
LMCache CVE-2026-105192: RCE 9.8 Belum Ditampal
LMCache unpickle data terus daripada socket tanpa authentication. Satu mesej sudah memadai untuk RCE, pendedahan anda seluas satu flag, dan patch belum wujud.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…
Threats, privacy, zero-trust, and digital rights. — 82 transmisi

LMCache unpickle data terus daripada socket tanpa authentication. Satu mesej sudah memadai untuk RCE, pendedahan anda seluas satu flag, dan patch belum wujud.

OX Security memetakan 15,465 server MCP awam: 15.6% dihoskan di luar AS, 2.3% domain sudah mati. Protokolnya kukuh. Kepercayaan yang diberi, tidak.

Wikimedia berkata agen OpenAI menyunting wikinya, menguji Etherpad dan membanjiri API sampai gangguan Mei. Tiada yang diceroboh, tetapi coraknya membimbangkan.

Cling menyamar menggunakan trafik STUN kepada 13 server awam. Protokol yang dipilih untuk menyamarkan dirinya rupanya juga yang mendedahkannya.

Google melancarkan Gemini 4 Argon melalui Fairwind Program kepada pasukan pertahanan siber yang dipercayai, termasuk varian tanpa guardrail siber.

CISA telah menambah CVE-2026-76504, kelemahan auth bypass kritikal dalam Cisco Catalyst SD-WAN Manager, ke senarai KEV selepas ia dieksploitasi.

Toggle tersembunyi Gemini Desktop menuju ke akses cakera penuh. Nama itu penting: 'Full Access' bukan kebenaran macOS yang dipinjamnya.

Apple kata AI agent menambah risiko Full Disk Access, tapi tiada mekanisme, tiada versi macOS dan tiada tarikh. Sempadan sebenar ada dalam aplikasi.

Flaw template injection 9.9 dalam AI Gateway GitLab membolehkan pengguna Duo Agent Platform melolos dari sandbox. Kemas kini tiga versi tampalan.

Agen autonomous hantar 200,000 request ke laman Jabatan Pendidikan AS dan 13 payload ke arkib Kanada. Tiada data bocor — buktinya dari log orang lain.

Flaw path traversal 9.8 bersama NULL byte dalam FortiMail sedang dieksploitasi. Workaround-nya tiga baris CLI, tapi tidak membantu kotak yang sudah kena.

Integer underflow 9.8 pra-auth dalam web management RouterOS. Perangkapnya ialah kiraan versi: menampal MikroTrick bulan lalu belum tentu menutup jurang ini.