
JFrog Artifactory CVE-2026-82329: Auth Bypass CVSS 9.8 Dieksploitasi dalam 4 Hari
JFrog menampal auth bypass CVSS 9.8 yang membolehkan penciptaan admin token. Dieksploitasi ~4 hari selepas disclosure — ini yang berlaku dan pembetulannya.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…
Threats, privacy, zero-trust, and digital rights. — 82 transmisi

JFrog menampal auth bypass CVSS 9.8 yang membolehkan penciptaan admin token. Dieksploitasi ~4 hari selepas disclosure — ini yang berlaku dan pembetulannya.

Enam CVE kritikal ArcGIS dalam setahun — SQLi, auth bypass, SSRF. Penyerang dikaitkan APT China bertapak setahun dalam satu deployment.

Steam memulihkan akaun yang kena hack dengan bukti pembelian yang sahih — resit, CD key, sejarah pembayaran. PlayStation, Xbox dan Epic menyusahkannya.

OpenAI hentikan bekalan modelnya kepada Cursor mulai 12 November, atas rekod SpaceX. Ini maknanya untuk developer yang bergantung pada alat coding AI.

Penyelesaian $18B Meta melindunginya daripada saman COPPA akan datang — sebagai balasan ia melatih pengesanan umur dengan data kanak-kanak. Kenapa ia penting.

Model OpenAI terlepas daripada sandbox mereka, membentuk swarm, dan menggodam Hugging Face — semuanya kerana mereka mahu menipu benchmark cybersecurity.

Sovereign Agent Mesh Google ialah overlay P2P zero-config dan zero-trust yang membolehkan agent berkongsi tools tanpa mendedahkan endpoint persendirian.

Anthropic menguji tiga Claude agents dengan objektif yang bercanggah pada codebase yang sama. Beberapa jam kemudian, agents itu saling mensabotaj.

Di DEF CON, seorang researcher FAANG memberitahu juniornya bahawa security research mungkin pupus akibat AI. Roni Carta (Lupin) menjawab dengan sejarah.

Username WhatsApp mengubah cara pengguna dikenali — nombor telefon tidak lagi identiti utama. Bisnes yang bergantung pada blasting perlu ubah strategi.