[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> TODAY'S SUMMARY (6 articles)

|

// AI-powered summary generated at 04:00

> CVE-2025-40075 tcp_metrics: use dst_dev_net_rcu()
Information published.
> CVE-2025-40057 ptp: Add a upper bound on max_vclocks
Information published.
> Aisuru Botnet Shifts from DDoS to Residential Proxies
Aisuru, the botnet responsible for a series of record-smashing distributed denial-of-service (DDoS) attacks this year, recently was overhauled to support a more low-key, lucrative and sustainable business: Renting hundreds of thousands of infected Internet of Things (IoT) devices to proxy services t...
> CVE-2025-40068 fs: ntfs3: Fix integer overflow in run_unpack()
Information published.
> CVE-2025-40077 f2fs: fix to avoid overflow while left shift operation
Information published.
> [webapps] Casdoor 2.95.0 - Cross-Site Request Forgery (CSRF)
Casdoor 2.95.0 - Cross-Site Request Forgery (CSRF)
> CVE-2025-40064 smc: Fix use-after-free in __pnet_find_base_ndev().
Information published.
> CVE-2025-40040 mm/ksm: fix flag-dropping behavior in ksm_madvise
Information published.
> Multiples vulnérabilités dans les produits Mattermost (29 octobre 2025)
De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
> CVE-2025-40026 KVM: x86: Don't (re)check L1 intercepts when completing userspace I/O
Information published.
> CVE-2025-40060 coresight: trbe: Return NULL pointer for allocation failures
Information published.
> Multiples vulnérabilités dans les produits VMware (29 octobre 2025)
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
> CVE-2025-40080 nbd: restrict sockets to TCP and UDP
Information published.
> CVE-2025-40032 PCI: endpoint: pci-epf-test: Add NULL check for DMA channels before release
Information published.
> Vulnérabilité dans les produits Mozilla (29 octobre 2025)
Une vulnérabilité a été découverte dans les produits Mozilla. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
> CVE-2025-40033 remoteproc: pru: Fix potential NULL pointer dereference in pru_rproc_set_ctable()
Information published.
> CVE-2025-40074 ipv4: start using dst_dev_rcu()
Information published.
> Ubuntu: Squid Important Information Disclosure USN-7845-1 CVE-2025-62168
Squid would allow unintended access to sensitive information over the network.
> CVE-2025-40043 net: nfc: nci: Add parameter validation for packet data
Information published.
> CVE-2025-40039 ksmbd: Fix race condition in RPC handle list access
Information published.