Barracuda ESG Authentication Bypass Flaw Opens Path to Root
ترکیب یک آسیب‌پذیری دور زدن احراز هویت و یک نقص تزریق دستور می‌تواند منجر به دسترسی سطح روت در تجهیزات Email Security Gateway شرکت Barracuda شود.
Meta Shares Top Muse Bug Bounty Findings as Payouts Reach $1.2 Million
متا مبلغ ۳۰۰ هزار دلار پاداش برای کشف یک آسیب‌پذیری پیش از عرضه پرداخت کرد که مکالمات و توکن‌ها را در ماشین‌های مجازی تست داخلی Muse در معرض خطر قرار می‌داد.
Android’s November 2026 Updates Patch Over 200 Vulnerabilities
گوگل دو بخش به‌روزرسانی امنیتی Android منتشر کرد که بیش از ۲۰۰ نقص را برطرف می‌کند. در پچ 2026-11-01، ۱۱۹ نقص در Android runtime، Framework و System رفع شد؛ مهم‌ترین آن-به‌عنوان CVE-2026-58868 در Framework که می‌تواند به اجرای کد از راه دور منجر شود، معرفی شد. در پچ 2026-11-05، ۹۷ باگ در Kernel، Arm، Imagination Technologies، MediaTek، Unisoc و Qualcomm اصلاح شد؛ بیش از یک دوجین نقص بحرانی شامل مشکلات Bluetooth، pKVM، HID و ماژول‌های مودم MediaTek و یک مؤلفهٔ منبع Qualcomm می‌شود. به‌روزرسانی‌های Android XR و Wear OS نیز برای رفع مشکلات Framework و System منتشر شدند.
Critical Node-RED Flaw Exploited in Attacks
حملات متعددی از یک آدرس IP واحد شناسایی شده‌اند که تلاش می‌کنند با بهره‌برداری از یک نقص امنیتی در Node-RED، بدافزارهای لینوکسی و وب‌شل‌ها را مستقر کنند.
Google Introduces $250,000 Root-in-Cloud Bug Bounty Reward
بالاترین مبلغ پاداش برای تحقیقات معماری با تأثیر بالا در نظر گرفته شده است که کنترل کامل مدیریتی را اثبات کند.
Ivanti Patches Two More Zero-Days Exploited in Connect Secure Attack Chain
آژانس CISA پس از سوءاستفاده از نقص‌های VPN شرکت Ivanti در حملات روز صفر، شناسه‌های CVE-2026-111357 و CVE-2026-118527 را به کاتالوگ KEV خود اضافه کرد.
The startup maps how identities, assets and vulnerabilities connect, and uses AI agents to find and fix risky combinations of issues. The post Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations appeared first on SecurityWeek .