Pin yang sepadan dengan tag:Zero-Day

Buletin keselamatan Jun 2025 Qualcomm membetulkan tiga kelemahan dalam pemacu GPU Adreno yang menurut Threat Analysis Group Google mungkin dieksploitasi secara terhad dan bersasar; CISA memerintahkan agensi AS menampal menjelang 24 Jun.

Kumpulan yang menggunakan jenama pemerasan Cl0p mula menghantar e-mel secara besar-besaran kepada eksekutif, menyatakan ia telah mencuri data daripada sistem Oracle E-Business Suite syarikat mereka dan menuntut bayaran.

Security Alert luar jadual Oracle membaiki kelemahan pelaksanaan kod jauh tanpa log masuk bernilai 9.8 dalam E-Business Suite yang telah dieksploitasi Cl0p untuk mencuri data.

CISA meletakkan CVE-2025-61882 dalam senarai Known Exploited Vulnerabilitiesnya, memberi agensi awam persekutuan sehingga 27 Oktober 2025 untuk membaiki Oracle E-Business Suite.

Qualcomm dan Google mendedahkan pepijat kerosakan memori dalam komponen grafik sumber terbuka Qualcomm, menjejaskan lebih 230 cipset, yang 'may be under limited, targeted exploitation'.

Security Alert Oracle untuk CVE-2026-35273, kelemahan pelaksanaan kod jauh tanpa log masuk bernilai 9.8 dalam PeopleSoft PeopleTools, datang ketika ShinyHunters mencuri data daripada lebih 100 organisasi, kebanyakannya universiti.

Kemas kini keselamatan terbesar Microsoft pernah menampal 966 kelemahan, termasuk dua zero-day peningkatan keistimewaan Windows yang sudah dieksploitasi dalam serangan dan 105 yang dinilai Kritikal.