Microsoft thừa nhận bản cập nhật bảo mật Windows 11 gây gián đoạn kết nối VPN, khiến nhiều người dùng không thể truy cập mạng riêng ẩn. Công ty đang điều tra và khuyến nghị tạm dừng cập nhật cho đến khi có bản vá. #Windows #SecurityUpdate #VPN #Microsoft #CậpNhậtBảoMật #KếtNốiMạng

https://www.reddit.com/r/opensource/comments/1pqfozx/microsoft_confirms_windows_security_update_breaks/

🔐 Did you know? Big certificate changes are coming in June 2026 that may impact Microsoft Teams Calling setups with SBCs! ⚠️ Stay ahead to avoid disruptions. 👉 Read more for details! #MicrosoftTeams #DirectRouting #SBC #SecurityUpdate #TLS #Calling #Telephony

http://erik365.blog/2025/12/18/upcoming-certificate-changes-for-microsoft-teams-direct-routing-and-operator-connect-june-2026/?utm_source=mastodon&utm_medium=jetpack_social

Two new RSC protocol vulnerabilities uncovered

https://nextjs.org/blog/security-update-2025-12-11

#HackerNews #RSCprotocol #vulnerabilities #securityupdate #cybersecurity #HackerNews #technews

Cal.com has patched a critical authentication bypass (CVE-2025-66489) that allowed attackers to submit any non-empty TOTP field and skip password checks. Versions ≤5.9.7 were impacted.

Update to 5.9.8 to ensure both password and TOTP verification are enforced.
How should MFA implementations be validated to prevent logic gaps like this?

Source: https://gbhackers.com/critical-cal-com-flaw-allows-attackers-to-bypass-authentication-using-fake-totp-codes/

Share your insights and follow us for more security reporting.

#infosec #appsec #CVE2025 #authentication #MFA #ThreatIntel #SecureCoding #SoftwareSecurity #VulnerabilityManagement #SecurityUpdate

Điện thoại Android cần được cập nhật ngay lập tức để vá 2 lỗ hổng bảo mật cực kỳ nghiêm trọng, trong số hơn 100 lỗ hổng được Google khắc phục trong bản vá mới nhất. Đáng ngại hơn cả là 2 lỗ hổng này đã bị tin tặc khai thác trong thực tế, cho phép tấn công từ xa mà người dùng không hề hay biết. Người dùng nên vào Cài đặt > Hệ thống > Cập nhật để kiểm tra và cài đặt phiên bản mới nhất.

#Android #SecurityUpdate #Google #Cybersecurity #BảoMật #CậpNhật #AndroidUpdate #AnNinhMạng

https://vietnamnet.

NVIDIA has released a critical DGX Spark firmware update addressing 14 vulnerabilities - including CVE-2025-33187 (CVSS 9.3), which enables malicious code execution and access to protected SoC regions.

Firmware flaws in AI workstations can impact model integrity, training data, and system stability.

Organizations using DGX Spark should patch immediately.

Source: https://cybersecuritynews.com/nvidia-dgx-spark-vulnerabilities/#google_vignette

What’s your view on firmware security in AI-focused hardware?
Follow us for more analysis.

#infosec #NVIDIA #DGXSpark #CVE #AIsecurity #firmwaresecurity #patchnow #securityupdate

Cập nhật mới từ openDesk: Phiên bản 1.10 đã cải thiện kiến trúc bảo mật, bổ sung tính năng chống xâm nhập và tối ưu hóa quyền truy cập hệ thống. Đáng chú ý, bản vá lỗi nghiêm trọng liên quan đến xác thực người dùng. #openDesk #BảoMật #MởNguyên #Linux #SecurityUpdate

https://www.reddit.com/r/opensource/comments/1p6qolb/opendesk_110_enhanced_security_architecture/

Grafana patched a CVSS 10.0 SCIM flaw (CVE-2025-41115) after discovering that numeric externalId values could override internal user IDs - enabling impersonation or privilege escalation when SCIM + user sync were active.

Fixes are available in the latest enterprise versions. Immediate updates recommended.

💬 Share your thoughts and follow TechNadu for more technical updates.

#Infosec #Grafana #IAM #SCIM #CVE #SecurityUpdate #VulnerabilityManagement #ThreatIntel #IdentitySecurity #PatchNow #CyberAwareness

✨ The new Cryptomator Desktop Update 1.18.0 is here!

Want all highlights? Check out our blog post for the full release details.

➡️ https://cryptomator.org/blog/2025/11/19/desktop-1.18.0/?utm_source=mastodon&utm_medium=social&utm_campaign=desktop-1.18.0

#Cryptomator #SoftwareUpdate #Encryption #Cybersecurity #opensource #DataProtection #PrivacyTools #macOS #Windows #Linux #Infosec #SecureYourData #SecurityUpdate