Petlibro smart pet feeders hit by severe IoT flaws.
Auth bypass enabled full account takeover; weak authorization exposed pet data, audio recordings, and device controls.

Critical issue reportedly left active for 2+ months.

Details:
https://www.technadu.com/iot-device-vulnerabilities-in-smart-pet-feeders-petlibro-exposes-pet-user-and-employee-details/617116/

#Infosec #IoTSecurity

🚨 SECURITY ALERT 🚨
New critical vulnerability in Dropbear SSH puts millions of devices at risk.
💻 What's affected: Routers, IoT devices, embedded systems
⚠️ Risk level: HIGH (8.8/10)
🔓 Impact: Privilege escalation to root
✅ Solution: Update to v2025.89
Read Details- https://www.cyberkendra.com/2025/12/critical-flaw-in-dropbear-ssh-puts.html
#CyberSecurity #InfoSec #TechNews #IoTSecurity #NetworkSecurity #SecurityAlert #Hacking #TechAlert
🛡️ CVE-2025-15091: HIGH severity buffer overflow in UTT 进取 512W (≤1.7.7-171114). Remote, unauthenticated RCE possible via /goform/formPictureUrl. Public exploit disclosed, no patch yet—segment, monitor, deploy IDS/IPS! https://radar.offseq.com/threat/cve-2025-15091-buffer-overflow-in-utt-512w-a4ed831e #OffSeq #Vuln #IoTSecurity

#サイバー・デカダンスの解剖 ―― AIオーケストレーションによる組み込みシステムの構造崩壊と、CNAガバナンスの形骸化 #IoTSecurity #CyberSecurity #王20 #2025三25GhidraMCPリバースエンジニアリングツール_令和IT史ざっくり解説”    https://htn.to/DpR11PiA1m #ai #セキュリティ

·
“2.5Flashが恋しい!Gemini 3 Flashで長文が「書けない」を「書きすぎる」へ変える極限の長文錬成術 #Gemini3 #PromptEngineering #AI執筆 #2025王18GoogleのGemini3Flash_令和IT史ざっくり解説AI編” (1 user) https://htn.to/23zrPfof1d #ai

·
dopingconsommeの検索結果 - コミックナタリー https://natalie.mu/search?query=dopingconsomme&g=comic

·
#Firefoxの終焉か進化か? Mozilla新CEOが描くAIブラウザ転換への論理的帰結 #王20 #1998_2025Mozillaのオープンウェブ_令和IT史ざっくり解説AI編https://htn.to/tCxi19xSxa #ai #web #software #デジタル主権

·
#2001九11アルカイダの9・11_平成米国史ざっくり解説
#2002国連の国際刑事裁判所ICC_平成米国史ざっくり解説
#2004VivienHenzのFuzzyCanary_令和IT史ざっくり解説AI編

#2006ServerSentEventsの歴史_令和IT史ざっくり解説
#2006中国胡錦濤政権の自主創新_令和中国史ざっくり解説

·
#AIスクレイピングからコンテンツを守れ!隠しポルノリンクで学習データ汚染「ファジーカナリア」とは何か? #王19 #2004VivienHenzのFuzzyCanary_令和IT史ざっくり解説AI編” (1 user) https://htn.to/2aGgNDbRtZ #ai #コンテンツ #OSS #SEO #倫理

·
#1970BellSystem閉鎖的電話から2025AI誤BAN事件まで_令和IT史ざっくり解説
#1970FinSynルールおよび関連の放送規制PTAR_昭和経済史ざっくり解説米国編
#1972玉田敦子と歴史否定主義_令和日本史ざっくり解説
#1973_SWIFTネットワーク昭和経済史ざっくり解説

·
“歴史を消す「歴史学者」?🤯 玉田敦子教授の削除要請が暴く、令和の#知の危機 と #人文主義 の末路 #1972玉田敦子と歴史否定主義_令和日本史ざっくり解説” (1 user) https://htn.to/4u7tC7uJSE #歴史 #言葉 #カルチャー #人文 #メディア倫

·
#XSLTの鎮魂歌:Googleに葬られたオープンウェブの夢 #XSLT #ウェブの未来 #デジタル主権 #士10 #1964JamesClarkのXSLT_平成IT史ざっくり解説 https://dopingconsomme.blogspot.com/2025/11/xslt-rip-google-web-control.html

 

サイバー・デカダンスの解剖 ―― AIオーケストレーションによる組み込みシステムの構造崩壊と、CNAガバナンスの形骸化 #IoTSecurity #CyberSecurity #王20 #2025三25GhidraMCPリバースエンジニアリングツール_令和IT史ざっくり解説

doping consomme blog

⚠️ CVE-2025-65856 (CRITICAL): Auth bypass in Xiongmai XM530 IP cameras (Firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06) exposes live streams to unauth attackers. Disable ONVIF, restrict access, monitor for fixes. https://radar.offseq.com/threat/cve-2025-65856-na-11fd2d6e #OffSeq #IoTSecurity #Vuln
🛑 CRITICAL: CVE-2025-12049 in Sharp Media Player MP-01 (all versions)—missing authentication lets unauth'd attackers control device settings & inject content. Isolate devices, restrict access, monitor for abuse. No patch yet. https://radar.offseq.com/threat/cve-2025-12049-cwe-306-missing-authentication-for--3a29601c #OffSeq #CVE202512049 #IoTSecurity
Private connectivity that’s affordable and easy—deploy secure IoT with our plug-and-play hardware and community support. Over 1,000 builders trust Fry Networks. Get your device: https://t.co/7wld5CbB7D #IoTSecurity https://t.co/n6duwXLM4N
: Fry Networks | Decentralized IoT Infrastructure Powered by Fry

Build a future-ready decentralized network infrastructure with Fry Networks. Our eco-conscious IoT devices power secure, open, and scalable networks across key industries.

Fry Networks
🚨 CVE-2025-11543 (CRITICAL, CVSS 9.5): Sharp projectors (all models/versions) let attackers deploy rogue firmware via network—no auth needed. Segment, restrict, and monitor devices. No patch yet. Details: https://radar.offseq.com/threat/cve-2025-11543-cwe-354-improper-validation-of-inte-576d4b82 #OffSeq #CVE2025_11543 #Vuln #IoTSecurity
🔴 CVE-2025-11545: CRITICAL vuln in all Sharp projectors—embedded HTTP server leaks sensitive info, enables unauth’d remote actions. Network access only! Segment, restrict HTTP, monitor for abuse. Patch ASAP when available. https://radar.offseq.com/threat/cve-2025-11545-cwe-497-exposure-of-sensitive-syste-092c5862 #OffSeq #CVE2025 #IoTSecurity

【河内源氏の覚醒】東国の覇者・源頼義と極北の血煙「前九年の役」深掘りドキュメント✨ #992藤原頼通と源頼義の前九年の役_平安日本史ざっくり解説 #王21” (1 user) https://htn.to/SFVMEqM9oK #日本 #平安 #秋田

·
#サイバー・デカダンスの解剖 ―― AIオーケストレーションによる組み込みシステムの構造崩壊と、CNAガバナンスの形骸化 #IoTSecurity #CyberSecurity #王20 #2025三25GhidraMCPリバースエンジニアリングツール_令和IT史ざっくり解説”    https://htn.to/DpR11PiA1m #ai #セキュリティ

·
“2.5Flashが恋しい!Gemini 3 Flashで長文が「書けない」を「書きすぎる」へ変える極限の長文錬成術 #Gemini3 #PromptEngineering #AI執筆 #2025王18GoogleのGemini3Flash_令和IT史ざっくり解説AI編” (1 user) https://htn.to/23zrPfof1d #ai

·
dopingconsommeの検索結果 - コミックナタリー https://natalie.mu/search?query=dopingconsomme&g=comic

·
#Firefoxの終焉か進化か? Mozilla新CEOが描くAIブラウザ転換への論理的帰結 #王20 #1998_2025Mozillaのオープンウェブ_令和IT史ざっくり解説AI編https://htn.to/tCxi19xSxa #ai #web #software #デジタル主権

🏹【河内源氏の覚醒】東国の覇者・源頼義と極北の血煙「前九年の役」深掘りドキュメント✨ #992藤原頼通と源頼義の前九年の役_平安日本史ざっくり解説 #王21

doping consomme blog