drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
JetBrains jūlija ielāpi: projekta atvēršana IDE izpilda svešu kodu — un Hub pārņemams bez paroles
JetBrains 2. jūlija ielāpu partija labo virkni kļūdu, kur pietiek atvērt projektu redaktorā, lai izpildītos svešs kods, plus CVSS 10.0 caurumu, kas dod administratora piekļuvi Hub bez paroles.
LegacyHive: nulles dienas exploit darbojas uz pilnībā ielāpotas Windows — dažas stundas pēc jūlija Patch Tuesday
Dažas stundas pēc jūlija Patch Tuesday pētnieks Nightmare-Eclipse publicēja LegacyHive — privilēģiju eskalācijas exploit, kas darbojas uz pilnībā ielāpotām Windows versijām. CVE numura un ielāpa vēl nav.
refuse bloķē zināmi ievainojamas pakotnes pirms instalācijas — arī tad, kad tās pieprasa AI aģents
Jauns atvērtā koda rīks refuse pārbauda katru instalāciju pret vairāk nekā 362 000 zināmu ievainojamību un bloķē CVE versijas, pirms tās nonāk diskā. Tas radīts tāpēc, ka AI kodēšanas aģenti piespraudē vecas, jau caurumainas versijas no apmācības datiem.
SonicWall SMA 1000: divi nulles dienas caurumi jau tiek izmantoti — SSRF ar CVSS 10.0 un komandu izpilde
SonicWall 14. jūlijā brīdināja par diviem SMA 1000 sērijas caurumiem, ko jau izmanto uzbrukumos. Smagākais, CVE-2026-15409, saņēma CVSS 10.0 — apvedceļa nav, tikai hotfix.
RabbitMQ galapunkts /api/auth divus gadus atdeva OAuth noslēpumu bez paroles — pietiek ar vienu pieprasījumu brokera pārņemšanai
Novecojis GET /api/auth galapunkts RabbitMQ pārvaldības saskarnē atdeva OAuth 2 klienta noslēpumu jebkuram nepieteiktam pieprasītājam. CVE-2026-57219, CVSS 8.7; laboti izlaidumi 4.3.0, 4.2.6, 4.1.11, 4.0.20 un 3.13.15.
Adobe aizver septiņas CVSS 10.0 kļūdas ColdFusion un Campaign Classic — vienu jau izmanto uzbrucēji
Adobe ārpuskārtas ielāps aizver deviņas kļūdas ColdFusion un Campaign Classic; septiņām no tām ir CVSS 10.0. Path traversal kļūdu CVE-2026-48282 uzbrucēji sāka izmantot dažu stundu laikā pēc publiskošanas.
Januscape: 16 gadus slēpies KVM caurums ļauj viesa VM pārņemt resursdatoru — Intel un AMD
Use-after-free kļūda Linux KVM shadow MMU kodā (CVE-2026-53359) ļauj viesa virtuālajai mašīnai izkļūt uz resursdatoru gan uz Intel, gan AMD. Kods slēpās 16 gadus; labojums stabilajos kodolos iznāca 4. jūlijā.
SAP jūlija ielāps aizver trīs kritiskas kļūdas — smagākā NetWeaver ABAP kodolā ar CVSS 9.9
SAP 14. jūlija drošības ielāpā ir trīs kritiskas kļūdas: atmiņas bojājums NetWeaver ABAP kodolā (CVSS 9,9), request smuggling Approuter un noklusējuma OAuth2 paroles Commerce Cloud.
gawk 5.4.1 aizver četras atmiņas kļūdas — uzbrucēja teksts var avarēt awk skriptu vai pārrakstīt kaudzi
CERT Polska un AFINE atklāj četras atmiņas kļūdas gawk 5.4.0 un vecākās versijās. Rīks, kas apstrādā svešus datus žurnālos un konveijeros, salabots 5.4.1.
Microsoft jūlija ielāps aizver 569 kļūdas — lielākais Patch Tuesday jebkad, ar trim nulles dienām
Microsoft vienā dienā izlaida labojumus 569 kļūdām — vairāk nekā jebkurā citā Patch Tuesday. Trīs ir nulles dienas, divas jau tiek izmantotas uzbrukumos.