drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
IBM un Red Hat sāk pārdot Lightwell — 6500 salāpītu atkarību ar AI un cilvēku roku
IBM un Red Hat sāka pārdot Lightwell — AI un inženieri salāpa atvērtā pirmkoda atkarības un piegādā parakstītus labojumus tieši konveijerā.
Oracle PeopleSoft nulles dienas kļūda: ShinyHunters ielauzušies 300 instancēs pirms ielāpa
Oracle PeopleSoft nulles dienas kļūda CVE-2026-35273 (CVSS 9,8) ļauj izpildīt kodu bez pieteikšanās. ShinyHunters jau ielauzušies vairāk nekā 100 organizācijās.
Viens git push deva koda izpildi uz GitHub.com — kļūda X-Stat galvenē ļāva lasīt svešus repozitorijus
CVE-2026-3854 ļāva ar vienu git push komandu izpildīt kodu GitHub iekšējā infrastruktūrā. GitHub.com salaboja divās stundās, bet 88% Enterprise Server instanču palika ievainojamas.
HalluSquatting: uzbrucēji reģistrē pakotnes, ko AI izdomā, un tavs kodēšanas aģents tās palaiž
Jauns pētījums rāda, kā uzbrucēji piespiež AI kodēšanas aģentus izdomāt konkrētu pakotnes nosaukumu un pēc tam to lejupielādēt un palaist. Pārbaudītas Cursor, Copilot, Gemini CLI un citas.
OpenSSH 10.4 aizver astoņas drošības kļūdas un pievieno pēckvantu parakstus
OpenSSH 10.4 labo astoņas kļūdas ssh, sshd, sftp un scp, aizver atmiņas izsmelšanu atkārtotā atslēgu apmaiņā un pievieno eksperimentālus pēckvantu parakstus.
SharePoint caurums CVE-2026-45659 nonāk CISA sarakstā, jo Microsoft to izlaida maija ielāpu piezīmēs
Aktīvi izmantots SharePoint servera deserializācijas caurums ar CVSS 8,8. Ielāps bija kopš maija, bet Microsoft to sākotnēji neiekļāva ielāpu piezīmēs, tāpēc daļa administratoru atjaunināšanu atlika.
GhostLock: 15 gadus vecs Linux kodola caurums dod root piecās sekundēs
GhostLock (CVE-2026-43499) ir 15 gadus vecs use-after-free Linux kodola futex kodā. Publiskais ekspluatācijas kods iegūst root piecās sekundēs un izlaužas no konteineriem.
RoguePlanet: kļūda Microsoft Defender dzinējā deva SYSTEM tiesības uz pilnībā ielāpota Windows
Sacensības kļūda Defender skenēšanas dzinējā ļāva vietējam lietotājam iegūt SYSTEM tiesības. Ielāps nāca 30 dienas pēc tam, kad PoC jau bija publisks.
libssh2 caurums CVE-2026-55200: ļaunprātīgs SSH serveris var pārņemt klientu bez paroles
libssh2 versijās līdz 1.11.1 ietilpst kaudzes pārpilde, ko iedarbina serveris, nevis klients. CVSS 9.2, labots 1.11.2, un daudzi rīki bibliotēku iesaista statiski.
PraisonAI CVE-2026-61447: uzvednes injekcija palaiž patvaļīgu Python kodu, CVSS 10.0
PraisonAI aģentu ietvarā atklāts CVSS 10.0 caurums: uzvednes injekcija palaiž patvaļīgu Python kodu un noplūdina visus vides noslēpumus. Labots 1.6.78.