drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
JetBrains ielāpo caurumu, kas ļauj pārņemt kontu, uzminot atjaunošanas kodu — skarti Hub, YouTrack un TeamCity
JetBrains aizvēra kritisku Hub kļūdu (CVE-2026-56141, CVSS 9,8): vājš nejaušības ģenerators ļāva uzminēt atjaunošanas kodu un pārņemt jebkuru kontu. Skarti arī YouTrack, TeamCity un IntelliJ IDEA.
Progress ShareFile CVE-2026-2699: neautentificēts uzbrucējs var ielādēt webshell, Progress lika apturēt serverus
Progress Software lika apturēt ShareFile Storage Zone Controller serverus — CVE-2026-2699 (CVSS 9.8) un CVE-2026-2701 kopā ļauj neautentificētam uzbrucējam ielādēt webshell.
BioShocking: mīklu lapa piesprieda sešus AI pārlūkus nozagt SSH atslēgas — OpenAI salaboja, pārējie ne
LayerX testēja sešus AI pārlūkus ar mīklu spēli — visi seši nozaga SSH atslēgas. OpenAI izlaboja, Anthropic labojums netur, Perplexity ignorēja.
Hono 4.12.27 aizver JSX konteksta noplūdi — async komponente lasīja cita pieprasījuma datus
Hono 4.12.27 aizver piecas drošības kļūdas. Smagākā: async JSX komponente pēc await varēja nolasīt cita paralēla pieprasījuma konteksta datus servera renderēšanā.
CodeQL 2.26.0 ievieš vaicājumu sistēmas uzvednes injekcijām JavaScript un TypeScript kodā
CodeQL 2.26.0 ievieš vaicājumu js/system-prompt-injection JavaScript un TypeScript kodā un aptver OpenAI, Anthropic un Google GenAI SDK. Automātiski izvietots GitHub.com koda skenēšanā.
Friendly Fire: AI kodēšanas aģents palaida uzbrucēja kodu, kad tam lika to meklēt
AI Now Institute parādīja, kā Claude Code un OpenAI Codex auto režīmā palaiž uzbrucēja kodu, kad tiem uztic pārbaudīt svešu bibliotēku. Uzbrukums balstās uz README tekstu, ne kļūdu kodā.
Claude Fable 5: 19 dienu eksporta aizliegums beidzies — Amazon jailbreak noslēgts, Anthropic vienojās ar ASV valdību
Anthropic 1. jūlijā atjaunoja Claude Fable 5 pēc 19 dienu eksporta aizlieguma — Amazon atrada jailbreak, ASV pieprasīja jaunu drošības arhitektūru.
GodDamn ransomware ieguva Microsoft parakstītu kernel draiveri un izslēdza EDR pirms šifrēšanas
GodDamn ransomware izmantoja Microsoft parakstītu kernel draiveri PoisonX, lai apstādinātu CrowdStrike un Defender pirms failu šifrēšanas.
Gitea Docker attēls uzticas jebkuram: viena galvene dod administratora piekļuvi (CVE-2026-20896)
Gitea oficiālais Docker attēls piegādā REVERSE_PROXY_TRUSTED_PROXIES = * noklusējumu. Ar ieslēgtu reverso proxy autentifikāciju viena X-WEBAUTH-USER galvene dod administratora piekļuvi bez paroles. Jaunini uz 1.26.4.
Ghostcommit: PNG attēlā paslēptas instrukcijas apiet AI kodu pārskatītājus un noplūdina .env
Pētnieki no UMKC parādīja, kā pull request ar ļaunprātīgu instrukciju PNG attēlā apiet CodeRabbit un Bugbot, vēlāk piespiežot kodēšanas agentu noplūdināt .env failu.