drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
Sešas U-Boot FIT kļūdas — divas lauj palaist kodu pirms OS ielādes, stabils labojums tikai oktobrī
Binarly atrada sešas U-Boot FIT verificēšanas kļūdas, divas ļauj izpildīt kodu ielādes laikā. Skartais kods pastāv kopš 2013. gada, stabils labojums — oktobrī.
GitLost: GitHub aģentam pietika ar publisku jautājumu, lai noplūdinātu privātos repozitorijus
Viens publisks GitHub jautājums ar slēptām instrukcijām pamudina AI aģentu noplūdināt privātos repozitorijus — un labojuma vēl nav.
Injective Labs GitHub uzlausts: 18 npm paketes 49 minūtes zagušas kriptomaka atslēgas
@injectivelabs/sdk-ts@1.20.21 saindēja 18 npm paketes ar kriptomaka atslēgu zagļa backdoor. 310 lejupielādes 49 minūtēs pirms labojuma.
Januscape: 16 gadus vecs KVM caurums ļauj viesa VM izkļūt līdz saimniekdatoram uz Intel un AMD
CVE-2026-53359 jeb Januscape ir use-after-free KVM ēnu MMU kodā, kas ligzdotas virtualizācijas gadījumā ļauj viesim izkļūt līdz saimniekdatoram uz Intel un AMD.
Samsung jūlija ielāps labo 57 Android caurumus — divi kritiski Media Framework
Samsung 7. jūlijā izlaida Android ielāpu ar 57 labojumiem, pieci kritiski. Divi skar Media Framework un var tikt izmantoti nulles klikšķa uzbrukumos.
NIST NVD pāriet uz triaža modeli: 29 000 CVE paliek bez bagātināšanas
NIST no aprīļa vairs nebagātina lielāko daļu CVE ierakstu NVD datubāzē — 29 000 backlog ieraksti saņem statusu "Not Scheduled". CVSS skori un CWE klasifikācija trūkst ievainojamībām ārpus KEV kataloga.
HalluSquatting: AI asistenti instalē ļaunprogrammatūru no repozitorijiem, kurus paši izdomā
Pētnieki dokumentē HalluSquatting: AI koda asistenti halucinē pakotņu nosaukumus un uzstāda ļaunprogrammatūru. Halucināciju biežums dažos scenārijos sasniedz 100%.
CVE-2026-8451: Citrix NetScaler SAML parsers atmiņas noplūde — ekspluatēts 48 stundu laikā
Citrix NetScaler CVE-2026-8451 ļauj bez akreditācijas datiem lasīt ierīces atmiņu. Ekspluatācija sākās 48 stundu laikā — 71 uzbrucējs četrās dienās.
ClamAV labo septiņas DoS kļūdas — ietekmētie parseri kodā no 2004.–2006. gada
ClamAV 1.5.3 un 1.4.5 novērš septiņas DoS ievainojamības PE, FSG, 7z, ALZ, DMG un InstallShield parseros. Daži ietekmētie koda fragmenti pastāv ap 20 gadus.
Proto6: seši protobuf.js caurumi pārvērš shēmu par izpildāmu kodu
Cyera pētnieki atklāja sešus caurumus protobuf.js — bibliotēkā ar 48 miljoniem lejupielāžu nedēļā. Divi ved uz koda izpildi, jo shēma tiek kompilēta ar Function().