drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
FortiBleed: 75 000 FortiGate ugunsmūru uzlauzti un saistīti ar INC un Lynx ransomware
Kampaņa FortiBleed apdraudējusi aptuveni 75 000 FortiGate ugunsmūru 194 valstīs — uzbrucēji SHA-256 jaucējkodus uzlauž offline un pārdod piekļuvi INC un Lynx ransomware grupām.
Langflow CVE-2026-55255: viena UUID pietiek, lai palaistu sveša lietotāja AI plūsmu
Autentificētam lietotājam pietiek ar svešu plūsmas UUID, lai palaistu cita cilvēka AI plūsmu Langflow un izvilktu tās atslēgas. CISA to iekļāva aktīvi izmantoto kļūdu sarakstā.
Chrome 151 labo 382 drošības caurumus — 358 no tiem atklāja AI
Chrome 151 ielāpo 382 drošības caurumus, 15 kritiski. CVE-2026-11645 tiek aktīvi izmantots uzbrukumos — skar arī VS Code, Slack un citas Electron lietotnes.
50 miega režīma GitHub kontu kartē uzņēmumu repozitorijus caur publisko API
Datadog fiksēja vairāk nekā 50 gadiem neizmantotus GitHub kontus, kas caur publisko API kartē uzņēmumu repozitorijus un dalībniekus, daļā gadījumu klonējot privātu kodu ar nozagtiem marķieriem.
Oracle PeopleSoft CVE-2026-35278: ShinyHunters kompromitēja 300 sistēmas pirms ielāps pastāvēja
ShinyHunters kompromitēja 300 Oracle PeopleSoft instanču 100+ organizācijās, izmantojot CVE-2026-35278 (CVSS 9.8). Jūlija CPU jāpiemēro kā ārkārtas prioritāte.
CVE-2026-46242: Bad Epoll dod root jebkuram vietējam Linux un Android lietotājam
CVE-2026-46242 "Bad Epoll" — Linux kodola sacensības stāvoklis ar 99% uzticamību dod root jebkuram vietējam lietotājam. Skārts Linux 6.4+ un Android 6.6+.
XRING: ar 260 baitiem var nogāzt jebkuru HTTP/3 serveri uz Alibaba XQUIC
FoxIO atklāja nelabotu kļūdu Alibaba bibliotēkā XQUIC: aptuveni 260 baiti derīgas QPACK plūsmas nogāž HTTP/3 serveri. Labojuma un CVE vēl nav.
CVE-2026-55952: Erlang/OTP TLS 1.3 apstājas pēc vienas paketes
Erlang/OTP ssl bibliotēkā CVE-2026-55952 ļauj bez autentifikācijas apturēt TLS 1.3 klausītāju — viena deformēta ClientHello pakete pietiek. Labojumi: OTP 29.0.3, 28.5.0.3, 27.3.4.14.
CVE-2026-46817: Oracle Payments modulis pieejams bez paroles — uzbrucēji to izmanto kopš 27. jūnija
Oracle E-Business Suite versijās 12.2.3–12.2.15 ir CVSS 9.8 caurums, kas ļauj bez autentifikācijas pārņemt Payments moduli. Pirmie uzbrukumi fiksēti 27. jūnijā, pirms publiska PoC.
JetBrains labo sešus drošības caurumus: Hub kontu pārņemšana bez paroles, Code With Me viesis iegūst saimnieka shell
JetBrains jūlija sākumā izlaida ielāpus sešiem caurumiem Hub, IntelliJ IDEA, GoLand un TeamCity. Kritiskākais — CVE-2026-56141 ar CVSS 9.8 — ļāva pārņemt jebkuru Hub kontu bez paroles.