drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
Adobe ColdFusion: 7 CVSS 10.0 caurumi — viens jau ekspluatēts, grafiks mainīts AI dēļ
Adobe aizlāpīja 7 CVSS 10.0 ColdFusion caurumu — viena ievainojamība aktīvi ekspluatēta, un no 14. jūlija ielāpi nāks divreiz mēnesī AI dēļ.
CVE-2026-48558: SimpleHelp nepārbauda OIDC tokenu parakstu — uzbrucēji jau piegādā infostealer
SimpleHelp RMM versijās līdz 5.5.15 nav OIDC tokenu paraksta pārbaudes. CVE-2026-48558 (CVSS 10.0) aktīvi izmantots — uzbrucēji piegādā Djinn Stealer caur MSP serveriem.
GhostApproval: simlinks atver SSH piekļuvi caur AI koda asistentiem
Wiz atklāja GhostApproval — simlink uzbrukumu, kas skar sešus AI koda asistentus. Amazon, Cursor un Google jau izlaiduši ielāpus; Anthropic uzskata, ka tas nav viņu draudu modelis.
Ubiquiti uznāk ar 25 drošības caurumiem UniFi produktos — viens CVE sasniedz CVSS 10.0
Ubiquiti publicēja 25 CVE UniFi produktos — viens sasniedz CVSS 10.0 un ļauj izpildīt OS komandas bez autentifikācijas. Ielāpi pieejami.
JadePuffer: pirmais aģentiskais ransomware, kas bez cilvēka vadīja pilnu uzbrukumu
Sysdig dokumentēja pirmo gadījumu, kad LLM automātiski vadīja pilnu ransomware kampaņu — no Langflow ieejas līdz 1342 šifrētiem Nacos ierakstiem, bez cilvēka operatora.
Kerberos RC4 nobeigums: jūlija atjauninājums domēna kontrollerim dzēš atpakaļceļu
Jūlija Windows atjauninājums dzēš RC4 atpakaļceļu — organizācijām ar veciem pakalpojumu kontiem vai mantotām iekārtām tas nozīmē autentifikācijas kļūmes.
npm v12 pēc noklusējuma bloķē instalācijas skriptus — un tas maina, kā uzstādāt pakotnes
8. jūlijā iznākušais npm v12 vairs automātiski nepalaiž pakotņu instalācijas skriptus, neielādē git un attālas atkarības. Aiz šī lēmuma stāv gads, kurā viena kampaņa divās stundās inficēja 57 pakotnes.
Divi Defender caurumi: RoguePlanet ar publisku PoC, BlueHammer jau ransomware grupās
Defender dzinēja ielāps (9. jūlijs) novērš RoguePlanet — 29 dienas ar publisku PoC. BlueHammer jau aktīvi izmantots ransomware uzbrukumos.
Kritisks SharePoint ielāps: CVE-2026-45659 jau tiek izmantots uzbrukumos
CISA pievienojusi SharePoint RCE ievainojamību aktīvi izmantoto sarakstam — izspiedējvīrusu grupa Storm-2603 jau uzbrūk. Atjaunini tūlīt.
Piegādes ķēdes uzbrukumi: atvērtā koda uzticības krīze
Shai-Hulud tārps inficēja gandrīz 800 npm pakotņu, un xz mācības joprojām sāp. Kā strādā piegādes ķēdes uzbrukumi un ko izstrādātājam darīt jau šodien.