drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
Marta litellm uzbrukuma laupījums ir 153 GB: 433 909 faili no 118 829 CI izpildītājiem
CloudSEK ieguva arhīvu no marta litellm uzbrukuma: 433 909 faili, 2488 korporatīvie domēni un aptuveni 434 000 CI/CD konveijeru.
Google atver HEIR: kompilators pārtaisa apmācītu AI modeli par tādu, kas rēķina ar šifrētiem datiem
Google atvēris HEIR, MLIR balstītu kompilatoru, kas apmācītu AI modeli pārtaisa par šifrētu inferenci. Nogaides laiku skaitļu paziņojuma tekstā nav.
rsync 3.5.0 aizver 33 drošības caurumus, lielākā daļa sākas ar simbolisku saiti
Viena kritiska ievainojamība, 13 augstas un 19 vidējas. Aptuveni 15 no tām ir simbolisko saišu sacīkstes, ko atklāja mērķtiecīgs ceļu apstrādes audits.
Flatpak aizver desmit caurumus: simboliska saite izlaiž lietotni no smilškastes
Versija 1.18.1 aizver desmit drošības brīdinājumus. Bīstamākais ļauj smilškastē palaistai lietotnei lasīt un rakstīt jebkuru failu uz resursdatora.
N-central caurums: uzbrucēji no MSP konsoles iekļūst klientu datoros, 28,6 % serveru vēl neielāpoti
N-able apstiprinājusi, ka uzbrucēji izmanto autentifikācijas apiešanu N-central platformā un no pārņemtas konsoles atver attālinātās vadības sesijas uz klientu datoriem. CISA federālajām aģentūrām deva trīs dienas ielāpam.
Open VSX izņem 77 viltotus paplašinājumus: 19 savāc Git un CI datus
Manifold Security atrada Open VSX katalogā 77 paplašinājumus ar nokopētiem reālu rīku nosaukumiem. 19 no tiem sūtīja prom Git repozitorija un CI vides datus uz domēnu mangorbit.com.
Tails izdod ārkārtas 7.10.1: kodola taimeru kļūda ļauj Tor Browser iegūt administratora tiesības
Ārkārtas izlaidums maina kodolu uz 6.12.100 un expat uz 2.8.2. Kļūda POSIX taimeros ļauj pārlūkam Tails vidē kļūt par administratoru.
54 no 55 jauniem SQLite CVE ir izdomāti, NVD tos jau bija novērtējis kā kritiskus
JFrog pārbaudīja sešus jaunus SQLite CVE ar vērtējumu līdz 9,8 punktiem. Aprakstītās funkcijas pirmkodā neeksistē. No 55 repozitorija ierakstiem izdomāti ir 54.
Copilot iekopē slēptās norādes jaunos Word dokumentos, 144 dienas pēc ziņojuma ielāpa nav
Balts teksts uz balta fona Word failā pārraksta Copilot izvadi. Copilot to pārkopē arī jaunajā dokumentā. MSRC ziņots 6. martā, klase joprojām atvērta.
OpenAI atver Codex Security CLI kodu, pārtrauktu skenēšanu atsākt nevar
OpenAI publicēja sava koda drošības skenera komandrindas rīku ar Apache-2.0 licenci. Repozitorijs divās nedēļās savācis vairāk nekā 4000 zvaigžņu.