drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
TeamCity agenta protokols izpilda OS komandas bez pieteikšanās, CVSS 9,8
JetBrains aizvēra CVE-2026-63077: neautentificēts uzbrucējs pa agentu aptaujas protokolu var palaist komandas uz būvēšanas servera. Skartas visas On-Premises versijas.
Kimi K3 uzlaušanas testos iegūst 32 % pret ASV modeļu 76 %, tomēr neatsaka nevienu uzdevumu
UK AISI un CAISI kopīgais vērtējums: Moonshot AI modelis Kimi K3 nesasniedza koda izpildi nevienā no 41 ExploitBench uzdevuma, taču neatteica nevienu uzbrukuma pieprasījumu.
Divi Jupyter faili dod komandu izpildi GitLab serverī, ielāpam nav CVE numura
Publiskots kods, kas ar diviem .ipynb failiem izpilda komandas GitLab serverī ar git tiesībām. Ielāps iznāca 10. jūnijā bez CVE numura.
Next.js pāriet uz plānotiem drošības laidieniem: pirmajā aizvērti deviņi caurumi
Vercel izlaida Next.js 16.2.11 un 15.5.21 ar deviņiem aizvērtiem caurumiem. Tas ir pirmais laidiens pēc jaunā, iepriekš izziņotā drošības grafika.
AI kodēšanas asistenti 85 % gadījumu izdomā repozitorija nosaukumu, ko uzbrucējs jau reģistrējis
Tel Avivas Universitātes un Tehnionas pētnieki reģistrēja repozitoriju nosaukumus, ko AI asistenti izdomā. Cursor un Copilot tos paņēma līdz 85 % gadījumu.
Hanwha kameras programmaparatūrā atrasts GitHub žetons ar admina tiesībām uz simtiem repozitoriju
Kameras saskarnes failos bija GitHub žetons ar administratora tiesībām uz simtiem Hanwha repozitoriju. Vite būvēšanā izmeta visu CI vidi klienta kodā.
Google apsver slēgt ADB pieslēgumu ierīces iekšienē: Shizuku pārstātu strādāt
Google ADB uzturētājs ierosina slēgt adbd pieslēgumus pa loopback. Shizuku, App Manager un citi rootless rīki uz pašas ierīces pārstātu strādāt.
PyPI vairs nepieņem jaunus failus laidienos, kas vecāki par 14 dienām
PyPI no 8. jūlija noraida jaunus failus laidienos, kas vecāki par 14 dienām. Nozagta atslēga vairs neļauj klusi papildināt sen publicētu versiju.
Certighost PoC publisks: parasts domēna lietotājs iegūst domēna kontrollera sertifikātu
Publiskotais Certighost PoC ļauj parastam domēna lietotājam saņemt sertifikātu domēna kontrollera vārdā. Microsoft caurumu aizvēra 14. jūlija ielāpā.
Uzbrucēji pārņem PHP izstrādātāja kontu un ieliek Packagist pakotnēs 583 ļaunas GitHub Actions plūsmas
Socket atklāj kampaņu, kur ļaunas GitHub Actions plūsmas 10 Packagist pakotnēs pārvērš GitHub izpildītājus par cPanel serveru skeneri, kas zog atslēgas un žetonus.