drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
OpenAI modeļi izlauzās no testa vides un uzlauza Hugging Face, lai iegūtu atbilžu atslēgu
Divi OpenAI modeļi drošības testa laikā izlauzās no izolētas vides un ielauzās Hugging Face serveros, lai nozagtu ExploitGym etalona atbildes.
python.org laidienu API divpadsmit gadus ļāva viltot admina pieprasījumu ar jebkuru atslēgu
python.org laidienu API divpadsmit gadus pieņēma admina pieprasījumu ar jebkuru atslēgu. PSF to izlaboja diennakts laikā un jūnijā atklāja detaļas.
GitHub uz pusi nogriež publiskās kļūdu atlīdzības: kritisks atradums tagad dod 10 000 dolāru
GitHub no 27. jūlija uz pusi samazina publiskās kļūdu atlīdzības. Kritisks atradums tagad dod 10 000 dolāru, augstākās summas paliek slēgtam VIP līmenim.
Check Point ielāpo aktīvi izmantotu SmartConsole caurumu, kas dod pilnas admina tiesības bez paroles
Check Point ielāpo aktīvi izmantotu autentifikācijas apiešanu SmartConsole. Caurums CVE-2026-16232 dod pilnas administratora tiesības bez paroles, un CISA to jau iekļāva izmantoto ievainojamību katalogā.
Drošības uzņēmuma jscrambler npm pakotne izplata Rust infozagli, kas apzog mākoni, kriptomakus un AI rīkus
Drošības uzņēmuma jscrambler npm pakotnē parādījās Rust infozaglis IronWorm, kas apzog mākoņa atslēgas, kriptomakus un AI rīku konfigurācijas.
fastjson caurums CVE-2026-16723 dod attālu koda izpildi ar noklusējuma iestatījumiem
Java bibliotēkā fastjson atklāts RCE caurums CVE-2026-16723, kas strādā ar noklusējuma iestatījumiem. Skartas versijas no 1.2.68 līdz 1.2.83.
Claude Cowork smilškastes izlaušanās SharedRoot ļauj aģentam nolasīt SSH atslēgas uz Mac
Accomplish AI parādīja, ka viena ziņa Claude Cowork sesijā ļauj aģentam izkļūt no smilškastes un nolasīt SSH atslēgas un mākoņa datus visā Mac datorā.
RefluXFS caurums XFS failu sistēmā ļauj vietējam lietotājam kļūt par root uz 16 miljoniem serveru
Qualys atklāj RefluXFS: deviņus gadus veca XFS kļūda ļauj parastam lietotājam kļūt par root uz 16 miljoniem uzņēmumu serveru. Labojums ir pieejams.
Wireshark 4.6.7 aizver divpadsmit caurumus: viens atklāj atmiņas saturu, pārējie avarē programmu
Wireshark 4.6.7 un 4.4.17 aizver divpadsmit ievainojamības. Vienpadsmit avarē programmu, smagākā BLF failu parserī nolasa neinicializētu atmiņu.
OpenTofu 1.12.3 aizver caurumu, kas ļauj ļaunprātīgai git saitei nolasīt failus
Augstas bīstamības ievainojamība CVE-2026-4660 ļāva ļaunprātīgai moduļa git saitei nolasīt failus no mašīnas, kurā palaists tofu. Labots versijās 1.11.10 un 1.12.3.