drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
CloudNativePG 1.30.0 aizver trīs drošības caurumus PostgreSQL operatoram uz Kubernetes
CloudNativePG 1.30.0 aizver trīs drošības caurumus PostgreSQL operatoram uz Kubernetes: tiesību eskalāciju, atklātas paroles žurnālos un neautentificētus sakarus.
Oracle jūlija laidiens aizver 1449 caurumus, desmit ar maksimālo bīstamības vērtējumu
Oracle vēsturē lielākais ceturkšņa laidiens: 1449 labojumi un desmit maksimāli bīstami caurumi. PeopleSoft ievainojamību izmantoja jau pirms ielāpa.
Uzbrucēji jau izmanto SharePoint nulles dienas caurumu, kas ļauj piekļūt serverim bez paroles
Microsoft jūlija ielāpos aizver aktīvi izmantotu SharePoint caurumu, kas ļauj piekļūt serverim bez paroles. Otra RCE ķēdes puse gaida augustu.
Gemini 3.5 Flash Cyber V8 dzinī atrod 55 ievainojamības, desmit no tām nepamana citi modeļi
Google Gemini 3.5 Flash Cyber V8 dzinī atrada 55 ievainojamības. Desmit no tām nepamanīja ne parastais Gemini, ne Claude Opus 4.6.
xrdp 0.10.6.1 aizver desmit caurumus — viens ļauj vietējam lietotājam pārņemt cita darbvirsmu
xrdp 0.10.6.1 aizver desmit drošības caurumus. Smagākais ļauj vietējam lietotājam noskatīties cita darbvirsmā, divi citi strādā attālināti bez paroles.
ServiceNow smilškastes izlaušanās ļauj svešiniekam pārņemt instanci bez paroles — uzbrukumi jau sākušies
Kritiskā ievainojamība CVE-2026-6875 (CVSS 9,5) ļauj neautentificētam uzbrucējam izpildīt kodu ServiceNow AI platformā. Uzbrukumi sākās piecas dienas pēc ielāpa.
IPFire 2.29 nomaina Unbound pret Knot Resolver — DNS iegūst ugunsmūri, TLS šifrēšanu un noturīgu kešatmiņu
IPFire 2.29 Core Update 203 izmet Unbound un pāriet uz Knot Resolver. Ugunsmūris tagad bloķē domēnus, šifrē DNS vaicājumus ar TLS un tur kešatmiņu pāri pārstartēšanai.
SurrealDB ielāpo tiesību eskalāciju: datubāzes redaktors var kļūt par root un pārņemt serveri
SurrealDB labo divas vaicājumu slāņa kļūdas. Bīstamākā ļauj datubāzes redaktoram kļūt par root un pārņemt serveri.
Atlassian vienā biļetenā aizver 101 ievainojamību: visas ir trešo pušu bibliotēkās
Atlassian 21. jūlijā vienā biļetenā aizvēra 101 ievainojamību Jira, Confluence, Bitbucket un citos pašmitinātajos produktos. Visas nāk no iebūvētajām trešo pušu bibliotēkām.
Cisco atver Antares — mazus AI modeļus, kas pirmkodā atrod ievainojamības lētāk nekā GPT-5.5
Cisco atvēra divus mazus AI modeļus Antares, kas pirmkodā atrod zināmas ievainojamības. Uz sava testa tie apsteidza GPT-5.5 un maksāja 172 reizes mazāk.