drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
Francija no 2027. gada nesertificēs drošības produktus bez pēckvantu šifrēšanas — atsevišķs Kyber vairs neder
ANSSI no 2027. gada 1. janvāra nesertificēs drošības produktus bez pēckvantu šifrēšanas. Atsevišķs ML-KEM neder, obligāts ir hibrīds ar klasisko kriptogrāfiju.
Aģents palaiž ļaundabīgo kodu, ko tam lika pārbaudīt — Friendly Fire triks strādā pret Claude Code un Codex
AI Now Institute demonstrēja, ka Claude Code un Codex palaiž uzbrucēja bināro failu, kad tos lūdz pārbaudīt svešu kodu uz drošības kļūdām. CVE nav, jo problēma slēpjas pašā darba plūsmā.
Bad Epoll caurums dod root uz Linux un Android — publisks PoC strādā 99 % gadījumu
CVE-2026-46242 ir sacīkstes kļūda Linux kodola epoll mehānismā, kas parastam lietotājam dod root. Publisks paraugs uzlauž 99 % pārbaudīto sistēmu un sasniedzams pat no Chrome smilškastes.
nginx 1.30.4 aizver 15 gadus vecu caurumu — map ar regex ļauj izpildīt kodu bez pieteikšanās
nginx 15. jūlijā ielāpo CVE-2026-42533 — kaudzes pārpildi map direktīvā ar regex, kas serverī slēpjas kopš 2011. gada un ļauj izpildīt kodu bez pieteikšanās.
wp2shell ļauj pārņemt WordPress vietni bez paroles — ielāps klāt, uzbrukumi jau sākušies
Divu kļūdu ķēde wp2shell ļauj bez paroles palaist kodu uz noklusējuma WordPress vietnes. Ielāpi 6.8.6, 6.9.5 un 7.0.2 iznākuši 17. jūlijā, bet publisks PoC un aktīvi uzbrukumi jau notiek.
libssh2 caurums ļauj ļaunam SSH serverim palaist kodu uz klienta — pirms pieteikšanās, bez paroles
SSH bibliotēkas libssh2 kļūda CVE-2026-55200 ļauj ļaunam serverim palaist kodu uz klienta pirms pieteikšanās. Skarti curl, Git klienti un PHP.
JetBrains ielāpo septiņas kļūdas visā IDE saimē — viena ļauj pārņemt Hub bez paroles
JetBrains 4. jūlijā aizvēra septiņas ievainojamības visā IDE saimē. Viena Hub kļūda ar CVSS 10,0 ļauj pārņemt kontu bez paroles.
GNOME saīsina drošības atklāšanas termiņu no 90 uz 30 dienām — AI ziņojumi pārpludina reģistru
GNOME no 1. augusta atklās drošības kļūdas 30 dienās, nevis 90. Iemesls — mākslīgā intelekta ģenerētu ziņojumu plūdi projekta drošības reģistrā.
Langflow saņem septiņas kritiskas ievainojamības — piecas ļauj pārņemt serveri bez paroles
IBM Langflow OSS 17. jūlijā saņēma septiņas kritiskas ievainojamības. Drošā versija ir 1.10.2 — 1.10.1 aizver tikai daļu no caurumiem.
7-Zip 26.02 aizver XZ dekodera caurumu — sagatavots arhīvs var palaist kodu, un atjauninājums nenāk pats
CVE-2026-14266 ir heap bufera pārpilde 7-Zip XZ dekoderā: sagatavots .xz fails var palaist kodu. Labots versijā 26.02, kas jāuzstāda pašrocīgi.