arhīvsls -la
# CI/CD
$ ls | wc -l → 4 raksti
Drošība
Marta litellm uzbrukuma laupījums ir 153 GB: 433 909 faili no 118 829 CI izpildītājiem
CloudSEK ieguva arhīvu no marta litellm uzbrukuma: 433 909 faili, 2488 korporatīvie domēni un aptuveni 434 000 CI/CD konveijeru.
Drošība
OpenAI atver Codex Security CLI kodu, pārtrauktu skenēšanu atsākt nevar
OpenAI publicēja sava koda drošības skenera komandrindas rīku ar Apache-2.0 licenci. Repozitorijs divās nedēļās savācis vairāk nekā 4000 zvaigžņu.
Drošība
TeamCity agenta protokols izpilda OS komandas bez pieteikšanās, CVSS 9,8
JetBrains aizvēra CVE-2026-63077: neautentificēts uzbrucējs pa agentu aptaujas protokolu var palaist komandas uz būvēšanas servera. Skartas visas On-Premises versijas.
SVARĪGS
OX Security atrod ļaunkodu npm organizācijā @asyncapi — četras pakotnes ar 2 miljoniem lejupielāžu nedēļā
OX Security 14. jūlijā atklāja, ka npm organizācijā @asyncapi ievietots ļaunkods četrās pakotnēs ar vairāk nekā 2 miljoniem lejupielāžu nedēļā. Kods zog npm, PyPI un Cargo marķierus un pats izplatās tālāk.