# drošība
$ ls | wc -l → 74 raksti
GitHub uz pusi nogriež publiskās kļūdu atlīdzības: kritisks atradums tagad dod 10 000 dolāru
GitHub no 27. jūlija uz pusi samazina publiskās kļūdu atlīdzības. Kritisks atradums tagad dod 10 000 dolāru, augstākās summas paliek slēgtam VIP līmenim.
Drošības uzņēmuma jscrambler npm pakotne izplata Rust infozagli, kas apzog mākoni, kriptomakus un AI rīkus
Drošības uzņēmuma jscrambler npm pakotnē parādījās Rust infozaglis IronWorm, kas apzog mākoņa atslēgas, kriptomakus un AI rīku konfigurācijas.
CloudNativePG 1.30.0 aizver trīs drošības caurumus PostgreSQL operatoram uz Kubernetes
CloudNativePG 1.30.0 aizver trīs drošības caurumus PostgreSQL operatoram uz Kubernetes: tiesību eskalāciju, atklātas paroles žurnālos un neautentificētus sakarus.
xrdp 0.10.6.1 aizver desmit caurumus — viens ļauj vietējam lietotājam pārņemt cita darbvirsmu
xrdp 0.10.6.1 aizver desmit drošības caurumus. Smagākais ļauj vietējam lietotājam noskatīties cita darbvirsmā, divi citi strādā attālināti bez paroles.
SurrealDB ielāpo tiesību eskalāciju: datubāzes redaktors var kļūt par root un pārņemt serveri
SurrealDB labo divas vaicājumu slāņa kļūdas. Bīstamākā ļauj datubāzes redaktoram kļūt par root un pārņemt serveri.
Atlassian vienā biļetenā aizver 101 ievainojamību: visas ir trešo pušu bibliotēkās
Atlassian 21. jūlijā vienā biļetenā aizvēra 101 ievainojamību Jira, Confluence, Bitbucket un citos pašmitinātajos produktos. Visas nāk no iebūvētajām trešo pušu bibliotēkām.
Next.js pirmajā plānotajā drošības laidienā aizver deviņas ievainojamības — četras augstas bīstamības
Next.js 16.2.11 un 15.5.21 aizver deviņas ievainojamības: četras augstas, piecas vidējas. Tas ir pirmais laidiens pēc jaunā drošības grafika.
curl visu jūliju nepieņems drošības ziņojumus — AI radīto ziņojumu plūdi nogurdinājuši komandu
curl no 1. jūlija līdz 3. augustam neapstrādā jaunus drošības ziņojumus. Komandu nogurdinājis AI ģenerēto ievainojamību ziņojumu apjoms.
GitLab aizver astoņus drošības caurumus vienā ielāpā — smagākais ļauj palaist svešu skriptu upura pārlūkā
GitLab ielāps aizver astoņas kļūdas. Smagākā ir XSS caurums ar CVSS 8,7, kas ļauj izstrādātājam palaist svešu skriptu cita lietotāja pārlūkā.
Linux kodola komanda 24 stundās publicē 440 CVE ierakstus — labojumi jau ir stabilajos zaros
Linux kodola komanda 24 stundās publicēja 440 CVE ierakstus. Skaitlis izskatās draudīgs, bet aiz tā ir projekta CVE politika un automātiskā caurumu meklēšana, nevis uzbrukumu vilnis.