# drošība
$ ls | wc -l → 74 raksti
Chrome 151 labo 382 drošības caurumus — 358 no tiem atklāja AI
Chrome 151 ielāpo 382 drošības caurumus, 15 kritiski. CVE-2026-11645 tiek aktīvi izmantots uzbrukumos — skar arī VS Code, Slack un citas Electron lietotnes.
Oracle PeopleSoft CVE-2026-35278: ShinyHunters kompromitēja 300 sistēmas pirms ielāps pastāvēja
ShinyHunters kompromitēja 300 Oracle PeopleSoft instanču 100+ organizācijās, izmantojot CVE-2026-35278 (CVSS 9.8). Jūlija CPU jāpiemēro kā ārkārtas prioritāte.
CVE-2026-46242: Bad Epoll dod root jebkuram vietējam Linux un Android lietotājam
CVE-2026-46242 "Bad Epoll" — Linux kodola sacensības stāvoklis ar 99% uzticamību dod root jebkuram vietējam lietotājam. Skārts Linux 6.4+ un Android 6.6+.
CVE-2026-55952: Erlang/OTP TLS 1.3 apstājas pēc vienas paketes
Erlang/OTP ssl bibliotēkā CVE-2026-55952 ļauj bez autentifikācijas apturēt TLS 1.3 klausītāju — viena deformēta ClientHello pakete pietiek. Labojumi: OTP 29.0.3, 28.5.0.3, 27.3.4.14.
JetBrains labo sešus drošības caurumus: Hub kontu pārņemšana bez paroles, Code With Me viesis iegūst saimnieka shell
JetBrains jūlija sākumā izlaida ielāpus sešiem caurumiem Hub, IntelliJ IDEA, GoLand un TeamCity. Kritiskākais — CVE-2026-56141 ar CVSS 9.8 — ļāva pārņemt jebkuru Hub kontu bez paroles.
Kali Linux 2026.2: 9 jauni rīki, VM ielāde trīsreiz ātrāka un GNOME 50
Kali Linux 2026.2 iznāca 29. jūnijā ar 9 jauniem drošības rīkiem un trīsreiz ātrāku VM palaišanu. VM attēlu initrd samazinājies no 200 MB līdz 60 MB.
GhostApproval: simlinks atver SSH piekļuvi caur AI koda asistentiem
Wiz atklāja GhostApproval — simlink uzbrukumu, kas skar sešus AI koda asistentus. Amazon, Cursor un Google jau izlaiduši ielāpus; Anthropic uzskata, ka tas nav viņu draudu modelis.
Ubiquiti uznāk ar 25 drošības caurumiem UniFi produktos — viens CVE sasniedz CVSS 10.0
Ubiquiti publicēja 25 CVE UniFi produktos — viens sasniedz CVSS 10.0 un ļauj izpildīt OS komandas bez autentifikācijas. Ielāpi pieejami.
Kerberos RC4 nobeigums: jūlija atjauninājums domēna kontrollerim dzēš atpakaļceļu
Jūlija Windows atjauninājums dzēš RC4 atpakaļceļu — organizācijām ar veciem pakalpojumu kontiem vai mantotām iekārtām tas nozīmē autentifikācijas kļūmes.
npm v12 pēc noklusējuma bloķē instalācijas skriptus — un tas maina, kā uzstādāt pakotnes
8. jūlijā iznākušais npm v12 vairs automātiski nepalaiž pakotņu instalācijas skriptus, neielādē git un attālas atkarības. Aiz šī lēmuma stāv gads, kurā viena kampaņa divās stundās inficēja 57 pakotnes.