# ielāps
$ ls | wc -l → 28 raksti
PHP 8.2.35 līdz 8.5.12 aizver divas CVSS 9,2 kļūdas: uzbrukumi sākās sešas stundas pirms ielāpa
PHP2Shell (CVE-2026-109618 un CVE-2026-109619) ļauj izpildīt kodu bez pieteikšanās jebkurā PHP lietotnē. Ielāpi iznāca 21. oktobrī, uzbrukuma mēģinājumi parādījās jau no rīta.
Ceturtais ārkārtas ielāps piecās nedēļās: CVSS 10.0 kļūda N-central ļauj izpildīt kodu bez pieteikšanās
N-able piecās nedēļās izlaidusi ceturto ārkārtas ielāpu N-central platformai. Jaunākā kļūda ar CVSS 10.0 ļauj izpildīt kodu uz servera bez pieteikšanās.
N-central caurums: uzbrucēji no MSP konsoles iekļūst klientu datoros, 28,6 % serveru vēl neielāpoti
N-able apstiprinājusi, ka uzbrucēji izmanto autentifikācijas apiešanu N-central platformā un no pārņemtas konsoles atver attālinātās vadības sesijas uz klientu datoriem. CISA federālajām aģentūrām deva trīs dienas ielāpam.
Check Point ielāpo aktīvi izmantotu SmartConsole caurumu, kas dod pilnas admina tiesības bez paroles
Check Point ielāpo aktīvi izmantotu autentifikācijas apiešanu SmartConsole. Caurums CVE-2026-16232 dod pilnas administratora tiesības bez paroles, un CISA to jau iekļāva izmantoto ievainojamību katalogā.
Oracle jūlija laidiens aizver 1449 caurumus, desmit ar maksimālo bīstamības vērtējumu
Oracle vēsturē lielākais ceturkšņa laidiens: 1449 labojumi un desmit maksimāli bīstami caurumi. PeopleSoft ievainojamību izmantoja jau pirms ielāpa.
Uzbrucēji jau izmanto SharePoint nulles dienas caurumu, kas ļauj piekļūt serverim bez paroles
Microsoft jūlija ielāpos aizver aktīvi izmantotu SharePoint caurumu, kas ļauj piekļūt serverim bez paroles. Otra RCE ķēdes puse gaida augustu.
Gitea Docker attēls pēc noklusējuma uztic X-WEBAUTH-USER galveni jebkuram IP — uzbrucējs iejūtas jebkurā lietotājā
Gitea oficiālais Docker attēls līdz 1.26.2 uzticējās X-WEBAUTH-USER galvenei no jebkuras adreses. Kļūda ar CVSS 9,8 ļauj pieteikties kā jebkuram lietotājam bez paroles.
wp2shell ļauj pārņemt WordPress vietni bez paroles — ielāps klāt, uzbrukumi jau sākušies
Divu kļūdu ķēde wp2shell ļauj bez paroles palaist kodu uz noklusējuma WordPress vietnes. Ielāpi 6.8.6, 6.9.5 un 7.0.2 iznākuši 17. jūlijā, bet publisks PoC un aktīvi uzbrukumi jau notiek.
SleeperGem izplata trīs ļaunus RubyGems, kas izpildās tikai uz izstrādātāja datora — CI serverī tie klusē
Drošības firma StepSecurity atklāja kampaņu, kurā trīs RubyGems pakotnes lejupielādē svešu kodu, bet CI serverī apzināti klusē un aktivizējas tikai uz izstrādātāja portatīvā datora.
OX Security atrod ļaunkodu npm organizācijā @asyncapi — četras pakotnes ar 2 miljoniem lejupielāžu nedēļā
OX Security 14. jūlijā atklāja, ka npm organizācijā @asyncapi ievietots ļaunkods četrās pakotnēs ar vairāk nekā 2 miljoniem lejupielāžu nedēļā. Kods zog npm, PyPI un Cargo marķierus un pats izplatās tālāk.