IronWorm — ewolucja Shai-Hulud
4 czerwca JFrog wykrył nową kampanię ataku na łańcuch dostaw npm — złośliwe oprogramowanie o nazwie IronWorm zainfekowanie 36 pakietów. Atakuje 86 zmiennych środowiskowych i 20 plików z poświadczeniami
Latest
CVE-2022-0492 – Ucieczka z kontenera przez cgroups v1. CISA wpisuje podatność do KEV cztery lata po patchu
CVE-2022-0492 to podatność klasy privilege escalation w jądrze Linux, zlokalizowana w funkcji cgroup_release_agent_write w pliku kernel/cgroup/cgroup-v1.c. Oceniona na CVSS 7.8 (High), umożliwia lokalnemu atakującemu eskalację uprawnień i obejście izolacji namespace'ów.
Proxmox Datacenter Manager 1.1 — automatyzacja wdrożeń i centralne zarządzanie gośćmi
Proxmox wydał dziś wersję 1.1 swojego narzędzia do centralnego zarządzania infrastrukturą wirtualizacyjną. To kolejny krok w budowaniu otwartej alternatywy dla vCenter — tym razem z naciskiem na automatyzację instalacji i ujednolicone zarządzanie maszynami wirtualnymi ponad granicami klastrów.
Czym jest Proxmox Datacenter Manager?
Proxmox Datacenter Manager (PDM) to narzędzie do centralnego
AWS Community Day Poland 2026
Największa polska konferencja poświęcona chmurze AWS wraca po raz piąty. AWS Community Day Poland 2026 odbędzie się 8 września w Multikinie Złote Tarasy w Warszawie. Rejestracja jeszcze nie ruszyła, ale zapisy do newslettera są już otwarte — warto się zapisać, bo miejsca znikają szybko.
Czym jest AWS Community Day?
AWS Community
Włamanie do GitHub: grupa skradziony kod z 3800 wewnętrznych repozytoriów
GitHub potwierdził dziś, że nieznana trzecia strona uzyskała nieautoryzowany dostęp do około 3800 wewnętrznych repozytoriów platformy. Odpowiedzialność za atak przypisuje się grupie TeamPCP (określanej też jako UNC6780) — cyberprzestępcom specjalizującym się w atakach na łańcuch dostaw oprogramowania.
Wektor ataku: zatruty plugin VS Code
Śledztwo GitHub ujawniło, że atakujący uzyskali dostęp do
Mini Shai-Hulud: największy atak na łańcuch dostaw npm w historii
11 maja 2026 roku grupa TeamPCP uruchomiła największą jak dotąd falę kampanii „Mini Shai-Hulud" — skoordynowany atak na ekosystemy npm i PyPI, który skompromitował 373 złośliwe wersje pakietów w 169 nazwach pakietów npm oraz wiele pakietów PyPI.
Które pakiety są dotknięte
Główny cel to pakiety z przestrzeni nazw @tanstack, w
Gitea v1.26.0
Wydano Gitea v1.26.0 z poprawkami trzech podatności: CVE-2026-28737 (Stored XSS w przeglądarce plików 3D przez pole extensionsRequired w glTF), CVE-2026-22555 (brak sprawdzenia uprawnień w API fork umożliwiający eksfiltrację sekretów organizacji) oraz CVE-2026-27780 (obejście ochrony gałęzi przez ciche obcięcie w bufio.Scanner podczas przetwarzania hook pre-receive).
Gitea to lekka,