Sign in Subscribe

Kubernetes

Mini Shai-Hulud: największy atak na łańcuch dostaw npm w historii

Mini Shai-Hulud: największy atak na łańcuch dostaw npm w historii

11 maja 2026 roku grupa TeamPCP uruchomiła największą jak dotąd falę kampanii „Mini Shai-Hulud" — skoordynowany atak na ekosystemy npm i PyPI, który skompromitował 373 złośliwe wersje pakietów w 169 nazwach pakietów npm oraz wiele pakietów PyPI. Które pakiety są dotknięte Główny cel to pakiety z przestrzeni nazw @tanstack, w

Poważne podatności w Linuxie

Poważne podatności w Linuxie

Ostatnie dwa tygodnie to wyjątkowo intensywny okres dla bezpieczeństwa jądra Linux — pojawiły się cztery poważne podatności LPE (local privilege escalation), jedna po drugiej: 1. Copy Fail — CVE-2026-31431 (29 kwietnia 2026) CVSS 7.8. Podatność LPE w jądrze Linux, pozwalająca nieuprzywilejowanemu lokalnemu użytkownikowi uzyskać uprawnienia roota. Błąd logiczny w ścieżce crypto:

Kubernetes v1.36 "Haru"

Kubernetes v1.36 wprowadza Pod-Level Resource Managers jako feature alpha, oferując bardziej elastyczny model zarządzania zasobami dla workloadów wrażliwych na wydajność. Rozszerza to możliwości kubeletu w zakresie Topology, CPU i Memory Managerów. Łącznie release zawiera 70 usprawnień.