Sign in Subscribe

Security

Gitea — trzy krytyczne podatności w lipcu 2026. Pilna aktualizacja do v1.27.1

Gitea — trzy krytyczne podatności w lipcu 2026. Pilna aktualizacja do v1.27.1

Lipiec 2026 okazał się wyjątkowo trudnym miesiącem dla administratorów self-hosted Gitea. W ciągu czterech tygodni ujawniono trzy osobne krytyczne podatności — każda z odmiennym wektorem ataku, każda z oceną CVSS powyżej 9.0. Wszystkie naprawione zostały w wersji 1.27.1 wydanej 27 lipca 2026.

AWS DevOps Agent przyspiesza rozwiązywanie problemów z Network Firewall

AWS DevOps Agent przyspiesza rozwiązywanie problemów z Network Firewall

AWS rozszerzył możliwości AWS DevOps Agent o obsługę dochodzeń dotyczących AWS Network Firewall. Nowa integracja pozwala agentowi autonomicznie analizować przyczyny utraty łączności sieciowej, korelować logi i konfigurację zapory z historią zmian w CloudTrail i prezentować gotowy plan naprawczy — bez konieczności ręcznego przeglądania wielu narzędzi jednocześnie. Problem, który rozwiązuje integracja Gdy

IronWorm — ewolucja Shai-Hulud

IronWorm — ewolucja Shai-Hulud

4 czerwca JFrog wykrył nową kampanię ataku na łańcuch dostaw npm — złośliwe oprogramowanie o nazwie IronWorm zainfekowanie 36 pakietów. Atakuje 86 zmiennych środowiskowych i 20 plików z poświadczeniami

Włamanie do GitHub: grupa skradziony kod z 3800 wewnętrznych repozytoriów

Włamanie do GitHub: grupa skradziony kod z 3800 wewnętrznych repozytoriów

GitHub potwierdził dziś, że nieznana trzecia strona uzyskała nieautoryzowany dostęp do około 3800 wewnętrznych repozytoriów platformy. Odpowiedzialność za atak przypisuje się grupie TeamPCP (określanej też jako UNC6780) — cyberprzestępcom specjalizującym się w atakach na łańcuch dostaw oprogramowania. Wektor ataku: zatruty plugin VS Code Śledztwo GitHub ujawniło, że atakujący uzyskali dostęp do