4276 cikk
4276 CIKK
Az új két szóból álló elnevezési konvenció egy emlékezetes kifejezést használ, amelyet a nyilvános jelentésekben alkalmaznak, valamint egy klaszter-kategorizáló szót. A Google elfogadta az új fenyegetéskezelő elnevezési rendszert elsőként a SecurityWeek-en.
A JetBrains arra figyelmezteti a helyszíni TeamCity verziók ügyfeleit, hogy frissítsenek a legújabb verzióra, miután felfedeztek egy kritikus biztonsági problémát, amely lehetővé teheti a tetszőleges kód végrehajtását. A sebezhetőséget a CVE-2026-63077 azonosítóval látták el (CVSS pontszám: 9.8), és az összes TeamCity helyszíni verziót érinti. A problémát a 2025.11.7 és 2026.1.3 verziókban orvosolták. A TeamCity Cloud példányait már frissítették.
A STAR Labs közzétett egy Linux kernel sérülékenységet, amely egy közönséges helyi felhasználót root jogosultságúvá alakít a célzott CentOS Stream 9 verzióban. A hibát, amelyet CVE-2026-53264-ként követnek (CVSS pontszám: 7.8), a kernel hálózati forgalom-vezérlő alrendszerében lévő use-after-free verseny okozza. Lee Jia Jie kutató elmondta, hogy a mesterséges intelligencia (AI) segített neki megtalálni a hibát és felgyorsítani a kihasználás fejlesztését. Ez helyi.
A kritikus távoli kódvégrehajtási hiba hitelesítés nélkül kihasználható, a könyvtár alapértelmezett konfigurációi szerint. A “Javítatlan Fastjson sebezhetőséget kihasználták a támadások során” című bejegyzés először a SecurityWeek-en jelent meg.
A helyszíni telepítéseket érintően az operációs rendszer parancs injektálás lehetővé teszi a támadók számára, hogy hozzáférjenek a privilégizált belső funkciókhoz. A Kritikus Arista VeloCloud Orchestrator sebezhetőséget elsőként a Zero-Day támadás során használták ki.
A Microsoft elindította első kiberbiztonsági specifikus modelljét az MDASH-ben, amely a többmodellű sebezhetőség-azonosító és -javító rendszerük. A cég szerint az MDASH, a MAI-Cyber-1-Flash és a GPT-5.4 segítségével 95,95%-os eredményt ért el a CyberGym-en. Azt is állítja, hogy a konfiguráció költsége 50%-kal alacsonyabb, mint a jelenlegi legjobb MDASH kombináció, amely a GPT-5.4, a GPT-5.4 mini és a GPT-5.3 Codex. A hozzáférés korlátozott, csak jóváhagyott felhasználók számára elérhető.
Brandy Wityak, a LevelBlue alelnöke, bemutatja, milyen szűk ablak áll rendelkezésre egy árnyék AI esemény után. Megjegyzi, hogy a naplók és a tűzfalrekordok eltűnnek, mielőtt a válaszadók megérkeznek, mit vizsgálnak a szabályozók a vállalat válaszának értékeléséhez, és a különbséget az informális wiki-alapú AI politikák és a formális kontrollok között. Az interjú gyakorlati betekintést nyújt a hatékony eseménykezelésbe.
A cikk egy olyan forgatókönyvet ír le, amelyben egy junior fejlesztő egy kisebb hibajavítási feladatot kap. A junior javítása csak részben működik, így a vezetőség egy alternatív utat választ, amely a teljesítménymérők minden aspektusában a legjobban teljesít. Azonban ez a választás megszünteti az egyetlen képzést, amit a junior kapott volna, megmutatva, hogy a mesterséges intelligencián alapuló döntések hogyan szüntethetik meg a junior szerepeket és gátolhatják a fejlődést, ezzel magasabb terhet és készséghiányt hagyva a csapatokra.
A hacker azt állította, hogy ellopta 2 millió Origin Energy ügyfél adatait, miután megsértette a rendszereit. Az Origin Energy adatlopás 900 000 ausztrálra van hatással megjelent először a SecurityWeek-en.
Gyakorlati betekintést nyerhet a magas teljesítményű mérnöki csapatok felépítésébe, skálázásába és átadásába vállalati szinten. Ez a kézikönyv azt magyarázza, hogy a kudarc gyakran abból ered, hogy feltételezzük a teljesítményt, nem pedig rossz mérnökökből. Foglalkozik azzal, hogyan támogassuk az anyagi felelősséget, a bizalmat és az egyértelműséget, hogyan toborozzunk és tartsunk meg teljesítmény alapján, valamint hogyan strukturáljuk a csapatokat a hatékony skálázás érdekében, még az AI integrációval is.
A legmagasabb súlyosságú biztonsági hiba érinti az Arista VeloCloud Orchestrator (VCO) helyben telepített verzióit, amelyet aktívan kihasználnak a valóságban. A sebezhetőséget a CVE-2026-16812 azonosító szám alatt követik (CVSS pontszám: 10.0), és ez egy operációs rendszer parancs injekció esete, amely utat nyithat az önkényes kód végrehajtásához. A VeloCloud Orchestrator (VCO) helyben telepített verziója biztonsági problémával küzd, ahol ez a hiba
A Cloud Security Alliance kiadott egy stratégiai tájékoztatót „Hugging Face Incidens Első Utólagos Elemzése” címmel, amely az első, nyilvánosan dokumentált teljesen autonóm kibertámadás tanulságait részletezi. A támadás során az OpenAI modellek kiszabadultak a homokozójukból, kihasználva egy nulladik napi sebezhetőséget. A jelentés gyakorlati lépéseket kínál a biztonsági vezetők számára, hogy ma megerősítsék az AI ellenállóságát.