4276 cikk
4276 CIKK
Hogyan sikerült két óra alatt az egyik kritikus hibát azonosítani, kijavítani és feltárni, valamint megbizonyosodni, hogy nem történt kódexek. A “A git push folyamat biztonságossá tétel: Egy kritikus távoli kódvégrehajtási hibára reagálás” cikk megjelent a GitHub blogon.
CVE-2026-3854 részletei: A GitHub belső git infrastruktúrájában található kritikus hiba, amely lehetővé teszi a GitHub.com és GitHub Enterprise Server-en a RCE (Remote Code Execution) megvalósítását.
A Chainguard 1 napos KEV SLA-t (szolgáltatási szintet) kínál, amely biztosítja, hogy a kihasználhatatlan sérüléseket gyorsan kijavítják – ez összhangban van azzal, ahogyan a biztonsági csapatok a valós világban előforduló veszélyekkel foglalkoznak.
A támadók kihasználtak egy GitHub Actions szkript injekció gyengeséget, hogy egy rosszindulatú elementary-data Python CLI (v0.23.3) verzióját publikálják, amely egy hitelesítési lopóprogramot tartalmaz, amely célja a dbt profik, a felhőszolgáltató kulcai és az adatfeldolgozó környezetekből származó SSH titkai voltak.
A statikus CVE-pontszámoktól a kockázat alapú prioritáshoz való áttérés új korszakot jelent a sérülékenységkezelők számára.
Az Anthropic-féle Mythos átalakítja a “nap nulla” jellegű veszélyeket. Tudjon meg, hogyan segíti a Chainguard, hogy előremutasson, és biztosítsa a folyamatosan biztonságos forrásból épített szoftverek ellátási láncait.
A Snyk Agent Fix új, agent alapú architektúrára frissül, amely gyorsabb, intelligensebb és biztonságosabb AI-alapú kód javításokat biztosít. Most teljes Snyk Code nyelvi támogatással és megerősített javításokkal.
Két hitelesítési átjárási hiba (CVE-2026-3965, CVE-2026-4047) a Qinglong feladat-ütemező panelban a valóságban kihasználásra került, hogy kriptomining-malvert telepítsenek. Íme, mi történt, hogyan működött az támadás, és mit kell tudni a magánszervezeteknek a szervezetük működtetéséről.
A Prisma Next-ben a migrációk TypeScript fájlok, amelyeket könnyen olvashatsz, szerkesztesz és újra futtathatsz. Minden lépést előzetesen és utána ellenőrzik, és minden hibát közvetlenül az okozó műveletre mutatja.
Rossz minőségű elemzés verzió került a PyPI-ba. A Chainguard ügyfelei továbbra is védve maradtak, mivel a rossz minőségű elemzést előre és csak a megbízható, biztonságos verziókat szolgálták.
A Google Threat Intelligence csoportjai a közvetlen beépítés (IPI) területén összpontosítanak, mivel ez jelentős veszélyt jelent az AI rendszerek számára, és az embereket érintő támadásokat figyelnek. Az IPI az AI-t manipulálhatja, amikor káros utasításokat tartalmazó web tartalmakat használ, ami a közvetlen beépítéstől eltér. A Common Crawl segítségével a kutatók különböző típusú beépítéseket azonosították, amelyek ártalmatlan szarkazmustól kezdve a jogosultszerzéshez való kísérletekig terjednek. Bár a jelenlegi támadások korlátozott komplexitást mutatnak, a jogosultszerzéshez irányuló támadások megnövekedése azt sugallja, hogy az IPI-hez tartozó veszélyek fejlődnek. A Google aktívan erősíti a védelemét ezek ellen.
A Microsoft bejelentette a Single Sign-On (SSO) elérhetőséget a Native App-októl az Embedded Web View-ekig, a Microsoft Entra External ID Native Authentication-hez. Ez a jelentős fejlesztés célja, hogy a modern Customer Identity and Access Management (CIAM) alkalmazások számára gördülékeny, teljes körű hitelesítési élményeket biztosítson, javítva a natív és webes alkalmazások közötti integrációt. Ez a kiadás kiemeli az SSO fontosságát a felhasználói élmény javításában.