GitHub wfx-loot kampaņā nozagti CI piekļuves dati
GitHub wfx-loot: tūkstošiem repozitoriju pārbaudīti, vismaz 1835 palaida kaitīgo kodu. Kā atpazīt uzbrukumu un aizsargāt CI noslēpumus.
GitHub wfx-loot: tūkstošiem repozitoriju pārbaudīti, vismaz 1835 palaida kaitīgo kodu. Kā atpazīt uzbrukumu un aizsargāt CI noslēpumus.
Microsoft 365 incidents 13. novembrī: Outlook e-pasta kavēšanās, Teams kalendāra kļūdas un ieteikumi administratoriem.
Proxmox PSA-2026-00100-1 novērš PVE failu augšupielādes kļūdu, kas var ļaut izpildīt komandas ar root tiesībām. Labojums: 9.1.15.
CVE-2026-119618 apdraud Apache HTTP Server mod_http2 un var ļaut attālināti izpildīt kodu. Pārbaudiet versijas un uzstādiet 2.4.71 vai jaunāku.
Kritiska Windows Kerberos kļūda ļauj apiet autentifikāciju un paaugstināt privilēģijas. Steidzami atjauniniet domēna kontrolierus un datorus.
Divas kritiskas Synology DSM ievainojamības apdraud NAS datus. Pārbaudiet skartās versijas un nekavējoties uzstādiet drošības labojumus.
Kritiska FortiClient kļūda var ļaut attālināti izpildīt kodu. Pārbaudiet skartās Windows un macOS versijas un nekavējoties atjauniniet.
WooCommerce 11.3.0 labo grozu, norēķinus, analītiku un API. Uzziniet saderības prasības un drošas atjaunināšanas soļus.
PSA-2026-00095-1 labo Proxmox VE konteinera NIC piekļuves kontroli. Atjauniniet pve-container līdz 6.1.17 vai jaunākai versijai.
Proxmox novērš komandu injekciju, HTTP, SDN, FRR un OCI drošības kļūdas. Pārbaudiet labotās pakotņu versijas un atjauniniet mezglus.