TIA · HYDRA

Cyber Signal

Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.

DNEŠNÍ ŘEZ

3 položek ◢ Denně 06:00 UTC
SEDM DNÍ
položek za den
7Po
12Út
12St
12Čt
12Pá
12So
3Ne
V DIVOČINĚ
1/ 3

položek hlásí zneužití — ne proof of concept

CO SE NEDOSTALO VEN
99,8 % přečtených záznamů tady není.
▸▸▸

záznamů přečtených ze zdrojů — PŘED filtrem času i duplicit

6 zahozeno pravidlem · 0 zadrženo denním stropem · konfigurace 8302303C — beze změny od 2026-08-22

Digest nám předává počty, ne zahozené položky — ukazujeme tedy kolik a proč, ne co.

Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky. Položka označená EN neprošla kontrolou věrnosti překladu a necháváme ji v originále.

DNEŠNÍ ŘEZ JE TÉMĚŘ PRÁZDNÝ

Čtečka bere posledních 30 hodin. Předchozí řez vyšel se zpožděním, takže se dnešní okno s tím včerejším z velké části překrývá — a co už jednou vyšlo, deduplikace odstranila. Kaskáda: 9 → 3 → 3.

Není to klidný den v bezpečnosti. Je to důsledek toho, kdy běžel náš vlastní přístroj. Neděláme si volno a mezeru nedoplňujeme — datum tady zůstává, protože prázdný den je taky měření.

Nejníže hodnocená položka dneška prošla prahem o nula bodů (14 z 14): „Named Pipes Under Attack: Securing Windows Interprocess Communication“. Necháváme ji tady — je poctivější než cokoli, čím bychom ji nahradili.

SLOŽENÍ DNEŠNÍHO ŘEZU

2 ze 3 položek dneška pochází z obecných technologických rubrik, ne z bezpečnostních zdrojů (nejvíc The Guardian Technology). Bezpečnostní zdroje o víkendech a svátcích vydávají málo, obecné technologické rubriky vydávají denně — takže se řez předvídatelně posouvá k obecnějším tématům.

Neořezáváme to. Vybírat položky až po tom, co je vidíme, by byl výběr podle výsledku. Složení je měřitelná veličina a patří na stránku, ne do redakce.

📦 NPM EKOSYSTÉM
měřeno 2026-08-12 z veřejných API, ne převzato
02030405060708

V červenci přibylo 4 084 hlášení o škodlivých balíčcích v npm. V ostatních měsících jich bývá kolem 731 — červenec je výkyv, ne trend.

Všech 8 189 hlášení za posledních sedm měsíců má nejvyšší závažnost. Ani jedno nemá spočítané CVSS skóre — u škodlivého balíčku není co skórovat, není to díra v kódu, je to záměr. Kdo je řadí podle závažnosti, dostane 8 189 remíz.

Dosah se ale rozdává extrémně nerovně. Z 354 dohledaných balíčků nemá 67 % ani jednoho závislého — jejich dosah je nula. U zbytku se násobí mediánově 1,95×, a u 7 % z nich třicetkrát a víc. Nejvyšší změřený případ: na engine.io závisí přímo 118, přes strom závislostí 15 865. Průměrná závažnost tuhle nerovnost nevidí vůbec.

Závislosti: měření deps.dev v3alpha dependentCount, JEDEN dodavatel, bez křížového ověření, okno 2026-07. Verze balíčku se vybírá pravidlem zmrazeným PŘED měřením a SLEPÝM vůči naměřené hodnotě — dřívější metoda brala maximum ze šesti verzí, tedy vybírala podle toho, co měla změřit, a nadhodnocovala ocas dvojnásobně. Zesílení není definované u balíčků bez závislých; ty jsou vedené zvlášť jako nulový dosah, ne jako chybějící údaj. A advisories zachycují jen zlomek škodlivých balíčků — tohle je jmenovatel advisories, ne malwaru.