TIA · HYDRA
Cyber Signal
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
dnes žádná položka nehlásí zneužití v praxi
záznamů přečtených ze zdrojů — PŘED filtrem času i duplicit
Digest nám předává počty, ne zahozené položky — ukazujeme tedy kolik a proč, ne co.
Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky. Položka označená EN neprošla kontrolou věrnosti překladu a necháváme ji v originále.
Čtečka bere posledních 30 hodin. Předchozí řez vyšel se zpožděním, takže se dnešní okno s tím včerejším z velké části překrývá — a co už jednou vyšlo, deduplikace odstranila. Kaskáda: 5 → 2 → 2.
Není to klidný den v bezpečnosti. Je to důsledek toho, kdy běžel náš vlastní přístroj. Neděláme si volno a mezeru nedoplňujeme — datum tady zůstává, protože prázdný den je taky měření.
Nejníže hodnocená položka dneška prošla prahem o nula bodů (20 z 20): „Anthropic is cutting Claude Code's current weekly limits by 17%“. Necháváme ji tady — je poctivější než cokoli, čím bychom ji nahradili.
V červenci přibylo 4 084 hlášení o škodlivých balíčcích v npm. V ostatních měsících jich bývá kolem 731 — červenec je výkyv, ne trend.
Všech 8 189 hlášení za posledních sedm měsíců má nejvyšší závažnost. Ani jedno nemá spočítané CVSS skóre — u škodlivého balíčku není co skórovat, není to díra v kódu, je to záměr. Kdo je řadí podle závažnosti, dostane 8 189 remíz.
Dosah se ale rozdává extrémně nerovně. Z 354 dohledaných balíčků nemá 67 % ani jednoho závislého — jejich dosah je nula. U zbytku se násobí mediánově 1,95×, a u 7 % z nich třicetkrát a víc. Nejvyšší změřený případ: na engine.io závisí přímo 118, přes strom závislostí 15 865. Průměrná závažnost tuhle nerovnost nevidí vůbec.
Závislosti: měření deps.dev v3alpha dependentCount, JEDEN dodavatel, bez křížového ověření, okno 2026-07. Verze balíčku se vybírá pravidlem zmrazeným PŘED měřením a SLEPÝM vůči naměřené hodnotě — dřívější metoda brala maximum ze šesti verzí, tedy vybírala podle toho, co měla změřit, a nadhodnocovala ocas dvojnásobně. Zesílení není definované u balíčků bez závislých; ty jsou vedené zvlášť jako nulový dosah, ne jako chybějící údaj. A advisories zachycují jen zlomek škodlivých balíčků — tohle je jmenovatel advisories, ne malwaru.
Devatenáct sběrných dnů, žádná mezera, 183 vydaných položek. Po jedné to byly samostatné zranitelnosti. Za sebou ukazují, jak se posouvá cíl — od toho, co odpovídá, k tomu, co to pohání.
Předchozí vydání skončilo u agenta jako cesty, ne pachatele. Tohle období dává té cestě adresu. Ray, MLflow a LiteLLM nejsou modely — je to potrubí, které modely trénuje, servíruje a směruje, a všechny tři se v záznamu během tří týdnů objeví jako zneužitá chyba nebo kompromitované vydání. Nespojuje je to, že jsou „AI“. Spojuje je, kde sedí: uvnitř build a trénovacích prostředí, s přístupy, které taková prostředí potřebují. U MLflow byl hlášený výsledek vysloven přímo — cloudové přihlašovací údaje a tajemství.
Proti tomu stojí útočná strana, která zůstala neprokázaná: analýza zveřejněná 27. srpna zjistila, že AI zrychluje vývoj malwaru, aniž zvyšuje jeho úspěšnost. Riziko, které tohle období skutečně zaznamenalo, tedy není to, na co AI umí zaútočit. Je jím to, co AI pohání — pod útokem.
Tři jména jsou počet, který jsme udělali čtením vlastního záznamu, ne nezávislá taxonomie — jiný čtenář by mohl přidat nebo ubrat. Ze 425 položek, které za těch devatenáct dnů překročily práh, jich vyšlo 183; zbývajících 242 je v záznamu, ale neobjevilo se na žádné denní stránce. A bodovací rubrika se uvnitř období jednou změnila, 16. srpna, přičemž první dva dny nemají zaznamenanou konfiguraci vůbec. Proto oblouk výše nenese žádná skóre: ani uvnitř tohoto období nejsou striktně srovnatelná.
Devatenáct dnů, devatenáct stránek, nic se nepřepisuje.
Třídy pozornosti = kolik pozornosti jsme položce věnovali. Nejsou to verdikty o závažnosti.
V pluginech a šablonách pro WordPress, mezi nimi WPMU DEV Dashboard, Avada, TranslatePress, Pods a GiveWP, bylo zveřejněno…
Anthropic trvale zvyšuje standardní týdenní limity využití Claude Code o 25 % pro plány Pro, Max, Team a Enterprise účtované…