TIA · HYDRA
Cyber Signal
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
položek hlásí zneužití — ne proof of concept
záznamů přečtených ze zdrojů — PŘED filtrem času i duplicit
Digest nám předává počty, ne zahozené položky — ukazujeme tedy kolik a proč, ne co.
Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky. Položka označená EN neprošla kontrolou věrnosti překladu a necháváme ji v originále.
V červenci přibylo 4 084 hlášení o škodlivých balíčcích v npm. V ostatních měsících jich bývá kolem 731 — červenec je výkyv, ne trend.
Všech 8 189 hlášení za posledních sedm měsíců má nejvyšší závažnost. Ani jedno nemá spočítané CVSS skóre — u škodlivého balíčku není co skórovat, není to díra v kódu, je to záměr. Kdo je řadí podle závažnosti, dostane 8 189 remíz.
Dosah se ale rozdává extrémně nerovně. Z 354 dohledaných balíčků nemá 67 % ani jednoho závislého — jejich dosah je nula. U zbytku se násobí mediánově 1,95×, a u 7 % z nich třicetkrát a víc. Nejvyšší změřený případ: na engine.io závisí přímo 118, přes strom závislostí 15 865. Průměrná závažnost tuhle nerovnost nevidí vůbec.
Závislosti: měření deps.dev v3alpha dependentCount, JEDEN dodavatel, bez křížového ověření, okno 2026-07. Verze balíčku se vybírá pravidlem zmrazeným PŘED měřením a SLEPÝM vůči naměřené hodnotě — dřívější metoda brala maximum ze šesti verzí, tedy vybírala podle toho, co měla změřit, a nadhodnocovala ocas dvojnásobně. Zesílení není definované u balíčků bez závislých; ty jsou vedené zvlášť jako nulový dosah, ne jako chybějící údaj. A advisories zachycují jen zlomek škodlivých balíčků — tohle je jmenovatel advisories, ne malwaru.
Třídy pozornosti = kolik pozornosti jsme položce věnovali. Nejsou to verdikty o závažnosti.
Aktéři hrozeb zneužívají zranitelnost umožňující neautentizované vzdálené spuštění kódu (CVE-2026-0768) v Langflow,…
Úspěšné zneužití těchto zranitelností může způsobit pád přistupovaného zařízení; zápis mimo hranice paměti může umožnit…
Zasažené verze: FactoryTalk Activation Manager V5.02 a nižší (CVE-2026-16675). CVSS v3 7.8. Popis třídy zranitelnosti je ve…
Zasažené verze: ControlLogix 5580, GuardLogix 5580, CompactLogix 5380, Compact GuardLogix 5380, CompactLogix 5480. CVSS v3…
Zasažené verze: ControlLogix 5580, CompactLogix 5380, GuardLogix 5580, Compact GuardLogix 5380. CVSS v3 7.5. Nedostatečné…
Úspěšné zneužití těchto zranitelností může útočníkovi umožnit eskalovat oprávnění a spouštět procesy s právy správce.
SonicWall upozornil zákazníky, že aktéři hrozeb řetězí dvě nové zero-day zranitelnosti v SMA1000 při útocích na vzdálené…
Úspěšné zneužití těchto zranitelností může útočníkovi umožnit vyvolat na zasaženém produktu stav odepření služby.
Při jednom z útoků aktéři hrozeb ukradli API klíč, což nakonec vedlo ke spotřebování kreditů na veřejné modely AI v hodnotě…
Podle nových zjištění watchTowr aktéři hrozeb zneužívají čerstvě opravenou kritickou bezpečnostní chybu v JFrog Artifactory…
Zranitelnosti CVE-2026-83549 a CVE-2026-83548 lze zřetězit k neautentizovanému vzdálenému spuštění kódu.
Podle nových zjištění VulnCheck aktéři hrozeb zneužívají dvě kritické chyby zasahující Langflow a Ruby on Rails.