TIA · HYDRA
Cyber Signal
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
položek hlásí zneužití — ne proof of concept
záznamů přečtených ze zdrojů — PŘED filtrem času i duplicit
Digest nám předává počty, ne zahozené položky — ukazujeme tedy kolik a proč, ne co.
Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky. Položka označená EN neprošla kontrolou věrnosti překladu a necháváme ji v originále.
V červenci přibylo 4 084 hlášení o škodlivých balíčcích v npm. V ostatních měsících jich bývá kolem 731 — červenec je výkyv, ne trend.
Všech 8 189 hlášení za posledních sedm měsíců má nejvyšší závažnost. Ani jedno nemá spočítané CVSS skóre — u škodlivého balíčku není co skórovat, není to díra v kódu, je to záměr. Kdo je řadí podle závažnosti, dostane 8 189 remíz.
Dosah se ale rozdává extrémně nerovně. Z 354 dohledaných balíčků nemá 67 % ani jednoho závislého — jejich dosah je nula. U zbytku se násobí mediánově 1,95×, a u 7 % z nich třicetkrát a víc. Nejvyšší změřený případ: na engine.io závisí přímo 118, přes strom závislostí 15 865. Průměrná závažnost tuhle nerovnost nevidí vůbec.
Závislosti: měření deps.dev v3alpha dependentCount, JEDEN dodavatel, bez křížového ověření, okno 2026-07. Verze balíčku se vybírá pravidlem zmrazeným PŘED měřením a SLEPÝM vůči naměřené hodnotě — dřívější metoda brala maximum ze šesti verzí, tedy vybírala podle toho, co měla změřit, a nadhodnocovala ocas dvojnásobně. Zesílení není definované u balíčků bez závislých; ty jsou vedené zvlášť jako nulový dosah, ne jako chybějící údaj. A advisories zachycují jen zlomek škodlivých balíčků — tohle je jmenovatel advisories, ne malwaru.
Třídy pozornosti = kolik pozornosti jsme položce věnovali. Nejsou to verdikty o závažnosti.
Americká agentura CISA ve středu přidala do katalogu známých zneužívaných zranitelností (KEV) sedm bezpečnostních chyb poté,…
SonicWall vydal bezpečnostní aktualizace na dvě chyby ve VPN zařízeních řady Secure Mobile Access (SMA) 1000, které byly…
Aktéři hrozeb zneužívají závažnou zranitelnost v Sangoma Switchvox, podnikové VoIP platformě, která může umožnit…
CISA přidala do katalogu Known Exploited Vulnerabilities (KEV) sedm nových zranitelností na základě dokladů o aktivním…
SonicWall upozornil zákazníky, že aktéři hrozeb řetězí dvě nové zero-day zranitelnosti v SMA1000 při útocích na vzdálené…
Forescout Research – Vedere Labs uvedla, že pomocí Claude od Anthropicu přenesla funkční exploit pro vzdálené spuštění kódu…
Zneužívání navazuje na útoky z letošního léta na dvě jiné zero-day zranitelnosti v hraničních zařízeních téhož výrobce.
Zranitelnosti CVE-2026-83549 a CVE-2026-83548 lze zřetězit k neautentizovanému vzdálenému spuštění kódu.
Bezpečnostní výzkumník známý jako Chaotic Eclipse (též INFINITE NIGHTMARE, MSNightmare a Nightmare-Eclipse) zveřejnil novou…
Útočníci aktivně zneužívají CVE-2026-9586, neautentizovanou SQL injekci ve VoIP platformě Sangoma Switchvox, která může vést…
The Times a řada dalších firem obviňují OpenAI ze zneužití svých materiálů k trénování systémů AI bez náhrady. Trumpova…
Metodika vypracovaná agenturou CISA, FBI a mezinárodními partnery popisuje, jak mohou organizace plánovat a vést…