TIA · HYDRA
Cyber Signal
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
položek hlásí zneužití — ne proof of concept
záznamů přečtených ze zdrojů — PŘED filtrem času i duplicit
Digest nám předává počty, ne zahozené položky — ukazujeme tedy kolik a proč, ne co.
Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky. Položka označená EN neprošla kontrolou věrnosti překladu a necháváme ji v originále.
V červenci přibylo 4 084 hlášení o škodlivých balíčcích v npm. V ostatních měsících jich bývá kolem 731 — červenec je výkyv, ne trend.
Všech 8 189 hlášení za posledních sedm měsíců má nejvyšší závažnost. Ani jedno nemá spočítané CVSS skóre — u škodlivého balíčku není co skórovat, není to díra v kódu, je to záměr. Kdo je řadí podle závažnosti, dostane 8 189 remíz.
Dosah se ale rozdává extrémně nerovně. Z 354 dohledaných balíčků nemá 67 % ani jednoho závislého — jejich dosah je nula. U zbytku se násobí mediánově 1,95×, a u 7 % z nich třicetkrát a víc. Nejvyšší změřený případ: na engine.io závisí přímo 118, přes strom závislostí 15 865. Průměrná závažnost tuhle nerovnost nevidí vůbec.
Závislosti: měření deps.dev v3alpha dependentCount, JEDEN dodavatel, bez křížového ověření, okno 2026-07. Verze balíčku se vybírá pravidlem zmrazeným PŘED měřením a SLEPÝM vůči naměřené hodnotě — dřívější metoda brala maximum ze šesti verzí, tedy vybírala podle toho, co měla změřit, a nadhodnocovala ocas dvojnásobně. Zesílení není definované u balíčků bez závislých; ty jsou vedené zvlášť jako nulový dosah, ne jako chybějící údaj. A advisories zachycují jen zlomek škodlivých balíčků — tohle je jmenovatel advisories, ne malwaru.
Třídy pozornosti = kolik pozornosti jsme položce věnovali. Nejsou to verdikty o závažnosti.
Úspěšné zneužití těchto zranitelností by mohlo útočníkovi umožnit získat neoprávněný přístup k informacím o zařízení nebo…
Úspěšné zneužití těchto zranitelností by mohlo útočníkovi umožnit exfiltrovat data nebo způsobit stav odepření služby.
Americká agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) ve středu přidala do svého katalogu…
Úspěšné zneužití této zranitelnosti by mohlo ověřenému vzdálenému útočníkovi umožnit zápis za konec haldové alokace ve…
Úspěšné zneužití těchto zranitelností by mohlo útočníkovi umožnit vyzradit informace, prolomit otisky hrubou silou nebo…
CISA přidala do svého katalogu známých zneužívaných zranitelností (KEV) dvě nové zranitelnosti na základě důkazů o aktivním…
Chyba obcházení autentizace vedená jako CVE-2026-19490 je zneužívána ve volné přírodě nejméně od 3. září.
Americká agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) potvrdila, že kritickou zranitelnost…
Společnost IDScan zabývající se ověřováním totožnosti potvrdila, že útočníci získali přístup k zákaznickým datům uloženým v…
Několik kyberšpionážních skupin nasadilo exploit kit přezdívaný „BlueMoon“, který využíval zranitelnosti zero-day v…
Téměř jeden z deseti serverů LiteLLM dostupných z internetu, které v únoru proskenoval Wiz Research, přijal sk-1234, tedy…
Aktéři hrozeb využívají Microsoft Graph API k vytipování lukrativních cílů a svůj přístup pak předávají vyděračským…