TIA · HYDRA
Cyber Signal
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
položek hlásí zneužití — ne proof of concept
záznamů přečtených ze zdrojů — PŘED filtrem času i duplicit
Digest nám předává počty, ne zahozené položky — ukazujeme tedy kolik a proč, ne co.
Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky. Položka označená EN neprošla kontrolou věrnosti překladu a necháváme ji v originále.
V červenci přibylo 4 084 hlášení o škodlivých balíčcích v npm. V ostatních měsících jich bývá kolem 731 — červenec je výkyv, ne trend.
Všech 8 189 hlášení za posledních sedm měsíců má nejvyšší závažnost. Ani jedno nemá spočítané CVSS skóre — u škodlivého balíčku není co skórovat, není to díra v kódu, je to záměr. Kdo je řadí podle závažnosti, dostane 8 189 remíz.
Dosah se ale rozdává extrémně nerovně. Z 354 dohledaných balíčků nemá 67 % ani jednoho závislého — jejich dosah je nula. U zbytku se násobí mediánově 1,95×, a u 7 % z nich třicetkrát a víc. Nejvyšší změřený případ: na engine.io závisí přímo 118, přes strom závislostí 15 865. Průměrná závažnost tuhle nerovnost nevidí vůbec.
Závislosti: měření deps.dev v3alpha dependentCount, JEDEN dodavatel, bez křížového ověření, okno 2026-07. Verze balíčku se vybírá pravidlem zmrazeným PŘED měřením a SLEPÝM vůči naměřené hodnotě — dřívější metoda brala maximum ze šesti verzí, tedy vybírala podle toho, co měla změřit, a nadhodnocovala ocas dvojnásobně. Zesílení není definované u balíčků bez závislých; ty jsou vedené zvlášť jako nulový dosah, ne jako chybějící údaj. A advisories zachycují jen zlomek škodlivých balíčků — tohle je jmenovatel advisories, ne malwaru.
Třídy pozornosti = kolik pozornosti jsme položce věnovali. Nejsou to verdikty o závažnosti.
ConnectWise ScreenConnect obsahuje zranitelnost nesprávné správy oprávnění i chybějící autorizace, které mohou útočníkovi…
GitLab vydal záplaty na několik chyb včetně zranitelnosti s maximální závažností, u níž byly během několika hodin od…
Cisco uvedlo, že tři odlišné skupiny hrozeb spojené s ransomwarem a se státem podporovanými útoky zneužívají dvě nedávno…
CISA přidala do svého katalogu známých zneužívaných zranitelností (KEV) jednu novou zranitelnost na základě důkazů o…
CISA přidala do svého katalogu známých zneužívaných zranitelností (KEV) tři nové zranitelnosti na základě důkazů o aktivním…
GitLab ve čtvrtek vyzval uživatele, aby si servery okamžitě zazáplatovali proti zranitelnosti path traversal s maximální…
PaperCut ve čtvrtek vydal novou bezpečnostní údržbovou verzi, která nahrazuje všechny dříve zveřejněné nouzové záplaty…
Microsoft uvádí, že aktéři hrozeb spojení se skupinami ShinyHunters, Helix a dalšími vyděračskými gangy používají sociální…
Chyby vedené jako CVE-2026-85102 a CVE-2026-85103 by mohly být zneužity ke vzdálenému spuštění kódu.
Anthropic ve čtvrtek uvedl, že odhalil a přerušil nelegální destilační útoky proti Claude v průmyslovém měřítku ze sedmi…
Bezpečnostní týmy se staly mimořádně zdatnými v hledání zranitelností. Teď je čas věnovat pozornost tomu, jak určit, které z…
Anthropic uvedl, že se uživatelům nepodařilo „nasadit funkční zařízení“, provedli ale neúspěšný test naváděné rakety.