TIA · HYDRA
Cyber Signal
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.
položek hlásí zneužití — ne proof of concept
záznamů přečtených ze zdrojů — PŘED filtrem času i duplicit
Digest nám předává počty, ne zahozené položky — ukazujeme tedy kolik a proč, ne co.
Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky. Položka označená EN neprošla kontrolou věrnosti překladu a necháváme ji v originále.
V červenci přibylo 4 084 hlášení o škodlivých balíčcích v npm. V ostatních měsících jich bývá kolem 731 — červenec je výkyv, ne trend.
Všech 8 189 hlášení za posledních sedm měsíců má nejvyšší závažnost. Ani jedno nemá spočítané CVSS skóre — u škodlivého balíčku není co skórovat, není to díra v kódu, je to záměr. Kdo je řadí podle závažnosti, dostane 8 189 remíz.
Dosah se ale rozdává extrémně nerovně. Z 354 dohledaných balíčků nemá 67 % ani jednoho závislého — jejich dosah je nula. U zbytku se násobí mediánově 1,95×, a u 7 % z nich třicetkrát a víc. Nejvyšší změřený případ: na engine.io závisí přímo 118, přes strom závislostí 15 865. Průměrná závažnost tuhle nerovnost nevidí vůbec.
Závislosti: měření deps.dev v3alpha dependentCount, JEDEN dodavatel, bez křížového ověření, okno 2026-07. Verze balíčku se vybírá pravidlem zmrazeným PŘED měřením a SLEPÝM vůči naměřené hodnotě — dřívější metoda brala maximum ze šesti verzí, tedy vybírala podle toho, co měla změřit, a nadhodnocovala ocas dvojnásobně. Zesílení není definované u balíčků bez závislých; ty jsou vedené zvlášť jako nulový dosah, ne jako chybějící údaj. A advisories zachycují jen zlomek škodlivých balíčků — tohle je jmenovatel advisories, ne malwaru.
Třídy pozornosti = kolik pozornosti jsme položce věnovali. Nejsou to verdikty o závažnosti.
Industrial Edge Management obsahuje zranitelnost umožňující obejít autentizaci, která by mohla neověřenému vzdálenému…
Úspěšné zneužití této zranitelnosti by mohlo vést k pádu systému, odepření služby nebo poškození paměti, což by mohlo vést…
Arista VeloCloud Orchestrator (VCO) v on-premise nasazení obsahuje zranitelnost nesprávné validace vstupu, která může…
Kritická zranitelnost v Bifrostu, open source AI bráně, která směruje požadavky na více než 20 poskytovatelů jazykových…
Několik produktů Siemens je zranitelných chybou „Copy Fail“. Siemens vydal nové verze pro několik zasažených produktů a…
Úspěšné zneužití této zranitelnosti by mohlo útočníkovi umožnit získat plné spuštění kódu na zařízení.
SIMOVE Fleetmanager a SIPLANT obsahují zranitelnost typu path traversal, která by mohla útočníkovi umožnit přístup k…
Úspěšné zneužití této zranitelnosti by mohlo útočníkovi umožnit unést relační cookies a odesílat požadavky měnící stav…
V produktu Desigo CC byla identifikována zranitelnost umožňující spuštění kódu na klientovi (CCE), která by mohla škodlivým…
Níže uvedené produkty obsahují zranitelnost typu odepření služby, která by za určitých podmínek mohla útočníkovi umožnit…
Ukázkový nástroj zneužívající zero-day, který zabrání Microsoft Defenderu v instalaci aktualizací platformy a signatur tím,…
Ve webovém modulu Open Interface Services (OIS) byla identifikována zranitelnost, která se týká produktů Siveillance Control…