Electron 44.1.1 закрив витік URL вкладок для розширень без дозволу
Патч вирівнює chrome.tabs.query із моделлю дозволів tabs.get, ізолює небезпечні getters і Proxy traps на contextBridge та виправляє кілька процесних аварій.
Читати матеріал →Кібербезпека17
Актуальні вразливості, захист даних, DevSecOps, ідентичність та практичні рекомендації для безпечної інфраструктури.
Оберіть напрям
Підрубрики
Свіжі публікації
1–10 із 17Матеріали рубрики
CISA попередила про дві вразливості PaperCut, які вже експлуатують у мережі
До каталогу KEV додано CVE-2026-81578 і CVE-2026-82078: їх можна поєднати для зміни конфігурації та виконання Java-коду в контексті сервера PaperCut.
Читати матеріал →
Poetry 2.4.2 закрив два шляхи виходу файлів за межі каталогу
Стабільний patch-реліз блокує path traversal під час завантаження артефактів і розпакування sdist, а також не дозволяє встановити файл без хеша з lock-файлу.
Читати матеріал →
Volcano 1.15.2 закрив DoS-ризик у планувальнику Kubernetes
Оновлення прибирає залежний від кількості пристроїв цикл у DRA capacity accounting, який орендар міг використати для виснаження CPU та блокування планування всього кластера.
Читати матеріал →
Envoy Proxy 1.39.1 закрив 13 уразливостей у HTTP, QUIC, RBAC і ext_authz
Терміновий patch виправляє UAF, аварійні завершення, обхід авторизації через path parameters, connection poisoning і втрату streamed body frames.
Читати матеріал →
Zero Trust для AI-агентів: Google показала архітектуру з трьома жорсткими контурами захисту
Системний промпт не є межею безпеки: Google радить підписувати зміни, ізолювати виконання коду та перевіряти кожну дію агента детермінованими правилами.
Читати матеріал →
AWS Continuum підключать до Codex, Claude Code і Kiro для перевірки вразливостей у робочому процесі
Сервіс має знаходити, пріоритезувати й перевіряти вразливості з урахуванням конфігурації AWS, а потім повертати контекст у coding assistant.
Читати матеріал →
Як Google Cloud виявляє викрадені ключі, cryptomining і зловживання AI-інфраструктурою
Google описала сигнали, за якими відрізняє нормальне навантаження від викрадених токенів, незаконного майнінгу та спроб використати AI-ресурси.
Читати матеріал →
The Defender’s Window: чому захисникам треба встигнути адаптуватися до автономних атак
OpenAI описує скорочення часу між знаходженням вразливості та її експлуатацією у світі сильніших кібермоделей.
Читати матеріал →Daybreak Blue і GPT‑5.6‑Cyber: OpenAI розширює доступ для перевірених захисників
OpenAI представила два рівні доступу до передових кіберможливостей і спеціалізовану модель для захисних сценаріїв.
Читати матеріал →