CVE-2026-85706 łączy path traversal z brakiem kontroli dostępu w API repozytorium i pozwala bez logowania odczytać dowolny plik z serwera, w tym konfiguracje z hasłami. Podatne są wersje od 18.7 wzwyż, a skanowanie podatnych instancji zaczęło się kilkanaście godzin po publikacji poprawki.

Błąd w jądrze Linuksa obecny od wersji 6.6 sprawiał, że zapis wykonany po wywołaniu MADV_FREE mógł zniknąć bez śladu. Problem dotyczył transparent hugepages w połączeniu z limitami pamięci w cgroups, a ofiarą padli między innymi użytkownicy biblioteki Polars. Poprawka okazała się jedną linijką kodu.

Lista haseł jak w temacie. Przydatna w czasach wojny informacyjnej

W wakacje, jak co roku - nawet mimo różnych czasem przeciwności, znów odbyły się Black Hat i DEFCON. Po raz pierwszy od dawna nie byłem przy tej okazji w Las Vegas, ale jak się okazuje - całe życie mnie oszukiwano. Bo to, co dzieje się w Vegas, wcale nie zawsze zostaje w Vegas.

Aktualizacja Microsoftu miała poprawić bezpieczeństwo Excela, ale u części użytkowników doprowadziła do awarii jednej z kluczowych funkcji, czyli kopiuj-wklej. Microsoft potwierdził problem w Excelu 2016, 2019, 2021 i 2024 i rozpoczął jego analizę.

Choć dyskusje o topiących się złączach zasilania dotyczą głównie nowego standardu 12VHPWR (16-pin), przypadek opisany przez jednego z użytkowników pokazuje, że nawet klasyczne złącza 8-pin PCIe nie są w 100% wolne od tego problemu.

Musimy wytyczać granice - Ostrzega, że niezgodny z naszymi celami rój AI mógłby "przejąć cały internet" w ciągu 6 - 12 miesięcy, potencjalnie powodując straty rzędu setek miliardów.