Meta napadla zaradenie WhatsAppu a Instagramu do kategórie 1 v Británii
Meta sa odvolala proti rozhodnutiu Ofcomu zaradiť WhatsApp a Instagram medzi britské služby kategórie 1 podľa Online Safety Act.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
BragJack ukazuje riziko škodlivých rozšírení pre AI asistentov v prehliadačoch
Výskumník z Forever Security zverejnil proof of concept útokov BragJack. Škodlivé rozšírenie môže podľa neho zneužiť integráciu AI asistentov v prehliadačoch Chromium.
Výskumníci opísali dva spôsoby obídenia sandboxu OpenAI Codexu
Výskumníci z Accomplish uviedli, že v Codexe našli dve chyby umožňujúce prekročiť hranice sandboxu. Podľa nich ich OpenAI opravila; samostatné oficiálne upozornenie zatiaľ chýba.
CrowdSec potvrdil únik zdrojových kódov po zneužití účtu bývalého zamestnanca
CrowdSec potvrdil skopírovanie približne 170 súkromných repozitárov cez OAuth token účtu bývalého zamestnanca. Spoločnosť neuvádza dôkazy o zmenách kódu ani o prieniku do produkčnej infraštruktúry.
India sprísňuje pravidlá pre aplikácie na identifikáciu spamových hovorov
Indický regulátor TRAI zavádza nové povinnosti pre aplikácie, ktoré zbierajú hlásenia o spamových hovoroch, a rozširuje dohľad nad automatizovanými A2P hovormi.
Helpfeel potvrdil únik 23,62 milióna záznamov zo služby Gyazo
Spoločnosť Helpfeel potvrdila neoprávnené sprístupnenie miliónov záznamov zo služby Gyazo po zneužití zraniteľnosti upload servera.
CISA zaradila chybu CVE-2026-53266 v Linuxe medzi aktívne zneužívané zraniteľnosti
CISA pridala zraniteľnosť v ebtables SNAT v jadre Linuxu do katalógu KEV. Organizácie majú preveriť dotknuté konfigurácie a nasadiť opravy od dodávateľov.
Microsoft opravil kritickú chybu v Azure AI Foundry bez zásahu zákazníkov
Microsoft na strane služby opravil CVE-2026-85889 v Azure AI Foundry. Chyba s hodnotením CVSS 10,0 mohla neautorizovanému útočníkovi umožniť eskaláciu oprávnení cez sieť.
Check Point vydal opravu kritickej chyby umožňujúcej vzdialené spustenie kódu ako root
Zraniteľnosť CVE-2026-91843 v produktoch Security Management a Log Server má skóre CVSS 9.8. Check Point vydal opravu cez LivePatch a odporúča jej okamžité nasadenie.
Google sprístupnil stabilné knižnice AndroidX Security State pre kontrolu záplat
Nové stabilné knižnice AndroidX umožňujú aplikáciám programovo vyhodnocovať stav bezpečnostných záplat systému, jadra aj modulov Project Mainline.