Výskumníci opísali dva spôsoby obídenia sandboxu OpenAI Codexu
Výskumníci z Accomplish uviedli, že v Codexe našli dve chyby umožňujúce prekročiť hranice sandboxu. Podľa nich ich OpenAI opravila; samostatné oficiálne upozornenie zatiaľ chýba.
Značka kybernetická bezpečnosť
CrowdSec potvrdil únik zdrojových kódov po zneužití účtu bývalého zamestnanca
CrowdSec potvrdil skopírovanie približne 170 súkromných repozitárov cez OAuth token účtu bývalého zamestnanca. Spoločnosť neuvádza dôkazy o zmenách kódu ani o prieniku do produkčnej infraštruktúry.
India sprísňuje pravidlá pre aplikácie na identifikáciu spamových hovorov
Indický regulátor TRAI zavádza nové povinnosti pre aplikácie, ktoré zbierajú hlásenia o spamových hovoroch, a rozširuje dohľad nad automatizovanými A2P hovormi.
Helpfeel potvrdil únik 23,62 milióna záznamov zo služby Gyazo
Spoločnosť Helpfeel potvrdila neoprávnené sprístupnenie miliónov záznamov zo služby Gyazo po zneužití zraniteľnosti upload servera.
CISA zaradila chybu CVE-2026-53266 v Linuxe medzi aktívne zneužívané zraniteľnosti
CISA pridala zraniteľnosť v ebtables SNAT v jadre Linuxu do katalógu KEV. Organizácie majú preveriť dotknuté konfigurácie a nasadiť opravy od dodávateľov.
Check Point vydal opravu kritickej chyby umožňujúcej vzdialené spustenie kódu ako root
Zraniteľnosť CVE-2026-91843 v produktoch Security Management a Log Server má skóre CVSS 9.8. Check Point vydal opravu cez LivePatch a odporúča jej okamžité nasadenie.
Google sprístupnil stabilné knižnice AndroidX Security State pre kontrolu záplat
Nové stabilné knižnice AndroidX umožňujú aplikáciám programovo vyhodnocovať stav bezpečnostných záplat systému, jadra aj modulov Project Mainline.
FBI zaistila domény služby NightmareStresser používanej na DDoS útoky na objednávku
Americké úrady zaistili domény spájané so službou NightmareStresser. Podľa súdneho vyhlásenia bola od roku 2022 použitá pri státisícoch DDoS útokov alebo pokusov o ne.
Fyzicky odobratá kamera Flock Safety odhalila lokálne dáta o vozidlách
Médiá 404 Media a WIRED analyzovali dáta z jednej fyzicky odstránenej kamery Flock Safety. Zariadenie obsahovalo lokálne záznamy, logy aj kľúč na ich dešifrovanie.
Cisco opravilo kritickú chybu ISE, ktorá je aktívne zneužívaná
Zraniteľnosť CVE-2026-76460 s hodnotením CVSS 10.0 umožňuje obísť autentifikáciu v Cisco ISE a ISE-PIC. Cisco potvrdilo jej aktívne zneužívanie a vydalo opravy.