Vývojáři PHP ve středu 21. října vydali čtyři bezpečnostní verze: PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opravují dvě zranitelnosti (CVE-2026-109618 a CVE-2026-109619), které mohou útočníkovi bez přihlášení umožnit vzdálené spuštění kódu (RCE). Obě…
Archiv pro štítek: CVE
Vývojáři vydali Podman 6.0.0, novou hlavní verzi bezdémonového kontejnerového nástroje, která je především velkou modernizační jarní úklidem. Vypadla podpora cgroups v1 (nutný přechod na cgroups v2), iptables (nahrazuje nftables), síťování CNI (nahrazuje Netavark)…
Daniel Stenberg, lead developer curlu, popisuje výsledek skenu Anthropicova modelu Mythos, toho, kolem kterého Anthropic v dubnu vyvolal rozruch tvrzením, že je „nebezpečně dobrý“ v hledání bezpečnostních chyb. Přístup curl dostal přes program…
Zranitelnost označená jako CVE-2026-20841 postihovala moderní aplikaci Windows Notepad distribuovanou přes Microsoft Store (verze před 11.2510). Šlo o chybu typu command injection, která mohla při otevření a kliknutí na škodlivý odkaz v Markdown…
