СигурностCloudflare започна да разпознава ботовете по това как движат мишкатаНовият двигател на Cloudflare, Precursor, не пита кой си на входа - гледа те през цялата сесия: ритъм на клавиатурата, движение на показалеца, кога прозорецът е бил на фокус. Човешката ръка чертае дъги, защото има китка. Автоматиката тръгва право.СигурностЧетири разширения за Joomla влязоха в списъка на активно експлоатираните за четири дниCISA добави Balbooa Forms и iCagenda в каталога си с уязвимости, които се експлоатират точно сега. И двете позволяват качване на файл без парола и изпълнение на код на сървъра. Три дни по-рано в списъка влязоха още две разширения за Joomla. Със същата дупка.СигурностДесет дупки в curl: паролите ти могат да заминат към чужд сървър при пренасочванеUbuntu закърпи десет дупки в curl наведнъж - инструментът, който тегли по нещо във всеки скрипт, контейнер и CI пайплайн. Най-грозната изпраща запазени пароли на сървър, който просто е върнал пренасочване. Advisory-то не твърди активна експлоатация.СигурностUbuntu закърпи куп дупки в Apache - от онези поправки, които никой не забелязва, докато не стане късноUbuntu стегна Apache с една кръпка, която затваря 12 дупки наведнъж. Засегнати са трите поддържани LTS версии. Действието е едно: обновяваш.СигурностУязвимост в Adobe ColdFusion с оценка 10.0 се експлоатира активноCISA добави CVE-2026-48282 в каталога Known Exploited Vulnerabilities заради доказателства за активна експлоатация. NVD я оценява на 10.0 по CVSS - максималната стойност. Федералните агенции имат срок до 10 юли.СигурностСедем дупки във FatFs заплашват милиони вградени устройства, а пълна кръпка нямаrunZero разкри 7 уязвимости наведнъж във файловата система FatFs - вградена в дронове, камери, хардуерни портфейли и десетки платформи. Само една е закърпена. За останалите засега няма поправка.СигурностДупка в сърцето на Linux дава root на всеки, а AI я беше подминалCVE-2026-46242. Use-after-free в epoll, което качва обикновен потребител до root - на десктопи, сървъри, дори Android. Иронията: AI моделът Mythos на Anthropic намери съседния бъг в същия код. Точно този пропусна.СигурностФБР и Google дръпнаха щепсела на 2 милиона превзети домашни устройстваНа 2 юли ФБР иззе домейните на NetNut. Google събори бекенда. Мрежата - една от най-големите резидентни прокси - тайно превръщаше смарт телевизори и рутери в прикритие за киберпрестъпници и шпиони.
83 материала