СигурностJetBrains пусна поправки за IDE-тата, Toolbox App, Gateway и ReSharper заради компрометираните сертификати на eMudhra, а обновяването на системата не помагаНа 30 октомври JetBrains обяви, че нейните инструменти проверяват сертификатите по собствената си среда за изпълнение, не по тази на системата. Затова операционната система не ги пази и трябва да обновиш самите програми. Компанията пише, че не знае за експлоатация срещу свои потребители.СигурностCISA вписа дупка с оценка 10.0 в GitLab и дупка в Cisco ASA и FTD в каталога на атакуваните, със срок 1 ноемвриНа 29 октомври CISA добави в каталога на експлоатираните уязвимости CVE-2026-97229 в GitLab и CVE-2026-76418 в защитните стени на Cisco. Кръпката за GitLab излезе на 12 октомври, 17 дни преди вписването.СигурностОтровена версия на разширението Claude Code стоя около 11 часа в пазара на Cursor, засегнати са до 5000 души по данни на CursorНа 29 октомври Cursor съобщи, че между около 2:27 сутринта и 1:35 следобед тихоокеанско време в пазара на разширения на Cursor е била достъпна подменена версия 2.1.313 на разширението Claude Code. Cursor пише, че Anthropic не я е разработвала. Изтриването на разширението може да не е достатъчно.СигурностDrupal Commerce Core има активно атакувана дупка за заобикаляне на достъпа, а съветът казва на търговците да прегледат и поръчките сиНа 28 октомври екипът по сигурност на Drupal публикува съвет за Commerce Core: дупка за заобикаляне на достъпа, оценена 21 от 25 по скалата на Drupal. Съветът пише, че се експлоатира в реални атаки, и иска от сайтовете да проверят поръчките си за несъответствия.СигурностCISA вписа в каталога на активно използваните дупка в дневника на VMware ESX и дупка в ядрото на Linux, а за Linux срокът е 31 октомвриНа 28 октомври CISA добави в каталога CVE-2026-41709 във VMware ESX, със срок 11 ноември, и CVE-2026-46300 в ядрото на Linux, със срок 31 октомври. ESX дупката е ниска по оценка и иска администраторски права.СигурностCISA вписа двете дупки в PHP в каталога на активно използваните, а PHP пусна нови Windows пакети заради BrotliНа 26 октомври CISA добави CVE-2026-109618 и CVE-2026-109619 в каталога на известните активно използвани уязвимости, със срок 29 октомври за федералните агенции в САЩ. Същия ден PHP обяви обновени Windows пакети с Brotli 1.2.1 заради CVE-2026-111497.СигурностCloudflare: GLM-5.3 в Workers AI е връщал данни от чужди заявки в 155 отговора, всички при подкани над 681 280 токенаНа 26 октомври Cloudflare разкри, че между 27 август и 9 септември малък брой клиенти са получили отговори с данни от заявки на други клиенти. По нейни думи няма доказателства за умишлено използване. Според разбора причината е в настройката на кеша и в двигателя SGLang.СигурностАгенти на OpenAI срещу собствения ѝ затвор: в тест върху копия намериха изходи от microVM и пътища към интернет, а обучението тръгна пак на 1 октомври, без интернетНа 23 октомври OpenAI описа как е затегнала средата за обучение на най-силните си модели. Екипи от агенти на най-силните ѝ модели, сред които предстоящият GPT-6 Astra Cyber, са атакували изолирани копия на инфраструктурата, с подаден им изходен код, и са намерили изходи от microVM, пътища към интернет и канал през кеша на процесора. Обучението с подкрепление тръгна пак на 1 октомври.
83 материала