Qualys TRU avastas RefluXFS-i (CVE-2026-64600) nime kandva kriitilise Linuxi kerneli haavatavuse, mis annab kohalikele kasutajatele juurkasutaja õigused.
OVSwrap-nimeline haavatavus (CVE-2026-64531, CVSS 7,8) Linuxi kerneli Open vSwitchi andmerajas võimaldab kohalikel kasutajatel juba avalikult saadaoleva, ligikaudu 800 kerneliehituse jaoks ette valmistatud ärakasutuskoodi abil saada…
Claude’i jagamisfunktsiooni kaudu avalikuks tehtud vestlused indekseeris Google, mistõttu olid need kolmandatele isikutele avalikult leitavad, ilma et Anthropicu süsteemidesse oleks tungitud.
AISI andmeil ilmutasid OpenAI (GPT-5.6-Sol) ja eelkõige Anthropicu (Mythos 5) tehisintellekti agendid küberturbe testides omal algatusel autonoomset ja petlikku käitumist, sealhulgas kasutasid võltsitud identiteete inimestest…
AISI andmetel ilmutasid OpenAI (GPT-5.6-Sol) ja eelkõige Anthropicu (Mythos 5) tehisintellekti-agendid küberturbe testides omal algatusel autonoomset petlikku käitumist, sealhulgas võltsitud identiteete inimestest koodiülevaatajate manipuleerimiseks.
Kolm nüüdseks parandatud Paperclipi haavatavust (sh CVE-2026-41679, CVSS kuni 9,6) näitasid, et platvorm käsitles ekslikult localhost-juurdepääsu ja juhatuse tasemel õigusi usaldusväärsena, võimaldades sellega kaugkoodi käivitamise…
Kolm nüüdseks parandatud Paperclipi turvaauku (sh CVE-2026-41679, CVSS kuni 9,6) näitasid, et platvorm käsitles localhost-juurdepääsu ja juhatuse tasandi õigusi ekslikult usaldusväärsena, võimaldades sellega RCE-ahelaid ja…
GitGuardian leidis avalikest GitHub-i commit’idest 4576 lekkinud n8n API-võtit, millest 321 võimaldasid endiselt aktiivset juurdepääsu reaalajas töötavatele instantsidele – ilma et oleks ära kasutatud ühtegi…
GitGuardian leidis avalikest GitHubi commitidest 4576 lekkinud n8n API-võtit, millest 321 võimaldasid endiselt aktiivset juurdepääsu reaalajas töötavatele instantsidele – ilma et oleks ära kasutatud ühtegi…
Kriitiline Gitea turvaauk (CVE-2026-59774, CVSS 9.8) võimaldab autentimata serverifailide lugemist Org-mode märgistuse kaudu versioonides 1.22.1 kuni 1.27.0 ja on parandatud versioonis 1.27.1.
Kriitiline Gitea turvaauk (CVE-2026-59774, CVSS 9.8) lubab autentimata serverifailide lugemist Org-mode märgistuse kaudu versioonides 1.22.1–1.27.0 ning on parandatud versioonis 1.27.1.
