XMASKNEWS
Aktualizacja:
WeLiveSecurity (ESET)EN→PLCyber

Lekcje z Cyberbezpieczeństwa Czarnego Tygodnia

Krytyczna luka w PHP, wyciek raportów o jądrze Linuxa i zainfekowana wersja LiteLLM – podsumowanie najbardziej intensywnego tygodnia dla obrońców w 2026 roku.

Artykuł analizuje niezwykle intensywny okres w cyberbezpieczeństwie, określany mianem Czarnego Tygodnia. W ciągu zaledwie siedmiu dni wykryto szereg poważnych zagrożeń, które zmusiły zespoły bezpieczeństwa do błyskawicznej reakcji, w tym krytyczne podatności w PHP oraz jądrze Linuxa, a także incydent typu supply-chain w projekcie LiteLLM.

Czytaj też

Help Net SecurityEN→PL

Ubuntu Core Desktop powraca jako plan Canonicalla na domyślny, niezmienny system desktopowy

Canonical wznowił prace nad Ubuntu Core Desktop. Ma to być niezmienny i weryfikowalny system, który docelowo zastąpi standardowe Ubuntu.

Czego się uczymy
  • Zrozumienie modelu niezmiennego (immutable) i attestability pozwala lepiej projektować systemy odporne na manipulacje i łatwiejsze do weryfikacji pod kątem integralności.
  • Przy planowaniu przejścia na systemy oparte na snapach należy przeprowadzić audyt dostępnego oprogramowania pod kątem wsparcia dla strictly confined snaps.
Cyber
The Hacker NewsEN→PL

GitHub wprowadza npm Firewall, aby blokować złośliwe pakiety przed ich instalacją

GitHub uruchamia w wersji preview funkcję npm Firewall. Nowe rozwiązanie ma chronić przed instalacją podejrzanych pakietów poprzez analizę metadanych i pobieranych plików.

Czego się uczymy
  • Można blokować pakiety na podstawie wieku ich publikacji, co daje czas na wykrycie złośliwych wersji po przejęciu konta maintainera.
  • Warto monitorować i ograniczać stosowanie skryptów preinstall oraz postinstall, które są często wykorzystywane do kradzieży danych podczas instalacji.
Cyber