DAEMON Tools łata dziś wieczorem. CISA domknęła maj jednym wpisem do katalogu.

przez admin | maj 28, 2026 | Cyberflux

27 maja CISA dodała trzy CVE do katalogu Known Exploited Vulnerabilities. Termin dla agencji federalnych: 17 czerwca. Trzy CVE, trzy wektory, jeden miesiąc. CVE-2026-8398 — DAEMON Tools Lite. Między 8 kwietnia a 5 maja 2026 oficjalne instalatory DAEMON Tools Lite...

TrapDoor wstrzyknął instrukcje do CLAUDE.md. Trzy rejestry, jeden weekend, nowa klasa ładunku.

przez admin | maj 25, 2026 | Cyberflux

Jeśli zainstalowałeś w weekend (22-25 maja) którykolwiek z tych pakietów — rotuj natychmiast: klucze SSH, portfele Sui/Solana/Aptos, tokeny GitHub, klucze AWS, dane przeglądarek. Pakiety...

11 minut. Sigstore. GitHub. Nx Console był jednym krokiem od SLSA Level 4.

przez admin | maj 20, 2026 | Cyberflux

TeamPCP weszło do GitHub. I tego samego dnia opublikowało kod Shai-Huluda na GitHubie. Pod licencją MIT.

przez admin | maj 20, 2026 | Cyberflux

GitHub potwierdził 20 maja o 04:17 EDT: nieautoryzowany dostęp do około 3 800 wewnętrznych repozytoriów. Wektor: poisoned VS Code extension na urządzeniu pracownika. Skradzione repozytoria: GitHub Actions, agentic workflows, wewnętrzne projekty Copilot, narzędzia...

Domena za kilkanaście dolarów, reset hasła przez formularz. node-ipc miał 822 000 tygodniowych pobrań.

przez admin | maj 18, 2026 | Cyberflux

Jeśli zainstalowałeś node-ipc@9.1.6, @9.2.3 lub @12.0.1 — rotuj natychmiast: AWS/Azure/GCP credentials, klucze SSH, tokeny GitHub i GitLab, sekrety Kubernetes i Docker, zmienne środowiskowe CI/CD, tokeny npm. Wróć do node-ipc@9.2.1(dla...