Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Ransomware v roce 2022. Ransomwarové gangy Hive, LockBit a BlackCat postupně napadají stejné sítě. Studie VMware varuje před útoky pomocí falešných video a audio záznamů. Jaký docházkový systém si vybrat, když nechci sledovat zaměstnance, ale potřebuji splnit zákonné povinnosti? Jak se stavět k metaverzu. IDC analyzuje, jaká je inflace v IT – a jak se s ní vypořádat.
Vedoucí pracovníci by měli zbystřit. Přinášíme přehled, který shrnuje zjištění zprávy o trendech v ransomwaru v roce 2022 v regionu EMEA a ověřené postupy, jak vyhrát boj s ransomwarem.
Společnost Sophos ve studii „Vícenásobné útoky: Zřejmé a aktuální nebezpečí“ od týmu Sophos X-Ops Active Adversary uvádí, že Hive, LockBit a BlackCat, tři významné ransomwarové gangy, postupně napadly stejnou síť. První dva útoky proběhly během dvou hodin a třetí útok se uskutečnil o dva týdny později. Každý z ransomwarových gangů zanechal vlastní požadavek na výkupné a některé soubory byly trojnásobně zašifrované.
Společnost VMware na konferenci Black Hat USA 2022 zveřejnila svou osmou výroční zprávu Global Incident Response Threat Report. 65 % obránců uvádí, že kybernetické útoky zesílily od ruského vpádu na Ukrajinu. Studie také popisuje nově vznikající hrozby, jako jsou podvodné syntetické audio a video nahrávky vytvořené s využitím umělé inteligence (tzv. „deepfakes“), útoky na rozhraní API a cílení na samotné bezpečnostní pracovníky.
Touto otázkou se zabývá stále více HR oddělení. Na jedné straně řeší povinnosti v oblasti podkladů pro mzdy, nároků na dovolenou, příchodů a odchodů do/z práce, povinných přestávek mezi směnami. Na druhé straně je pohodlí zaměstnanců, kteří čím dál méně akceptují jakékoli omezování kvůli neoblíbené administrativě. Nemluvě o strachu ze zbytečné kontroly.
Do pojmu metaverzum se aktuálně vejde leccos: může se jednat o konkrétní projekt provozovatele Facebooku, prostředí virtuální reality přístupné pomocí speciálních brýlí i prostě další stupeň evoluce internetu, jakýsi Web 3.0, který půjde „za“ samotný mobilní přístup a sociální sítě. Musí např. metaverzum vedle speciálních zařízení zahrnovat i takové koncepty, jako jsou kryptoměny a jedinečné tokeny (NFT)? Nebo je metaverzum prostě jen spojením toho, co už celkem funguje i v praxi, třeba nějaký mix digitalizace podnikání, digitálních dvojčat a internetu věcí?
Inflace je přítomná všude kolem nás, takže také v IT. Zde jsme ji vlastně zaznamenali už s předstihem, když v době covidových uzávěrek a narušení dodavatelských řetězců začaly růst ceny hardwaru. Přitom celá desetiletí jsme byli zvyklí na to, že cena hardwaru (alespoň přepočtená na výpočetní výkon) klesá.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz