Agregátor RSS

MetaMask on Thursday said it's responding to what it described as an "ongoing security incident" impacting part of its infrastructure. "We are actively addressing and remediating the issue internally, in coordination with external partners and security advisors," the software cryptocurrency wallet maker said. "At this time, we have identified no immediate threat to MetaMask wallets." MetaMask Ravie Lakshmananhttp://www.blogger.com/profile/[email protected]

Threat actors have been observed exploiting a critical pre-authentication command injection vulnerability in Citrix NetScaler ADC and NetScaler Gateway to drop web shells and attempt theft of configuration data. LevelBlue's Threat Hunt Operations & Research (THOR) team, which analyzed the exploitation activity across multiple customer environments, said it identified malicious NetScaler Ravie Lakshmananhttp://www.blogger.com/profile/[email protected]

Edison Design Group po více než 30 letech zveřejnil zdrojový kód svého EDG C/C++ front-endu. Ten proslul širokou podporou standardů C++ a kompatibilitou s dialekty kompilátorů od Microsoftu, GNU, Clangu, Sunu a dokonce i s prehistorickým cfrontem. EDG byl použit například v kompilátoru Intel C++ Classic, kompilátoru NVCC od firmy NVIDIA pro platformu CUDA nebo v našeptávači kódu IntelliSense v produktech společnosti Microsoft. Projekt nyní spravuje organizace The C++ Alliance a kód je dostupný pod licencí Apache 2.0, doplněnou o výjimky projektu LLVM.

Pocket Tank je malé kapesní virtuální akvárium postavené na vývojové desce ESP32-S3-Touch-AMOLED-1.8. Na dvoujádrovém mikrokontroléru ESP32-S3 s 8 MB PSRAM a 16 MB flash paměti běží jak simulace akvária, tak i malý jazykový model určující chování rybiček. Lokální model o velikosti 7,56 MB se 14 miliony parametrů vznikl destilací modelu Gemma 4 26B, tedy učitele s 26 miliardami parametrů. Kromě firmwaru pro skutečný modul s AMOLED displejem a dotykovým ovládáním je k dispozici i desktopový simulátor pro vývoj a testování. Zdrojové kódy projektu jsou dostupné pod licencí MIT.

Open-source nástroj Jevstiller vytváří (destiluje) malý lokální model, který se průběžně učí z odpovědí komerční služby Jev. Běžné dotazy vyřizuje přímo na vlastním hardware, čímž může řádově zkrátit čas odezvy a snížit provozní náklady díky menšímu využívání zpoplatněného API. Nejisté požadavky Jevstiller posílá do Jevu, rovněž průběžně kontroluje náhodná dvě procenta dotazů Jevem. Pokud se lokální model začne s Jevem rozcházet, začne se posílat do Jevu větší podíl dotazů, čímž se lokální model dotrénuje. Není to plnohodnotná náhrada, nástroj ze své podstaty pouze napodobuje odpovědi Jevu, shoda odpovědí lokálního modelu s učitelem je autory odhadována na 98%. Zdrojový kód projektu je k dispozici pod licencí Apache-2.0 na GitHubu. Jev je nedávno zpřístupněný neveřejný proprietární SI model od společnosti TypeSafe AI, určený primárně pro software, ne pro běžnou konverzaci s lidmi. Místo textových odpovědí vrací strukturované hodnoty v JSON formátu, skládající se ze tří základních prvků: volby z několika možností, skóre a pravděpodobnosti. U každého výstupu uvádí odhad míry jistoty jeho správnosti (confidence). Díky předem danému formátu se hodí pro rychlé a automatizované rozhodování.

A Linux device driver fix closes a use-after-free risk in the AC100 real-time clock (RTC) driver.

Flatpak 1.18.4 fixes three vulnerabilities that could let a malicious sandboxed app affect files or processes on its Linux host.

A Linux flash-storage fix prevents a double free, in which the kernel releases the same object twice during device setup.

Apache released Karaf 4.4.12 on September 27, 2026, to fix three authorization flaws in its Java server runtime.

Teltonika_RutOS 00.07.06.21 - command injection

TigerGraph_Community_Edition 4.2.4 - arbitrary file write

WordPress 7.0.2 - Path Travesal

Food-Ordering 1.0 - LFI

Ecava_ntegraXor IGX_16.0.701.10 - RCE

Krayin CRM 2.2.4 - IDOR

SuiteCRM 8.10.1 - Authenticated SSRF

InvoicePlane 1.7.1 - RCE

POMS oretnom23v1.0 - SQLi vulnerabilities

The maintainers of shell-quote, a JavaScript library for building shell commands, released version 1.11.0 on September 29, 2026, to fix CVE-2026-102422.

Hranice rozhodného příjmu se příští rok zvýší. Pojistné se tak bude odvádět až od vyšších částek. Změní se i limity pro odvody u dohody o pracovní činnosti a dohody o provedení práce.