Rubrika: Aktuálně

GitLab released fixes on October 21 for a flaw that lets an attacker run code on a self-managed server without logging in, and it affects every version of the software going back to 7.0, released in 2014. The fix matters even for administrators who patched nine days earlier: the October 12 update covered only versions…

Read More “Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases” »

The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket, StepSecurity, and Upwind. The compromise affects LiteLLM 1.107.0, distributed through PyPI wheels and Docker images. The Python package has since been quarantined on Python Package…

Read More “LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor” »

Bezpečnostní firma Wiz odhalila dvě kritické chyby v programovacím jazyce PHP. Mají potenciál ohrozit bezpečnost většiny webových serverů používajících PHP ve verzi 5.4 a výše, které nenasadí aktualizaci. Před rizikem varoval i český Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Zde je zdroj

Česká televize od 2. listopadu rozšíří nepřetržité automatické titulkování na program ČT sport. Na zpravodajské ČT24 už nasadila také automatizovaný zvukový popis, který divákům se zrakovým postižením zprostředkovává vybrané textové informace z obrazovky. Zde je zdroj

Dvě kritické zranitelnosti v PHP, označené CVE-2026–109618 a CVE-2026–109619, ohrožují bezpečnost mnoha serverů. Mohou umožnit vzdálené spuštění kódu na zranitelném serveru. Vývojáři uvolnili aktualizace. Zde je zdroj