Dopad CVE-2026-111497 nekončí u Node.js. Nová oznámení ukazují, kdy chybný dekodér ohrožuje firewally Palo Alto Networks a aplikace .NET a proč nestačí aktualizovat jediný systémový balíček.

Útočníci zneužili neodvolaný přístupový klíč a přes odcizené účty ovládli vydávání knihovny LiteLLM. Napadená verze 1.107.0 kradla přihlašovací údaje a umožňovala dodatečné spouštění cizího kódu.

Členské státy schválily vyjednávací pozici k části digitálního balíčku zaměřené na data, soukromí a kyberbezpečnost. Nejde o konečné přijetí nových pravidel.

Zařazení firmy mezi poskytovatele regulované služby v režimu vyšších povinností má dopad také na změny vlastnictví. U vymezených zahraničních investic je třeba získat povolení ještě před jejich uskutečněním.

Safari a některé nástroje příkazové řádky nemusí stejnému certifikátu důvěřovat stejně. Po kompromitaci certifikačních autorit eMudhra Apple upozornil na rozdíl, který se týká zejména správců a vývojářů.

Nová zranitelnost kompilátoru regulárních výrazů může umožnit spuštění kódu bez přihlášení. Opravy z předchozího týdne na ni nestačí.

Poste Italiane a Deutsche Bank dostaly pokuty za nejasné informace o zpracování údajů při poskytování úvěrů. Smluvní označení jejich spolupráce neodpovídalo tomu, jak každá ze společností ve skutečnosti rozhodovala o datech.

Dvojice zranitelností umožňuje za určitých podmínek spustit kód na webovém serveru bez přihlášení. Opravy už jsou dostupné, samotná změna konfigurace však neposkytuje úplnou ochranu.

Podvržená vystoupení známého astronoma ukázala, jak lze zneužít důvěru v konkrétní osobnost. Nástroj YouTube pro hledání napodobenin obličeje může s odhalením pomoci, ale vyžaduje ověření identity a nenahrazuje posouzení žádosti o odstranění.