Пет критични дупки в WordPress, GiveWP е с оценка 10
Уязвимости в GiveWP, Avada, Pods, TranslatePress и WPMU DEV Dashboard дават администраторски достъп и изпълнение на команди. Всички имат кръпки.
Сигурност
Уязвимости в Unitree G1 позволяват превземане по Bluetooth
Две дупки в хуманоида Unitree G1 EDU дават root достъп без парола от разстояние. Едната се разпространява сама от робот на робот в радиус на Bluetooth.
Скрит текст в сайт кара Claude Code да пуска код
Йохан Ребергер показа как обикновена молба да обобщи уебсайт извежда Claude Code в Auto Mode до изпълнение на чужд код. Успеваемост между 60 и 80 процента.
Три шпионски импланта в китайски рутери ZBT
VulnCheck откри три фабрични импланта в рутери на ZBT — ENDLESSDOORS, DARKLANTERN и SPEAKINGSTONE. Устройствата се продават под десетки марки.
PaperCut под атака с 0-day: пробив в NG и MF
PaperCut потвърди реални атаки срещу NG и MF. Дупката засяга всички поддържани версии и дава изпълнение на код без вход. Аварийни кръпки са налични.
GPUThor пробива ECC защитата на Nvidia GPU
Изследователи от Торонто заобиколиха ECC на Ampere ускорителите с Rowhammer: до 377 000 бит флипа на GB и root достъп за 1,1 минути.
Wi-Fi рутерът разпознава хора с точност 99,5%
Изследователи от KIT разпознаха 197 души само по Wi-Fi сигнала в стаята с точност около 99,5% - без камера, без специален хардуер и без устройство у тях.
ФБР изключи китайските инструменти QScan и QTRouter
Правосъдното министерство на САЩ иззе три домейна и извади от строя платформите QScan и QTRouter, използвани срещу NASA, Сената и Федералния резерв.
OpenAI разкри как агентите ѝ хакнаха Hugging Face
OpenAI публикува 37-страничен доклад за юлския пробив в Hugging Face: 1200 агента, таен канал за връзка, zero-day в Artifactory и бягство от sandbox.
Критична дупка в Gitea качва криптомайнери
CVE-2026-60004 е RCE с оценка 9.8 в diffpatch на Gitea. Кръпката излезе на 27 юли, а на 25 август CISA потвърди реални атаки с миньор.