Microsoft обвини RGB софтуера за забиващите се игри
Microsoft посочи драйвера inpoutx64 от софтуера за RGB осветление като причина за забивания, сини екрани и рестарти след августовската кръпка KB5121003.
Етикет: softuer
Хиляди изтекли AWS ключа и Linux бекдор в npm
Truffle Security провери 10 616 изтекли AWS ключа: 88% още работят, а 768 дават пълни администраторски права. Отделно 14 npm пакета носят бекдора RedC2.
Драйвер на Defender трие антивирусите при boot
Check Point показа как BTR.sys - собственият драйвер на Microsoft Defender - изтрива защитен софтуер от Ring 0, без нито един exploit. Microsoft няма да го кръпва.
YouTube Premium поскъпва с до 17% в Европа
Абонати в Португалия, Италия, Финландия, Испания и Румъния получиха имейли за нови цени от 12 октомври. Кой план колко струва и защо трябва да натиснете бутон.
TikTok плаща 400 млн. долара за детски данни
TikTok и ByteDance плащат 400 млн. долара по спогодба с DOJ: 300 млн. веднага и още 100 млн., след като съдът отмени старото решение по Musical.ly.
Критична дупка в GitLab се експлоатира дни след кръпката
CVE-2026-19478 е инжекция на код в GraphQL на GitLab с оценка 9.4. Кръпката излезе на 17 август, а две денонощия по-късно вече има реални атаки.
Nvidia плаща 6 млрд. за Model Factory на Poolside
Nvidia лицензира Model Factory на Poolside за 6 млрд. долара и наема 109 души. Отделно влага 1 млрд. при оценка от 12 млрд., а основателите остават.
Дупка с оценка 10 в Entra ID се експлоатира активно
CVE-2026-69836 е десериализация на недоверени данни в Microsoft Entra ID с максимална оценка 10.0 и позволява отдалечено изпълнение на код без вход.
Cisco запуши пет дупки с оценка 10 в мрежовия софтуер
Cisco издаде кръпки за девет уязвимости в Crosswork и Secure Workload. Пет са с максималната оценка 10 и позволяват достъп без валидни данни за вход.
Microsoft потвърди: кръпката чупи игри и рестартира PC
Microsoft отвори официален запис за KB5121003 на 19 август: игрите падат с EXCEPTION_ACCESS_VIOLATION, а компютрите се рестартират. Спусъкът е RGB драйвер.
Атака в Rust: заразен arrayref с 245 млн. тегления
На 20 август три крейта в crates.io бяха подменени с версии, които изпълняват зловреден код още при компилация. Ето какво да проверите.
Критична RCE дупка в Zimbra се експлоатира активно
CVE-2026-73570 е команден инжекшън в SNMP модула на Zimbra с оценка 8.9. Кръпката е в 10.1.20, а над 12 100 сървъра още са изложени в мрежата.