Bezpieczeństwo
ToolHive: uruchom niezaufane serwery MCP bez oddawania im całej maszyny
ToolHive zamyka każdy serwer MCP w kontenerze z minimalnym profilem uprawnień. Zmniejsza promień rażenia, ale nie usuwa bomby.
Bezpieczeństwo
Bezpieczeństwo
CISA zostawiło własne klucze na GitHub przez sześć miesięcy
CISA wyciekły własne klucze AWS na GitHub przez sześć miesięcy
Bezpieczeństwo
Luka w LiteLLM wykorzystana w 36 godzin. Klucze AI z wysokimi limitami są zagrożone
Krytyczny błąd w popularnej bramce AI dla Pythona został wykorzystany w mniej niż dwa dni. Łataj proxy, zanim ktoś zrobi z Twoich kluczy cudzy automat do rachunków.
Bezpieczeństwo
GitHub załatał krytyczne RCE w git push w mniej niż dwie godziny. GHES nadal wymaga pracy
GitHub opisał CVE-2026-3854, krytyczne RCE w ścieżce git push, czyli nudny workflow z zębami.
Bezpieczeństwo
GitHub chce, żebyś zhakował agenta AI. I ma rację.
83% firm planuje agentów AI, 29% umie je zabezpieczyć. Dwie godziny w CTF uczą więcej niż produkcyjny breach.
Bezpieczeństwo
GlassWorm infekuje wszystkie IDE za pomocą droppera napisanego w Zig
Jeden pakiet na Open VSX wystarczył, żeby RAT wylądował na każdym edytorze kompatybilnym z VS Code. Skompilowany plik binarny Zig przeszedł publikację bez przeszkód.