Bezpieczeństwo
ToolHive: uruchom niezaufane serwery MCP bez oddawania im całej maszyny
ToolHive zamyka każdy serwer MCP w kontenerze z minimalnym profilem uprawnień. Zmniejsza promień rażenia, ale nie usuwa bomby.
Oznaczone tagiem
security
LLM
Mozilla naprawiła 271 błędów bezpieczeństwa Firefoksa z Claude Mythos Preview
271 błędów bezpieczeństwa Firefoksa naprawionych z Claude Mythos Preview. 180 sec-high. Mozilla opisuje zmianę dynamiki własnymi słowami.
Open Source
Docker i Black Duck łączą VEX z kontenerami, żeby uciszyć fałszywe alarmy CVE
Docker + Black Duck automatycznie filtrują fałszywe alerty CVE z VEX
Bezpieczeństwo
GitHub załatał krytyczne RCE w git push w mniej niż dwie godziny. GHES nadal wymaga pracy
GitHub opisał CVE-2026-3854, krytyczne RCE w ścieżce git push, czyli nudny workflow z zębami.
Bezpieczeństwo
GlassWorm infekuje wszystkie IDE za pomocą droppera napisanego w Zig
Jeden pakiet na Open VSX wystarczył, żeby RAT wylądował na każdym edytorze kompatybilnym z VS Code. Skompilowany plik binarny Zig przeszedł publikację bez przeszkód.
AI Tools
Pipeline podpisywania macOS w OpenAI trafiony przez 3-godzinny atak na npm
Pływający tag semver w CI i trzygodzinne okno na npm wystarczyły, żeby zatruty axios dotarł do certyfikatów podpisywania.