AWS предупредила о восстановимых ключах промежуточных сертификатов eMudhra
AWS сообщила о CVE-2026-111943: восемь промежуточных ключей eMudhra были сгенерированы с недостаточной случайностью и могли быть восстановлены из открытых сертификатов.
МАТЕРИАЛЫ РЕДАКЦИИ
Автор: Редакция O19 · Мир IT
Материалы
ФАКТЫ. КОНТЕКСТ. ПЕРСПЕКТИВА.Вышел napari 0.10.0 с сеткой в окне просмотра и обновлениями для 3D-данных
Проект napari 25 октября объявил макрорелиз 0.10.0. В нём появился режим сетки, обновились проекции 3D-точек и исправлены ошибки интерфейса, фигур и трёхмерного просмотра.
LiteLLM раскрыл цепочку компрометации вредоносного релиза 1.107.0
23 октября LiteLLM опубликовал канонический разбор атаки, из-за которой в PyPI и контейнерные реестры попал вредоносный релиз 1.107.0. Проект связывает инцидент с утечкой GitHub-токенов и изменением процесса сборки.
В Unitree Go2 обнаружили критическую уязвимость в голосовом компоненте
CVE-2026-115995 позволяет удалённо внедрить команду через функцию set_volume в компоненте chat_go робота Unitree Go2. В записи указано, что проблема исправлена в версии прошивки 1.1.11.5.
Официальные MCP-серверы получили исправления после восьми уязвимостей
Репозиторий modelcontextprotocol/servers выпустил обновление v2.1.0: исправления затрагивают серверы filesystem, fetch и everything. Среди проблем — обход robots.txt после перенаправления и выход операций за разрешённые каталоги.
Postiz выпустил обновление после двух критических уязвимостей
Версия Postiz 2.25.3 закрывает уязвимости с оценками 9,6 и 9,9: зарегистрированный пользователь мог читать файлы сервера или подделывать токены доступа.
OBS Studio 33.0 обновил браузерный движок и изменил загрузку плагинов
В стабильном OBS Studio 33.0 обновлён Chromium Embedded Framework, переработана загрузка плагинов и улучшено выравнивание источников. Поддержка Ubuntu 24.04 удалена.
Ruby выпустил исправления ошибок регулярных выражений, связанных с риском выполнения кода
Ruby 4.0.9, 3.4.12 и 3.3.13 исправляют ошибки Onigmo. Риск связан с компиляцией регулярных выражений из данных, контролируемых атакующим.