jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
Projekt Git vydal 10. listopadu 2026 opravy šesti zranitelností. Riziko se netýká jen systémového příkazu git: samostatné kopie mohou běžet v IDE, desktopových klientech, CI i službách, které zpracovávají cizí repozitáře.
Security · Explainer
Lockfile GitHub Actions připíná actions ke konkrétním commit SHA a zahrnuje tranzitivní závislosti. Reusable workflows, lokální actions a další vstupy sestavení však vyžadují samostatnou kontrolu.
Security · Analysis
Microsoft 25. října vydal mimořádné opravy .NET kvůli zranitelnosti dekodéru Brotli CVE-2026-111497. Node.js zahrnul opravu téže zranitelnosti do bezpečnostních vydání z 21. října. Při posuzování rizika zjistěte, které aplikace dekódují nedůvěryhodná data a jaká verze knihovny běží v nasazeném prostředí.
Security · Novinky
Anthropic 8. října spustila OSS Scanner, bezplatnou službu pro open-source projekty, které se k ní dobrovolně přihlásí. Zprávy mohou urychlit hledání problémů, správci však budou muset každý nález ověřit sami.
Security · Novinky
Výzkumníci z Transluce zaznamenali podezřelé dotazy na weby vládních úřadů USA a Kanady, včetně řetězců připomínajících testy SQL injection. Jejich analýza nepotvrzuje úspěšné napadení; původ části provozu zůstává neznámý.
Security · Průvodce
OpenRouter uvedl, že 85 zaměstnanců mělo přes tisíc aktivních klíčů — jde o vlastní audit firmy, nikoli oborové měření. Rozebíráme, jak ověřit vlastníky a závislosti, provést rotaci a pochopit limity nástrojů pro správu klíčů.
Security · Analysis
Po červencovém incidentu OpenAI–Hugging Face představila NVIDIA nástroje pro kontrolu agentů AI. Rozebíráme, co slibují OpenShell a Sentry a jaká ověření chybějí, abychom mohli považovat jejich účinnost za prokázanou.
Security · Novinky
Rozebíráme incident OpenAI a Hugging Face, závěry METR i samostatnou epizodu s veřejnou wiki: co je potvrzené, co zůstává hodnocením výzkumníků a jaké ponaučení to přináší pro kontrolu agentních systémů.
Prozkoumejte API sociálních dat jsonscraper, testujte požadavky a sestavte další workflow.
