jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
10. marraskuuta 2026 Git-projekti julkaisi korjaukset kuuteen haavoittuvuuteen. Riski koskee muutakin kuin järjestelmään asennettua git-komentoa: erillisiä Git-kopioita voi olla IDE-ympäristöissä, työpöytäsovelluksissa, CI-järjestelmissä ja palveluissa, jotka käsittelevät muiden arkistoja.
Security · Explainer
GitHub Actionsin lockfile kiinnittää actions-versiot commit SHA:han ja huomioi transitiiviset riippuvuudet. Uudelleenkäytettävät workflow’t, paikalliset actions-toiminnot ja muut buildin syötteet vaativat kuitenkin erillistä hallintaa.
Security · Analysis
Microsoft julkaisi 25. lokakuuta .NETin erikoispäivitykset Brotli-dekooderin haavoittuvuuteen CVE-2026-111497. Node.js sisällytti saman haavoittuvuuden korjauksen 21. lokakuuta julkaistuihin tietoturvapäivityksiin. Arvioi riskiä selvittämällä, mitkä sovellukset purkavat epäluotettua dataa ja mikä kirjastoversio on käytössä tuotantoympäristössä.
Security · Uutiset
Anthropic käynnisti 8. lokakuuta OSS Scannerin, maksuttoman palvelun vapaaehtoisesti mukaan liittyville avoimen lähdekoodin projekteille. Raportit voivat nopeuttaa ongelmien löytämistä, mutta ylläpitäjien on tarkistettava jokainen havainto itse.
Security · Uutiset
Translucen tutkijat havaitsivat epäilyttäviä pyyntöjä Yhdysvaltain ja Kanadan valtion virastojen verkkosivustoille, myös SQL-injektiokokeita muistuttavia merkkijonoja. Analyysi ei vahvista onnistunutta murtoa, ja osan liikenteen alkuperä on yhä tuntematon.
Security · Opas
OpenRouter kertoi löytäneensä 85 työntekijältään yli tuhat aktiivista avainta – kyse on yrityksen omasta auditoinnista, ei koko alaa kuvaavasta mittauksesta. Käymme läpi omistajien ja riippuvuuksien tarkistamisen, avainten kierrätyksen sekä avaintenhallintatyökalujen rajat.
Security · Analysis
OpenAI–Hugging Face -välikohtauksen jälkeen heinäkuussa NVIDIA esitteli tekoälyagenttien hallintatyökaluja. Tarkastelemme, mitä OpenShell ja Sentry lupaavat ja millaisia testejä tarvitaan, jotta niiden tehokkuutta voidaan pitää osoitettuna.
Security · Uutiset
Käymme läpi OpenAI:n ja Hugging Facen välikohtauksen, METR:n johtopäätökset ja erillisen julkiseen wikiin liittyneen tapauksen: mikä on vahvistettu, mikä jää tutkijoiden arvioksi ja mitä tästä voidaan oppia agenttijärjestelmien valvonnasta.
Tutustu jsonscraperin sosiaalisen datan rajapintoihin, testaa pyyntöjä ja rakenna seuraava työnkulkusi.
