jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
10. november 2026 ga Git-prosjektet ut rettelser for seks sårbarheter. Risikoen gjelder ikke bare systemets git-kommando: separate kopier kan kjøre i IDE-er, skrivebordsklienter, CI og tjenester som behandler andres repositorier.
Security · Explainer
Et lockfile for GitHub Actions låser actions til commit-SHA-er og tar hensyn til transitive avhengigheter. Gjenbrukbare arbeidsflyter, lokale actions og andre bygginndata krever likevel separat kontroll.
Security · Analysis
25. oktober lanserte Microsoft ekstraordinære .NET-oppdateringer for Brotli-dekodersårbarheten CVE-2026-111497. Node.js inkluderte en rettelse for samme sårbarhet i sikkerhetsutgivelser 21. oktober. For å vurdere risikoen bør du finne ut hvilke apper som dekoder data fra upålitelige kilder, og hvilken bibliotekversjon som kjører i det distribuerte miljøet.
Security · Nyheter
8. oktober lanserte Anthropic OSS Scanner, en gratis tjeneste for open source-prosjekter som frivillig melder seg på. Rapportene kan gjøre det raskere å finne problemer, men vedlikeholderne må selv kontrollere hvert funn.
Security · Nyheter
Forskere hos Transluce oppdaget mistenkelige forespørsler til nettsteder for offentlige etater i USA og Canada, blant annet strenger som lignet SQL-injeksjonstester. Analysen deres bekrefter ikke et vellykket innbrudd; opphavet til deler av trafikken er fortsatt ukjent.
Security · Veiledning
OpenRouter rapporterte over tusen aktive nøkler fordelt på 85 ansatte – dette er selskapets egen gjennomgang, ikke en bransjemåling. Vi går gjennom hvordan du undersøker eierskap og avhengigheter, roterer nøkler og forstår begrensningene ved verktøy for nøkkeladministrasjon.
Security · Analysis
Etter juli-hendelsen med OpenAI og Hugging Face presenterte NVIDIA verktøy for å kontrollere KI-agenter. Vi ser på hva OpenShell og Sentry lover, og hvilke undersøkelser som mangler før effektiviteten kan regnes som dokumentert.
Security · Nyheter
Vi går gjennom hendelsen hos OpenAI og Hugging Face, METRs funn og en separat episode med en offentlig wiki: hva som er bekreftet, hva som fortsatt er forskernes vurderinger, og hvilke lærdommer dette gir for kontroll av agentsystemer.
Utforsk jsonscrapers API-er for sosiale data, test forespørsler og bygg neste arbeidsflyt.
