jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
Den 10 november 2026 släppte Git-projektet korrigeringar för sex sårbarheter. Risken gäller inte bara systemets git-kommando: separata kopior kan finnas i IDE:er, skrivbordsklienter, CI-miljöer och tjänster som hanterar andras repositorier.
Security · Explainer
En låsfil för GitHub Actions låser actions till commit-SHA:er och omfattar transitiva beroenden. Men återanvändbara arbetsflöden, lokala actions och andra byggindata kräver separat kontroll.
Security · Analysis
Den 25 oktober släppte Microsoft oplanerade .NET-uppdateringar för sårbarheten CVE-2026-111497 i Brotli-dekodern. Node.js inkluderade en korrigering för samma sårbarhet i säkerhetsversionerna den 21 oktober. Bedöm risken genom att ta reda på vilka appar som avkodar data som inte är betrodda och vilken biblioteksversion som körs i den driftsatta miljön.
Security · Nyheter
Den 8 oktober lanserade Anthropic OSS Scanner, en kostnadsfri tjänst för open source-projekt som väljer att delta. Rapporterna kan påskynda sökandet efter problem, men de ansvariga måste själva kontrollera varje fynd.
Security · Nyheter
Forskare vid Transluce upptäckte misstänkta förfrågningar till amerikanska och kanadensiska myndigheters webbplatser, bland annat strängar som liknade SQL-injektionsprober. Deras analys bekräftar inte något lyckat intrång; ursprunget till en del av trafiken är fortfarande okänt.
Security · Guide
OpenRouter rapporterade över tusen aktiva nycklar hos 85 medarbetare – det är företagets egen granskning, inte en branschmätning. Vi går igenom hur du kontrollerar ägare och beroenden, roterar nycklar och förstår begränsningarna hos verktyg för nyckelhantering.
Security · Analysis
Efter incidenten mellan OpenAI och Hugging Face i juli presenterade NVIDIA verktyg för att kontrollera AI-agenter. Vi går igenom vad OpenShell och Sentry utlovar och vilka tester som saknas för att deras effektivitet ska kunna anses bevisad.
Security · Nyheter
Vi går igenom incidenten med OpenAI och Hugging Face, METR:s slutsatser och en separat händelse med en offentlig wiki: vad som har bekräftats, vad som fortfarande är forskarnas bedömningar och vilka lärdomar det ger för kontrollen av agentsystem.
Utforska jsonscrapers API:er för social data, testa anrop och bygg nästa arbetsflöde.
