Zatímco se řešily chyby v PHP, útočníci propašovali malware do oblíbené open-source knihovny

Zdroj Zdroj: lupa.cz     23.10.2026 (09:23)     Sekcia it, počítače

Během dění kolem kritické zranitelnosti v PHP se útočníci pokusili zneužít další rozšířený nástroj, upozorňuje kyberbezpečnostní startup Aisle, který založili Ondřej Vlček, Stanislav Fort a Jaya Ballo. Podle firmy se podařilo dostat škodlivý kód do nové verze knihovny LiteLLM pro Python, kterou vývojáři používají při práci s modely umělé inteligence a která má přes 20 milionů stažení týdně. Malware měl krást přístupové údaje a umožnit útočníkům vzdáleně spouštět vlastní příkazy. Napadení potvrdili i tvůrci Lite LLM, kteří zveřejnili také další podrobnosti. celý článek

 
Ďalšie články
 

Postřehy z bezpečnosti: kryptoměny táhnou

Zdroj Zdroj: root.cz     11.01.2021 (00:00)     Sekcia it-pocitace

[3 minuty čtení] Dnes se podíváme na nový malware ElectroRAT zaměřený na uživatele kryptoměn, dále na nedokumentovaný privilegovaný účet v zařízeních Zyxel, na novou vlnu vyděračských e-mailů a na apokalyptický souboj dvou nástrojů od Google. Bezpečnostní pracovníci odhalili malware nazývaný „ElectroRAT”, který se zaměřuje na uživatele kryptoměn. Kampaň s cílem rozšířit daný malware mezi velké množství uživatelů různých operačních systémů (Windows, Linux a maxOS), probíhala od začátku ledna minulého roku. Malware je vytvořený pomocí open-source kódu „Electron“, jedná se o multiplatformní aplikační framework. Útočníci se snažili získat privátní klíče k uživatelským krypto peněženkám.

 

Open Source Endowment chce financovat open source z výnosů trvalého fondu

Zdroj Zdroj: root.cz     07.05.2026 (00:00)     Sekcia it-pocitace

Fond Open Source Endowment je americká nezisková organizace, která chce financovat kritické open‑source projekty trvalými dary. Funguje jako univerzitní nadační fondy a liší se od běžných grantových modelů.

 

[aktualita] Do české Open-source Aliance vstoupil Deloitte, má pomoci se státní správou

Zdroj Zdroj: lupa.cz     07.08.2020 (09:38)     Sekcia it-pocitace

Česká Open-source Aliance získala nového velkého korporátního člena. Stala se jím poradenská společnost Deloitte, která je tak sedmým členem tohoto relativně mladého spolku, jenž chce prosazovat open source ve státní správě. “Očekávám od ní [Deloitte] pomoc především v oblasti consultingu a metodiky, jak nasazovat open source ve veřejné správě v souladu s platnou legislativou, dále posuzování možností získávání dotací na open-source projekty a také v oblasti bezpečnosti právě z pohledu…

 

Blender představil Project DogWalk, Playnite získá podporu Linuxu

Zdroj Zdroj: root.cz     18.02.2025 (00:00)     Sekcia it-pocitace

Blender Studio, tvůrčí jednotka svobodného open-source projektu Blender, nedávno představila svou videohru Project DogWalk. Open-source správce knihovny videoher Playnite získá v budoucnu podporu Linuxu. Svobodná multiplatformní RTS 0 A.D.

 

AI mění svět open source: zahlcení, inflace projektů a klesající motivace

Zdroj Zdroj: root.cz     22.07.2026 (00:00)     Sekcia it-pocitace

AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open-source projekty. V open source v poslední době v souvislosti s AI pozoruji některé trendy, které svět otevřeného softwaru mění.

 

Praha zveřejnila nový lokální katalog otevřených dat, je open source

Zdroj Zdroj: lupa.cz     10.03.2023 (10:48)     Sekcia it-pocitace

Praha spustila nový lokální katalog otevřených dat. Vyvinula ho městská IT společnost Operátor ICT, konkrétně tým stojící za open source datovou platformou Golemio. Katalog je rovněž open source, zveřejněny byly zdrojové kódy.

 

Intel chce za 2 miliardy dolarů koupit startup vyvíjející open source čipy RISC-V

Zdroj Zdroj: zive.cz     11.06.2021 (13:45)     Sekcia it-pocitace

Zatímco procesory s instrukční sadou x86 drží v poutech Intel a licencuje je například AMD nebo VIA, konkurentem je ve skutečnosti licencovaná instrukční sada Arm a nově také zcela open source RISC-V. A právě na RISC-V se má zaměřit nová akvizice Intelu. Dle informací webu Bloomberg chce totiž ...

 

Pozor na GIFy v Microsoft Teams. Útočníci našli způsob, jak přes ně nainstalovat malware

Zdroj Zdroj: zive.cz     14.09.2022 (12:45)     Sekcia it-pocitace

Útočníci neustále hledají cesty, jak lidem do počítačů dostat malware, čím nenápadnější způsob, tím lepší. Nově se proto začali zaměřovat i na GIFy, které si mezi sebou posílají lidé v Microsoft Teams. Zneužili několik chyb v komunikační platformě a do animovaných obrázků umístili škodlivý kód, ...

 

V Brně se bude vyvíjet další open source fenomén. OpenSSL tam rozjíždí světovou centrálu

Zdroj Zdroj: lupa.cz     03.03.2025 (06:30)     Sekcia it-pocitace

Po Red Hatu si na Moravě dělá klíčové centrum také OpenSSL Corporation nabízející vývoj a služby nad open source technologií OpenSSL.

 

Qubity: Nové optické atomové hodiny, pokroky v kvantové navigaci, nové open source knihovny

Zdroj Zdroj: lupa.cz     20.07.2025 (19:00)     Sekcia it-pocitace

Pravidelný přehled novinek z rozsáhlého a rozvíjejícího se oboru kvantových počítačů, který vydáváme ve spolupráci s blogem Qubits.cz.

Microsoft nezalepil příčinu bezpečností chyby, útočníci přišli na to, jak ji dál zneužívat. Teď musí záplatovat znovu

Výkon open-source ovladače Nvidia, Vulkan pro Apple M1/M2

Umělá open‑source slinivka a SDR vysílačka na Linuxu, OpenAlt 2025

[aktualita] Vznikla nová asociace za bezpečnější open source

Kauza Dozimetr: Open-source Aliance a IT firma obviněného Pavla Dovhomilji zřejmě končí

Slováci uvolňují stále nevydaný a prý revoluční čip Tachyum zdarma jako open source

Linux na konzoli PS5, 86-DOS a PC-DOS jako open source

Mnichov by se mohl vrátit k Linuxu. Město chce vsadit na open source

Klávesnice Launch bude open source. Stojí za ní linuxoví experti

FOSDEM 2025 v obrazech: největší setkání open-source nadšenců v Evropě

NÚKIB a vnitro chystají pravidla pro zveřejňování státního softwaru jako open source

Přestaňte už používat MySQL, není to skutečný open source

Aurélienův schopenhauerovský pohled na open-source možná něco napovídá

Neukládejte si hesla do poznámek. Mobilní malware je umí potichu prohledat a odeslat útočníkům

[aktualita] Praha 3 na darové počítače pro děti bude instalovat Linux a open source

Open-source biometrické hodinky HealthyPi, Plasma 6.1 vylepšuje běh na Waylandu

LinuxDays 2026: sedmdesát přednášek a desítky komunitních setkání

Legendární český správce souborů Salamander vstává z mrtvých a vychází jako open source

King under the Mountain je open source, The Powder Toy je na Steamu

Dagor Engine je open source, předělávka Sid Meier's Alpha Centauri

Metarank je open source, který umí doporučit výsledky podobně jako Google

Aktualizace Microsoftu narušila spouštění Linuxu, Kibana je znovu open source

Rhino Linux má prostředí UBXI, Microsoft otevírá kód WSL

Vyšlo Ubuntu Core 22, open source firmware Dasharo

Open-source síťování, škálování FIB, trendy v peeringu, Peering Days 2025

LibreQuake vytváří nový klon Quake, Descent 3 znovu v Piccu Engine

Evropský úřad zkouší Mastodon a PeerTube, open source alternativy k Twitteru či YouTube

Jazykový model LLEMMA se zaměřuje na matematiku. Svými schopnostmi překonává AI od Googlu

Šlesvicko-Holštýnsko šetří díky open source 15 milionů eur ročně

LiberSOC má první testovací čip OpenPower. O výrobu se postaraly starší linky TSMC

Do vedení vývoje Fedora Linuxu usedne zástupce české komunity

[článek] Česká firma vydává elektronickou spisovou službu jako otevřený software zdarma

Intel SGX2 v Linuxu 6.0, MoonRay Renderer od DreamWorks bude open-source

Postřehy z bezpečnosti: najměte si novou generaci malware