Open-source softwarebeveiliging

PHP brengt fixes uit voor twee kwetsbaarheden waarmee aanvallers zonder login code op een server kunnen uitvoeren. Welke runtime achter elke site draait, bepaalt of patchen, afschermen of tijdelijk offline gaan nodig is.

Chainguard opent een bèta-wachtlijst voor Harness, dat met Claude Mythos 5.1 draaiende software op kwetsbaarheden test. Klanten krijgen reproduceerbare bevindingen en door engineers gecontroleerde reparaties, terwijl scans voorlopig door Chainguard worden uitgevoerd.

Een cyberaanval verstoorde de koelregeling van honderden Franse winkels en maakte verse en diepvriesproducten onverkoopbaar. Tellingen verschillen per winkelgroep; de door ANSSI gevonden kwetsbaarheid is nog geen bevestigde aanvalsvector.

IBM en Red Hat zeggen dat Lightwell ruim 400 onbekende kwetsbaarheden in Java-bibliotheken heeft verholpen. De Clearinghouse wordt algemeen beschikbaar, maar de getroffen componenten en toegangseisen blijven onduidelijk.