7-Zip opravuje chybu zneužitelnou ke spuštění kódu při dekompresi archivu

20.07.2026 20:11 Vývojáři kompresního programu 7-Zip vydali verzi 26.02, která řeší zranitelnost umožňující spuštění útočníkova kódu při zpracování dat komprimovaných formátem XZ. Chybu objevil Landon Peng a s její pomocí lze spustit libovolný kód uložený ve speciálně upraveném archivu. Pokud uživatel takový škodlivý soubor otevře, může útočník zneužít přetečení vyrovnávací paměti na haldě a spustit libovolný kód s oprávněními daného uživatele.

Kritická zranitelnost Nginx může způsobit selhání procesu a vzdálené spuštění kódu

20.07.2026 15:50 Společnost F5 vydala opravy kritické chyby ve webovém serveru Nginx, která umožňuje vzdálenému neautentizovanému útočníkovi vyvolat přetečení vyrovnávací paměti v pracovním procesu pomocí speciálně upravených HTTP požadavků.

Dron proti komárům

20.07.2026 11:30 Pařížská firma Tornyol vyrábí miniaturní dron s hmotností 40 g, který hubí komáry. A dělá to bez chemie, ničí je mechanicky, rozseká je vrtulemi. Navádění obstarává malý 3D sonar s dosahem 8 metrů. Dokáže také rozeznat komára a jiný hmyz, například včely.

Half a Second: kniha popisující celý příběh napadení projektu XZ

19.07.2026 14:20 Adrian Mastronardi vydal knihu s názvem Half a Second a v ní na více než 260 stranách podrobně popisuje napadení projektu XZ z roku 2024, při kterém se podařilo do důležité knihovny propašovat zadní vrátka. Kniha je volně dostupná pod licencí Creative Commons s omezením na nekomerční použití a zákazem vytváření odvozených děl.

Headset Steam Frame od Valve bude pohánět upravený Arch Linux pro AArch64

18.07.2026 20:40 Připravovaný herní headset Steam Frame od společnosti Valve bude využívat procesor od společnosti Qualcomm postavený na architektuře AArch64. Valve spolupracuje se společností Collabora na vývoji operačního systému Holo Core, který je postaven na linuxové distribuci Arch Linux. Té doposud chyběl port právě na AArch64, proto museli vývojáři připravit celou infrastrukturu a všechny potřebné nástroje.

Chyba HollowByte v OpenSSL umožňuje trvale zaplnit paměť serveru

18.07.2026 20:40 Tým Okta Red Team objevil v OpenSSL zranitelnost typu Denial of Service s názvem HollowByte. Zasláním škodlivého datového bloku o velikosti pouhých 11 bajtů může vzdálený neautentizovaný útočník donutit server, aby alokoval neúměrně velké bloky paměti ještě předtím, než vůbec dojde k zahájení užitečné komunikace.

Chyba wp2shell jádra WordPressu umožňuje neautorizovaným útočníkům spouštět vlastní kód

18.07.2026 20:40 Anonymní HTTP požadavek může spustit kód na webu s WordPressem. Chyba wp2shell se nachází v jádru systému, takže ji lze zneužít i na čisté instalaci bez jediného pluginu. Ohroženy byly všechny weby s verzemi 6.9 a 7.0 až do pátku, kdy WordPress vydal verze 6.9.5 a 7.0.2 a prostřednictvím svého systému automatických aktualizací aktivoval takzvané vynucené aktualizace.

Procesor Zilog Z80 slaví padesáté narozeniny

18.07.2026 20:40 Čip Z80 vzešel z hlav Federica Faggina, Ralpha Ungermanna a Masatoshiho Shimy poté, co opustili společnost Intel. Dali si za cíl vytvořit čip kompatibilní s procesorem Intel 8080, který by však byl jednodušší a pro inženýry snáze implementovatelný.

Hra na Steamu zdarma: The Life and Suffering of Sir Brante

18.07.2026 20:40 Na Steamu je možné získat zdarma hru The Life and Suffering of Sir Brante. Jde o těžkou temnou RPG, která ožívá na stránkách deníku hlavního hrdiny. Ten žije ve velkém impériu Arknia a může si zvolit, jestli bude inkvizitorem, soudcem, nebo bojovat proti řádu.

Změny v Glibc od Red Hatu

18.07.2026 20:40 V současnosti se nastavují volitelné parametry pro knihovnu Glibc prostřednictvím proměnné GLIBC_TUNABLES. Od verze 2.35 tak můžete nastavit například transparentní použití velkých stránek paměti. DJ Delorie z Red Hatu navrhuje nový mechanizmus nastavování pomocí souboru /etc/tunables.conf.

Battle Royale AI modelov

18.07.2026 20:40 V boji „na život a na smrť“ medzi AI modelmi vznikol jeden z najzaujímavejších benchmarkov vôbec. Top modely sa pustili do seba v Battle Royale simulácii, kde na konci zostáva len ten najsilnejší a najprefíkanejší.

Zapomenuté UEFI SHIM a nebezpečný Secure Boot

18.07.2026 20:40 Výzkumníci z ESETu objevili 11 zapomenutých a potenciálně nebezpečných UEFI SHIM zavaděčů. Ty jsou podepsány Microsoftem a patrně se na ně zapomnělo. Chyby jsou evidovány pod čísly CVE-2026–8863 a CVE-2026–10797. Microsoft tyto SHIM revokoval v pravidelné aktualizaci minulý měsíc. Po opravě jsou zapsány do databáze dbx, kde jsou právě zakázané zavaděče.

Aktualizace Windows 11 má nový rekord, opravuje 570 chyb

18.07.2026 20:40 Opravy Windows 11 mají nový rekord: pravidelných měsíčních záplat bylo v tomto měsíci 570. To představuje téměř trojnásobek starého rekordu z června. Za nárůstem odhalených zranitelností stojí stále efektivnější AI. Zatím nevypadá, že by se mělo v brzké době něco zlepšit.

První Mobile Linux Hackday v Plzni

18.07.2026 20:40 Přijďte na první komunitní setkání věnované Linuxu na mobilních zařízeních. Akce je otevřená všem zájemcům – od zvědavců po zkušené vývojáře.

OnePlus opouští trh v Evropě a Spojených státech

18.07.2026 20:40 Společnost OnePlus potvrdila to, co odborníci z oboru již dlouho očekávali: stahuje se z evropského a amerického trhu a v žádné z těchto oblastí již nebude uvádět na trh nové produkty. Mateřská společnost Oppo slibuje, že bude plnit stávající dohody o podpoře a záruce. Společnost také bude dále v Evropě prodávat telefony vlastní značky Realme.

Reklama

Srdcetvor.cz - handmade

srdcetvor-handmade.png Nákupní galerie rukodělných výrobků, služeb a materiálů. Můžete si zde otevřít svůj obchod a začít prodávat nebo jen nakupovat.

Hledej-hosting.cz - webhosting, VPS hosting

hledej-hosting.png Přehled webhostingových, multihosting a VPS hosting programů s možností jejich pokročilého vyhledávání a porovnávání. Najděte si jednoduše vhodný hosting.