TeamPCP провела атаку на цепочку поставок, затронувшую GitHub Actions, PyPI, npm, Docker Hub и OpenVSX. В версиях LiteLLM 1.82.7 и 1.82.8 обнаружили вредоносный код: он собирал конфиденциальные данные, а в некоторых средах обеспечивал закрепление и удалённое выполнение кода. Кампания началась с эксплуатации неправильно настроенного рабочего процесса pull_request_target в среде CI Trivy. Это позволило злоумышленникам похитить персональный токен доступа Aqua Security. Используя всё ещё действительные учётные данные, TeamPCP принудительно отправила вредоносные коммиты в связанные с Trivy репозитории и опубликовала скомпрометированные образы Docker...

Вышла стабильная KeePassXC 2.8.0 — крупное обновление менеджера паролей для Linux, Windows и macOS. В Linux приложение перешло на Qt 6, научилось вводить данные через XDG Desktop Portals в Wayland и получило быстрый вход через Polkit. В релиз также вошли новые сборки ARM64 и исправления безопасности. Режим Auto-Type позволяет автоматически вводить сохранённые данные в приложения и формы. В Wayland эта функция теперь работает через XDG Desktop Portals — стандартный системный механизм, который выдаёт приложению необходимые возможности вместо прямого доступа к окнам и вводу...