Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases

The Hacker News

Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases

GitLab fixes CVE-2026-110264, a critical flaw that could allow unauthenticated code execution on self-managed versions dating back to 7.0.

WordPress 7.1.4 Patches Unauthenticated Upgrade-Window RCE; Exploitation Attempts Detected After Release https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/

LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

The Hacker News

LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

Compromised LiteLLM 1.107.0 packages run a credential stealer at Python startup and can fetch and execute additional code.

Yesterday, Anthropic were compromised via a Cursor VS Code extension used by tens of millions of developers for Claude access was delivering a remote access trojan via an SSH reverse backdoor. The malware allowed hands on and automated remote access to developer laptops and desktops, in a supply chain attack. https://doublepulsar.com/anthropic-hacked-to-deliver-remote-access-trojan-to-claude-developer-laptops-worldwide-1148a92baae2

Proof-of-Concept (PoC) exploit for php2shell (CVE-2026-109618 / CVE-2026-109619), demonstrating remote code execution in vulnerable PHP environments. For security research and educational purposes only.

GitHub

GitHub - eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC: Proof-of-Concept (PoC) exploit for php2shell (CVE-2026-109618 / CVE-2026-109619), demonstrating remote code execution in vulnerable PHP environments. For security research and educational purposes only.

Proof-of-Concept (PoC) exploit for php2shell (CVE-2026-109618 / CVE-2026-109619), demonstrating remote code execution in vulnerable PHP environment...

Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor

The Hacker News

Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor

A compromised Claude Code VS Code extension added an SSH key, installed persistence, and sent host details before version 2.1.314 replaced it.

eMudhra Intermediate CA Compromise The private keys of eight eMudhra intermediate CA certificates have been compromised. They chain to roots trusted by the Mozilla, Microsoft, Apple and Chrome root programs and by many downstream trust stores.

we-have-a-problem.com

eMudhra Intermediate CA Compromise

The private keys of eight eMudhra intermediate CA certificates, trusted by major root programs, have been compromised. Check whether your client is...

Marx, Musk and the death of meaning Universal basic income would not free us but enslave us https://thecritic.co.uk/marx-musk-and-the-death-of-meaning/

Štyria americkí vojaci prebehli v 60. rokoch do Severnej Kórey. Späť sa dostal len jeden, po 39 rokoch. V januári 1965 vypil seržant Charles Jenkins desať pív a vošiel do mínového poľa na najstráženejšej hranici sveta. Myslel si, že ho Severná Kórea pošle do Moskvy a odtiaľ domov. Namiesto toho žil osem rokov s ďalšími tromi americkými dezertérmi v jednej izbe, študoval spisy Kim Ir-sena a hrali „zlých Američanov“ v propagandistických filmoch. Potom im režim našiel manželky. Unesené. 🇯🇵 Japonku Hitomi Soga uniesli agenti v roku 1978 z ostrova Sado aj s matkou. O matke sa dodnes nevie nič. 🇷🇴 Rumunskú maliarku Doinu Bumbea podľa Jenkinsa uniesli, keď študovala v Taliansku. Rodina sa o jej osude dozvedela až v roku 2006. 🇹🇭 Thajčanku Anochu Panjoy uniesli z Macaa. Prečo by sa diktatúra namáhala zháňať cudzincom cudzinky? Jenkins bol do smrti presvedčený, že išlo o „chov“ špiónov: deti so západným výzorom, vychované v systéme a pripravené pôsobiť v zahraničí. Jeho dcéry naozaj skončili na elitnej jazykovej škole. Jenkinsa a Sogu spojila nenávisť k režimu a časom sa do seba zamilovali. Každý večer sa trikrát pobozkali, aby nezabudli, kým naozaj sú. V roku 2002 Kim Čong-il priznal únosy Japoncov a Soga sa vrátila domov. O dva roky neskôr Japonsko dostalo von aj Jenkinsa s dcérami. Dožil na Sade, kúsok od miesta únosu, ako predavač v obchode miestneho múzea. Dresnok zostal. Zomrel v Pchjongjangu v roku 2016. Jeho synovia s unesenou Rumunkou dnes v uniformách kórejskej armády vystupujú v propagandistických videách a vyhrážajú sa Amerike.

The Internet goes on high alert after discovery of 8 compromised TLS certs Intermediate certs allow anyone to mint web credentials for any Internet server.

Ars Technica

The Internet goes on high alert after discovery of 8 compromised TLS certs

Intermediate certs allow anyone to mint web credentials for any Internet server.

Podvod má podle Die Zeit poměrně ustálený scénář. Zájemce nejprve na sociálních sítích napíše kritický příspěvek o tureckém prezidentovi Recepu Tayyipu Erdoğanovi. Urážka hlavy státu je přitom v Turecku trestná, takže podplacený státní zástupce využije příspěvek jako důvod k zahájení vyšetřování. Záznam o řízení se následně objeví v oficiální turecké justiční databázi Uyap, kterou provozuje tamní ministerstvo spravedlnosti. Žadatel pak může před německým Spolkovým úřadem pro migraci a uprchlíky (BAMF) na svém mobilním telefonu otevřít příslušný záznam a doložit, že je ve své vlasti trestně stíhán.

Aktuálně.cz - Víte, co se právě děje

„S tímhle získáš azyl kdekoli.“ Turci objevili kuriózní trik, jak se dostat do Německa

Německé úřady řeší sofistikovaný trik tureckých žadatelů o azyl. Ti si za úplatky nechávají ve své vlasti zahajovat skutečná trest...

Big surprise: Some Ray-Ban Meta owners say their glasses are listening without being asked (Updated) Owners say ordinary conversations are unexpectedly appearing in Meta AI history.

Android Authority

Big surprise: Some Ray-Ban Meta owners say their glasses are listening without being asked (Updated)

A handful of Ray-Ban Meta owners say their glasses are listening without being summoned, raising fresh privacy concerns around AI wearables.

Instant Crypto Swap. No account. No custody.

Bitania

Bitania: Instant Crypto Swap | No Account, No KYC, Non-Custodial

Swap BTC, XMR, ETH, LTC, ZEC, SOL, AVAX, TRX, USDT and USDC with no account and no KYC. Floating or fixed rate, non-custodial, paid straight to you...

Anonymous VPS in Switzerland and Panama Linux & Windows VPS with NVMe SSD and 1 Gbps unmetered. No KYC, no logs, DMCA ignored. Pay with crypto. Live in 60 seconds.

Swiss-GS

Swiss VPS — No KYC, No Logs, Crypto Only | Swiss-GS

Anonymous Linux & Windows VPS in Switzerland. Bitcoin, Monero, USDT accepted. DMCA ignored. NVMe + 1 Gbps. From CHF 4.90/mo.

Security firm Nethemba was first to publish a detailed analysis of the campaign on Monday, after an attacker pushed unknown plugins to two of its own websites. Nethemba CEO Pavol Lupták said the attacker had signed the commands with valid keys that had never been stored on the firm’s servers. https://www.therepository.email/attacker-uses-stolen-updraftcentral-keys-to-backdoor-wordpress-sites-after-teamupdraft-breach

Dnes čistou náhodou som strávil večer s dvomi Francúzmi – jeden dlhodobo žijúci v Nicaragui. Druhý v San Martín. Obaja vášnivo diskutujúci o aktuálnej situácii vo Francúzsku, obaja sa zhodujúc na tom, že ide o úplnu katastrofu. Obaja majú rodiny vo Francúzsku a obaja sa zhodli na tom, že ich rodiny momentálne majú vo Francúzsku ťažký život – po všetkých nákladoch a daniach im na konci mesiaca nič nezostane. Zhodli sa na tom, že Francúzsko ako mekka európskeho progresívneho socializmu kolabuje; obrovské množstvo ľudí tam má reálne nízku životnú úroveň; za súčasných okolností nie sú schopní nič sporiť. Chudoba vo Francúzsku je na maxime – pod hranicou chudoby žije 9,8 milióna ľudí, teda 15,4 %, a tento podiel sa drží na najvyššej úrovni. Nerovnosť je najvyššia od roku 1996, odkedy sa meria (Zdroj: INSEE). A preto ako typickí Francúzi demonštrujú a veria, že bude lepšie. Bohužiaľ, demonštrácie za "menej štátu" nie sú moc v móde, takže protestujúci chcú ešte vyššie dane a ešte viac peňazí od štátu vo všetkých možných oblastiach. Veria, že štát vyrieši chudobu a nerovnosť. A keďže viac daní a viac štátu smerujú automaticky k väčšej chudobe a nerovnosti, ekonomický kolaps Francúzska (a možno celej EÚ, ak bude pokračovať v jeho sľapajách) je neodvrátny, Najväčší red alert je ničenie majetku - Židia vo Francúzsku po vyše 80 rokoch zažívajú nepríjemný flashback – protestujúci ničia židovské synagógy a obchody. Francúzsko už nie je bezpečné miesto na život, konštatujú moji francúzski známi, ktorí sa vrátiť už neplánujú (a to dokonca ani z Nicaraguy).

Claude rozluštil čtvrt století starou záhadu v digitálním podpisu. Stopa vedla k počítačovým hodinám z roku 1997 https://www.zive.cz/clanky/claude-ecdsa-zahada-sifrovacich-krivek/sc-3-a-243906/default.aspx

First Human VS. Robot Fight in History (FULL LENGTH)

How well do wrapped bitcoin and stablecoins hold their peg? A year of DEX prices

How well do wrapped bitcoin and stablecoins hold their peg? A year of DEX prices – Juraj Bednar

Vizor Zcash wallet

Vizor

Vizor — The Zcash Wallet You’ve Been Missing

Vizor is a beautiful, fully self-custodial Zcash wallet built for real Zcash privacy — shielded by default, open source, and made for everyone.