Súlyos biztonsági sebezhetőséget fedeztek fel a Linux kernel TCP-kapcsolatok kezeléséért felelős kódjában. A CVE-2026-98432 azonosítójú sérülékenység 9,8 pontos CVSS-besorolást kapott. A hiba bizonyos körülmények között távoli, rendszergazdai jogosultságú kódfuttatást tehet lehetővé. A kernel fejlesztői már elkészítették a javítást, de több Linux-disztribúcióhoz még nem jelentek meg a megfelelő biztonsági frissítések.
Három kutatócsapatnak is sikerült távoli elérésen keresztül feltörnie a naprakészre frissített Google Pixel 10-et a Pwn2Own Ireland 2026 kiberbiztonsági versenyen. A sikeres feltörésért összesen 562 500 dollár jutalmat kaptak a résztvevők, a legnagyobb pénzösszeget, vagyis 300 ezer dolláros díjat a Japán Ikotas Labs csapata kapta.
A Truffle Security kiberbiztonsági cég kutatói több mint félmillió olyan hitelesítési adatot találtak nyilvános GitHub-tárolókban, amelyek a vizsgálat idején még mindig működtek. A legrégebbi aktív adatok több mint 16 éve kerültek fel nyilvánosan elérhető forráskódba. A kutatás a The Stack v3 adatbázisát vizsgálta, amely több mint 224 millió nyilvános GitHub-tárolót és 58,4 milliárdnál is több fájlt tartalmaz. A kutatók 2026 júliusában ellenőrizték a megtalált hitelesítési adatokat, és 543 699 egyedi azonosító továbbra is sikeresen használhatónak bizonyult.
Kiberbiztonsági kutatók új Spectre-v2 támadási módszert mutattak be Branch Target Reuse (BTR) néven. A támadási technika elavult processzoros elágazás-előrejelzéseket használ ki, és megfelelő körülmények között érzékeny adatok kiszivárogtatására is alkalmas lehet Linux rendszereken.
Egy 2011 óta rejtve maradt Linux kernelhiba lehetővé teheti, hogy egy korlátozott jogosultsággal rendelkező felhasználó root hozzáférést szerezzen. A GhostLock néven ismertté vált, CVE-2026-43499 azonosítószámon nyilvántartott sérülékenység a Linux zárolási alrendszerét érinti, és konténerből is kihasználható lehet a gazdarendszer megtámadására.
DirtyClone néven újabb Linux kernel sebezhetőség került nyilvánosságra, amely helyi hozzáférés birtokában root jogosultság megszerzésére is alkalmas lehet. A CVE-2026-43503 azonosítón nyilvántartott sebezhetőség a DirtyFrag hibacsaládhoz kapcsolódik, de nem ugyanazt a kódrészletet érinti: a JFrog kutatói szerint a sebezhetőség a kernel hálózati alrendszerének egy másik útvonalán keresztül használható ki, ami arra utal, hogy a korábbi javítások nem zárták le teljesen ezt a támadási felületet.
Újabb, a Dirty Frag hibacsaládhoz kapcsolódó Linux kernel sebezhetőség került felfedezésre kiberbiztonsági szakértők által. A Fragnesia néven bemutatott és a CVE-2026-46300 azonosítószámon nyilvántartásba vett sebezhetőség a Linux kernel hálózati alrendszerének XFRM ESP-in-TCP részét érinti. A sebezhetőség helyi hozzáférés birtokában root jogosultság megszerzését teheti lehetővé, ezért különösen szervereken, többfelhasználós rendszereken és konténeres környezetekben jelenthet komoly kockázatot.
Megjelent a CrowdSec 1.7.0-s kiadása, amely jelentős változtatásokat hozott a szolgáltatások automatikus felismerésében és a naplófeldolgozók által a központi API felé küldött metrikák kezelésében. A CrowdSec egy nyílt forráskódú, közösségi alapon működő biztonsági eszköz, amelyet elsősorban a szerverek, szolgáltatások és hálózatok védelmére fejlesztettek ki. Lényege, hogy valós időben elemzi a naplófájlokat és a hálózati forgalmat, észleli a rosszindulatú viselkedést – például brute force támadásokat, portszkennelést, túl sok hibás bejelentkezési kísérletet vagy gyanús bot-tevékenységet – majd képes automatikusan reagálni rá, például tiltással vagy riasztással.
A MITRE Corporation, az Egyesült Államok védelmi és kutatásorientált nonprofit szervezete bejelentette, hogy szerdán lejár az amerikai szövetségi kormányzati finanszírozás, amely lehetővé tette számukra a világ egyik legfontosabb kiberbiztonsági adatbázisának fenntartását, számolt be róla Reuters hírügynökség. Az úgynevezett CVE (Common Vulnerabilities and Exposures) adatbázist világszerte használják kutatók, rendszergazdák és kiberbiztonsággal foglalkozó szakemberek arra, hogy azonosítsák és rangsorolják a naponta felfedezett sebezhetőségeket és támadási lehetőségeket.
