Categories

200 stron

Oprogramowanie

Aktualizacje systemów, nowe aplikacje i narzędzia programistyczne - skrócone wiadomości ze świata software'u.

Windows 11 wprowadza nowe skróty dla trybu gier Xbox i wyszukiwania

Windows 11 testuje nowe skróty dla trybu gier Xbox i funkcji wyszukiwania, usprawniając kontrolę nad ustawieniami i oferując bardziej zaawansowane możliwości wyszukiwania.

Najnowsze wersje poglądowe systemu Windows 11 Insider wprowadzają nowe funkcje wyszukiwania z filtrami i akcjami, a także ulepszenia dla trybu gier Xbox, pozwalając na zarządzanie ustawieniami takimi jak Bluetooth czy Wi-Fi bez opuszczania trybu gry. Wyszukiwarka zyskała możliwość filtrowania wyników, wykonywania akcji bezpośrednio z paska wyszukiwania, a nawet sterowania podłączonym telefonem, oferując jednocześnie bardziej szczegółowe informacje i możliwość uczenia się na podstawie interakcji użytkownika.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐ (3/10)

Vic Mensa nie wyobraża sobie życia bez aplikacji Voice Memos

Vic Mensa wyznaje, że aplikacja Voice Memos jest jego kluczowym narzędziem do zapisywania pomysłów. Poznaj sekret jego wszechstronnej twórczości.

Vic Mensa, wszechstronny artysta znany z muzyki, aktorstwa i aktywizmu, zdradza, że kluczem do jego produktywności jest aplikacja Voice Memos. Używa jej do zapisywania wszelkich pomysłów – od tekstów piosenek i esejów po codzienne obserwacje i wspomnienia rodzinne. Artysta podkreśla, że mimo wielu rozpraszaczy w telefonie, Voice Memos pozostaje dla niego szczerym i niezastąpionym narzędziem do uchwycenia ulotnych myśli.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐ (2/10)

Google umożliwi instalację aplikacji na Androida z zewnętrznych sklepów za jednym dotknięciem poza USA

Google pozwala zewnętrznym sklepom z aplikacjami na Androida na instalację jednym dotknięciem i aktualizacje w tle poza USA.

Google wprowadza nową funkcję umożliwiającą sklepom z aplikacjami na Androida, działającym poza USA, integrację z systemem w celu instalacji i aktualizacji aplikacji za jednym dotknięciem, bez dodatkowych ekranów potwierdzenia, a także aktualizacji w tle. Aby zakwalifikować się, sklepy muszą przejść weryfikację tożsamości i przesłać swój katalog do Google w celu skanowania pod kątem złośliwego oprogramowania, a funkcja ta będzie dostępna od 1 grudnia na urządzeniach z systemem Android 17 QPR2 lub nowszym, z wyłączeniem Stanów Zjednoczonych.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google umożliwi instalację aplikacji na Androida z zewnętrznych sklepów za jednym dotknięciem poza USA

Google pozwala zewnętrznym sklepom z aplikacjami na Androida na instalację jednym dotknięciem i aktualizacje w tle poza USA.

Google wprowadza nową funkcję umożliwiającą sklepom z aplikacjami na Androida, działającym poza USA, integrację z systemem w celu instalacji i aktualizacji aplikacji za jednym dotknięciem, bez dodatkowych ekranów potwierdzenia, a także aktualizacji w tle. Aby zakwalifikować się, sklepy muszą przejść weryfikację tożsamości i przesłać swój katalog do Google w celu skanowania pod kątem złośliwego oprogramowania, a funkcja ta będzie dostępna od 1 grudnia na urządzeniach z systemem Android 17 QPR2 lub nowszym, z wyłączeniem Stanów Zjednoczonych.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Adobe naprawia 8 krytycznych luk w Campaign Classic umożliwiających wykonanie kodu i obejście zabezpieczeń

Adobe łata 8 krytycznych luk w Campaign Classic i jedną w Adobe Connect, zapobiegając wykonaniu kodu i obchodzeniu zabezpieczeń. Zalecana aktualizacja.

Adobe wydało łatki naprawiające osiem krytycznych luk bezpieczeństwa w oprogramowaniu Campaign Classic, które w przypadku wykorzystania mogły pozwolić na wykonanie dowolnego kodu, obejście zabezpieczeń i eskalację uprawnień. Dotyczy to wersji 7.4.4 build 9402 i wcześniejszych dla systemów Windows i Linux, a poprawki znajdują się w wersji 7.4.4 build 9403. Dodatkowo załatano lukę w Adobe Connect Desktop i Mobile (CVE-2026-48360) umożliwiającą wykonanie kodu na różnych platformach.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Adobe naprawia 8 krytycznych luk w Campaign Classic umożliwiających wykonanie kodu i obejście zabezpieczeń

Adobe łata 8 krytycznych luk w Campaign Classic i jedną w Adobe Connect, zapobiegając wykonaniu kodu i obchodzeniu zabezpieczeń. Zalecana aktualizacja.

Adobe wydało łatki naprawiające osiem krytycznych luk bezpieczeństwa w oprogramowaniu Campaign Classic, które w przypadku wykorzystania mogły pozwolić na wykonanie dowolnego kodu, obejście zabezpieczeń i eskalację uprawnień. Dotyczy to wersji 7.4.4 build 9402 i wcześniejszych dla systemów Windows i Linux, a poprawki znajdują się w wersji 7.4.4 build 9403. Dodatkowo załatano lukę w Adobe Connect Desktop i Mobile (CVE-2026-48360) umożliwiającą wykonanie kodu na różnych platformach.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

BOC Group prezentuje ADOIT 21: ułatwienie dostępu do architektury korporacyjnej

BOC Group prezentuje ADOIT 21, nową wersję oprogramowania do zarządzania architekturą korporacyjną z Asystentem AI, ułatwiającą dostęp do informacji.

BOC Group wprowadza na rynek ADOIT 21, najnowszą wersję swojego oprogramowania do zarządzania architekturą korporacyjną, które dzięki Asystentowi AI i elastycznym kokpitom znacząco ułatwia dostęp do informacji i wspiera użytkowników w ich codziennych zadaniach. Nowa wersja integruje również modelowanie procesów z wykorzystaniem aplikacji oraz oferuje nowoczesne wdrożenia i usprawnienia dla zwiększenia użyteczności.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

BOC Group prezentuje ADOIT 21: ułatwienie dostępu do architektury korporacyjnej

BOC Group prezentuje ADOIT 21, nową wersję oprogramowania do zarządzania architekturą korporacyjną z Asystentem AI, ułatwiającą dostęp do informacji.

BOC Group wprowadza na rynek ADOIT 21, najnowszą wersję swojego oprogramowania do zarządzania architekturą korporacyjną, które dzięki Asystentowi AI i elastycznym kokpitom znacząco ułatwia dostęp do informacji i wspiera użytkowników w ich codziennych zadaniach. Nowa wersja integruje również modelowanie procesów z wykorzystaniem aplikacji oraz oferuje nowoczesne wdrożenia i usprawnienia dla zwiększenia użyteczności.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Firefox Smart Window zyskuje funkcje wypełniania formularzy AI i monitorowania stron

Firefox Smart Window z AI do wypełniania formularzy i monitorowania stron. Sprawdź nowe funkcje przeglądarki Mozilla.

Mozilla wprowadza nową funkcję do przeglądarki Firefox Smart Window, która wykorzystuje sztuczną inteligencję do automatycznego wypełniania formularzy internetowych na podstawie danych z otwartych kart, takich jak historia zawodowa czy informacje z profilu LinkedIn. Dodatkowo, użytkownicy mogą teraz zlecić przeglądarce monitorowanie wybranych stron internetowych pod kątem zmian, takich jak oferty pracy czy promocje, z powiadomieniami wysyłanymi w przypadku wykrycia nowych treści.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Firefox Smart Window zyskuje funkcje wypełniania formularzy AI i monitorowania stron

Firefox Smart Window z AI do wypełniania formularzy i monitorowania stron. Sprawdź nowe funkcje przeglądarki Mozilla.

Mozilla wprowadza nową funkcję do przeglądarki Firefox Smart Window, która wykorzystuje sztuczną inteligencję do automatycznego wypełniania formularzy internetowych na podstawie danych z otwartych kart, takich jak historia zawodowa czy informacje z profilu LinkedIn. Dodatkowo, użytkownicy mogą teraz zlecić przeglądarce monitorowanie wybranych stron internetowych pod kątem zmian, takich jak oferty pracy czy promocje, z powiadomieniami wysyłanymi w przypadku wykrycia nowych treści.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

PHP wydaje drugą aktualizację bezpieczeństwa Windows w pięć dni w celu naprawienia luki w kodzie Brotli

PHP wydaje pilną aktualizację bezpieczeństwa Windows łatającą krytyczną lukę w Brotli (CVE-2026-111497), która może prowadzić do wykonania kodu. Zalecana natychmiastowa instalacja.

PHP wydało nowe wersje swoich oficjalnych pakietów Windows dla PHP 8.2-8.5, aby załatać krytyczną lukę CVE-2026-111497 w bibliotece kompresji Brotli, która mogła pozwolić atakującemu na uszkodzenie pamięci i wykonanie kodu. Błąd, odkryty przez OpenAI i oceniony jako krytyczny, może być wykorzystany poprzez rozszerzenie cURL, gdy jest ono skonfigurowane do automatycznego dekompresowania odpowiedzi HTTP, co jest domyślnie włączone w niektórych popularnych bibliotekach, takich jak Guzzle. Zaleca się natychmiastową aktualizację do najnowszych wersji pakietów i wyłączenie automatycznej dekompresji Brotli jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

PHP wydaje drugą aktualizację bezpieczeństwa Windows w pięć dni w celu naprawienia luki w kodzie Brotli

PHP wydaje pilną aktualizację bezpieczeństwa Windows łatającą krytyczną lukę w Brotli (CVE-2026-111497), która może prowadzić do wykonania kodu. Zalecana natychmiastowa instalacja.

PHP wydało nowe wersje swoich oficjalnych pakietów Windows dla PHP 8.2-8.5, aby załatać krytyczną lukę CVE-2026-111497 w bibliotece kompresji Brotli, która mogła pozwolić atakującemu na uszkodzenie pamięci i wykonanie kodu. Błąd, odkryty przez OpenAI i oceniony jako krytyczny, może być wykorzystany poprzez rozszerzenie cURL, gdy jest ono skonfigurowane do automatycznego dekompresowania odpowiedzi HTTP, co jest domyślnie włączone w niektórych popularnych bibliotekach, takich jak Guzzle. Zaleca się natychmiastową aktualizację do najnowszych wersji pakietów i wyłączenie automatycznej dekompresji Brotli jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zen Browser to zamiennik Arc, którego szukałem

Zen Browser jako zamiennik Arc: przegląd, funkcje, porównanie i ocena zalet oraz wad nowej przeglądarki.

Recenzent uważa przeglądarkę Zen za godnego następcę przeglądarki Arc, doceniając jej czysty interfejs, funkcje prywatności i brak elementów związanych ze sztuczną inteligencją. Mimo pewnych niedogodności, takich jak brak obsługi DRM, Zen Browser jest postrzegany jako rozsądna alternatywa dla użytkowników Arc, którzy pragną prostoty i skupienia na podstawowych funkcjach przeglądania.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)

Zen Browser to zamiennik Arc, którego szukałem

Zen Browser jako zamiennik Arc: przegląd, funkcje, porównanie i ocena zalet oraz wad nowej przeglądarki.

Recenzent uważa przeglądarkę Zen za godnego następcę przeglądarki Arc, doceniając jej czysty interfejs, funkcje prywatności i brak elementów związanych ze sztuczną inteligencją. Mimo pewnych niedogodności, takich jak brak obsługi DRM, Zen Browser jest postrzegany jako rozsądna alternatywa dla użytkowników Arc, którzy pragną prostoty i skupienia na podstawowych funkcjach przeglądania.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)

Czas znaleźć nową przeglądarkę internetową

Poszukujesz nowej przeglądarki po wycofaniu Arc? Autor The Verge recenzuje alternatywy: Dia, Zen, Orion i inne. Sprawdź rekomendacje!

Artykuł z The Verge omawia potrzebę znalezienia nowej przeglądarki internetowej po tym, jak Arc zostanie wycofane. Autor przedstawia kilka alternatyw, takich jak Dia, Zen, Orion, Vivaldi, Helium, Firefox i Brave, dzieląc się swoimi spostrzeżeniami i preferencjami, a także wspomina o innych nowościach technologicznych i kulturalnych.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐ (3/10)

Czas znaleźć nową przeglądarkę internetową

Poszukujesz nowej przeglądarki po wycofaniu Arc? Autor The Verge recenzuje alternatywy: Dia, Zen, Orion i inne. Sprawdź rekomendacje!

Artykuł z The Verge omawia potrzebę znalezienia nowej przeglądarki internetowej po tym, jak Arc zostanie wycofane. Autor przedstawia kilka alternatyw, takich jak Dia, Zen, Orion, Vivaldi, Helium, Firefox i Brave, dzieląc się swoimi spostrzeżeniami i preferencjami, a także wspomina o innych nowościach technologicznych i kulturalnych.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐ (3/10)

Google apeluje do użytkowników Androida o aktualizację w związku z wprowadzeniem stałego czasu letniego w Kanadzie

Google radzi użytkownikom Androida aktualizację w związku z trwałym czasem letnim w Kanadzie i problemami z wyświetlaniem godziny.

Google zaleca użytkownikom Androida wykonanie aktualizacji oprogramowania w odpowiedzi na zmiany stref czasowych w kanadyjskich prowincjach Kolumbia Brytyjska i Manitoba, które przeszły na stały czas letni. W przypadku błędnego wyświetlania czasu na urządzeniach, firma proponuje instalację dostępnych aktualizacji systemowych i od producenta, a następnie restart urządzenia. Dodatkowo, sugeruje włączenie automatycznego wykrywania strefy czasowej opartego na lokalizacji lub ręczne ustawienie właściwego czasu, jeśli problem będzie się utrzymywał, co ma na celu zapewnienie poprawnego działania zegarów w obliczu zmieniających się przepisów czasowych.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐ (3/10)

Google apeluje do użytkowników Androida o aktualizację w związku z wprowadzeniem stałego czasu letniego w Kanadzie

Google radzi użytkownikom Androida aktualizację w związku z trwałym czasem letnim w Kanadzie i problemami z wyświetlaniem godziny.

Google zaleca użytkownikom Androida wykonanie aktualizacji oprogramowania w odpowiedzi na zmiany stref czasowych w kanadyjskich prowincjach Kolumbia Brytyjska i Manitoba, które przeszły na stały czas letni. W przypadku błędnego wyświetlania czasu na urządzeniach, firma proponuje instalację dostępnych aktualizacji systemowych i od producenta, a następnie restart urządzenia. Dodatkowo, sugeruje włączenie automatycznego wykrywania strefy czasowej opartego na lokalizacji lub ręczne ustawienie właściwego czasu, jeśli problem będzie się utrzymywał, co ma na celu zapewnienie poprawnego działania zegarów w obliczu zmieniających się przepisów czasowych.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐ (3/10)

Discord poprawia podgląd Markdown

Discord wprowadza poprawę podglądu Markdown, ułatwiając udostępnianie i przeglądanie plików, co jest korzystne dla społeczności AI i nie tylko.

Discord wprowadził znaczącą aktualizację, która znacząco poprawia sposób wyświetlania podglądów plików Markdown, umożliwiając teraz poprawne renderowanie tabel i formatowania, co jest szczególnie przydatne dla społeczności AI dzielących się informacjami o projektach. Ponadto, aktualizacja ułatwia organizację serwerów i kanałów, a dla użytkowników Discord Nitro zwiększa limit rozmiaru przesyłanych plików do 1 GB.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐ (3/10)

Discord poprawia podgląd Markdown

Discord wprowadza poprawę podglądu Markdown, ułatwiając udostępnianie i przeglądanie plików, co jest korzystne dla społeczności AI i nie tylko.

Discord wprowadził znaczącą aktualizację, która znacząco poprawia sposób wyświetlania podglądów plików Markdown, umożliwiając teraz poprawne renderowanie tabel i formatowania, co jest szczególnie przydatne dla społeczności AI dzielących się informacjami o projektach. Ponadto, aktualizacja ułatwia organizację serwerów i kanałów, a dla użytkowników Discord Nitro zwiększa limit rozmiaru przesyłanych plików do 1 GB.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐ (3/10)

Delta zamienia iPhone Duo w ulubiony składany handheld

Delta 2.0 optymalizuje emulator gier na iPhone Duo, dodając wsparcie dla Sega Genesis, nowe skórki i funkcje dla Pokémon.

Aplikacja Delta 2.0 oferuje znaczące ulepszenia, optymalizując działanie emulatora gier na składanym iPhone Duo, dodając obsługę gier Sega Genesis oraz nowe funkcje dla fanów Pokémon. Aktualizacja wprowadza odświeżony interfejs zgodny z Liquid Glass, animowane skórki kontrolerów i pozwala na korzystanie z gier w trybie pionowym i poziomym, a także z wielozadaniowości split-view, zamykanie telefonu przenosi gry w tryb uśpienia.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Delta zamienia iPhone Duo w ulubiony składany handheld

Delta 2.0 optymalizuje emulator gier na iPhone Duo, dodając wsparcie dla Sega Genesis, nowe skórki i funkcje dla Pokémon.

Aplikacja Delta 2.0 oferuje znaczące ulepszenia, optymalizując działanie emulatora gier na składanym iPhone Duo, dodając obsługę gier Sega Genesis oraz nowe funkcje dla fanów Pokémon. Aktualizacja wprowadza odświeżony interfejs zgodny z Liquid Glass, animowane skórki kontrolerów i pozwala na korzystanie z gier w trybie pionowym i poziomym, a także z wielozadaniowości split-view, zamykanie telefonu przenosi gry w tryb uśpienia.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Błąd dekodera Brotli w Node.js mógł pozwolić na zdalne wykonanie kodu we wszystkich wspieranych wersjach

Krytyczny błąd w Node.js pozwala na zdalne wykonanie kodu. Naprawiono go w najnowszych wersjach, starsze są zagrożone.

Wydano krytyczne aktualizacje bezpieczeństwa dla Node.js, które naprawiają 10 luk, w tym poważny błąd w kodzie dekompresji Brotli, mogący prowadzić do zdalnego wykonania kodu na zainfekowanych systemach. Błąd ten, wykryty w bibliotece Brotli używanej przez Node.js, jest naprawiany w wersjach 22.x, 24.x i 26.x, natomiast starsze wersje (20.x i wcześniejsze) nie otrzymają łatki i powinny zostać zaktualizowane. Pozostałe luki dotyczą kontroli certyfikatów TLS, obsługi nazw hostów oraz generowania losowych liczb, a także problemów z zależnościami jak undici.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Błąd dekodera Brotli w Node.js mógł pozwolić na zdalne wykonanie kodu we wszystkich wspieranych wersjach

Krytyczny błąd w Node.js pozwala na zdalne wykonanie kodu. Naprawiono go w najnowszych wersjach, starsze są zagrożone.

Wydano krytyczne aktualizacje bezpieczeństwa dla Node.js, które naprawiają 10 luk, w tym poważny błąd w kodzie dekompresji Brotli, mogący prowadzić do zdalnego wykonania kodu na zainfekowanych systemach. Błąd ten, wykryty w bibliotece Brotli używanej przez Node.js, jest naprawiany w wersjach 22.x, 24.x i 26.x, natomiast starsze wersje (20.x i wcześniejsze) nie otrzymają łatki i powinny zostać zaktualizowane. Pozostałe luki dotyczą kontroli certyfikatów TLS, obsługi nazw hostów oraz generowania losowych liczb, a także problemów z zależnościami jak undici.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chrome wyświetli ostrzeżenie przed wejściem na podejrzane strony

Nowa funkcja w Chrome ostrzeże przed podejrzanymi stronami, rozróżniając je od niebezpiecznych witryn, zwiększając ochronę użytkowników.

Google wprowadza nową funkcję bezpieczeństwa w przeglądarce Chrome, która ostrzeże użytkowników przed odwiedzeniem potencjalnie szkodliwych stron internetowych. Nowe dwuetapowe ostrzeżenia, dostępne przy włączonej Ulepszonej Ochronie, rozróżnią strony “podejrzane” od “niebezpiecznych”, wyświetlając różne powiadomienia i umożliwiając oznaczenie fałszywie zablokowanych witryn jako bezpieczne, a jednocześnie usprawniają wykrywanie oszustw z wykorzystaniem SI.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Chrome wyświetli ostrzeżenie przed wejściem na podejrzane strony

Nowa funkcja w Chrome ostrzeże przed podejrzanymi stronami, rozróżniając je od niebezpiecznych witryn, zwiększając ochronę użytkowników.

Google wprowadza nową funkcję bezpieczeństwa w przeglądarce Chrome, która ostrzeże użytkowników przed odwiedzeniem potencjalnie szkodliwych stron internetowych. Nowe dwuetapowe ostrzeżenia, dostępne przy włączonej Ulepszonej Ochronie, rozróżnią strony “podejrzane” od “niebezpiecznych”, wyświetlając różne powiadomienia i umożliwiając oznaczenie fałszywie zablokowanych witryn jako bezpieczne, a jednocześnie usprawniają wykrywanie oszustw z wykorzystaniem SI.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Fałszywa wersja WhatsApp pojawiła się w Sklepie Play przed oficjalną

Fałszywa wersja WhatsApp wyświetla się przed oryginałem w Sklepie Play, zdobywając setki tysięcy pobrań. Problem bezpieczeństwa w Google Play.

W Sklepie Google Play pojawiła się fałszywa aplikacja podszywająca się pod WhatsApp, która wyświetla się w płatnym miejscu sponsorowanym, wyprzedzając oryginalną wersję, co potwierdzają doniesienia z Reddita i Android Authority. Aplikacja-duplikat od nieznanego dewelopera “Agment Assets sallu” zdobyła ponad 500 000 pobrań, a jej sklepowa obecność nadal trwa, podczas gdy prawdziwy WhatsApp ma ponad 10 miliardów pobrań i odznaczenie „wybór redakcji”. Podejrzewa się, że klon mógł wykorzystać program wczesnego dostępu Google Play do ukrycia negatywnych recenzji.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Fałszywa wersja WhatsApp pojawiła się w Sklepie Play przed oficjalną

Fałszywa wersja WhatsApp wyświetla się przed oryginałem w Sklepie Play, zdobywając setki tysięcy pobrań. Problem bezpieczeństwa w Google Play.

W Sklepie Google Play pojawiła się fałszywa aplikacja podszywająca się pod WhatsApp, która wyświetla się w płatnym miejscu sponsorowanym, wyprzedzając oryginalną wersję, co potwierdzają doniesienia z Reddita i Android Authority. Aplikacja-duplikat od nieznanego dewelopera “Agment Assets sallu” zdobyła ponad 500 000 pobrań, a jej sklepowa obecność nadal trwa, podczas gdy prawdziwy WhatsApp ma ponad 10 miliardów pobrań i odznaczenie „wybór redakcji”. Podejrzewa się, że klon mógł wykorzystać program wczesnego dostępu Google Play do ukrycia negatywnych recenzji.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Next.js wydaje pilną poprawkę bezpieczeństwa dla krytycznych luk w cachingu i przetwarzaniu SVG

Next.js wydaje pilną poprawkę bezpieczeństwa dla dwóch krytycznych luk RCE w cachingu i przetwarzaniu SVG. Zalecana aktualizacja do wersji 16.4.1 lub 15.5.28.

Next.js opublikował pilną aktualizację bezpieczeństwa, naprawiając dwie krytyczne luki pozwalające na zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service o wysokim priorytecie. Luki dotyczą React Server Components oraz biblioteki librsvg używanej do przetwarzania obrazów SVG, a naprawa jest dostępna w wersjach 16.4.1 i 15.5.28. Zaleca się natychmiastową aktualizację, nawet jeśli aplikacja nie korzysta z funkcji bezpośrednio podatnych na ataki, aby zapobiec potencjalnym zagrożeniom.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Next.js wydaje pilną poprawkę bezpieczeństwa dla krytycznych luk w cachingu i przetwarzaniu SVG

Next.js wydaje pilną poprawkę bezpieczeństwa dla dwóch krytycznych luk RCE w cachingu i przetwarzaniu SVG. Zalecana aktualizacja do wersji 16.4.1 lub 15.5.28.

Next.js opublikował pilną aktualizację bezpieczeństwa, naprawiając dwie krytyczne luki pozwalające na zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service o wysokim priorytecie. Luki dotyczą React Server Components oraz biblioteki librsvg używanej do przetwarzania obrazów SVG, a naprawa jest dostępna w wersjach 16.4.1 i 15.5.28. Zaleca się natychmiastową aktualizację, nawet jeśli aplikacja nie korzysta z funkcji bezpośrednio podatnych na ataki, aby zapobiec potencjalnym zagrożeniom.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Drupal łata krytyczną lukę w Field UI umożliwiającą nieautoryzowane wykonanie kodu przez moduły zewnętrzne

Krytyczna luka RCE w module Field UI Drupala zagraża bezpieczeństwu serwerów przez moduły zewnętrzne. Zalecane pilne aktualizacje.

Drupal załatał krytyczną lukę w module Field UI, która pozwala atakującym na zdalne wykonanie kodu na serwerze strony, z możliwością wykorzystania przez moduły zewnętrzne, w tym ścieżki wymagającej jedynie dostępu do interfejsu. Luki te, śledzone jako CVE-2026-108097, dotyczą modułu odpowiedzialnego za zarządzanie polami i ich wyświetlaniem, a ryzyko ocenia się na krytyczne. Zalecana jest aktualizacja do najnowszych wersji, a w przypadku braku możliwości, tymczasowe odinstalowanie modułu Field UI. Podobne luki odkryto w module Entity List (CVE-2026-108099) oraz luki XSS w modułach Link i Navigation.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Drupal łata krytyczną lukę w Field UI umożliwiającą nieautoryzowane wykonanie kodu przez moduły zewnętrzne

Krytyczna luka RCE w module Field UI Drupala zagraża bezpieczeństwu serwerów przez moduły zewnętrzne. Zalecane pilne aktualizacje.

Drupal załatał krytyczną lukę w module Field UI, która pozwala atakującym na zdalne wykonanie kodu na serwerze strony, z możliwością wykorzystania przez moduły zewnętrzne, w tym ścieżki wymagającej jedynie dostępu do interfejsu. Luki te, śledzone jako CVE-2026-108097, dotyczą modułu odpowiedzialnego za zarządzanie polami i ich wyświetlaniem, a ryzyko ocenia się na krytyczne. Zalecana jest aktualizacja do najnowszych wersji, a w przypadku braku możliwości, tymczasowe odinstalowanie modułu Field UI. Podobne luki odkryto w module Entity List (CVE-2026-108099) oraz luki XSS w modułach Link i Navigation.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google ułatwia publikowanie aplikacji tworzonych przez AI

Google AI Studio pozwala teraz łatwo publikować aplikacje stworzone przez AI bezpośrednio w sklepie Play, ułatwiając debiut nowym programistom.

Google wprowadziło nową funkcję, która umożliwia użytkownikom AI Studio bezpośrednie publikowanie tworzonych przez siebie aplikacji w sklepie Play, bez konieczności podłączania telefonu do komputera. Ta opcja, dostępna początkowo w USA, ma na celu ułatwienie dla początkujących programistów i stanowi krok w stronę profesjonalnego rozwoju aplikacji, jednocześnie zachowując ich prywatność i bezpieczeństwo.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Google ułatwia publikowanie aplikacji tworzonych przez AI

Google AI Studio pozwala teraz łatwo publikować aplikacje stworzone przez AI bezpośrednio w sklepie Play, ułatwiając debiut nowym programistom.

Google wprowadziło nową funkcję, która umożliwia użytkownikom AI Studio bezpośrednie publikowanie tworzonych przez siebie aplikacji w sklepie Play, bez konieczności podłączania telefonu do komputera. Ta opcja, dostępna początkowo w USA, ma na celu ułatwienie dla początkujących programistów i stanowi krok w stronę profesjonalnego rozwoju aplikacji, jednocześnie zachowując ich prywatność i bezpieczeństwo.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

SpaceXAI wspiera Omarchy, kontrowersyjny dystrybucję Linuksa, kwotą 1,5 miliona dolarów na zasoby obliczeniowe

SpaceXAI wspiera dystrybucję Linuksa Omarchy kwotą 1,5 mln USD w tokenach Grok, co budzi kontrowersje ze względu na powiązania z twórcą i jego poglądami.

SpaceXAI, firma Elona Muska, zainwestowała 1,5 miliona dolarów w tokeny Grok, wspierając kontrowersyjną dystrybucję Linuksa Omarchy. Projekt, nadzorowany przez Omacom Foundation, otrzymał to wsparcie jako “Founding Corporate Patron”, co ma przyspieszyć rozwój, przegląd kodu i naprawę błędów. Połączenie Grok i Omarchy zbiega się z obecnością kontrowersyjnych postaci technologicznych, w tym twórcy Ruby on Rails i Basecamp, Davida Heinemeiera Hanssona, znanego również z promowania antyimigracyjnych i rasistowskich poglądów.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)