Oprogramowanie

Google wprowadza nową funkcję bezpieczeństwa w przeglądarce Chrome, która ostrzeże użytkowników przed odwiedzeniem potencjalnie szkodliwych stron internetowych. Nowe dwuetapowe ostrzeżenia, dostępne przy włączonej Ulepszonej Ochronie, rozróżnią strony “podejrzane” od “niebezpiecznych”, wyświetlając różne powiadomienia i umożliwiając oznaczenie fałszywie zablokowanych witryn jako bezpieczne, a jednocześnie usprawniają wykrywanie oszustw z wykorzystaniem SI.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W Sklepie Google Play pojawiła się fałszywa aplikacja podszywająca się pod WhatsApp, która wyświetla się w płatnym miejscu sponsorowanym, wyprzedzając oryginalną wersję, co potwierdzają doniesienia z Reddita i Android Authority. Aplikacja-duplikat od nieznanego dewelopera “Agment Assets sallu” zdobyła ponad 500 000 pobrań, a jej sklepowa obecność nadal trwa, podczas gdy prawdziwy WhatsApp ma ponad 10 miliardów pobrań i odznaczenie „wybór redakcji”. Podejrzewa się, że klon mógł wykorzystać program wczesnego dostępu Google Play do ukrycia negatywnych recenzji.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Next.js opublikował pilną aktualizację bezpieczeństwa, naprawiając dwie krytyczne luki pozwalające na zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service o wysokim priorytecie. Luki dotyczą React Server Components oraz biblioteki librsvg używanej do przetwarzania obrazów SVG, a naprawa jest dostępna w wersjach 16.4.1 i 15.5.28. Zaleca się natychmiastową aktualizację, nawet jeśli aplikacja nie korzysta z funkcji bezpośrednio podatnych na ataki, aby zapobiec potencjalnym zagrożeniom.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Drupal załatał krytyczną lukę w module Field UI, która pozwala atakującym na zdalne wykonanie kodu na serwerze strony, z możliwością wykorzystania przez moduły zewnętrzne, w tym ścieżki wymagającej jedynie dostępu do interfejsu. Luki te, śledzone jako CVE-2026-108097, dotyczą modułu odpowiedzialnego za zarządzanie polami i ich wyświetlaniem, a ryzyko ocenia się na krytyczne. Zalecana jest aktualizacja do najnowszych wersji, a w przypadku braku możliwości, tymczasowe odinstalowanie modułu Field UI. Podobne luki odkryto w module Entity List (CVE-2026-108099) oraz luki XSS w modułach Link i Navigation.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wprowadziło nową funkcję, która umożliwia użytkownikom AI Studio bezpośrednie publikowanie tworzonych przez siebie aplikacji w sklepie Play, bez konieczności podłączania telefonu do komputera. Ta opcja, dostępna początkowo w USA, ma na celu ułatwienie dla początkujących programistów i stanowi krok w stronę profesjonalnego rozwoju aplikacji, jednocześnie zachowując ich prywatność i bezpieczeństwo.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

SpaceXAI, firma Elona Muska, zainwestowała 1,5 miliona dolarów w tokeny Grok, wspierając kontrowersyjną dystrybucję Linuksa Omarchy. Projekt, nadzorowany przez Omacom Foundation, otrzymał to wsparcie jako “Founding Corporate Patron”, co ma przyspieszyć rozwój, przegląd kodu i naprawę błędów. Połączenie Grok i Omarchy zbiega się z obecnością kontrowersyjnych postaci technologicznych, w tym twórcy Ruby on Rails i Basecamp, Davida Heinemeiera Hanssona, znanego również z promowania antyimigracyjnych i rasistowskich poglądów.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowe badanie ujawnia, że 90% organizacji korzystających z VMware rozważa alternatywy ze względu na wysokie koszty licencji i zakończenie wsparcia dla starszych wersji. Respondenci jako priorytety wskazują oszczędności kosztów, elastyczność w zakresie działania oraz potrzebę lepszego wsparcia, co skłania ich do poszukiwania hybrydowych modeli hiperwizorów i zewnętrznych usług wsparcia, aby zapewnić bezpieczeństwo i ciągłość działania swoich systemów.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa odkryli, że złośliwe arkusze kalkulacyjne mogą pozwolić LibreOffice i Apache OpenOffice na wykonanie kodu atakującego natychmiast po otwarciu pliku, bez żadnych ostrzeżeń. Atak, działający tylko przy włączonym wsparciu dla Javy, polega na wykorzystaniu funkcji “zakres bazy danych” do pobrania zdalnie pliku ODB, który następnie wskazuje na złośliwy sterownik JDBC (plik JAR), umożliwiając wykonanie kodu wewnątrz programu. LibreOffice już załatał tę podatność (CVE-2026-63277), podczas gdy Apache OpenOffice (CVE-2026-59265) oczekuje na poprawkę w wersji 4.1.17, a do tego czasu zaleca wyłączenie Javy lub ostrożność przy otwieraniu nieznanych plików.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ryan Roslansky, dotychczasowy szef działów Office i Microsoft Teams, po blisko 18 latach pracy w LinkedIn i Microsofcie podjął decyzję o odejściu z firmy. Jego decyzja spowodowała kolejne przetasowania kadrowe w Microsofcie, a odpowiedzialność za rozwój produktów Office i Teams przejmuje Charles Lamanna w ramach organizacji CAP, co jest kolejną znaczącą zmianą po wcześniejszej emeryturze Rajeśha Jha.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google Chrome wprowadza nowe funkcje mające na celu ułatwienie badań i nauki. Udostępnianie kart między urządzeniami zostało ulepszone, zapamiętując pozycję przewijania i zawartość formularzy, a integracja z Gemini zyskała nowe możliwości analizy multimediów (w tym podcastów) oraz generowania interaktywnych quizów edukacyjnych.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Wykryto krytyczną lukę bezpieczeństwa w funkcji Next.js ImageResponse, umożliwiającą atakującym wykonanie kodu na serwerze poprzez spreparowane dane SVG, gdy kontrolowane przez nich wartości są umieszczane w generowanych obrazach. Vercel załatał problem we wrześniu w wersji 16.3.6, a dotyczy ona wersji 16.2.0 do 16.3.5 działających na środowisku Node.js. Zgłoszono brak publicznych ataków, lecz zaleca się aktualizację lub tymczasowe unikanie wstawiania niepewnych danych do SVG.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Internet Systems Consortium (ISC) wydało aktualizacje BIND 9.20.29 i 9.21.26, które usuwają czternaście luk bezpieczeństwa w popularnym serwerze DNS. Jedna z nich pozwala atakującemu na zdalne awaryjne zatrzymanie serwera (procesu ’named’) poprzez wysłanie specjalnie spreparowanego żądania przez protokół DNS-over-HTTPS (DoH), co może być wykorzystane do ataków typu denial-of-service.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple udostępniło w poniedziałek aktualizację macOS 27 Golden Gate, która wprowadza nowego asystenta AI Siri, ulepszenia Liquid Glass oraz poprawę wydajności. Aktualizacja jest kompatybilna wyłącznie z Macami z układami Apple Silicon, podczas gdy dla starszych Maców z procesorami Intel ostatnią dużą aktualizacją był macOS Tahoe.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple udostępnia dziś aktualizację iOS 27 dla kompatybilnych urządzeń, wprowadzając przeprojektowanego asystenta Siri AI jako główną funkcję, która jest obecnie dostępna w wersji beta dla języka angielskiego. iOS 27 włącza również nowy suwak przezroczystości “Liquid Glass”, odświeżone ikony aplikacji, większe widżety i nowe ustawienia dźwięku, podczas gdy inne systemy jak watchOS, iPadOS i visionOS również otrzymują znaczące usprawnienia, w tym funkcje dla Apple Watch, ulepszenia transferu plików na iPadach i nowe możliwości dla użytkowników Apple Vision Pro.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nadchodząca aktualizacja iOS 27 wprowadzi funkcję “iPhone Handoff”, umożliwiającą płynne przełączanie się między dwoma telefonami z tym samym numerem, co ma być szczególnie użyteczne w kontekście potencjalnego debiutu składanego iPhone’a Ultra. Funkcja ta, wymagająca wsparcia operatorów, pozwoli na wykorzystanie drugiego iPhone’a jako “kompaniona” głównego urządzenia.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Audacity 4 przeszedł znaczącą metamorfozę, wprowadzając nieniszczącą edycję, usprawnione zarządzanie klipami i nowoczesny wygląd, co przekształca go z prostego, lecz funkcjonalnego narzędzia w potężny, współczesny edytor audio. Ta aktualizacja znacząco poprawia doświadczenie użytkownika, czyniąc go bliższym cyfrowym stacjom roboczym (DAW).

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)

Firma 1Password spotkała się z krytyką klientów po przekazaniu 300 000 dolarów na rzecz dystrybucji Linuxa stworzonej przez Davida Heinemeiera Hanssona (DHH), znanego z rasistowskich publikacji i nawoływania do deportacji mniejszości etnicznych. Darowizna na rzecz fundacji Omacom, nadzorującej dystrybucję Omarchy, wywołała oburzenie w mediach społecznościowych, a także wewnętrzny sprzeciw wśród pracowników 1Password, którzy obawiają się wspierania kontrowersyjnych poglądów swojego partnera.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

BlackLine ogłosiło walidację zgodności swojej Usługi Detokenizacji Płatności z normą PCI DSS, co pozwala organizacjom na zastosowanie zaawansowanych możliwości dopasowywania i uzgadniania transakcji w szerszym zakresie złożonych procesów obejmujących wrażliwe dane kart płatniczych. Nowe rozwiązanie umożliwia bezpieczny dostęp do niezbędnych danych karty płatniczej do celów dopasowywania, jednocześnie zachowując dane klienta w jego środowisku, co zwiększa automatyzację i kontrolę nad procesami finansowymi.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Społeczność Debian głosowała za dopuszczeniem twórców do korzystania z narzędzi AI w ich wkładzie do dystrybucji Linuksa, zaznaczając, że odpowiedzialne użycie AI może zwiększyć produktywność, ale nie zwalnia z zachowania dotychczasowych standardów jakości i zgodności. Chociaż nie wymagane jest ujawnianie korzystania z AI, deweloperzy pozostają w pełni odpowiedzialni za przedłożoną pracę, która musi zostać zrozumiana, przejrzana i przetestowana.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Google wraz z premierą Androida 17 udostępnia ECH (Encrypted Client Hello), mechanizm zwiększający prywatność połączeń poprzez szyfrowanie informacji o odwiedzanych stronach internetowych od samego początku komunikacji. Rozwiązanie to, w połączeniu z Private DNS, utrudnia dostawcom sieci i potencjalnym podsłuchiwaczom profilowanie użytkowników na podstawie ich aktywności online, a domyślne włączenie ECH GREASE zapewnia jednolitą ochronę.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google rozpoczyna egzekwowanie nowych limitów zużycia pamięci dla aplikacji na Androida, w odpowiedzi na problemy sprzętowe i rosnące wymagania urządzeń. Deweloperzy, którzy nie dostosują swoich aplikacji do tych wymagań, mogą spodziewać się spowolnień, zakończenia działania aplikacji, a nawet ograniczenia widoczności i możliwości publikacji w Google Play, począwszy od lutego 2027 roku.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Vercel wydało poprawki bezpieczeństwa dla dwóch krytycznych luk w frameworku Next.js, które umożliwiają zdalne wykonanie kodu bez uwierzytelnienia. Jedna z nich jest możliwa do wykorzystania za pomocą specjalnie spreparowanych plików obrazów AVIF, a druga poprzez lukę traversal ścieżki dotykającą serwerów korzystających z systemu plików Windows. Poprawki są dostępne w wersjach Next.js 15.5.24 i 16.3.3, a ich wprowadzenie ma na celu ochronę aplikacji przed zdalnym przejęciem kontroli.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nothing OS 5.0, bazujący na Androidzie 17, wprowadza znaczące usprawnienia w personalizacji, w tym adaptacyjne kolory ikon i widżetów dopasowujące się do tapety, a także nową aplikację Glyph Interface do sterowania podświetleniem. Aktualizacja oferuje również nowe funkcje zwiększające produktywność i jakość życia użytkownika, choć nie wszystkie starsze modele otrzymają te udogodnienia.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)

WhatsApp wprowadza istotne usprawnienia bezpieczeństwa, umożliwiając użytkownikom dodanie wielu kluczy dostępu do jednego konta na urządzeniach z systemem iOS i Android, co zapewnia ochronę przed phishingiem. Ponadto aplikacja zastępuje dotychczasowy sześciocyfrowy PIN w weryfikacji dwuetapowej pełnym, alfanumerycznym hasłem ze znakami specjalnymi, a także dostarcza dodatkowych informacji o nieznanych rozmówcach, aby zwiększyć świadomość użytkowników i zapobiec oszustwom.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

GrapheneOS, bezpieczna i prywatna wersja Androida, zapowiedział wsparcie dla smartfonów Motoroli, rozpoczynając od flagowych modeli, a następnie obejmując składane urządzenia takie jak Razr Fold i Razr Ultra. Wdrożenie ma nastąpić w przyszłym roku, z urządzeniami wykorzystującymi nowe chipy Qualcomm Snapdragon 8 Elite, które spełnią rygorystyczne standardy bezpieczeństwa GrapheneOS. Współpraca z Motorolą, która aktywnie partycypuje w procesie portowania systemu, stanowi rozwinięcie dotychczasowego, wyłącznego wsparcia dla telefonów Google Pixel.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

W ekosystemie programowania w języku Rust doszło do incydentu bezpieczeństwa, w wyniku którego usunięto z repozytorium crates.io trzy popularne paczki: arrayref, internment i append-only-vec. Złośliwe wersje, opublikowane 20 sierpnia 2026 roku, zawierały skompromitowaną zależność, której skrypt budujący pobierał i wykonywał zdalny ładunek podczas kompilacji, wykorzystując podatność w formularzu typosquatting. Atak dotknął paczki z łączną liczbą pobrań przekraczającą 245 milionów, a jego celem było wprowadzenie złośliwego kodu do procesu budowania projektu, co ułatwiono poprzez wcześniejsze usunięcie starszych, legalnych wersji.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa funkcja diody powiadomień HiLight w smartfonach Pixel 11 Pro początkowo okazała się mało przydatna, ograniczając się do podstawowych powiadomień i kontaktu z Gemini. Jednak aplikacja HiLight Studio opracowana przez niezależnych deweloperów pozwala na pełną personalizację diody, umożliwiając przypisanie różnych kolorów i efektów do konkretnych powiadomień, takich jak nowe wiadomości Slack czy SMS-y, z kontrolą nad takimi parametrami jak czas, jasność i nasycenie, a nawet eksportem ustawień.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐ (3/10)

Mozilla wprowadza funkcję Smart Window w przeglądarce Firefox, która integruje sztuczną inteligencję, pozwalając na pobieranie informacji z aktualnych stron internetowych i prezentowanie źródeł, a także automatyczne sugerowanie grup kart i wizualne podglądy odwiedzonych wcześniej stron. Funkcja ta, skupiona na użytkowniku i prywatności, pozwala na przeszukiwanie historii przeglądania w języku naturalnym i organizację kart, oferując użytkownikom kontrolę nad aktywnymi funkcjami SI oraz możliwość wyboru modeli SI, w tym opcji lokalnych, wspierając cyfrową suwerenność.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Mozilla unieważniła klucz kryptograficzny używany do podpisywania pakietów Firefox i Thunderbird dla Linuksa po tym, jak jego niezaszyfrowana kopia została przypadkowo umieszczona w prywatnym repozytorium kodu firmy. Choć nic nie wskazuje na dostęp osób spoza firmy, unieważnienie klucza oznacza, że starsze pobrane pliki mogą przestać być weryfikowane. Większość użytkowników nie musi nic robić, ale osoby sprawdzające podpisy ręcznie lub instalujące z pakietów RPM mogą potrzebować ręcznej interwencji w celu zaimportowania nowego klucza.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft Edge wycofuje wsparcie dla platformy rozszerzeń Manifest V2 (MV2), co oznacza, że popularne blokery reklam, takie jak uBlock Origin, przestaną działać w tej przeglądarce, naśladując działania Google Chrome. Zmiany te zaczną być wprowadzane stopniowo od bieżącego miesiąca, z planem zakończenia przejścia do nowszej platformy Manifest V3 (MV3) dla użytkowników konsumenckich do końca 2026 roku, a dla użytkowników korporacyjnych w 2027 roku. Użytkownicy dotknięci tą zmianą mogą przełączyć się na alternatywne blokery lub inne przeglądarki, które nadal wspierają MV2.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Otwarty kod źródłowy przechodzi rewolucję od beztroskiego okresu dzieciństwa do dojrzałości wymuszonej przez nowe wyzwania bezpieczeństwa i regulacje. Artykuł analizuje podział na oprogramowanie zgodne z nowymi wymogami przedsiębiorstw i resztę, podkreślając potrzebę “dowodu życia” oraz powstawanie nowych modeli wsparcia i odpowiedzialności w ekosystemie open source.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Khimji Ramdas Group, jeden z największych konglomeratów w Omanie, wybrał Rimini Street do wsparcia swojego systemu SAP ECC 6, co pozwoliło na znaczące obniżenie kosztów i zabezpieczenie ponad 700 spersonalizowanych rozwiązań. Uzyskane dzięki temu oszczędności firma przeznaczy na inwestycje w innowacje oparte na sztucznej inteligencji, zachowując jednocześnie elastyczność i unikając kosztownej migracji do SAP S/4HANA.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Aplikacja Sunbird Messaging powróciła do sklepu Google Play, oferując użytkownikom Androida możliwość korzystania z iMessage z “niebieskimi bąbelkami”, w tym reakcjami i filmami wysokiej jakości za 2,99 USD miesięcznie. Firma twierdzi, że rozwiązała problemy z bezpieczeństwem, które spowodowały zamknięcie jej działalności w 2023 roku, a przesyłane multimedia są usuwane w ciągu maksymalnie 72 godzin, zapewniając silne szyfrowanie AES-256 na każdym etapie komunikacji, w tym end-to-end przez Apple. Sunbird planuje również integrację z WhatsApp i Facebook Messenger w tym roku, a także wprowadzenie asystenta AI do podsumowywania i tworzenia odpowiedzi.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐ (5/10)

BOC Group zaprezentowała ADOIT 20.0, najnowszą wersję swojego pakietu do zarządzania architekturą korporacyjną, która oferuje dynamiczne wyszukiwanie z dopasowującymi się filtrami, konfigurowalne kokpity z elastycznymi widżetami do personalizacji widoku danych oraz nowy obszar roboczy do oceny zgodności aplikacji z zasadami i wymaganiami, co ma ułatwić organizacjom zarządzanie złożonością architektoniczną i podejmowanie decyzji w oparciu o wiarygodne informacje. System, oparty na skonteneryzowanej infrastrukturze Linuksa, jest już dostępny dla klientów SaaS w chmurze BOC AWS, usprawniając dostępność, koncentrację i praktyczność architektury korporacyjnej.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W najnowszym wydaniu “Installer” od The Verge skupiono się na gruntownej aktualizacji popularnej aplikacji do zapisywania artykułów “na później”, Instapaper, która przeszła znaczące zmiany, obejmujące nowy design, ulepszoną aplikację webową oraz funkcje organizacyjne. Artykuł zawiera również przegląd innych godnych uwagi pozycji, od gier i filmów po komentarze społeczne i technologiczne, a także osobiste wieści od autorki oraz rekomendacje społeczności.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐ (5/10)