Sierpniowy przegląd testerskiego internetu: od przypadkowego DDoS-a po rekordowy Patch Tuesday

Serwis testerzy.pl opublikował kolejne comiesięczne zestawienie zdarzeń z branży testowania i bezpieczeństwa IT. Sierpniowy przegląd obejmuje szeroki wachlarz tematów - od kuriozalnych awarii po poważne incydenty bezpieczeństwa i zmiany w programach bug bounty.

Jedną z ciekawszych sytuacji był przypadek strony rządowej, która nie poradziła sobie z ruchem wygenerowanym przez własną kampanię informacyjną - w efekcie doszło do czegoś, co można nazwać przypadkowym DDoS-em.

Do polskich urzędów zaczyna trafiać asystent AI oparty na modelu PLLuM. Testy rozwiązania są już w toku.

Odnotowano też atak na infrastrukturę Cypressa, w wyniku którego wyciekły metadane buildów oraz dane testowe.

System Jira wykorzystywany przez Żabkę doświadczył nieautoryzowanego dostępu. Jak podaje serwis, klienci sieci nie mają powodów do obaw, natomiast sytuacja wygląda inaczej w przypadku dostawców i pracowników.

Sierpniowa aktualizacja Windows 11 przyniosła nietypowy problem związany z czcionką Calibri, która okazała się źródłem kłopotów.

ChatGPT zyskał funkcję logowania bez udziału użytkownika, co oznacza nowe wyzwanie dla klasycznych formularzy internetowych.

Bill Gates postawił tezę, że człowiek powinien zostać na rynku pracy traktowany jak gatunek chroniony.

Programy bug bounty notują kolejne rekordowe kwoty wypłat, jednak równolegle rośnie liczba badaczy bezpieczeństwa, których zgłoszenia Microsoft pozostawił bez odpowiedzi.

Osoby zgłaszające błędy w produktach Adobe powinny przygotować się na zmiany w procesie - nowe zasady wejdą w życie od września.

Wodociągi w Wilnie zostały zalane 250 zgłoszeniami w ciągu tygodnia, co obnażyło skalę problemów bezpieczeństwa większą, niż ktokolwiek się spodziewał.

System weryfikacji tożsamości nie poradził sobie z deepfake'iem - ostatecznie jednak sam deepfake zawiódł z powodu opóźnień (lagów).

GitHub przez 8 godzin doświadczał niedostępności. Przyczyną był nieznany wcześniej błąd w VS Code, który spowodował dziesięciokrotny wzrost ruchu.

Sztuczna inteligencja trafiła też na siłownię - jednak zamiast wspierać treningi, na razie zajmuje się głównie usuwaniem cudzych rezerwacji zajęć.

Masowy audyt bezpieczeństwa z wykorzystaniem AI wykrył w jeden dzień aż 85 błędów krytycznych w Bitcoinie.

Apple, zirytowane napływem zgłoszeń błędów generowanych przez AI niskiej jakości, wprowadziło limity dla procesu raportowania bugów.

Niezależni deweloperzy Androida napotkają nowy koszt wejścia na rynek - 25 dolarów oraz konieczność przedstawienia dowodu osobistego.

Pięcioletni defekt został wreszcie wykorzystany przez hakerów, którzy dzięki niemu zarobili ponad 100 milionów dolarów.

Microsoft ustanowił nowy rekord w ramach jednego Patch Tuesday, wydając 419 łatek - bicie kolejnych rekordów zdaje się już regularną praktyką.

Norwegia odnotowała trzeci od czerwca atak DDoS - hakerzy najwyraźniej testują tamtejsze zabezpieczenia metodą prób i coraz poważniejszych błędów.

Trwa też konflikt Microsoftu z grupą Nightmare-Eclipse, która wciąż daje o sobie znać.

W Toyocie błąd pozostawał niewykryty przez testerów ponad rok, po czym w końcu wyszedł na jaw.

Z kolei defekt w SQLite czekał na swoje ujawnienie od 2010 roku - ostatecznie zyskał swoją chwilę sławy.

AI oceniła jeden z błędów jako niemożliwy do naprawienia, jednak twórca Linuksa i Gita pokazał, że sprawa wyglądała inaczej.