За даними Broadcom, 9 червня компанія розширила інвестиції в безпеку в екосистемі Spring і Java, випустивши найбільший набір оновлень безпеки Spring за 23-річну історію фреймворка. Broadcom повідомила, що щомісячні бюлетені з безпеки, які надходять від спільноти Spring, зросли більш ніж на 1 700% із березня по квітень 2026 року, оскільки інструменти на базі ШІ пришвидшують виявлення вразливостей. Тепер корпоративна підписка Tanzu Spring включає релізи патчів лише для day-zero CVE через свій Spri

За даними Protos, розробники Bitcoin Core нещодавно розкрили критичну вразливість (CVE-2024-52911), яка зачіпає версії 0.14.1 і 28.4, дозволяючи майнерам віддалено спричиняти збої в вузлах і виконувати довільний код шляхом майнінгу спеціально створених блоків. Її виявив у листопаді 2024 року розробник Cory

Дослідник з безпеки Дойон Парк розкрив нульовий день із рейтингом CVSS 7.1 у Cosmos' CometBFT, що може спричиняти зависання вузлів під час синхронізації; спротив з боку вендора, зниження рівня та розкриття призвели до оголошення 21 квітня; валідаторам слід уникати перезапусків до випуску патча. Анотація: Дослідник з безпеки Дойон Парк розкрив критичну вразливість нульового дня з рейтингом CVSS 7.1 у шарі консенсусу CometBFT у Cosmos, яка може спричинити зависання вузлів під час синхронізації блоків, потенційно впливаючи на мережі, що забезпечують понад $8 мільярдів доларів США активів. Вразливість не може напряму викрасти кошти. Парк ініціював скоординоване розкриття, починаючи з 22 лютого, але зіткнувся зі спротивом вендора щодо публічного розкриття та проблемами з HackerOne. Вендор знизив рівень пов’язаної вразливості (CVE-2025-24371) до інформаційної 6 березня, спонукавши Парка оприлюднити мережевий proof-of-concept до публічного розкриття 21 квітня. У рекомендаціях зазначено, що валідаторам Cosmos слід уникати перезапуску вузлів, доки не будуть випущені патчі; вузли, які вже перебувають у консенсусі, можуть продовжувати роботу, але перезапуск і повторна синхронізація можуть зробити їх уразливими для атак з боку зловмисних партнерів, підвищуючи ризик дедлоку.

Команда дослідників Slow Fog виявила у Claude Code від Anthropic уразливість підвищення привілеїв та виконання команд CVE-2025-64755, зловмисники можуть несанкціоновано виконувати команди, відповідний PoC вже опубліковано, а хакери вже використовують цю уразливість для атак на криптоспільноту користувачів.