Kritikus sebezhetőséget támadnak aktívan a WooCommerce Wholesale Lead Capture fizetős WordPress bővítményben, amelyet több mint 6000 webhely használ. A hiba lehetővé teszi, hogy hitelesítés nélküli támadók tetszőleges fájlokat – köztük PHP webshellt – töltsenek fel, így teljesen átvehetik az érintett oldalak feletti irányítást. A CVE-2026-27540 azonosítójú sérülékenységre már több mint 100 000 támadási kísérletet észleltek, és a 2.0.3.1-ig bezárólag minden verzió érintett. Ha WordPress-t és WooCommerce-t használsz, különösen érdemes ellenőrizni a bővítményeidet, naprakészen tartani a rendszert és figyelni a gyanús fájlokra a szerveren.

Fedora-rajongóknak és kíváncsi disztróvadászoknak is érdemes most figyelni: megérkezett a Fedora 45 béta, benne a Linux kernel 7.2-vel, GNOME 51-gyel és KDE Plasma 6.7-tel. A kiadás nemcsak látványban újul meg, hanem a motorháztető alatt is: fbcon helyett kmscon konzolt kapunk, szigorúbb rpm aláírás-ellenőrzést, frissített Anaconda telepítőt Stratis-támogatással és finomhangolt Atomic/CoreOS élményt. A DNF5 viselkedése is változik, így a csomagkezelés biztonságosabbá és kiszámíthatóbbá válik. Ha szeretnéd időben kipróbálni, merre tart a Fedora, most jó alkalom belevágni a bétatesztelésbe.

Megérkezett a Sound Open Firmware 2.15, amely már felhasználói térben, memóriavédelemmel futó hangmodulokat támogat, így egy hibás DSP-modul nem tudja többé magával rántani a teljes rendszert. Az új verzió fontos hardveres újdonságokat is hoz, köztük az AMD ACP 7.x és az NXP i.MX8MP Cortex-M7 támogatását, illetve az Intel USB Audio Offload Link (UAOL) funkcióját, amely a USB hangfeldolgozást leveszi a host CPU válláról. A biztonságot QEMU-alapú tesztplatform, fuzzing környezet és további kódszigorítások erősítik, miközben új hangfeldolgozó modulok (Phase Vocoder, STFT, FFT, Tone generator stb.) bővítik a lehetőségeket.

MI-használati vita kavarta fel a Void Linux közösségét: egy régi közreműködő egyszerre 113 csomag karbantartásáról mondott le, köztük olyan ismert nevekkel, mint az Alacritty, a Docker CLI, a Kubernetes vagy a Terraform. A csomagok nem tűntek el a disztribúcióból, de most „árván” várják az új gazdákat. A konfliktus hátterében az áll, hogy a fejlesztő MI-alapú munkafolyamatot használt egy Go-frissítés elemzéséhez, amit többen ütközőnek láttak a Void MI-szabályzatával. Érdemes elgondolkodni: hol húzza meg a határt a közösség az MI-vel támogatott munka és a valódi emberi hozzájárulás között?