V odprtokodni knjižnici RingRTC, ki poganja klice v Signalu, je bila odkrita kritična ranljivost CVE-2026-113380. Po navedbah virov lahko zlonamerni udeleženec klica prepreči pravilno zaprtje povezave in tako še naprej posluša zvok po tem, ko uporabnik misli, da je klic končan.
22.10.2026, 18:45V odprtokodni knjižnici RingRTC, ki poganja klice v Signalu, je bila odkrita kritična ranljivost CVE-2026-113380. Po navedbah virov lahko zlonamerni udeleženec klica prepreči pravilno zaprtje povezave in tako še naprej posluša zvok po tem, ko uporabnik misli, da je klic končan.
INTERPOL je v okviru operacije Serengeti III, ki je potekala med 29. junijem in 31. avgustom 2026, razbil 10.909 zlonamernih mrež in zasegel več kot 105 milijonov dolarjev. Pri akciji je sodelovalo 21 držav, aretiranih je bilo 1.462 osumljencev.
Kitajsko govoreči napadalec je po navedbah preiskave Reuters uporabil avtonomne AI agente za vdor v spletna mesta več kot 100 podjetij, med njimi Deere, SharkNinja in Cummins. Kampanja je po navedbah vira stala le okoli 5.000 dolarjev v AI žetonih.
INTERPOL je v okviru operacije Serengeti III, ki je potekala med 29. junijem in 31. avgustom 2026, razbil 10.909 zlonamernih mrež in zasegel več kot 105 milijonov dolarjev. Pri akciji je sodelovalo 21 držav, aretiranih je bilo 1.462 osumljencev.
Kitajsko govoreči napadalec je po navedbah preiskave Reuters uporabil avtonomne AI agente za vdor v spletna mesta več kot 100 podjetij, med njimi Deere, SharkNinja in Cummins. Kampanja je po navedbah vira stala le okoli 5.000 dolarjev v AI žetonih.
Citizen Lab je potrdil okužbo iPhona Vladana Đokića, rektorja Univerze v Beogradu, z vohunsko programsko opremo Pegasus podjetja NSO Group. Okužba je bila odkrita šest dni pred predčasnimi parlamentarnimi volitvami v Srbiji 25. oktobra.
Za kritično ranljivost CVE-2026-106173 v Fortinet FortiSIEM je bil objavljen dokaz koncepta (PoC), ki po navedbah The Hacker News omogoča neavtenticiranim napadalcem izvajanje poljubne kode. Fortinet je ranljivost že odpravil, podjetja pa morajo sisteme nujno posodobiti.
Skupini Qilin in INC po poročanju Unit 42 izkoriščata ranljivost CVE-2026-0257 v GlobalProtect za obhod večfaktorske avtentikacije in vzpostavitev nepooblaščenih VPN povezav. Ranljivost je v katalogu CISA KEV, pridružena pa ji je tudi starejša CVE-2023-27532 v Veeam Backup & Replication, prav tako na seznamu aktivno izkoriščanih ranljivosti.
Podjetje ConnectWise je ustavilo storitev Cloud Backup po potrjenem nepooblaščenem dostopu do tega okolja. Storitve ostajajo nedostopne, medtem ko podjetje izvaja odpravo posledic in varnostno preverjanje.
Neznani napadalec je prevzel GitHub račun sodelavca pri projektu OVHcloud CLI in za kratek čas nadomestil pet obstoječih izdaj orodja z različico, ki krade skrivnosti, shranjene na disku. OVHcloud je zlonamerne datoteke odstranil in izdal varno novo različico.
Raziskovalci Seqrite so dokumentirali verigo WP2Shell, ki združuje dve ranljivosti jedra WordPress in neavtenticiranemu napadalcu omogoči ustvarjanje skrbniškega računa ter namestitev spletne lupine prek vtičnika. Obe ranljivosti, CVE-2026-63030 in CVE-2026-60137, sta v katalogu CISA KEV.
Google Threat Intelligence Group poroča, da so napadalci v obdobju med aprilom in julijem večkrat za nekaj minut spremenili infrastrukturo za posodobitve AOMEI Backupperja, tako da je program namesto zakonite posodobitve prenesel in zagnal zlonamerno kodo. Raziskovalci so potrdili tri okna prirejanja v trajanju deset, šest in pet minut, možno pa je, da jih je bilo več.
Po navedbah virov napadalci izkoriščajo ranljivost CVE-2026-106931 v SiteGuard Server Edition, ki omogoča izvajanje ukazov operacijskega sistema s pravicami root ali SYSTEM. Ranljivost je ocenjena s CVSS 4.0 8,5 (HIGH), proizvajalec pa je izkoriščanje potrdil in o tem obvestil stranke.
Kampanja kraje poverilnic z imenom GhostAction je po navedbah GitGuardian ogrozila okoli 1.900 računov GitHub in ciljala na več kot 30.000 repozitorijev, povezanih s 3.000 uporabniki in organizacijami. Napadalci so poskušali pridobiti tisoče tajnih podatkov iz CI sistemov javnih repozitorijev.
Napadalci so v različico 3.0.123 vtičnika Rank Math PRO vrinili zlonamerno kodo, ki je bila prek uradne strani rankmath.com in sistema posodobitev na voljo med 15. in 16. oktobrom. Rank Math je prizadete uporabnike pozval, naj svoje strani obravnavajo kot ogrožene.
