Raziskovalci so odkrili kritično ranljivost v Ghostscriptu, ki jo lahko napadalec izkoristi s posebej oblikovano PDF datoteko za izvajanje kode na ranljivih strežnikih. Ranljivost je sledena kot CVE-2026-39919 in ima CVSS oceno 9,3.
Varnostno podjetje Volexity je razkrilo, da je napadalec verižil tri prej neznane ranljivosti v VPN napravi Ivanti Connect Secure in tako brez prijave pridobil root dostop. Ivanti je doslej odpravil dve od treh ranljivosti, popravek za tretjo pa še ni na voljo.
Razvijalec Pro-me3us je objavil javno dostopen paket orodij, ki na tretji generaciji naprave Amazon Fire TV Cube omogoča trajen root dostop in odklep bootloaderja. Postopek izkorišča več ranljivosti, med njimi tudi eno, ki je uvrščena v katalog CISA KEV.
Raziskovalci so razkrili štiri ranljivosti v LG webOS, ki jih je mogoče verižiti za pridobitev root dostopa do pametnih televizorjev brez PIN kode ali kakršne koli interakcije lastnika. LG je popravek že izdal.
Raziskovalci Bloom Security so odkrili ranljivost v mehanizmu npm Trusted Publishing, imenovano SlugFest, ki je omogočala prevzem objavljanja paketov brez kraje poverilnic. Napaka je bila odpravljena, aktivno izkoriščanje v naravi ni bilo zaznano.
Napadalci so po navedbah vira vdrli v krmilne sisteme hladilnikov v več sto francoskih trgovinah in povzročili pregrevanje hrane. Prizadete naprave uporabljajo programsko opremo Danfoss, v kateri je bila lani odkrita tudi ranljivost CVE-2025-41450.
Akshay Joshi, vodja centra za kibernetsko varnost pri Svetovnem gospodarskem forumu, v intervjuju za Help Net Security opozarja, da geopolitika, umetna inteligenca in industrializirana prevara spreminjajo naravo kibernetskega tveganja. Po navedbah vira direktorji podjetij zdaj kibernetsko prevaro uvrščajo višje kot izsiljevalsko programje.
Napadalci so začeli izkoriščati kritično ranljivost CVE-2026-102255 v napravah SonicWall SMA 1000 že nekaj dni po javnem razkritju. Ranljivost omogoča predavtentikacijski SSRF napad in ima najvišjo možno oceno CVSS 10,0.
FBI in ameriška tajna služba sta 6. oktobra 2026 objavila skupno varnostno obvestilo o kampanji FortiBleed, ki cilja na internetno izpostavljene Fortinet FortiGate požarne zidove in SSL VPN prehode. Po navedbah preiskave so napadalci že pridobili poverilnice za več kot 80.000 naprav po svetu, žrtve pa lahko ostanejo zaklenjene iz lastnih požarnih zidov, medtem ko napadalci ohranijo dostop.
Citrix je objavil varnostno obvestilo o osmih ranljivostih v napravah NetScaler ADC in NetScaler Gateway, od katerih sta dve kritični in se po potrjenih navedbah že aktivno izkoriščata. Skrbniki naj naprave nemudoma posodobijo in preverijo morebitne sledi vdora.
