Cisco je izdal popravke za ranljivost CVE-2026-76418 v Secure Firewall ASA in FTD programski opremi, ki je po navedbah več virov že izkoriščana za sesutje naprav. Gre za drugo tovrstno izkoriščano ranljivost v Ciscovih požarnih zidovih od avgusta, obe pa sta uvrščeni v katalog CISA KEV.
Palo Alto Networks je potrdil aktivno izkoriščanje ranljivosti PHP2Shell proti upravljavskim vmesnikom PAN-OS, ki so javno dostopni prek interneta. Vse tri ranljivosti so uvrščene v katalog CISA KEV kot potrjeno izkoriščane.
Apple je varnostne popravke za ranljivost CoreGraphics, izdane za novejše naprave, prenesel tudi na starejše modele iPhone in iPad. Ranljivost CVE-2026-86950 je v katalogu CISA KEV, kar pomeni potrjeno aktivno izkoriščanje.
OpenAI in Anthropic sta objavila nova spoznanja o tem, kako napredni AI modeli iščejo poti mimo postavljenih omejitev, medtem ko NVD beleži štiri nove ranljivosti, med njimi kritično napako v Kata Containers z javno dostopno PoC referenco.
Skupini Qilin in INC po poročanju Unit 42 izkoriščata ranljivost CVE-2026-0257 v GlobalProtect za obhod večfaktorske avtentikacije in vzpostavitev nepooblaščenih VPN povezav. Ranljivost je v katalogu CISA KEV, pridružena pa ji je tudi starejša CVE-2023-27532 v Veeam Backup & Replication, prav tako na seznamu aktivno izkoriščanih ranljivosti.
Neznani napadalec je prevzel GitHub račun sodelavca pri projektu OVHcloud CLI in za kratek čas nadomestil pet obstoječih izdaj orodja z različico, ki krade skrivnosti, shranjene na disku. OVHcloud je zlonamerne datoteke odstranil in izdal varno novo različico.
Kampanja kraje poverilnic z imenom GhostAction je po navedbah GitGuardian ogrozila okoli 1.900 računov GitHub in ciljala na več kot 30.000 repozitorijev, povezanih s 3.000 uporabniki in organizacijami. Napadalci so poskušali pridobiti tisoče tajnih podatkov iz CI sistemov javnih repozitorijev.
Neznani napadalci so z ukradeno poverilnico aplikacije ConnectWise Cloud Backup pridobili nepooblaščen dostop do 173 najemnikov Microsoft 365. ConnectWise je zaradi preiskave onemogočil sedem identitet aplikacije in zaustavil dostop strank do storitve Cloud Backup.
Raziskovalci Unit 42 so odkrili kampanjo proti vladnim organizacijam, pri kateri so napadalci z AI podprtimi skripti spremenili konfiguracijske datoteke lupine in tako prestregli gesla ob uporabi ukaza sudo. Pri tem ne gre za izkoriščanje hrošča v samem sudo, temveč za zlonamerno spremembo nastavitev lupine, zato samo nameščanje popravkov takšnega vdora ne odpravi.
Za kritično ranljivost CVE-2026-35616 v Fortinet FortiClient EMS je bil objavljen javni PoC, ranljivost pa je uvrščena v katalog CISA KEV kot potrjeno izkoriščana. Podjetja, ki uporabljajo prizadete različice, naj posodobitev namestijo brez odlašanja.
