Varnostni raziskovalci so onesposobili zapuščen posodobitveni mehanizem v aplikaciji Time4Popcorn, ki je po njihovih ocenah ogrožal milijone računalnikov. Ranljivost CVE-2026-30612 je ocenjena kot kritična, saj je omogočala oddaljeno izvajanje kode.
27.10.2026, 09:30Varnostni raziskovalci so onesposobili zapuščen posodobitveni mehanizem v aplikaciji Time4Popcorn, ki je po njihovih ocenah ogrožal milijone računalnikov. Ranljivost CVE-2026-30612 je ocenjena kot kritična, saj je omogočala oddaljeno izvajanje kode.
Varnostno podjetje Calif je objavilo delujoč proof-of-concept exploit, ki na OpenBSD 7.9 pridobi root dostop z verigo okoli 37 let starega celoštevilskega prekoračenja v Sistemu V deljenega pomnilnika in dodatne jedrne napake. OpenBSD je obe težavi odpravil, preden je bil izkoristek javno objavljen.
PHP je izdal nove Windows gradnje (8.5.12-1, 8.4.27-1, 8.3.36-1, 8.2.35-1), ki odpravljajo kritično ranljivost v knjižnici Brotli, znano kot HTTP2Shell. Hkrati sta na voljo popravka za dve PHP ranljivosti, ki sta uvrščeni v katalog CISA KEV.
