V platformi MLflow je bila odkrita kritična ranljivost CVE-2026-116692, ki napadalcu omogoča oddaljeno izvajanje kode prek deserializacije scorerjev tretjih strani. Ranljivost je ocenjena z najvišjo oceno CVSS 9.8 in je odpravljena v različici 3.17.0.
28.10.2026, 08:20V platformi MLflow je bila odkrita kritična ranljivost CVE-2026-116692, ki napadalcu omogoča oddaljeno izvajanje kode prek deserializacije scorerjev tretjih strani. Ranljivost je ocenjena z najvišjo oceno CVSS 9.8 in je odpravljena v različici 3.17.0.
Apple je varnostne popravke za ranljivost CoreGraphics, izdane za novejše naprave, prenesel tudi na starejše modele iPhone in iPad. Ranljivost CVE-2026-86950 je v katalogu CISA KEV, kar pomeni potrjeno aktivno izkoriščanje.
Varnostni raziskovalci so onesposobili zapuščen posodobitveni mehanizem v aplikaciji Time4Popcorn, ki je po njihovih ocenah ogrožal milijone računalnikov. Ranljivost CVE-2026-30612 je ocenjena kot kritična, saj je omogočala oddaljeno izvajanje kode.
Raziskovalci so odkrili kritično ranljivost v Ghostscriptu, ki jo lahko napadalec izkoristi s posebej oblikovano PDF datoteko za izvajanje kode na ranljivih strežnikih. Ranljivost je sledena kot CVE-2026-39919 in ima CVSS oceno 9,3.
Varnostno podjetje Volexity je razkrilo, da je napadalec verižil tri prej neznane ranljivosti v VPN napravi Ivanti Connect Secure in tako brez prijave pridobil root dostop. Ivanti je doslej odpravil dve od treh ranljivosti, popravek za tretjo pa še ni na voljo.
Razvijalec Pro-me3us je objavil javno dostopen paket orodij, ki na tretji generaciji naprave Amazon Fire TV Cube omogoča trajen root dostop in odklep bootloaderja. Postopek izkorišča več ranljivosti, med njimi tudi eno, ki je uvrščena v katalog CISA KEV.
Raziskovalci so razkrili štiri ranljivosti v LG webOS, ki jih je mogoče verižiti za pridobitev root dostopa do pametnih televizorjev brez PIN kode ali kakršne koli interakcije lastnika. LG je popravek že izdal.
Raziskovalci Bloom Security so odkrili ranljivost v mehanizmu npm Trusted Publishing, imenovano SlugFest, ki je omogočala prevzem objavljanja paketov brez kraje poverilnic. Napaka je bila odpravljena, aktivno izkoriščanje v naravi ni bilo zaznano.
Napadalci so po navedbah vira vdrli v krmilne sisteme hladilnikov v več sto francoskih trgovinah in povzročili pregrevanje hrane. Prizadete naprave uporabljajo programsko opremo Danfoss, v kateri je bila lani odkrita tudi ranljivost CVE-2025-41450.
Akshay Joshi, vodja centra za kibernetsko varnost pri Svetovnem gospodarskem forumu, v intervjuju za Help Net Security opozarja, da geopolitika, umetna inteligenca in industrializirana prevara spreminjajo naravo kibernetskega tveganja. Po navedbah vira direktorji podjetij zdaj kibernetsko prevaro uvrščajo višje kot izsiljevalsko programje.
Napadalci so začeli izkoriščati kritično ranljivost CVE-2026-102255 v napravah SonicWall SMA 1000 že nekaj dni po javnem razkritju. Ranljivost omogoča predavtentikacijski SSRF napad in ima najvišjo možno oceno CVSS 10,0.
FBI in ameriška tajna služba sta 6. oktobra 2026 objavila skupno varnostno obvestilo o kampanji FortiBleed, ki cilja na internetno izpostavljene Fortinet FortiGate požarne zidove in SSL VPN prehode. Po navedbah preiskave so napadalci že pridobili poverilnice za več kot 80.000 naprav po svetu, žrtve pa lahko ostanejo zaklenjene iz lastnih požarnih zidov, medtem ko napadalci ohranijo dostop.
Citrix je objavil varnostno obvestilo o osmih ranljivostih v napravah NetScaler ADC in NetScaler Gateway, od katerih sta dve kritični in se po potrjenih navedbah že aktivno izkoriščata. Skrbniki naj naprave nemudoma posodobijo in preverijo morebitne sledi vdora.
CVE-2025-0960 is a critical vulnerability impacting the AutomationDirect C-more EA9 HMI. Identified on January 31, 2025, this vulnerability represents a “Classic Buffer Overflow” (CWE-120) and can...
CVE-2025-24964 is a critical vulnerability that affects the popular Vitest testing framework. This vulnerability enables attackers to execute remote code through a Cross-Site WebSocket Hijacking (CSWSH)...
