Microsoft upozorňuje na aktívne zneužívanie chyby v Zimbra Collaboration Suite
Neautentifikovaná chyba CVE-2026-73570 v SNMP notifikáciách Zimbry umožňuje spúšťanie príkazov na zraniteľných poštových serveroch. Oprava je dostupná od júla.
Značka CVE-2021-31886
Tri chyby JFrog Artifactory útočníci aktívne zneužívajú na získanie prístupu správcu
Bezpečnostní výskumníci zaznamenali útoky na self-hosted servery JFrog Artifactory, pri ktorých útočníci zneužili tri opravené zraniteľnosti na získanie administrátorských práv a nasadenie perzistencie.
SAP opravil dve kritické chyby v SAP Kernele a NetWeaver Message Serveri
SAP vydal opravy pre CVE-2026-44756 s CVSS 10,0 a CVE-2026-58240 s CVSS 9,8. Obe chyby sú podľa Onapsis vzdialene zneužiteľné bez autentizácie.
Plex vyzýva na rýchlu aktualizáciu servera a desktopovej aplikácie
Plex opravil nezverejnené bezpečnostné problémy v Media Serveri a aplikácii Plex Desktop. Firma odporúča prejsť na nové verzie čo najskôr.
Claude Code exploit preniesol staršiu chybu medzi PLC WAGO v laboratóriu
Výskumníci podľa dvoch správ s pomocou Claude Code prispôsobili existujúci exploit staršej chyby CVE-2021-31886 z jedného PLC WAGO na príbuzný model. Nejde o novú zraniteľnosť ani o potvrdený útok v prevádzke.
Aktualizované: GreyNoise pripisuje AI-orchestráciu kampani proti PaperCut NG/MF
GreyNoise uvádza, že kampaň proti zraniteľnostiam v PaperCut NG/MF kompromitovala najmenej 440 inštancií v 48 krajinách. PaperCut naďalej potvrdzuje aktívne zneužívanie a odporúča nasadiť Release 3 alebo odstrániť verejnú dostupnosť servera.
Aktualizované: PaperCut vydal riadne opravy pre aktívne zneužívané chyby
PaperCut nahradil núdzové záplaty riadnymi maintenance verziami 26.0.5, 25.0.13 a 24.1.10 pre dve aktívne zneužívané zraniteľnosti v NG/MF.