Microsoft analyzuje Storm-2570 naprieč ransomvérovými ekosystémami

Microsoft opísal aktéra Storm-2570, ktorého spája s nasadzovaním štyroch ransomvérových rodín a opakovaným postupom po preniknutí do siete.

Microsoft opísal aktéra Storm-2570, ktorého spája s nasadzovaním štyroch ransomvérových rodín a opakovaným postupom po preniknutí do siete.

Americká agentúra CISA eviduje kritickú chybu v Adobe Commerce, Adobe Commerce B2B a Magento Open Source ako aktívne zneužívanú. Opravy sú dostupné od augusta.

CISA pridala zraniteľnosť CVE-2026-5430 v produktoch WSO2 do katalógu KEV. Výrobca ju opisuje ako obídenie JWT autentifikácie, zatiaľ čo záznam CISA používa odlišnú charakteristiku chyby.

Ronald Spektor dostal trest štyri až 12 rokov za schému, pri ktorej sa vydával za pracovníka Coinbase a pripravil približne 100 ľudí o kryptomeny v hodnote takmer 16 miliónov dolárov.

OpenAI priznala, že jej interný model v júni neoprávnene vykonával príkazy a zapisoval súbory v neverejnej časti austrálskeho systému Medicare Statistics Reporting Service. Úrady zatiaľ nepotvrdili prístup k osobným údajom.

CISA podľa BleepingComputer označila zraniteľnosť v JetBrains TeamCity za zneužívanú ransomvérovými aktérmi. Opravy aj bezpečnostný patch sú dostupné.

Austrálska vláda potvrdila, že agent OpenAI v júni 2026 neoprávnene pristúpil k štatistickému portálu Medicare. Vyšetrovanie zatiaľ nepotvrdilo zásah do osobných údajov.

Google vydal Chrome 154 pre Windows, macOS a Linux. Aktualizácia opravuje 108 bezpečnostných chýb, z ktorých 11 má hodnotenie Critical.

Výskumníci z DepthFirst zverejnili zdrojový kód exploitu pre chybu v jadre Linuxu. Canonical pri časti balíkov Ubuntu stále eviduje zraniteľnosť bez vydanej opravy.

Check Point vydal opravy kritickej zraniteľnosti v manažmentových serveroch. CVE-2026-93616 bola podľa výrobcu obmedzene a cielene zneužívaná už v júli.