Chyba CVE-2026-76461 v Cisco Secure Email Gateway umožňuje po zaslaní upraveného e-mailu vzdialené spúšťanie príkazov s právami root. Cisco vydalo opravy a CISA ju zaradila do katalógu KEV.
Námestník ministra obrany USA Emil Michael uviedol, že približne 90 % klasifikovaných AI úloh využívajúcich Anthropic už presunuli k iným poskytovateľom. Zvyšok má byť dokončený do konca septembra 2026.
Bezpečnostní výskumníci zaznamenali útoky na self-hosted servery JFrog Artifactory, pri ktorých útočníci zneužili tri opravené zraniteľnosti na získanie administrátorských práv a nasadenie perzistencie.
Výskumníci Gen Digital popísali reálne zneužitie zraniteľnosti v Sogou Input Method pre Windows. Útok po kliknutí na škodlivý odkaz umožnil spustiť kód v kontexte používateľa.
Výskumníci Wiz pozorovali útoky, ktoré reťazia dve zraniteľnosti v self-hosted JFrog Artifactory a získavajú administrátorský prístup.
Floridská dopravná agentúra potvrdila neoprávnený prístup spojený s prihlasovacími údajmi používateľa Plant City Police Department. Rozsah dotknutých dát zatiaľ nezverejnila.
CISA zaradila CVE-2026-42016 a CVE-2026-42018 v self-hosted JFrog Artifactory do katalógu KEV. Wiz pozoroval ich reťazenie, ktoré môže viesť k administrátorskému prístupu.
CISA eviduje aktívne zneužívanie chyby CVE-2026-84869 v ConnectWise ScreenConnect. Oprava je dostupná vo verzii 26.6.5.
Anthropic opisuje skupinu zo severného Jemenu, ktorá mala Claude Code používať pri vývoji navigačného, navádzacieho a letového softvéru. Firma účty zablokovala, no nemá dôkazy o nasadení funkčnej zbrane.
Brevo potvrdilo chybu v spracovaní SAML SSO, cez ktorú útočník získal prístup k 138 zákazníckym účtom. Jeden z nich patril Trezoru a poslúžil na rozoslanie phishingu približne 347-tisíc adresátom.