CERT-FR rozšíril varovanie na ovládače chladenia Copeland a Dixell
Francúzsky CERT-FR doplnil do varovania pred kompromitovanými vzdialenými ovládačmi chladiacich systémov zariadenia Copeland xweb a Dixell xweb.
Značka kybernetická bezpečnosť
Aktualizované: Drupal opravil dve kritické RCE chyby vrátane modulu Entity List
Drupal popri chybe CVE-2026-108097 vo Field UI opravil aj samostatnú kritickú RCE zraniteľnosť CVE-2026-108099 v module Entity List. Dotknuté weby majú modul aktualizovať na verziu 3.0.10.
Hirudo sa pokúša nahrádzať bankové aplikácie upravenými APK, upozorňuje ThreatFabric
Nový Android bankový trójsky kôň Hirudo láka používateľov na falošné aktualizácie a pokúša sa nahradiť ich bankovú aplikáciu upravenou verziou.
Microsoft a Health-ISAC narušili infraštruktúru YAM Store, CoGUI a Iron Man
Microsoft a Health-ISAC získali súdne povolenie na prevzatie a presmerovanie domén spájaných s trhoviskom YAM Store a phishingovými súpravami CoGUI a Iron Man.
Oprava Cisco Secure Email Gateway rieši aktívne zneužívanú chybu
Cisco vydalo opravu kritickej zraniteľnosti CVE-2026-76519 v Secure Email Gateway. Chyba môže po doručení upravenej prílohy umožniť vzdialené spúšťanie príkazov s oprávneniami root.
Palo Alto Networks opravuje aktívne zneužívanú chybu v PAN-OS
Chyba CVE-2026-0322 umožňuje autentifikovanému útočníkovi spustiť kód s oprávneniami root na dotknutých firewalloch Palo Alto Networks.
Aktualizované: Pokusy o zneužitie CVE-2026-104935 v Ivanti Connect Secure pokračujú
Telemetria Previdianu zaznamenala 114 pokusov o zneužitie chyby CVE-2026-104935 v Ivanti Connect Secure z 53 unikátnych IP adries. Nejde o počet potvrdených obetí.
Google zvýšil odmeny za chyby pamäťovej bezpečnosti v Chrome
Google upravil program odmien Chrome VRP. Základná odmena za chyby memory corruption stúpla zo 500 na 2 000 dolárov, vyššie sadzby platia aj pre ďalšie typy nálezov.
Aktualizované: Microsoft opravil aktívne zneužívanú chybu Windows Shell, ďalšie dve boli verejne známe
Októbrové aktualizácie Microsoftu opravujú aktívne zneužívanú chybu CVE-2026-96951 vo Windows Shell. Ďalšie dve zraniteľnosti boli verejne známe pred vydaním opráv, no ich zneužívanie potvrdené nie je.
Google DeepMind a GovTech predstavili lokálnu detekciu konverzačných podvodov pre Android
Google DeepMind a singapurský GovTech predstavili model založený na Gemme, ktorý má rozpoznávať podvody priamo v Android zariadení bez odosielania obsahu konverzácií na servery.