Projekt GeoNetwork zverejnil bezpečnostné upozornenia k neautentifikovanému nahrávaniu formatterov a chybe v Saxon XSLT. Verzie 4.4.12 a 4.2.17 riešia aj CVE-2026-58400 s hodnotením CVSS 9,1.
USA odtajnili obžalobu proti Searzhudinovi Aktulajevovi. Podľa prokuratúry sa mal podieľať na kampani so škodlivými Excel prílohami rozoslanými používateľom nemenovanej freelance platformy.
Výskumníci podľa dvoch správ s pomocou Claude Code prispôsobili existujúci exploit staršej chyby CVE-2021-31886 z jedného PLC WAGO na príbuzný model. Nejde o novú zraniteľnosť ani o potvrdený útok v prevádzke.
Google rozširuje iniciatívu Android Ready SE pod novým názvom Android Digital Credential Alliance. Spolu s tým vydal technický dokument o využití StrongBoxu pri digitálnych dokladoch s vysokou úrovňou zabezpečenia.
CVE-2026-82329 v JFrog Artifactory môže pri predvolenej konfigurácii poskytnúť neautentizovanému útočníkovi administrátorské oprávnenia. Pre self-managed nasadenia sú už dostupné opravy.
SonicWall potvrdil aktívne zneužívanie kritickej SSRF chyby a RCE zraniteľnosti v zariadeniach SMA 1000 Series. Pre dotknuté verzie sú dostupné hotfixy.
OpenAI pred vydaním obmedzí prístup k pokročilým kybernetickým funkciám pripravovaného modelu Astra. Firma uvádza, že model dokáže samostatne hľadať neznáme zraniteľnosti a pripravovať reťazce ich zneužitia.
CrowdStrike na konferencii Fal.Con 2026 oznámil SafeMind, skupinu bezpečnostných modelov a agentických nástrojov pre platformu Falcon. Projekt vzniká s NVIDIA, zatiaľ však nepoznáme termín všeobecnej dostupnosti ani nezávislé výsledky z produkcie.
Federálny register HHS OCR eviduje kybernetický incident spoločnosti Aesto s 9 540 683 dotknutými osobami. Firma uviedla možný prístup k chráneným zdravotným údajom v časti svojej infraštruktúry AWS.
Kritická zraniteľnosť CVE-2026-0768 v Langflow umožňuje neautentizované vzdialené spustenie Python kódu s oprávneniami root. VulnCheck podľa bezpečnostných médií zaznamenal pokusy o jej zneužitie.
