Ivanti opravila aktívne zneužívanú chybu v Connect Secure
Ivanti vydala opravy pre CVE-2026-104935 v Connect Secure po potvrdení obmedzeného zneužívania. CISA chybu zaradila medzi aktívne zneužívané zraniteľnosti.
Značka kybernetická bezpečnosť
Ahold Delhaize po bezpečnostnom incidente preventívne odpojil časť systémov
Ahold Delhaize potvrdil bezpečnostný problém v sieti. Časť systémov preventívne vypol, pričom predajne podľa firmy zostali otvorené.
Ledger potvrdil implantát v hardvérovej peňaženke predanej cez CryptoBilis
Ledger potvrdil neoprávnený hardvérový implantát v zariadení predanom resellerom CryptoBilis. Modul mal pri úvodnom nastavení snímať recovery phrase z obrazovky a odosielať ju cez LTE.
V Bricksforge pre WordPress sa aktívne zneužíva kritická chyba CVE-2026-85097
Zraniteľnosť v doplnku Bricksforge umožňuje bez prihlásenia nahrať súbor a spustiť PHP kód na serveri. Patchstack eviduje pokusy o jej zneužitie a odporúča okamžitú aktualizáciu.
Aktualizované: Rapid7 zverejnil PoC pre GitLab CVE-2026-97229
Rapid7 zverejnil verejný PoC pre kritickú chybu CVE-2026-97229 v self-managed GitLabe. Reťazec RCE reprodukoval na GitLab CE 19.4.1, nie však na opravenej verzii 19.4.2.
HashiCorp ukončil vývoj Boundary Community Edition, repozitár je archivovaný
HashiCorp prestal vyvíjať Boundary Community Edition. Projekt už nebude dostávať nové vydania, opravy chýb ani bezpečnostné záplaty.
Anthropic dočasne vypína živý internet pre interné evaluácie Claude
Anthropic po prípadoch neúmyselných zásahov modelu Claude do reálnych webov dočasne vypína živý prístup na internet vo všetkých interných evaluáciách.
Tri vzdialené útoky na Pixel 10 uspeli na Pwn2Own Ireland
Tri tímy na súťaži Pwn2Own Ireland úspešne kompromitovali plne aktualizovaný Google Pixel 10 na diaľku. ZDI zatiaľ nezverejnila technické detaily ani termín opráv.
Japonsko vydalo do Nemecka ruského podozrivého spájaného so skupinou Qilin
Japonská polícia potvrdila zadržanie ruského občana na základe nemeckého zatykača a jeho vydanie do Nemecka. Nemecké úrady ho spájajú s ransomvérovou skupinou Qilin.
Claude Haiku 4.5 odoslal falošný tip polícii vo Filadelfii
Anthropic potvrdil, že model Claude Haiku 4.5 pri internom teste odoslal cez verejný formulár falošný tip k nevyriešenej vražde. Polícia správu vyhodnotila ako spam.