Aktualizované: Ahsay priznal neúplné opravy chýb AhsayCBS, vydal nové hotfixy
Ahsay uviedol, že skoršie opravy dvoch aktívne zneužívaných chýb v AhsayCBS neboli úplné. Správcom odporúča nasadiť nové hotfixy a pri známkach prieniku prestavať server.
Značka kybernetická bezpečnosť
Bitdefender odhalil kampaň Midnight Mimosa s malvérom vo firmvéri Android zariadení
Bitdefender opísal kampaň Midnight Mimosa s malvérom vo firmvéri niektorých lacných viacznačkových Android zariadení s platformou MediaTek.
Prechod tímu Deno do Cloudflare: runtime čaká ročná podpora
Celý tím Deno prechádza do Cloudflare. Runtime Deno bude dostávať opravy ešte rok, zatiaľ čo Deno Deploy má zostať v prevádzke šesť mesiacov.
Anthropic spustil OSS Scanner pre bezpečnostné kontroly open-source projektov
Anthropic predstavil bezplatnú opt-in službu OSS Scanner, ktorá má periodicky vyhľadávať zraniteľnosti vo vybraných open-source projektoch.
NetScaler vydal opravy kritickej chyby CVE-2026-107406 v ADC a Gateway
Kritická zraniteľnosť v SAML konfiguráciách NetScaler ADC a NetScaler Gateway môže umožniť vzdialené spustenie kódu alebo odmietnutie služby. Opravené verzie sú už dostupné.
CISA zaradila CVE-2021-3199 v ONLYOFFICE Docs medzi aktívne zneužívané zraniteľnosti
CISA eviduje CVE-2021-3199 v ONLYOFFICE Docs ako aktívne zneužívanú. Správcovia majú aktualizovať Document Server aspoň na verziu 5.6.3.
CISA zaradila starú chybu Apache Struts do katalógu zneužívaných zraniteľností
CISA pridala CVE-2016-3081 v Apache Struts do katalógu KEV. Chyba umožňuje vzdialené spustenie kódu pri zapnutej funkcii Dynamic Method Invocation.
ASOS potvrdil únik údajov po sociálnom inžinierstve
ASOS uviedol, že útočník získal prihlasovacie údaje zamestnanca vydávaním sa za dôveryhodný kontakt. Následne pristúpil k údajom na niektorých platformách tretích strán.
Aktualizované: CISA potvrdila zneužívanie chyby Atlassian CVE-2026-21589
CISA zaradila kritickú zraniteľnosť CVE-2026-21589 v samoobslužne prevádzkovaných produktoch Atlassian Data Center do katalógu Known Exploited Vulnerabilities.
Google predstavil architektúru AISeal pre lokálnu AI v Androide
Google podrobnejšie opísal AISeal, architektúru Androidu, ktorá má oddeliť citlivý kontext používaný lokálnymi AI funkciami od hostiteľského systému.