CISA zaradila chybu CVE-2026-65660 v SharePointe medzi aktívne zneužívané zraniteľnosti
CISA pridala zraniteľnosť CVE-2026-65660 v lokálnych serveroch Microsoft SharePoint do katalógu KEV. Microsoft už vydal opravy pre tri podporované vydania.
Značka kybernetická bezpečnosť
Google a Mandiant hlásia nové masové útoky na Oracle PeopleSoft cez CVE-2026-35273
Google Threat Intelligence Group a Mandiant zaznamenali obnovené masové zneužívanie kritickej chyby v Oracle PeopleSoft. Útočníci obchádzali niektoré WAF pravidlá pomocou percentuálne kódovanej cesty k zraniteľnému endpointu.
Aktualizované: Kiteworks opravil kritickú chybu v Advanced Forms, hostované prostredia fungujú normálne
Kiteworks počas preventívnej odstávky identifikoval a opravil kritickú zraniteľnosť obmedzenú na Advanced Forms. Firma uvádza, že hostované prostredia fungujú normálne a nemá indikáciu zneužitia.
Storm-3168 v Azure zneužil kompromitované aplikačné identity na mazanie zdrojov
Microsoft opísal útok v jednom Azure tenante, kde zneužité service principals slúžili na prieskum, pokusy o mazanie zdrojov a získavanie prístupových kľúčov.
Zverejnenie obrázkov používateľov ChatGPT: OpenAI eviduje 53 prípadov
OpenAI preveruje incident, pri ktorom sa 53 obrázkov používateľov ChatGPT objavilo na externých image-hostingových službách ako neindexované odkazy.
CISA zaradila zraniteľnosť Microsoft SharePoint medzi aktívne zneužívané chyby
CISA pridala CVE-2026-65660 v lokálne prevádzkovanom Microsoft SharePointe do katalógu aktívne zneužívaných zraniteľností. Pre dotknuté verzie sú k dispozícii opravy.
Evercrest žaluje LayerZero pre aprílový útok na rsETH bridge
Spoločnosť Evercrest Technologies, ktorá stojí za KelpDAO, podala v Britskej Kolumbii civilnú žalobu proti LayerZero Labs a spoluzakladateľovi Bryanovi Pellegrinovi. Spor sa týka aprílového útoku na rsETH bridge.
Priznanie viny Kutleshiho: Prevádzkovateľ trhu Rydox sa v USA priznal, hrozí mu až 22 rokov väzenia
Kosovský občan Ardit Kutleshi sa na federálnom súde v Pensylvánii priznal k prevádzkovaniu trhu Rydox s ukradnutými dátami a nástrojmi pre kyberkriminalitu.
Kanadské centrum varuje pred zneužívaním chyby v Roundcube Webmail
Kanadské kyberbezpečnostné centrum upozornilo, že chyba CVE-2026-48842 v Roundcube Webmail je podľa verejne dostupných reportov aktívne zneužívaná. Opravy sú k dispozícii od mája.
Aktualizované: Obnova výberov na Bitgete po útoku cez externý bezpečnostný produkt
Bitget pripísal incident z 24. septembra zraniteľnosti bezpečnostného produktu tretej strany. Burza postupne obnovuje výbery a naďalej uvádza rozsah incidentu 387,5 milióna USD.