Zraniteľnosť v doplnku Bricksforge umožňuje bez prihlásenia nahrať súbor a spustiť PHP kód na serveri. Patchstack eviduje pokusy o jej zneužitie a odporúča okamžitú aktualizáciu.
GreyNoise opísal viacvektorovú kampaň, ktorá využila chybu v prepínačoch Zyxel GS1900 aj reťazec zraniteľností WordPress wp2shell. Správa zároveň nepotvrdzuje skoršie tvrdenie o zaradení CVE-2026-7273 do katalógu CISA KEV.
Kompromitovaný Cloudflare API kľúč umožnil útočníkovi vložiť škodlivý kód do stránok Brevo a vložených skriptov používaných na weboch zákazníkov. Incident trval približne 5,5 hodiny.
Microsoft vydal mimoriadne kumulatívne aktualizácie, ktoré odstraňujú zlyhávanie Remote Desktop Services po septembrových bezpečnostných balíkoch Windows. Správcovia tak majú alternatívu k odinštalovaniu opráv.
Chyba CVE-2026-32475 v Elementor Pro umožňuje bez prihlásenia nahrať ľubovoľný súbor cez verejne dostupný formulár s poľom File Upload. Oprava je dostupná vo verzii 4.2.2.
Plugin All-in-One WP Migration and Backup pre WordPress opravil zraniteľnosť CVE-2026-19949. Prevádzkovatelia majú aktualizovať na verziu 7.110 alebo novšiu.