Calif zverejnil PoC lokálnej eskalácie na root v OpenBSD
Výskumník Andrew Griffiths z Calif zverejnil zdrojový kód a technický popis reťazca dvoch už opravených chýb jadra OpenBSD. PoC je určený pre lokálnu eskaláciu oprávnení.
Značka zraniteľnosti
Aktualizované: Drupal opravil dve kritické RCE chyby vrátane modulu Entity List
Drupal popri chybe CVE-2026-108097 vo Field UI opravil aj samostatnú kritickú RCE zraniteľnosť CVE-2026-108099 v module Entity List. Dotknuté weby majú modul aktualizovať na verziu 3.0.10.
Google zvýšil odmeny za chyby pamäťovej bezpečnosti v Chrome
Google upravil program odmien Chrome VRP. Základná odmena za chyby memory corruption stúpla zo 500 na 2 000 dolárov, vyššie sadzby platia aj pre ďalšie typy nálezov.
Aktualizované: Microsoft opravil aktívne zneužívanú chybu Windows Shell, ďalšie dve boli verejne známe
Októbrové aktualizácie Microsoftu opravujú aktívne zneužívanú chybu CVE-2026-96951 vo Windows Shell. Ďalšie dve zraniteľnosti boli verejne známe pred vydaním opráv, no ich zneužívanie potvrdené nie je.
V Bricksforge pre WordPress sa aktívne zneužíva kritická chyba CVE-2026-85097
Zraniteľnosť v doplnku Bricksforge umožňuje bez prihlásenia nahrať súbor a spustiť PHP kód na serveri. Patchstack eviduje pokusy o jej zneužitie a odporúča okamžitú aktualizáciu.
Aktualizované: Ahsay priznal neúplné opravy chýb AhsayCBS, vydal nové hotfixy
Ahsay uviedol, že skoršie opravy dvoch aktívne zneužívaných chýb v AhsayCBS neboli úplné. Správcom odporúča nasadiť nové hotfixy a pri známkach prieniku prestavať server.
Anthropic spustil OSS Scanner pre bezpečnostné kontroly open-source projektov
Anthropic predstavil bezplatnú opt-in službu OSS Scanner, ktorá má periodicky vyhľadávať zraniteľnosti vo vybraných open-source projektoch.
NetScaler vydal opravy kritickej chyby CVE-2026-107406 v ADC a Gateway
Kritická zraniteľnosť v SAML konfiguráciách NetScaler ADC a NetScaler Gateway môže umožniť vzdialené spustenie kódu alebo odmietnutie služby. Opravené verzie sú už dostupné.
CISA zaradila CVE-2021-3199 v ONLYOFFICE Docs medzi aktívne zneužívané zraniteľnosti
CISA eviduje CVE-2021-3199 v ONLYOFFICE Docs ako aktívne zneužívanú. Správcovia majú aktualizovať Document Server aspoň na verziu 5.6.3.
CISA zaradila starú chybu Apache Struts do katalógu zneužívaných zraniteľností
CISA pridala CVE-2016-3081 v Apache Struts do katalógu KEV. Chyba umožňuje vzdialené spustenie kódu pri zapnutej funkcii Dynamic Method Invocation.