Fortinet ka publikuar përditësime të koordinuara për FortiOS, FortiManager dhe FortiAnalyzer, për dobësi kritike dhe me rrezik të lartë të zbuluara me ndihmën e AI. Ndërkohë, hetimi i Hudson Rock për fushatën FortiBleed zbuloi 975 domene të tjera dhe 40,573 të dhëna sekrete të ekspozuara. Gjetjet, të emërtuara FortiBleed 2.0, vijnë nga 1,703 skedarë burimorë FortiGate.
Wordefence tha se, deri më 28 tetor 2026, nuk kishte dijeni për faqe WordPress të komprometuara përmes PHP2Shell (CVE-2026-109618 dhe CVE-2026-109619). Kompania vëren skanime dhe tentativa shfrytëzimi në rrjetin e saj me mbi 5 milionë faqe, por këto nuk dëshmojnë sulme të suksesshme.
Infoblox identifikoi dy operacione të veçanta që abuzuan me administrimin e DNS për të vendosur përmbajtje bixhozi të paligjshëm nën domene shkollore dhe qeveritare. Sulmuesit shfrytëzuan reputacionin e këtyre domeneve për dukshmëri në motorët e kërkimit dhe tërheqje trafiku.
Studiuesi Ben Zimmermann gjeti 26,400 kredenciale unike, të verifikuara si aktive, pas skanimit të 7.25 milionë depove publike në Gitee. Mes tyre kishte mijëra çelësa aksesi për shërbime cloud dhe një kredencial administratori organizate për një platformë të madhe AI.
Bank of America u kërkoi klientëve të mos ndajnë emrin e përdoruesit dhe fjalëkalimin me shërbime të jashtme, përfshirë mjete apo agjentë AI që ofrojnë të veprojnë në emër të tyre.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
