Bluesky konfirmoi se një sulm phishing komprometoi mbi 4,500 llogari përmes postimeve që premtonin pagesa të rreme qeveritare. Platforma i pezulloi përkohësisht llogaritë dhe po punon për rikthimin e aksesit. Në Singapor, mashtrimet me reklama në rrjete sociale dhe skedarë APK keqdashës kanë shkaktuar të paktën 62 raste dhe S$989,000 humbje që prej prillit 2026.
Andromeda zbuloi më 13 tetor 2026 akses të paautorizuar në kredenciale, që preku një numër të kufizuar llogarish klientësh. Kompania çaktivizoi llogaritë e komprometuara dhe tha se nuk ka prova për akses në modelet apo të dhënat e klientëve. Genesys raportoi gjithashtu akses ose shkarkim të paautorizuar të të dhënave të biznesit dhe llogarive nga sisteme të brendshme, por jo komprometim të platformave të saj kryesore.
Roundcube publikoi versionet 1.6.20 dhe 1.7.5, duke korrigjuar 20 probleme, përfshirë injektimin e komandave IMAP, anashkalimin e filtrit SSRF dhe trajtimin e pasigurt të bashkëngjitjeve. Nuk ka prova se dobësitë janë shfrytëzuar.
AegisSec Research zbuloi dobësinë CVE-2026-65162, të quajtur ShadowForge, në NVIDIA AIStore për Linux. Me vlerësim CVSS 10.0, ajo lejon krijimin e kontejnerëve me privilegje dhe komprometimin e sistemit pritës përmes API-së së vjetër të inicializimit ETL Kubernetes PodSpec.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
