Neznani napadalci so z ukradeno poverilnico aplikacije ConnectWise Cloud Backup pridobili nepooblaščen dostop do 173 najemnikov Microsoft 365. ConnectWise je zaradi preiskave onemogočil sedem identitet aplikacije in zaustavil dostop strank do storitve Cloud Backup.
18.10.2026, 14:50Neznani napadalci so z ukradeno poverilnico aplikacije ConnectWise Cloud Backup pridobili nepooblaščen dostop do 173 najemnikov Microsoft 365. ConnectWise je zaradi preiskave onemogočil sedem identitet aplikacije in zaustavil dostop strank do storitve Cloud Backup.
Po navedbah vira MKD-CIRT naj bi napredni akter grožnje izkoriščal ranljivost CVE-2025-61624 v Fortinet FortiOS za namestitev doslej neznane zlonamerne programske opreme PEERSTITCH, prilagojene arhitekturi ARM64. Zlonamerna koda deluje izključno v pomnilniku in naj bi omogočala zaobidenje preverjanja označenih VPN-sej.
Raziskovalci Unit 42 so odkrili kampanjo proti vladnim organizacijam, pri kateri so napadalci z AI podprtimi skripti spremenili konfiguracijske datoteke lupine in tako prestregli gesla ob uporabi ukaza sudo. Pri tem ne gre za izkoriščanje hrošča v samem sudo, temveč za zlonamerno spremembo nastavitev lupine, zato samo nameščanje popravkov takšnega vdora ne odpravi.
Po navedbah vira MKD-CIRT naj bi napredni akter grožnje izkoriščal ranljivost CVE-2025-61624 v Fortinet FortiOS za namestitev doslej neznane zlonamerne programske opreme PEERSTITCH, prilagojene arhitekturi ARM64. Zlonamerna koda deluje izključno v pomnilniku in naj bi omogočala zaobidenje preverjanja označenih VPN-sej.
Raziskovalci Unit 42 so odkrili kampanjo proti vladnim organizacijam, pri kateri so napadalci z AI podprtimi skripti spremenili konfiguracijske datoteke lupine in tako prestregli gesla ob uporabi ukaza sudo. Pri tem ne gre za izkoriščanje hrošča v samem sudo, temveč za zlonamerno spremembo nastavitev lupine, zato samo nameščanje popravkov takšnega vdora ne odpravi.
BeyondTrust je popravil kritično ranljivost CVE-2026-102764 v Remote Support, ki jo je po navedbah virov od konca avgusta 2026 izkoriščala skupina, povezana s Kitajsko. Napadalci naj bi pridobili korenski dostop do prizadetih naprav in namestili dodatna orodja za vzdrževanje dostopa.
Za kritično ranljivost CVE-2026-35616 v Fortinet FortiClient EMS je bil objavljen javni PoC, ranljivost pa je uvrščena v katalog CISA KEV kot potrjeno izkoriščana. Podjetja, ki uporabljajo prizadete različice, naj posodobitev namestijo brez odlašanja.
Cisco je objavil varnostno utrditveno izdajo za Secure Email Gateway in Secure Email and Web Manager, ki odpravlja pet ranljivosti, od katerih so štiri ocenjene kot kritične. Po navedbah Cisca naj bi bili dve od njih že aktivno izkoriščani.
Ahsay Backup je izdal nove popravke za dve ranljivosti v AhsayCBS, potem ko so se prejšnji popravki izkazali za nepopolne. Napadalci sta ranljivosti verigo verjetno povezali za obhod avtentikacije in izvajanje ukazov z najvišjimi pravicami na prizadetih sistemih.
Cisco je objavil varnostno obvestilo o kritični ranljivosti v funkciji Advanced Malware Protection znotraj Secure Email Gateway, ki neavtenticiranemu napadalcu omogoča zapis poljubnih datotek in izvajanje ukazov s pravicami root. Po navedbah The Hacker News naj bi napadalci ranljivost že izkoriščali.
Palo Alto Networks je izdal varnostne posodobitve za visoko resno ranljivost v PAN-OS, sledeno kot CVE-2026-0322, ki je bila po navedbah vira izkoriščena v napadih na požarne zidove. Gre za ranljivost tipa oddaljenega izvajanja kode (RCE).
Raziskovalci so odkrili kritično ranljivost v Ghostscriptu, ki jo lahko napadalec izkoristi s posebej oblikovano PDF datoteko za izvajanje kode na ranljivih strežnikih. Ranljivost je sledena kot CVE-2026-39919 in ima CVSS oceno 9,3.
Varnostno podjetje Volexity je razkrilo, da je napadalec verižil tri prej neznane ranljivosti v VPN napravi Ivanti Connect Secure in tako brez prijave pridobil root dostop. Ivanti je doslej odpravil dve od treh ranljivosti, popravek za tretjo pa še ni na voljo.
Razvijalec Pro-me3us je objavil javno dostopen paket orodij, ki na tretji generaciji naprave Amazon Fire TV Cube omogoča trajen root dostop in odklep bootloaderja. Postopek izkorišča več ranljivosti, med njimi tudi eno, ki je uvrščena v katalog CISA KEV.
Raziskovalci so razkrili štiri ranljivosti v LG webOS, ki jih je mogoče verižiti za pridobitev root dostopa do pametnih televizorjev brez PIN kode ali kakršne koli interakcije lastnika. LG je popravek že izdal.
