Pomorski velikan Maersk je potrdil, da je neznani napadalec pridobil dostop do starejšega sistema, podedovanega z nekdanjo prevzeto družbo, in iz njega izvlekel podatke. Izsiljevalska skupina WhiteArmor trdi, da je ukradla 100 GB podatkov, ter za njihovo nerazkritje zahteva 5 milijonov dolarjev v bitcoinu.
13.11.2026, 08:40Pomorski velikan Maersk je potrdil, da je neznani napadalec pridobil dostop do starejšega sistema, podedovanega z nekdanjo prevzeto družbo, in iz njega izvlekel podatke. Izsiljevalska skupina WhiteArmor trdi, da je ukradla 100 GB podatkov, ter za njihovo nerazkritje zahteva 5 milijonov dolarjev v bitcoinu.
Microsoftov FORGE Lab je s pomočjo AI sistema MDASH v jedru Linuxa odkril 59 javnih poročil o napakah, od katerih je 33 dobilo dodeljeno CVE številko. Za osem izmed njih so raziskovalci potrdili delujoče izkoriščanje za pridobitev root pravic, 38 popravkov pa je že vključenih v glavno vejo jedra.
SonicWall je izdal popravke za osem ranljivosti v SonicOS, vključno z novo ranljivostjo CVE-2026-19868, ki omogoča obhod SAML avtentikacije in z njo povezane večfaktorske avtentikacije pri SSLVPN prijavah. Dve od osmih ranljivosti sta uvrščeni v katalog CISA KEV kot potrjeno izkoriščani.
Microsoftov FORGE Lab je s pomočjo AI sistema MDASH v jedru Linuxa odkril 59 javnih poročil o napakah, od katerih je 33 dobilo dodeljeno CVE številko. Za osem izmed njih so raziskovalci potrdili delujoče izkoriščanje za pridobitev root pravic, 38 popravkov pa je že vključenih v glavno vejo jedra.
SonicWall je izdal popravke za osem ranljivosti v SonicOS, vključno z novo ranljivostjo CVE-2026-19868, ki omogoča obhod SAML avtentikacije in z njo povezane večfaktorske avtentikacije pri SSLVPN prijavah. Dve od osmih ranljivosti sta uvrščeni v katalog CISA KEV kot potrjeno izkoriščani.
Microsoft je odkril kampanjo, ki prek lažnih namestitvenih programov za crackano programsko opremo in igre na računalnike nameša plačljive komponente za monetizacijo. Naprave tako brez vednosti uporabnika delijo internetno povezavo ali računalniške vire tretjim osebam.
Cisco je izdal popravke za ranljivost CVE-2026-76418 v Secure Firewall ASA in FTD programski opremi, ki je po navedbah več virov že izkoriščana za sesutje naprav. Gre za drugo tovrstno izkoriščano ranljivost v Ciscovih požarnih zidovih od avgusta, obe pa sta uvrščeni v katalog CISA KEV.
Palo Alto Networks je potrdil aktivno izkoriščanje ranljivosti PHP2Shell proti upravljavskim vmesnikom PAN-OS, ki so javno dostopni prek interneta. Vse tri ranljivosti so uvrščene v katalog CISA KEV kot potrjeno izkoriščane.
V platformi MLflow je bila odkrita kritična ranljivost CVE-2026-116692, ki napadalcu omogoča oddaljeno izvajanje kode prek deserializacije scorerjev tretjih strani. Ranljivost je ocenjena z najvišjo oceno CVSS 9.8 in je odpravljena v različici 3.17.0.
Apple je varnostne popravke za ranljivost CoreGraphics, izdane za novejše naprave, prenesel tudi na starejše modele iPhone in iPad. Ranljivost CVE-2026-86950 je v katalogu CISA KEV, kar pomeni potrjeno aktivno izkoriščanje.
Varnostni raziskovalci so onesposobili zapuščen posodobitveni mehanizem v aplikaciji Time4Popcorn, ki je po njihovih ocenah ogrožal milijone računalnikov. Ranljivost CVE-2026-30612 je ocenjena kot kritična, saj je omogočala oddaljeno izvajanje kode.
Varnostno podjetje Calif je objavilo delujoč proof-of-concept exploit, ki na OpenBSD 7.9 pridobi root dostop z verigo okoli 37 let starega celoštevilskega prekoračenja v Sistemu V deljenega pomnilnika in dodatne jedrne napake. OpenBSD je obe težavi odpravil, preden je bil izkoristek javno objavljen.
PHP je izdal nove Windows gradnje (8.5.12-1, 8.4.27-1, 8.3.36-1, 8.2.35-1), ki odpravljajo kritično ranljivost v knjižnici Brotli, znano kot HTTP2Shell. Hkrati sta na voljo popravka za dve PHP ranljivosti, ki sta uvrščeni v katalog CISA KEV.
Ta teden so prevladovale kritične ranljivosti v omrežni in poslovni infrastrukturi – od ArubaOS, PHP in FortiSIEM do Palo Alto Networks – obenem pa so poročila razkrila uporabo avtonomnih AI agentov za množične vdore in nadaljevanje mednarodnega pregona kibernetskega kriminala.
Ranljivost CVE-2026-111497 v Brotli dekoderju presega okvire Node.js in prizadene tudi .NET aplikacije, FFmpeg, ClickHouse ter Apache Arrow. Gre za prekoračitev medpomnilnika, ki jo je NVD ocenil kot kritično.
