Apache publicējis informāciju par kritisku ievainojamību CVE-2026-119618 ( CVSS 9.8.), kas skar Apache HTTP Server HTTP/2 moduli mod_http2. Veiksmīgi izmantojot šo ievainojamību, uzbrucējam ir iespēja attālināti un apejot autentifikāciju uz servera izpildīt patvaļīgas komandas.
Microsoft publicējis informāciju par kritisku ievainojamību CVE-2026-85844 (CVSS 9.8), kas skar Windows Kerberos autentifikācijas mehānismu. Ievainojamība ļauj uzbrucējam apiet autentifikāciju, kā rezultātā uzbrucējs var iegūt paaugstinātas privilēģijas (SYSTEM), piemēram, uz domēna kontroliera.
Fortinet publicējis drošības brīdinājumu par kritisku ievainojamību CVE-2026-121529 (CVSS 9.1) FortiClient programmatūrā. Ievainojamība saistīta ar nepietiekamu pieprasījumu izcelsmes pārbaudi un var ļaut attālinātam, neautentificētam uzbrucējam izpildīt patvaļīgu kodu lietotāja iekārtā, ja lietotājs mijiedarbojas ar uzbrucēja sagatavotu saturu.
Synology DSM ( DiskStation Manager) ievainojamības CVE-2026-76954 (CVSS 9.8) un CVE-2026-85101 (CVSS 8.6) ļauj uzbrucējam bez autentifikācijas izveidot patvaļīgus failus uz iekārtas, piekļūt tajā glabātajām datnēm un izraisīt pakalpojuma atteici (DOS).
Kopš 2026. gada oktobra Eiropā notiek kiberuzbrukumi veikalu un noliktavu saldēšanas iekārtu vadības sistēmām. Uzbrucēji attālināti maina temperatūras vai atkausēšanas iestatījumus, kā rezultātā iekārtu īpašniekam nākas pārtiku iznīcināt. Līdz 2. novembrim par incidentiem ziņots vismaz astoņās Eiropas valstīs, tostarp Igaunijā un Somijā.
Android programmatūrā atklāta kritiska ievainojamība CVE-2026-58868, kas var sniegt uzbrucējam iespēju attālināti izpildīt viedtālrunī brīvi izvēlētu kodu bez jebkādas lietotāja iesaistes.
