Programmatūras izstrādātājs Atlassian ir publicējis brīdinājumu par kritisku ievainojamību CVE-2026-21589 (CVSS 9.3), kas ietekmē Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible un Fisheye.
CERT.LV informē, ka krāpnieki šobrīd aktīvi izvieto vilinošus sludinājumus, piedāvājot preces par neticami zemām cenām, taču to patiesais mērķis ir iegūt potenciālo pircēju maksājumu karšu datus.
“TeamViewer" ir publicējis drošības atjauninājumus, kas novērš piecas ievainojamības “TeamViewer Full Client" un “Host". Viena no ievainojamībām - CVE-2026-92370 - ļauj autentificētam attālinātam uzbrucējam apiet lietotāja konfigurētos piekļuves ierobežojumus, kas noteiktos apstākļos var novest pie patvaļīga koda izpildes.
“Citrix” ir publicējis drošības atjauninājumus, kas novērš vairākas kritiskas “NetScaler ADC” un “NetScaler Gateway” ievainojamības. Divas no tām – CVE-2026-88771 un CVE-2026-88772 – var ļaut uzbrucējam veikt attālinātā koda izpildi. Novērots, ka šo ievainojamību izmantošana sistēmās jau tiek aktīvi izmantota uzbrukumos.
Vairākās WordPress versijās atklāta kritiska ievainojamība CVE-2026-87902 ar CVSS v4.0 vērtējumu 9,2 . Tā neautentificētam uzbrucējam ļauj panākt, ka get_page_template() funkcija lapas veidnes noteikšanas procesā iekļauj lasāmu .php failu ārpus aktīvās tēmas direktorijām.
Check Point ir publicējis brīdinājumu par jaunu kritisku ievainojamību CVE-2026-91843 (CVSS 9.8), kas ietver produktus Multi-Domain Security Management Server un Security Management Server. Ievainojamība ļauj neautentificētam uzbrucējam attālināti izpildīt patvaļīgu kodu uz iekārtas ar root lietotāja privilēģijām.
