QiAnXin XLab araştırmacıları, Control Web Panel'i çalıştıran web sunucusunda cwpdoor adlı bir arka kapı tespit etti. Arka kapı, özel başlıklarla gelen istekleri günlüğe yazmadan komut olarak çalıştırıyor ve yükleyici root erişimi gerektiriyor. Brezilya'dan gelen bir örnek, gerçek kurbanların var olduğunu gösteriyor.
Linux çekirdeğinin TCP kodundaki CVE-2026-98432 açığı 9,8 CVSS puanıyla değerlendirildi. Anthropic, yapay zekâ modelinin açığı kullanarak uzaktan root komutu çalıştırabilen bir exploit ürettiğini açıkladı. 29 Ekim itibarıyla Ubuntu ve RHEL için düzeltilmiş çekirdek yayınlanmadı, Debian, Oracle Linux, SUSE ve Amazon Linux bazı sürümlerde düzeltme sundu.
Mozilla, Firefox ve Thunderbird'ün Linux sürümleri için kullanılan kriptografik anahtarı, şifrelenmemiş bir kopyasının şirketin özel kod deposuna yanlışlıkla yüklenmesi üzerine iptal etti. Bu durum, eski anahtarla imzalanmış dosyaların doğrulanmasını durdururken, yeni anahtar 5 Ağustos 2028'e kadar geçerli olacak.
CVE-2026-46331 olarak izlenen yeni bir Linux güvenlik açığı, yerel kullanıcıların sayfa önbelleği belleğini bozarak root yetkisi almasına izin veriyor. act_pedit aracılığıyla gerçekleştirilen saldırı, önbelleğe alınmış ikili dosyaları zehirleyerek ayrıcalık yükseltme sağlıyor.