Açık kaynaklı coğrafi veri kataloğu GeoNetwork'te bulunan iki güvenlik açığı, devlet kurumlarının jeoportal altyapılarında kimlik doğrulama gerektirmeyen uzaktan kod yürütme saldırılarına yol açabiliyor. Proje ekibi, CVE-2026-63219 ve CVE-2026-58400 kodlu zafiyetleri gideren yamaları yayınladı.
Hollanda Ulusal Siber Güvenlik Merkezi, Apple'ın macOS işletim sistemindeki kritik bir güvenlik açığının aktif olarak kullanıldığını duyurdu. Saldırganlar, internete açık bağlantı noktalarını hedef alarak sistemlere 'root' yetkisiyle erişiyor ve Monero kripto para madencisi yazılımları yerleştiriyor. Apple, bu açığı bu ayın başlarında yayımladığı güncellemelerle giderdi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Progress Kemp LoadMaster'daki kritik komut enjeksiyonu açığını aktif sömürü raporlarının ardından KEV kataloğuna ekledi. 41 gün içinde 65 farklı IP adresinden 792 saldırı girişimi tespit edildi.