Singapur merkezli Ahsay Backup, AhsayCBS'te web shell ve kripto madenci yüklemek için kullanılan iki açık için yeni hotfix yayınladı. CVE-2026-105133 ve CVE-2026-105134 açıklarının Ağustos yamalarıyla tamamen kapanmadığı ortaya çıktı. CISA açıkları bilinen istismar listesine aldı ve federal kurumlara 17 Ekim'e kadar güncelleme yapılmasını istedi.
AhsayCBS yedekleme yazılımındaki iki açık, saldırganların cihazlara sızarak XMRig kripto madencileri ve web shell yerleştirmesine yol açtı. Huntress, istismarların 7 Ekim'de başladığını ve beş kuruluşu etkilediğini bildirdi. Açıklar CVE tanımlayıcıları yayımlandıktan sonra bile sıfırıncı gün niteliği taşıyor.
Açık kaynaklı coğrafi veri kataloğu GeoNetwork'te bulunan iki güvenlik açığı, devlet kurumlarının jeoportal altyapılarında kimlik doğrulama gerektirmeyen uzaktan kod yürütme saldırılarına yol açabiliyor. Proje ekibi, CVE-2026-63219 ve CVE-2026-58400 kodlu zafiyetleri gideren yamaları yayınladı.
Hollanda Ulusal Siber Güvenlik Merkezi, Apple'ın macOS işletim sistemindeki kritik bir güvenlik açığının aktif olarak kullanıldığını duyurdu. Saldırganlar, internete açık bağlantı noktalarını hedef alarak sistemlere 'root' yetkisiyle erişiyor ve Monero kripto para madencisi yazılımları yerleştiriyor. Apple, bu açığı bu ayın başlarında yayımladığı güncellemelerle giderdi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Progress Kemp LoadMaster'daki kritik komut enjeksiyonu açığını aktif sömürü raporlarının ardından KEV kataloğuna ekledi. 41 gün içinde 65 farklı IP adresinden 792 saldırı girişimi tespit edildi.