Arista, VeloCloud Orchestrator'da istismar edilen kritik bir SQL enjeksiyon sıfırıncı gün açığını duyurdu. CVE-2026-114625 olarak izlenen açık CVSS'te 9.9 puan alıyor ve salt okunur hesapla bile operatör ayrıcalıklarına erişim sağlıyor. Şirket yerel sürümler için düzeltme yayınladı, saldırgan IP'leri paylaştı ve geçici önlemler önerdi.
Microsoft, Windows ve diğer yazılımlardaki 1.400'den fazla güvenlik açığını gidermek için güncellemeler yayınladı. Yama paketi Eylül rekorunu geride bırakırken, kapatılan açıkların en az 78'i kritik seviyede ve tek bir zero day bulunuyor.
Pwn2Own İrlanda'da 8 Ekim'de üç araştırma ekibi tam yamalı Google Pixel 10'a uzaktan erişim sağladı. Ikotas Labs 300 bin dolarlık en büyük ödülü kazanırken toplam ödeme 562 bin 500 dolara ulaştı. ZDI, bulguların üreticiye iletileceğini ve 90 gün içinde yama yayınlanmazsa detayların açıklanacağını belirtti.
GeoServer'da yeni açıklanan bir zero-day açığı aktif olarak istismar edilmeye çalışılmaktadır. Bu açıklanmamış güvenlik açığı, uzaktan kod yürütülmesine neden olabilecek bir SQL enjeksiyon açığıdır.