תוקפים משרשרים שתי פגיעויות ב-AhsayCBS ומתקינים web shell וכורי קריפטו
לפי Huntress, שתי פגיעויות ב-AhsayCBS מנוצלות מ-7 באוקטובר לעקיפת אימות והרצת פקודות. גרסה 10.3.4 מוגדרת כמתוקנת ב-NVD, אך Huntress מדווחת שגם היא חשופה.
קוד ניצול פומבי לפגיעות ב-AnyDesk ללינוקס מאפשר הרצת קוד כ-root ללא אימות
חוקרי V12 פרסמו קוד ניצול עובד לגלישת ערימה ב-AnyDesk ללינוקס, שתוקנה ביוני בלי CVE. הגרסה הפגיעה שנבדקה היא 8.0.2, והתיקון בגרסה 8.0.3 ומעלה.
ה-FBI משבית תשתית של Flax Typhoon, ו-CISA מוסיפה חמש פגיעויות ישנות ל-KEV
ה-FBI תפס שבעה דומיינים של כלי סריקה והתחזות שבהם השתמשה Flax Typhoon הסינית נגד תשתיות קריטיות. במקביל הוסיפה CISA חמש פגיעויות ל-KEV, ביניהן ProFTPD ו-Apache Struts, עם דדליין לסוכנויות פדרליות ב-11 באוקטובר.
Keychron M2 8K: עכבר גיימינג אלחוטי קל עם תדירות דגימה של 8,000 הרץ, ב-69$
Keychron M2 8K הוא עכבר גיימינג אלחוטי במשקל 55 גרם עם דגימה של 8,000 הרץ וחיישן של עד 30,000 DPI, ב-69$. Tom's Guide מרוצה, אך מציין גלגל נוקשה ומשטח שמלוכלך בטביעות אצבע.
שלוש קבוצות פרצו מרחוק ל-Pixel 10 מעודכן ב-Pwn2Own Ireland
בתחרות Pwn2Own Ireland 2026 שלוש קבוצות הריצו קוד מרחוק על Pixel 10 מעודכן, בפרסים של 562,500 דולר. פרטי הניצול טרם פורסמו ואין תיקון מקושר; ליצרן 90 יום לתקן.
Manus הסינית מגייסת כ-500 מיליון דולר, הראשון מאז הפירוק מ-Meta
הדיווחים חלוקים אם הסבב הושלם או שהמשא ומתן נמשך, אך השווי המבוקש הוא כ-4 מיליארד דולר, כפול משווי הרכישה חזרה מ-Meta. החברה בוחנת גם הנפקה בהונג קונג.
פגיעות ב-GoBalance חושפת את מפתח הניהול של כתובות onion ומאפשרת חטיפתן
באג בכלי GoBalance מאפשר לשחזר את המפתח הפרטי של כתובת onion מתיאור פומבי אחד. חטיפות כתובות כבר דווחו, אין תיקון רשמי, ולכן מי שהשתמש בו נדרש להעביר שירות לכתובת חדשה.
OpenAI פרסמה 722 כתבי יד מתמטיים ממודל פנימי שטרם שוחרר
המאגר ב-GitHub כולל 722 כתבי יד, חלקם עם הוכחות Lean, אך לא כולם. OpenAI מסייגת שתוצאות לא מפורמלות עלולות להכיל שגיאות, והמודל שיצר אותן עדיין לא זמין לציבור.
ה-FBI ושותפות: האקרים סינים גנבו מיילים והפעילו פורטל שנותן לצדדים שלישיים גישה אליהם
ייעוץ משותף של ה-FBI ושש מדינות מייחס לקבוצה הקשורה ל-Integrity Technology Group גניבת דואר מארגונים ממשלתיים, רפואיים ודתיים, ואפליקציית רשת שחושפת אותו לגורמים שלא פורסמו. הייעוץ כולל המלצות הגנה מעשיות.
Casio G-Shock GDG-B100 Mudman: שעון בוץ עם מסך MIP והתראות מהטלפון, ב-£200
ה-Mudman החדש של Casio מקבל לראשונה מסך MIP, ספירת צעדים והתראות מהטלפון, ב-£200 בבריטניה. בתמורה הוא מוותר על הטעינה הסולארית ועל חיישני המצפן והגובה של הדגל.