N-able מורידה את N-central המאוחסן מהאוויר אחרי פרסום למעלה מ-30 פגיעויות עם PoC
חוקר פרסם ב-GitHub יותר מ-30 פגיעויות ב-N-central יחד עם קוד הוכחה. N-able כיבתה את הסביבה המאוחסנת וקראה ללקוחות מקומיים לכבות שרתים עד לפרסום hotfix. watchTowr דיווחה על ניסיונות ניצול.
ESET: קבוצת Turla משתמשת בערכת Cereal חדשה כדי לגנוב מיילים משרתי Exchange ממשלתיים
ESET חושפת ערכת ריגול מודולרית של Turla שפועלת בתוך תהליכי Exchange, בלי שרת פיקוד חיצוני. היא זוהתה בסוף 2025 בשני גופים ממשלתיים, בקזחסטן וברומניה.
SAP: ארבע פגיעויות בציון 10.0 ב-NetWeaver, Web Dispatcher ו-Gateway תוקנו ביום התיקונים של נובמבר
ארבע פגיעויות ללא אימות בציון CVSS 10.0 תוקנו ב-SAP: שתיים בשל כתיבה מחוץ לגבולות הזיכרון דרך WebSocket, אחת ב-Gateway ואחת בעקיפת אימות SAML. לא דווח על ניצול בפועל.
N-able הורידה את N-central המתארח מהאוויר אחרי חשיפת למעלה מ-30 פגיעויות עם PoC
חוקר פרסם למעלה מ-30 פגיעויות ב-N-central בשם Able2Shell, כולל קוד ניצול. N-able הורידה את השירות המתארח ומבקשת מלקוחות on-premises לכבות שרתים עד לתיקון; לדבריה אין סימנים לניצול.
OpenAI משיקה את GPT-6 Cyber בגישה מוגבלת ללקוחות Daybreak Red מאושרים
GPT-6 Cyber זמין בינתיים רק ללקוחות Daybreak Red מאושרים. OpenAI מדרגת אותו Critical ביכולות סייבר, ומכריזה על תוכנית מענקים של מיליארד דולר למגינים עם משאבים מוגבלים.
Chrome 157: עדכון חירום לפגיעות Zero-Day ברכיב XML שמנוצלת בפועל
גוגל תיקנה תשע פגיעויות ב-Chrome, ואחת מהן, use-after-free ברכיב ה-XML, מנוצלת כבר בפועל. זו פגיעות ה-Zero-Day השמינית של Chrome ב-2026; כדאי לוודא שהדפדפנים בארגון עודכנו.
Peak Design Kickstand Travel Battery: סוללה מגנטית עם מעמד מובנה ו-Qi2.3, ב-$100
Peak Design משיקה סוללה מגנטית דקה ל-5,000mAh עם מעמד מתקפל בגב ב-100 דולר, שמוגדרת כראשונה עם הסמכת Qi2.3. אין עדיין ביקורות מעשיות, והמקורות חלוקים על מהירות הטעינה בחיבור לשקע.
Ethersphere: גרסאות זדוניות של bee-js ו-Swarm Desktop פורסמו דרך תשתית השחרור וגונבות מפתחות ארנק
גרסה 13.3.0 של bee-js ב-npm וגרסה 0.56.2 של Swarm Desktop הכילו טוען שמוריד קוד נוסף, גונב מפתח ארנק ומתקין דלת אחורית. הגרסאות הוסרו; מי שהריץ אותן צריך להניח שהמפתח נחשף.
METR: קצב שיפור היכולות באנתרופיק גדל לערך פי שניים, אך רוב הראיות הושחרו
METR העריכה שאנתרופיק משפרת את יכולות המודלים בקצב של בערך פי שניים מבעבר, בעיקר בזכות AI במחקר הפנימי. הטווח רחב, ואנתרופיק הסתירה את רוב הראיות המרכזיות.
Qubole: תוקף ניצל את חשבון ה-AWS של הפלטפורמה כדי לגנוב סודות ונתונים מחשבונות לקוחות
לפי Wiz, בין 14 ל-26 באוקטובר נכנס תוקף לחשבונות AWS של לקוחות Qubole דרך חשבון הגישה של הפלטפורמה, וקרא סודות ונתוני S3. נכון לפרסום אין הודעה של Qubole או Idera.