Uživatelé, kteří stáhli upravené balíčky z tržiště Cursoru, potřebují zkontrolovat i změny mimo samotné rozšíření. Aktualizace editoru nebo odinstalace doplňku nemusí stačit.

Výrobce preventivně vyzývá zákazníky prodejce CryptoBilis k přesunu prostředků do nové peněženky s novým seedem. Hlášení o fyzické úpravě jednoho zařízení zatím nemá laboratorně potvrzené.

Španělský úřad uložil Vodafonu pokutu 400 000 eur po ransomwarovém útoku na poskytovatele podpory. Platná zpracovatelská smlouva ani následná obnova dat nestačily k prokázání, že před incidentem fungovala přiměřená bezpečnostní opatření.

Zranitelnost CVE-2026-98432 zasahuje obsluhu TCP spojení v linuxovém jádře. Demonstrovaný útok využil MPTCP, ale samotná chyba na tuto funkci omezena není a dostupnost opravy se liší podle distribuce i varianty jádra.

Dánský úřad připustil odmítnutí žádosti bývalého zaměstnance kvůli probíhajícím soudním sporům. Zaměstnavateli přesto vytkl, že žadateli dostatečně nevysvětlil, proč jeho právo na přístup omezil.

Útok na testovací server platformy MyConnector zpřístupnil údaje skutečných uživatelů. Rumunský úřad uložil pokutu a výslovně nařídil používat při vývoji a testování fiktivní data.

Nedostatečná kontrola oprávnění v modulu Commerce Core může způsobit obchodníkům finanční škodu. Projekt vedle instalace opravy výslovně doporučuje hledat nesrovnalosti v objednávkách.

Zranitelnost v TianoCore EDK II zasahuje počítače během síťového startu PXE. Útočník může speciálně sestavenou zprávou poškodit paměť firmwaru, zastavit zavádění nebo za dalších podmínek spustit vlastní kód.

Verze 1.104.4 řeší chyby v oddělení oprávnění Tailscale SSH i tři problémy ve funkcích Serve a Funnel. Zneužití SSH vyžadovalo již povolený přístup do sítě a možnost navázat příslušné spojení.