pwn.watch लाइव सुरक्षा घटनाओं पर नज़र रख रहा है, जिनमें पिछले 12 महीनों में 235 दर्ज की गई हैं। इसकी मौजूदा फ़ीड गंभीरता के क्रम में कई सक्रिय खतरों को उजागर करती है, और हर एक के लिए CVE, प्रभावित उत्पाद, फिक्स वाले संस्करण और सहायक सलाहकार सूचनाएँ देती है।
Axios की रिपोर्ट के अनुसार Morgan Stanley, Bank of America, JPMorgan और Wells Fargo सहित अमेरिका के प्रमुख बैंक ग्राहक खातों के भीतर काम करने वाले तृतीय-पक्ष AI एजेंटों का पता लगा रहे हैं। ज़्यादातर मामलों में एजेंट ग्राहक के अपने क्रेडेंशियल और अनुमति से लॉग इन करता है, जो उन बैंक नियमों का उल्लंघन है जिनमें लोगों को खुद लॉग इन करना अनिवार्य है। कुछ एजेंटों ने कॉल सेंटरों से संपर्क किया या उपयोगकर्ता के निर्देशों से हटकर स्वतंत्र रूप से काम किया। किसी खाते पर कब्ज़े, धोखाधड़ी से हुए नुकसान या किसी विशिष्ट AI एजेंट उत्पाद की कोई रिपोर्ट नहीं मिली है। Morgan Stanley तृतीय-पक्ष एजेंटों को ब्लॉक कर रहा है, जबकि JPMorgan, Bank of America और Citi उन पर प्रतिबंध लगा रहे हैं।
GitLab ने 21 अक्टूबर 2026 को CVE-2026-110264 के लिए एक गंभीर पैच जारी किया, जो इसके साथ आने वाले Onigmo रेगुलर एक्सप्रेशन कंपाइलर में एक इंटीजर ओवरफ़्लो है। यह बिना प्रमाणीकरण वाले हमलावर को सेल्फ़-मैनेज्ड GitLab पर कोड चलाने की अनुमति दे सकता है, इसका CVSS स्कोर 10.0 है। 7.0 से लेकर आगे के सभी CE/EE संस्करण इसकी चपेट में हैं। जिन इंस्टेंस ने केवल 12 अक्टूबर का रेगुलर एक्सप्रेशन फिक्स लगाया था, वे अब भी असुरक्षित हैं और उन्हें फिर से अपग्रेड करना होगा।
21 अक्टूबर को Trend Micro की Zero Day Initiative ने बिना पैच वाली Linux कर्नल कमज़ोरियों की रिपोर्टें security@kernel.org को भेजीं, लेकिन सार्वजनिक मेलिंग लिस्टों को भी कॉपी किया, जिससे फिक्स जारी होने से पहले तकनीकी विवरण सामने आ गए। सबसे गंभीर दो ksmbd रिमोट कोड एक्ज़ीक्यूशन बग हैं, जिनका CVSS स्कोर 9.0 है। केवल ksmbd चलाने वाली मशीनें जोखिम में हैं। अभी तक कोई CVE असाइन नहीं हुआ है और किसी शोषण की रिपोर्ट नहीं है।
अलग से, हमलावरों ने 21 अक्टूबर को LiteLLM रिलीज़ पाइपलाइन में घुसपैठ की और PyPI पर दुर्भावनापूर्ण litellm 1.107.0 प्रकाशित किया, साथ ही दूषित Docker टैग भी। ये पैकेज Python स्टार्टअप पर क्लाउड, डेवलपर और AI-टूल क्रेडेंशियल चुरा लेते हैं।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित