pwn.watch memantau insiden keamanan secara langsung, dengan 235 insiden tercatat dalam 12 bulan terakhir. Feed terkini menyoroti beberapa ancaman aktif, diurutkan berdasarkan tingkat keparahan, dengan CVE, produk terdampak, versi perbaikan, dan advisori pendukung untuk masing-masing.
Axios melaporkan bahwa bank-bank besar AS, termasuk Morgan Stanley, Bank of America, JPMorgan, dan Wells Fargo, mendeteksi agen AI pihak ketiga yang beroperasi di dalam akun nasabah. Dalam sebagian besar kasus, agen tersebut masuk menggunakan kredensial dan izin nasabah sendiri, yang melanggar aturan bank yang mewajibkan orang untuk masuk sendiri. Beberapa agen menghubungi pusat panggilan atau bertindak di luar instruksi pengguna. Belum ada laporan pengambilalihan akun, kerugian akibat penipuan, atau produk agen AI tertentu. Morgan Stanley memblokir agen pihak ketiga, sementara JPMorgan, Bank of America, dan Citi membatasinya.
GitLab merilis patch kritis pada 21 Oktober 2026 untuk CVE-2026-110264, sebuah integer overflow pada kompilator regular expression Onigmo yang disertakan. Celah ini dapat memungkinkan penyerang tanpa autentikasi menjalankan kode pada instans GitLab yang dikelola sendiri, dengan skor CVSS 10,0. Semua versi CE/EE dari 7.0 ke atas terdampak. Instans yang hanya menerapkan perbaikan regex 12 Oktober masih rentan dan harus ditingkatkan kembali.
Pada 21 Oktober, Zero Day Initiative dari Trend Micro mengirimkan laporan kerentanan kernel Linux yang belum ditambal ke security@kernel.org, tetapi juga menyertakan milis publik dalam CC, sehingga detail teknis terungkap sebelum perbaikan dirilis. Yang paling serius adalah dua bug eksekusi kode jarak jauh pada ksmbd dengan skor CVSS 9,0. Hanya mesin yang menjalankan ksmbd yang terpapar. Belum ada CVE yang ditetapkan dan belum ada laporan eksploitasi.
Secara terpisah, penyerang membobol pipeline rilis LiteLLM pada 21 Oktober dan menerbitkan litellm 1.107.0 yang berbahaya ke PyPI, disertai tag Docker yang telah disusupi. Paket-paket ini mencuri kredensial cloud, pengembang, dan alat AI saat Python dijalankan.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing