Apache publicējis informāciju par kritisku ievainojamību CVE-2026-119618 ( CVSS 9.8.), kas skar Apache HTTP Server HTTP/2 moduli mod_http2. Veiksmīgi izmantojot šo ievainojamību, uzbrucējam ir iespēja attālināti un apejot autentifikāciju uz servera izpildīt patvaļīgas komandas.
Microsoft publicējis informāciju par kritisku ievainojamību CVE-2026-85844 (CVSS 9.8), kas skar Windows Kerberos autentifikācijas mehānismu. Ievainojamība ļauj uzbrucējam apiet autentifikāciju, kā rezultātā uzbrucējs var iegūt paaugstinātas privilēģijas (SYSTEM), piemēram, uz domēna kontroliera.
2026. gada 3. ceturksnī Latvijas kibertelpā pieauga kiberapdraudējumu intensitāte un incidentu radītā ietekme. Uzbrucēji arvien aktīvāk izmantoja sistēmu ievainojamības, kompromitēja digitālās identitātes un izraisīja datu noplūdes.
No 20. līdz 22. novembrim norisināsies Mārtiņa-CTF! 2026: Hackers of Hexes and Checksums - komandu kiberdrošības sacensības, kurās aicināti piedalīties gan iesācēji, gan pieredzējuši IT un kiberdrošības entuziasti.
Fortinet publicējis drošības brīdinājumu par kritisku ievainojamību CVE-2026-121529 (CVSS 9.1) FortiClient programmatūrā. Ievainojamība saistīta ar nepietiekamu pieprasījumu izcelsmes pārbaudi un var ļaut attālinātam, neautentificētam uzbrucējam izpildīt patvaļīgu kodu lietotāja iekārtā, ja lietotājs mijiedarbojas ar uzbrucēja sagatavotu saturu.
Synology DSM ( DiskStation Manager) ievainojamības CVE-2026-76954 (CVSS 9.8) un CVE-2026-85101 (CVSS 8.6) ļauj uzbrucējam bez autentifikācijas izveidot patvaļīgus failus uz iekārtas, piekļūt tajā glabātajām datnēm un izraisīt pakalpojuma atteici (DOS).
