22/10/2026
LiteLLM shpall se aktyrat e rrezikuara kishin kompromit" "një kontroll të sigurisë të shumta të pavlefshme" për të dërguar një version të pavlefshme i pakta Python, duke përfshirë një çështje të kredencialëve dhe një backdoor. Incidenca ndodhi më 21 tetor 2026, kur pipeline-i i release-i u kompromitova për t'u dërguar versionin 1.107.0 në Docker Hub dhe PyPI.
22/10/2026
Eksperti në siguri FoxIO u drejtoi një rresht të rradhës në protokollin HTTP/3, duke përdorur flutura të QPACK për të rritë consumin e memorisë në server. Nëse një atakues tregon një paket të vogël të kërkesave të komprimuara, serveri mund të kërsojë mijëraherë më shumë memorje se e primi, duke bërë mundësi kryesore për krahasim dhe krahasim të sistemit.
22/10/2026
Ekipi i Inteligjencës së Kërcënimit të Amazon të mërkurën tha se zbuloi një përpjekje për të shfrytëzuar dobësitë e sapo zbuluara PHP2Shell më 17 tetor 2026, kundër shërbimit të tij MadPot, pasi të metat po shfrytëzohen gjerësisht në natyrë pas lëshimit të arnimeve.
“Tentativa e shfrytëzimit ka ardhur nga një adresë IP e lidhur me një rrjet anonimizimi tregtar,” CJ Moses,
22/10/2026
Microsoft shpall që një aktor i shtetit të Kina, i quajtur Storm-0940, ishte pasi i kompromitova aplikacionin Cloud Backup i ConnectWise në një atak në rritjen e llojës. Në periudhë të incidents, Storm-0940 përdor ARTEX, një framework për testimin e pen-testit me bazë Go, që u hap nëpër shkëlqyer pas përdorimit të tij kundër institucione financiare koreane, për të shpejtuar skanimin e sistemit.
21/10/2026
Dy bugje gjetura me ndihmën e AI ndërtojnë probleme të rretha për 4chan, DeviantArt, Wikipedia dhe blog-të personale. "Vulnerabilitete kritike" gjetën vendin në gjuhën e programimit PHP, që bazë shumë nga interneti, duke përfshirë sitet e ndërtuar në WordPress. Njerëzit e Qeverisë Hollandez dhe Finlandia u bëra me të marrën sitet e tyre nënkujdesë. NSA dhe NCSC (UK) preketin organizacionet të marrë sistemet e tyre nënkujdesë nëse nuk mund të bëjnë update. Even Pokémon Home dhe Pokémon C …
21/10/2026
GitLab shpall fiksimin e rradhës 21 tetor për një flaw që lejojë atakor të futë kod në server personalizat pa duket, dhe ka ndikim në versionin e çdo nga 7.0, lënë nga viti 2014. Përgjigja e rëndësishme është që fix-i i 12 tetor vetëm për versionin 19.2 më poshtë, ndërsa versionet e riparuar janë një patch më lart, duke bërë që administratorët që patjeshin 12 tetor tjetër të kërkohen tjetër.
21/10/2026
Prisni të shihni mjaft faqe interneti që shërbejnë gabime "404" ose "Page Not Found" sot: Gati 70 përqind e faqeve të internetit duhet të përditësojnë softuerin e tyre kryesor për të rregulluar një palë dobësi që lejojnë një sulmues të marrë kontrollin e plotë mbi serverët e prekur. Ekspertët thonë se po punohet për të metat dhe se këto defekte kritike tashmë po shfrytëzohen në natyrë.
21/10/2026
PHP shpërnda përditësime emergjencë që çojnë dy rreshta të rrezikshme në gjuhën e saj. Këto dështim, quajtur PHP2Shell, lejon një attacker të ekzekutojë kod në server web pa behunë llogari. Përditësitë janë në PHP 8.5.12, 8.4.27, 8.3.36 dhe 8.2.35. Përfaqësisht, vetëm përditësia e plotë siguron serverin.
21/10/2026
Nvidia ka lënë një version të ri i driver-it GPU (621.01) që lejon teknologjinë e re të Microsoft‑e, Advanced Shader Delivery, për të shpejtuar lojtarinë. Teknologjia kështu ka ndihmë të largoje kompilimin e shader‑t "just‑in‑time" mid‑game, duke zëvendësuar procesin në cloud dhe duke zëvendësuar stuterin dhe spike‑t e CPU‑s.
21/10/2026
Patches së sigurisë për gjuhën PHP, përdorur për ndërtimin e web-apps dhe faqeve, fillojnë të lëntohen sot. Një advisory më 28 maj 2024 shpallte dy vulnereba kritike me rating 9.2, duke treguar rrezik të lartë për internet. Nëse përdoruesit nuk mund të aplikojnë fix-in, cybersecurity agencies i prejten të marrën faqeën nën dëm të huaj.
21/10/2026
Atakatorët u marrën kontrolë nga fillimi i tetorrit nga 300 relays Tor exit dhe përdorën tyre për t'u rredhuar lidhjet SSH në serverë që uqiën fjalëkalimin e hyrjes. Relatet e dërguar janë hapësirën e sonë në një krug Tor, ku trafiku largon nga targu. Vetëm hyrja me fjalëkalim në server SSH kryerë përmes Tor midis 1-5 tetor, pasi u qafë intercepte.
21/10/2026
Threat actors e panjohur breken faqeën e TeamUpdraft dhe mund të marrën akses të pavlefshëm në tëdhëmbët e lidhjes për UpdraftCentral, UpdraftVault dhe UpdraftClone, duke përdorur tyre për të bërë backdoor në sitet WordPress. TeamUpdraft është developer-i i UpdraftPlus, një plugin i popull për backup të WordPress-it me shtatë mijë instalacion aktive. Ofere gjithashtu UpdraftCentral, një sistem i fromahtë për menaxhimin e remot.