Dla technicznych: 6. SonicOS SSL-VPN: obejście SAML i MFA, CVE-2026-19868 Atakujący z ważnymi danymi do innej metody logowania może obejść kontrolę SAML, potencjalnie także wymuszone MFA (CVSS 7.1, w CISA KEV od 06.11, termin dla agencji federalnych 20.11). Podatne są Gen7 7.3.3-7015 i starsze oraz Gen8 8.2.2-8015 i starsze, poprawki to 7.3.4-7013 i 8.2.3-8015, obejścia brak. 7. KAMSOFT ZSIRep CLIENT akceptuje każdy certyfikat, CVE-2026-113618 ZSIREP.CLIENT.DLL rejestruje w całym procesie funkcję, która przepuszcza każdy certyfikat HTTPS, także po zamknięciu klienta (CWE-295), więc atakujący w pozycji man-in-the-middle może podszyć się pod serwer ZSIRep i przechwycić lub zmienić dane logowania i dokumenty. Poprawione wersje to KS-SOMED 2026.03.0.01, KS-PPS 2026.03.1.0, KS-MEDIS 2026.03.0.0, KS-SOLAB 2026.3.1.0 i KS-ASW 2026.3.0.1, zgłosił Kajetan Pawelec, koordynacja CERT Polska. 8. Chainalysis: hashe haseł i aktywne tokeny wszystkich użytkowników Według aktualizacji firmy z 04.11 ujawnione są imiona, nazwy użytkowników, hashe haseł i aktywne tokeny wszystkich użytkowników, a napastnicy według firmy używali narzędzi AI. Chainalysis zablokował konta, wymusił reset haseł i rotację kluczy API oraz wyłączył portal logowania, Reactor, Data Solutions, KYT (UI i API) i screening adresów, dowodów dostępu do danych śledztw nie ma, sprawcy nie wskazano. 9. Fałszywe narzędzia security na GitHubie (Dr.Web) Kod ukryty za długimi ciągami spacji w projektach Visual Studio, skryptach Python i plikach Go uruchamia się w zdarzeniu pre-build, jeszcze przed kompilacją. Ładunki to AsyncRAT, program podmieniający adresy portfeli i stealer wysyłający dane przez bota Telegrama, loader wyłącza zabezpieczenia Windows, a zainfekowanych jest ponad 2000 systemów. 10. Broadcom WPS: RCE jako root przez Wi-Fi, bez CVE Quentin Kaiser pokazał na Hexacon 2026 przepełnienie bufora w implementacji WPS Broadcoma przy składaniu pofragmentowanych pakietów konfiguracyjnych: przy włączonym WPS atakujący w zasięgu Wi-Fi, bez hasła i parowania, odczytuje klucz Wi-Fi i wykonuje kod jako root. Kod jest w oprogramowaniu od około 2010 roku, poprawka z 2018 jest częściowa, dla starszych urządzeń z eCos jej nie ma, a CVE brak, bo Broadcom jako CNA odmówił, więc wyłącz WPS, a sprzęt bez poprawek wymień.