Signal is active with 2 mentions in latest observed window
Recommended action window: Monitor and triage in normal cycle
Priority
LOW
Exploitation
NONE
PoC
NONE
Patch
NONE
Momentum
NONE
Dell fixes 44 PowerStore vulnerabilities, including seven CVSS 9.8 SDNAS flaws such as CVE-2026-116443. Upgrade to PowerStoreT OS 5.1.0.0-2798105. #Dell #PowerStore #SDNAS #Storage #CVE2026116443 #NAS #DataSecurity #PatchNow https://securityonline.info/dell-powerstore-vulnerabilities-dsa-2026-479/
Dla technicznych: 5. Brotli w CISA KEV: kto załatał, kto czeka CVE-2026-111497 to zapis poza buforem w dekoderze Brotli (CVSS 9.2 wg Google), w KEV od 27.10 z terminem 10.11; poprawione wersje to 1.0.10, 1.1.1 i 1.2.1. Załatali już Node.js, .NET, Envoy i Debian, czekają VMware Cloud Foundation, ClickHouse i FFmpeg, a bez łatki wyłącz dekompresję Brotli tam, gdzie się da. 6. Alpine Linux stawia GitLab od nowa po próbach RCE przez CI Nowe konto wysyłało spreparowane konfiguracje CI, żeby wywołać integer overflow w Onigmo (CVE-2026-97229, w KEV od 29.10): 8 awarii workerów, 4 próby częściowo udane. Poprawka siedzi w Ruby (3.3.13, 3.4.12, 4.0.9 lub nowszy), a obraz alpinelinux/gitlab:19.3.6 pobierz ponownie, bo poprawiony jest dopiero ten z 27.10. 7. FBI: Binance okradła grupa TraderTraitor FBI przypisuje kradzież z Binance północnokoreańskiej grupie TraderTraitor (Jade Sleet): ponad 6 mld USD (BleepingComputer podaje 6,36 mld) na dziesięciu blockchainach, większość w ok. 20 minut. Binance wskazuje przejęty laptop inżyniera DevOps, a FBI publikuje 628 adresów i prosi giełdy o blokowanie transakcji. 8. Dell PowerStore: 44 luki, siedem z CVSS 9.8 DSA-2026-479 łata 44 CVE w PowerStoreT OS 5.1.x, głównie w SDNAS, w tym przepełnienie stosu w usłudze TFTP (CVE-2026-116443) i wstrzyknięcia poleceń z rootem na węźle NAS. Poprawka to build 5.1.0.0-2798105 lub nowszy; Dell nie informuje o atakach. 9. Linux bonding: publiczny exploit na use-after-free CVE-2026-31419 to wyścig w bond_xmit_broadcast(), który daje lokalnego roota i ucieczkę z kontenera; PoC z kernelCTF leży w google/security-research. Potrzebne są lokalne konto i nieuprzywilejowane user namespaces; Ubuntu i Debian mają poprawione jądra, ataków nie potwierdzono.