De crypto diefstal FBI uit de Binance-affaire draait om een beslag van meer dan $1,2 miljard. Daarnaast wordt North Korea genoemd in een aparte social engineering-aanval met vermoedelijk $400 miljoen verlies.
Google breidt de mogelijkheden voor third-party Android app stores uit met one-tap Android apps. Approved stores krijgen toestemming voor automatische achtergrond-updates, mits ze strikte veiligheids- en consentregels volgen.
Onderzoekers van Xint toonden aan dat OpenAI compaction verborgen reasoning kon overzetten naar leesbare tekst. OpenAI bevestigde het probleem en repareerde het op 23 oktober.
In een Amerikaanse zaak staat een ex-engineer van OpenAI centraal. Hij wordt verdacht van het plaatsen van een opnametool bij OpenAI om gevoelige gesprekken vast te leggen.
Kiteworks rapporteert dat tijdens de negen uur voorzorgsshutdown een kritieke, nog onbekende kwetsbaarheid werd ontdekt en verholpen. Volgens het bedrijf is er geen bewijs van kwaadaardige exploitatie.
Een Elementor CSRF-kwetsbaarheid kan leiden tot het maken van rogue beheerderaccounts wanneer een ingelogde beheerder een speciaal samengestelde link opent. De kwetsbaarheid is verholpen in Elementor 4.3.2.
GitLab geeft gebruikers een privé e-mailadres om work items via e-mail te melden. Als dat adres wordt gelekt, kan de bezitter patches aanmaken en CI/CD-jobs starten alsof het jou is.
Een nieuwe Linux kernelfout in KVM voor ARM64 (CVE-2026-89775) kan een guest hostgeheugen read-write geven. De bug is gepatcht in meerdere Linux-versies en mistucce draait om nested virtualization.
WordPress heeft meerdere beveiligingsproblemen gepatcht, waaronder Click2Shell. Deze bug kan leiden tot het installeren van een door de aanvaller gekozen thema en in bepaalde situaties zelfs RCE.
Google en Mozilla rollen nieuwe beveiligingsupdates uit voor Chrome en Firefox. In totaal gaat het om 115 gepatchte kwetsbaarheden, inclusief critical-severity issues in Chrome.
