Node.js izstrādātāji ir publicējuši drošības atjauninājumus, kuros novērstas vairākas ievainojamības JavaScript izpildvidē Node.js. Ievainojamības skar Node.js 22.x, 24.x un 26.x versiju atzarus.
[Informācija papildināta 21.10.2026 plkst. 23:00] Lai pasargātu valsts informācijas sistēmas no iespējamiem kiberuzbrukumiem, saistībā ar divām kritiskām PHP programmatūras ievainojamībām pieņemts lēmums uz laiku ierobežot piekļuvi vairākiem valsts digitālajiem resursiem no ārvalstīm.
[Informācija papildināta] Šodien, 21. oktobrī, pulksten 17:00 pēc Rīgas laika “PHP” drošības komanda plāno paziņot par kritiskām ievainojamībām PHP programmatūrā - CVE-2026-109618 un CVE-2026-109619 (CVSS vērtējums 9.2). Nepieciešams nekavējoties uzstādīt atjauninājumus, tiklīdz tie ir pieejami!
CERT.LV brīdina par jaunu krāpniecisku īsziņu (SMS) izplatīšanas kampaņu, kurā krāpnieki uzdodas par saņēmējam pazīstamām personām un aicina turpmākai saziņai izmantot jaunu tālruņa numuru lietotnē WhatsApp, apgalvojot, ka iepriekšējais numurs vairs nedarbojas.
Atklāta kritiska komandu injekcijas (OS Command Injection) ievainojamība Nextcloud platformas lietojumprogrammā Collabora Online – Built-in CODE Server (richdocumentscode) - CVE-2026-110447 (CVSS vērtējums 9.2).
GitLab ir publicējis atjauninājumus, kas novērš kritisku (CVSS novērtējums 10.0) veselā skaitļa (integer) pārpildes ievainojamību CVE-2026-97229 GitLab Community Edition (CE) un Enterprise Edition (EE) programmatūrā. Nepieciešams nekavējoties atjaunināt GitLab instances.
