Microsoft publicējis informāciju par kritisku ievainojamību CVE-2026-85844 (CVSS 9.8), kas skar Windows Kerberos autentifikācijas mehānismu. Ievainojamība ļauj uzbrucējam apiet autentifikāciju, kā rezultātā uzbrucējs var iegūt paaugstinātas privilēģijas (SYSTEM), piemēram, uz domēna kontroliera.
2026. gada 3. ceturksnī Latvijas kibertelpā pieauga kiberapdraudējumu intensitāte un incidentu radītā ietekme. Uzbrucēji arvien aktīvāk izmantoja sistēmu ievainojamības, kompromitēja digitālās identitātes un izraisīja datu noplūdes.
Fortinet publicējis drošības brīdinājumu par kritisku ievainojamību CVE-2026-121529 (CVSS 9.1) FortiClient programmatūrā. Ievainojamība saistīta ar nepietiekamu pieprasījumu izcelsmes pārbaudi un var ļaut attālinātam, neautentificētam uzbrucējam izpildīt patvaļīgu kodu lietotāja iekārtā, ja lietotājs mijiedarbojas ar uzbrucēja sagatavotu saturu.
No 20. līdz 22. novembrim norisināsies Mārtiņa-CTF! 2026: Hackers of Hexes and Checksums - komandu kiberdrošības sacensības, kurās aicināti piedalīties gan iesācēji, gan pieredzējuši IT un kiberdrošības entuziasti.
Synology DSM ( DiskStation Manager) ievainojamības CVE-2026-76954 (CVSS 9.8) un CVE-2026-85101 (CVSS 8.6) ļauj uzbrucējam bez autentifikācijas izveidot patvaļīgus failus uz iekārtas, piekļūt tajā glabātajām datnēm un izraisīt pakalpojuma atteici (DOS).
Latvijas jaunieši vecumā no 16 līdz 24 gadiem aicināti pieteikties sacensībām #KiberPlēsis, kurās 48 stundu laikā būs jārisina praktiski kiberdrošības uzdevumi. Sacensības sāksies 11. novembrī plkst. 11.00 un noslēgsies 13. novembrī plkst. 11.00. Uzvarētājam balva.
