Hacker grubu Calif, Lockdown Mode açıkken bir iPhone'da jailbreak gösterdi; yöntem bir PDF dosyası ve AirDrop üzerinden çalışıyor, ancak grup araç yayımlamak yerine açıkları Apple'a bildirdiğini söylüyor.
Apple, macOS Golden Gate 27.2 ile birlikte iOS ve iPadOS 27.2 güncellemesini yayımladı; Apple Intelligence'daki bir açık da bu paketle kapatıldı.
Cloudflare, PHP2Shell olarak bilinen açıklara yönelik saldırı girişimlerinin yayımlanmasından saatler içinde milyonlara ulaştığını bildirdi; PHP Foundation ise bugüne kadar başarılı bir istismar görmediğini söylüyor.
OpenAI'nin Patch the Planet programındaki araştırmacılar, dünya web sitelerinin yaklaşık yüzde 70'ini çalıştırdığı tahmin edilen PHP'de 9,2 puanlık iki kritik bellek hatası buldu; düzeltilmiş sürümler 21 Ekim'de çıktı.
PHP'yi kullanan sunucular için acil güncelleme çağrısı yapıldı; NSA ve İngiltere'deki NCSC da yönetici durumundaki kuruluşlara güncellemeyi ya da yapamıyorlarsa sistemlerini çevrimdışı almalarını önerdi.
CVE-2026-109618 ve CVE-2026-109619 numaralı iki uzaktan kod çalıştırma açığı CVSS v4.0'a göre 9,2 puanla derecelendirildi; yamaların açıklanmasından önce ayrıntılar sızdı.