Çekli bir web kazıma ve tarayıcı otomasyon platformu olan Apify, 9 ve 10 Kasım'da iç sistemlerinin bir kısmına yetkisiz erişildiğini bildirdi; etkilenen kullanıcılardan API anahtarlarını yenilemeleri ve iki faktörlü doğrulamalarını sıfırlamaları isteniyor.
VulnCheck, kimlik doğrulaması olmayan ve sistem komutları çalıştırabilen Node-RED açığının saldırganlar tarafından kullanılmaya başlandığını bildirdi; açık 10/10 CVSS puanıyla en yüksek ciddiyet derecesinde.
Siemens, Schneider Electric, ABB, Rockwell Automation ve Johnson Controls, PHP motorundaki uzaktan kod çalıştırma açıklıklarının operasyonel teknolojilerine etkisini değerlendiren danışmanlıklar yayımladı.
CISA, saldırganların Plex2Shell adı verilen dört güvenlik açığını birleştirerek sunuculara sızdığı ve yönetici yetkisi kazanabildiği konusunda uyarıyor; federal kurumlara 23 Ekim'e kadar yama ya da önlem alma talimatı verildi.
Nemotron 3.5 Super VL ile iki Bolt modeli, işletmelerde ve yerel cihazlarda çalışan ajanlar için sunuldu.
Şirket, planar transistörlü yeni FD-SOI süreciyle düşük güç tüketimli uç ve otomotiv çipleri için 2027 ve 2028 takvimini açıkladı.