Fortinet הודיעה ב-1 באוקטובר על חולשה קריטית בשרתי הדואר FortiMail שכבר מנוצלת בתקיפות. עד 5 באוקטובר לא היה תיקון לרוב הגרסאות, והפתרון הזמני היה לכבות את רכיב ההצפנה IBE.
לכתבה המלאהGoogle ו-Mandiant חשפו ב-30 בספטמבר קמפיין שמנצל שתי פרצות קריטיות בשערי ה-VPN של Citrix כבר מתחילת ספטמבר. ב-4 באוקטובר נוספה פרצה שלישית ברכיב ה-SAML, עם גרסה מתוקנת חדשה.
עדכון האבטחה של Pixel לספטמבר 2026, שפורסם ב-15 בספטמבר, סוגר את CVE-2026-58704 במודם. לפי Google יש סימנים לניצול מוגבל וממוקד. כך בודקים שהטלפון מעודכן.
Cisco אישרה ב-14 בספטמבר ניצול פעיל של CVE-2026-76461 ב-Secure Email Gateway. תוקף שולח הודעה מעוצבת ומריץ פקודות על המכשיר, בלי סיסמה ובלי שאף אחד יפתח את המייל.
הגרסה שיצאה ב-8 בספטמבר מתקנת חולשה במנוע V8 שתוקפים כבר מנצלים דרך דפי אינטרנט זדוניים. זו גם הגרסה הראשונה במחזור החדש של Chrome, שמתקצר מארבעה שבועות לשניים בגלל הצפת באגים שמאתרים כלי AI.
חבילת העדכונים של 8 בספטמבר היא הגדולה בתולדות Microsoft. שתי פרצות יום-אפס ב-Windows מעניקות לתוקף הרשאות SYSTEM, ולצדן חולשות קריטיות בשרתי DNS, ב-Remote Desktop וב-Exchange.
