1. CISA dodała do listy aktywnie wykorzystywanych podatności dwie krytyczne luki w Collabora Online oraz Arista VeloCloud, w tym CVE-2026-110447 z oceną CVSS 9.2 (The Hacker News). 2. Nowy bootkit UEFI o nazwie BlackX, powiązany z APT41, wykorzystuje lukę Baton Drop do obejścia Secure Boot i atakuje organizacje dyplomatyczne w Azji Centralnej (Kaspersky, BleepingComputer). 3. Badacze z Imperva opracowali exploit Node2Shell, który pozwala na zdalne…