Cisco heeft een kritieke kwetsbaarheid (CVE-2026-20093) gepatcht in de Integrated Management Controller (IMC). Aanvallers kunnen hiermee zonder authenticatie volledige systeemtoegang krijgen.
Hackers buiten een kwetsbaarheid genaamd React2Shell (CVE-2025-55182) actief uit om Next.js-servers binnen te dringen. Er zijn inmiddels meer dan 760 servers wereldwijd gecompromitteerd.