Theo Trung tâm An ninh mạng Canada, một lỗ hổng nghiêm trọng trong Roundcube Webmail (CVE-2026-48842), từng được vá từ tháng 5/2026 hiện đang bị tin tặc khai thác trong thực tế. Với hơn 523.000 phiên bản Roundcube được quan sát đang tiếp xúc trên Internet, sự việc cho thấy khoảng cách đáng kể giữa thời điểm nhà phát triển phát hành bản vá và thời điểm các tổ chức thực sự hoàn tất cập nhật, đồng thời đặt ra yêu cầu cấp thiết về quản lý bản vá và giám sát các dấu hiệu khai thác đối với hệ thống webmail.

Các tin tặc Triều Tiên đã khai thác lỗ hổng bảo mật zero-day của Windows (CVE-2026-68820, điểm CVSS: 7.0) để nhắm mục tiêu vào các công ty thuộc lĩnh vực quốc phòng như một phần của chiến dịch Operation Dream Job