Một đơn vị vận hành honeypot báo cáo các đợt tấn công thăm dò CVE-2026-101767. Chưa có vụ xâm nhập nào được xác nhận, nhưng EBS công khai trên Internet nên được vá trước.
Ngày 27/10/2026, công ty tình báo mối đe doạ Defused cho biết các hệ thống mồi nhử của họ đã nhận các lượt thử khai thác mang tính thăm dò nhắm vào CVE-2026-101767, lỗ hổng thực thi mã từ xa trong Oracle E-Business Suite.
Đến nay đây là báo cáo công khai duy nhất: nó cho thấy kẻ tấn công đang dò tìm lỗi này, chưa cho thấy tổ chức nào bị xâm nhập hay có chiến dịch quy mô lớn. Oracle EBS từng là mục tiêu của các chiến dịch đánh cắp dữ liệu, nên các dấu hiệu thăm dò sớm cần được xem nghiêm túc.
Hai lỗ hổng lõi PHP được vá ngày 21/10 đã vào danh mục lỗ hổng đang bị khai thác (KEV) của CISA; JPCERT/CC ghi nhận mã khai thác công khai và lưu lượng tấn công.
Ivanti đã vá lỗi cuối cùng trong chuỗi zero-day dùng để chiếm quyền root trên VPN Connect Secure dù đã vá đủ. Bản vá ngày 13/10 chưa xử lý lỗi này; CISA xác nhận nó bị khai thác ngày 30/10.
Binance ước tính vụ trộm ngày 29/10 khoảng 6,3 tỷ USD và cho biết laptop bị xâm nhập của một kỹ sư DevOps có thể đã giúp kẻ tấn công vào một service container để gửi lệnh rút tiền. Khoảng 3 tỷ USD đã bị phong toả; nguyên nhân đầy đủ chưa được xác nhận.