Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.
Google v zářijových aktualizacích opravil vysoce závažnou zranitelnost CVE-2026-58704 v mobilním modemu telefonů Pixel, která podle něj může být terčem omezeného zneužívání. Chyba v logice kódu umožňuje útočníkovi ze sousední sítě se základními oprávněními na zařízení eskalovat oprávnění bez interakce uživatele.
Google a Microsoft opravují zranitelnost typu 'type confusion' v enginu Chromium V8 (CVE-2026-85046), která útočníkům umožňuje vzdálené spuštění libovolného kódu. Podle zpráv je tato chyba aktivně zneužívána v síti a existuje pro ni veřejný exploit.
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se produktů společností Fortinet (CVE-2025-25249), Citrix (CVE-2026-19490), Google (CVE-2026-87491) a Cisco (CVE-2026-20079).