VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z veřejných zdrojů, česky a na jednom místě.
65zdrojů
25zemí
9 291položek
8 676CVE s hodnocením
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Nejvýznamnější zprávy za posledních 7 dní
Záznamy, o kterých od 8. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.
Společnost Commvault vydala bezpečnostní aktualizace, které opravují celkem 10 zranitelností v produktech Commvault Cloud a Grid(HSX) CVFS. Jedna z chyb je hodnocena jako kritická se skóre CVSS až 9,3 a týká se spouštění příkazů v CVFS, zbývajících devět zranitelností má vysokou závažnost.
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Pro zranitelnost CVE-2026-109390 v aplikaci AnyDesk pro Linux před verzí 8.0.3 je dostupný veřejný koncept zneužití (PoC). Tato kritická chyba typu heap buffer overflow s CVSS 9,8 umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód jako root bez nutnosti schválení ovládání plochy obětí.
V rámci říjnových bezpečnostních aktualizací vydala společnost SAP opravy pro řadu zranitelností svých produktů se závažností CVSS až 10.0. Některé z chyb umožňují vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo SQL injection.
Zranitelnost CVE-2026-0322 typu 'code injection' ve správním rozhraní systému Palo Alto Networks PAN-OS umožňuje autentizované vzdálené spuštění kódu se závažností HIGH. Americká agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností (KEV).
Agentura CISA přidala zranitelnost nesprávné autentizace CVE-2026-105133 v produktu Ahsay AhsayCBS do katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravných opatření stanovila na 17. října 2026.
Kritická chyba CVE-2026-76519 ve funkci Advanced Malware Protection umožňuje neautentizovanému vzdálenému útočníkovi odesláním upravené přílohy e-mailu zapisovat libovolné soubory a spouštět příkazy s právy rootu. Podle CISA a Cyber Centre je zranitelnost aktivně zneužívána v praxi a společnost Cisco již vydala opravné aktualizace pro zasažené produkty Cisco AsyncOS a Cisco Secure Email and Web Manager.
Agentura CISA zařadila chybu CVE-2026-105134 v produktu Ahsay AhsayCBS do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost umožňuje vkládání příkazů a termín pro její nápravu byl stanoven na 17. října 2026.
V produktech Ivanti byly odhaleny mnohočetné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Ivanti Connect Secure, Neurons Patch for Intune a Xtraction. Podle oznámení zařadila americká agentura CISA zranitelnost CVE-2026-CVE-2026-104935 do katalogu aktivně zneužívaných chyb.
Maloobchodní skupina The Foschini Group (TFG) vyšetřuje kybernetický útok, který narušil IT systémy tří jejích britských módních značek Phase Eight, Hobbs a Whistles. Incident způsobil nedostupnost některých služeb těchto značek.
Společnost Ledger potvrdila, že některá její zařízení distribuovaná prostřednictvím jihovýchodoasijského přeprodejce CryptoBilis obsahovala hardwarový implantát. Ten cizím osobám umožňoval odcizit obnovovací fráze a odčerpat finanční prostředky z kryptoměnových peněženek uživatelů.
Vysoká zranitelnost se skóre CVSS 8,8 v MikroTik RouterOS umožňuje vzdálenému přihlášenému uživateli s právy pouze pro čtení obejít bezpečnostní mechanismy a trvale zvýšit svá oprávnění na administrátora bez znalosti jeho hesla. Výrobce vydal oficiální opravy ve verzích 7.24.5 (stable) a 7.25rc1 (testing).
Říjnové aktualizace Microsoftu opravují více než 1 400 zranitelností, mezi nimiž je aktivně zneužívaná chyba Windows Shell CVE-2026-96951 s CVSS 8,8. Ta umožňuje vzdálenému útočníkovi po interakci uživatele obejít bezpečnostní prvek Mark of the Web a americká CISA ji zařadila do katalogu KEV.
V zařízeních Ivanti Connect Secure je aktivně zneužívána zero-day chyba CVE-2026-104935 se závažností CVSS 8,6, která umožňuje vzdálenému neautentizovanému útočníkovi spouštět libovolné příkazy. Zranitelnost byla v útocích řetězena k získání root oprávnění a krádeži dat; výrobce vydal bezpečnostní opravy.
Útočníci na dálku zasáhli do chladicích kontrolérů Danfoss, zejména starších modelů sérií AK-SM a AK-SC, a prodloužením odmrazovacích cyklů způsobili zkázu potravin ve stovkách francouzských supermarketů. Podle společnosti Danfoss šlo převážně o zastaralé systémy bez bezpečnostních aktualizací a CERT-FR doporučil odpojit nebo filtrovat přístup k zasaženým zařízením.
V produktu SmarterMail před verzí Build 9777 byly zjištěny tři zranitelnosti, z nichž dvě mají vysokou závažnost. Útočník s autentizací může jejich zneužitím vzdáleně eskalovat svá oprávnění a spustit na zasažených systémech libovolný kód.
GitLab vydal bezpečnostní aktualizace pro GitLab CE a EE opravující 24 zranitelností, z nichž nejzávažnější je kritická chyba CVE-2026-97229 s CVSS 10.0. Ta může neautentizovanému útočníkovi umožnit vzdálené spuštění libovolného kódu skrze speciálně vytvořený regulární výraz v CI/CD konfiguraci; aktivní zneužívání potvrzeno nebylo, ale společnost Rapid7 funkční exploit nezávisle ověřila.
MongoDB vydalo bezpečnostní aktualizace pro více zranitelností, z nichž čtyři mají vysokou závažnost a týkají se Go Driveru a knihovny libmongocrypt. Chyby mohou útočníkovi za určitých podmínek umožnit narušit dostupnost služby nebo vyvolat vzdálené odepření služby.
V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.
Bezpečnostní soutěž Pwn2Own Ireland 2026 skončila s celkovou odměnou 1 262 000 dolarů vyplacenou za zneužití 98 zero-day zranitelností. Během klání výzkumníci cílili mimo jiné na telefony Samsung Galaxy S26 a Google Pixel 10, zařízení pro chytrou domácnost Home Assistant Green, tiskárny či AI infrastrukturu.
Citrix vydal opravy pro kritickou zranitelnost přetečení paměti CVE-2026-107406 (CVSS 9,5) v NetScaler ADC a Gateway při konfiguraci jako SAML SP nebo IdP. Neautentizovaný vzdálený útočník může způsobit odepření služby nebo spuštění kódu; Citrixu v době vydání nebyly známy útoky.
Útočníci aktivně zneužívají chyby CVE-2026-105133 (CVSS 7,3) a CVE-2026-105134 (CVSS 10,0) v systému AhsayCBS k nasazení webshellů a těžařů kryptoměn XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému útočníkovi vzdáleně obejít autentizaci a vykonávat libovolné příkazy operačního systému, přičemž Ahsay opravil chyby ve verzi 10.3.4.
Útočníci po získání přihlašovacích údajů zaměstnance rozeslali zákazníkům prodejce ASOS neoprávněné push notifikace a získali přístup k osobním údajům. Podle BBC uniklá data zahrnují jména, adresy, kontakty i historii vyhledávání na webu, zatímco platební údaje a hesla zasaženy nebyly.
Kritická zranitelnost CVE-2026-76465 ve funkci MPLS OAM v systému Cisco NX-OS pro přepínače Cisco Nexus řad 3000 a 9000 umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód s právy rootu nebo způsobit DoS odesláním upraveného paketu MPLS echo-request. Společnost Cisco vydala bezpečnostní aktualizace a nejsou k dispozici žádná náhradní řešení.
Společnost HashiCorp vydala bezpečnostní aktualizace pro Vault Community Edition a Enterprise, které odstraňují čtyři zranitelnosti včetně dvou s vysokou závažností. Chyby mohou za určitých podmínek umožnit autentizovanému útočníkovi zvýšit svá oprávnění a spustit libovolný kód, například prostřednictvím záznamů v katalogu pluginů obnovených ze snímků Raft (HCSEC-2026-41).
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
Splunk vydal opravy pro vícečetné zranitelnosti v Splunk Enterprise verzí před 10.4.3, 10.2.7, 10.0.10 a 9.4.15 a v Splunk MCP Server před 1.2.1. Chyby, z nichž některé jsou hodnoceny až jako kritické se skóre CVSS 9,8, mohou útočníkům za určitých podmínek umožnit vzdálené spuštění kódu, eskalaci privilegií či neoprávněný přístup k citlivým datům a konfiguracím.
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu nesprávného řízení přístupu CVE-2015-3306 v produktu ProFTPD. Termín pro provedení nápravných opatření byl stanoven na 11. října 2026.
Americká agentura CISA přidala chybu CVE-2021-3199 typu 'path traversal' v produktu ONLYOFFICE Docs do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
Agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu CVE-2023-22894 v systému Strapi, která způsobuje ukládání citlivých informací v nešifrované podobě. Termín pro provedení nápravných opatření stanovila na 11. října 2026.
Americká agentura CISA přidala chybu CVE-2016-3081 v Apache Struts do svého katalogu aktivně zneužívaných zranitelností (KEV). Jedná se o zranitelnost typu command injection, přičemž termín pro její nápravu byl stanoven na 11. října 2026.
Americká agentura CISA přidala zranitelnost CVE-2015-5477 v produktu ISC BIND do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.