VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Ivanti Connect Secure, Neurons Patch for Intune a Xtraction. Podle oznámení zařadila americká agentura CISA zranitelnost CVE-2026-CVE-2026-104935 do katalogu aktivně zneužívaných chyb.
KEV ✓ CVE-2026-104935 CVE-2026-109412 Ivanti CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Vysoká zranitelnost se skóre CVSS 8,8 v MikroTik RouterOS umožňuje vzdálenému přihlášenému uživateli s právy pouze pro čtení obejít bezpečnostní mechanismy a trvale zvýšit svá oprávnění na administrátora bez znalosti jeho hesla. Výrobce vydal oficiální opravy ve verzích 7.24.5 (stable) a 7.25rc1 (testing).
EPSS 0.00 CVSS 8.8 CVE-2026-103903 MikroTik FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Zranitelnost CVE-2026-96951 ve Windows Shell s hodnocením 'důležitá' a CVSS 8,8 umožňuje neoprávněnému útočníkovi po síti obejít bezpečnostní prvek Mark of the Web přesvědčením uživatele k otevření škodlivého souboru. Podle společnosti Microsoft i agentury CISA byla tato chyba zneužita v reálném provozu jako zero-day.
KEV ✓ CVE-2026-96951 Microsoft US CA
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0037 USD
Zranitelnost CVE-2026-104935 s CVSS 8,6 představuje obcházení autentizace, které neověřenému vzdálenému útočníkovi umožňuje spouštět libovolné příkazy. Chyba je aktivně zneužívána v útočném řetězci k exfiltraci dat a krádeži přihlašovacích údajů, přičemž Ivanti vydala opravy a CISA zařadila zranitelnost do katalogu KEV.
KEV ✓ CVSS 8.6 CVE-2026-104935 Ivanti US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0040 USD
V produktu SmarterMail před verzí Build 9777 byly zjištěny tři zranitelnosti, z nichž dvě mají vysokou závažnost. Útočník s autentizací může jejich zneužitím vzdáleně eskalovat svá oprávnění a spustit na zasažených systémech libovolný kód.
EPSS 0.01 CVE-2026-104082 CVE-2026-104084 SmarterTools IT CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
GitLab vydal bezpečnostní aktualizace opravující 24 chyb v edicích Community Edition a Enterprise Edition. Nejzávažnější z nich je kritická chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD s hodnocením CVSS 10.0 (CVE-2026-97229), která může neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru. Společnost Rapid7 úspěšně otestovala funkční exploitaci, aktivní zneužívání v praxi však zatím hlášeno není.
EPSS 0.01 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab US SE NL FI EU IT FR
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0049 USD
MongoDB vydalo bezpečnostní aktualizace pro více zranitelností, z nichž čtyři mají vysokou závažnost a týkají se Go Driveru a knihovny libmongocrypt. Chyby mohou útočníkovi za určitých podmínek umožnit narušit dostupnost služby nebo vyvolat vzdálené odepření služby.
EPSS 0.00 CVE-2026-106429 CVE-2026-106433 CVE-2026-107324 CVE-2026-107325 MongoDB IT FR CA
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0018 USD
Útočníci aktivně zneužívají zranitelnosti v platformě AhsayCBS, včetně CVE-2026-105133 a CVE-2026-105134, k nasazení webshellů a těžaře kryptoměn XMRig. Podle bezpečnostních výzkumníků se jedná o kritickou a středně závažnou chybu, přičemž Huntress doporučuje aktualizovat na verzi 10.3.4 a omezit přístup.
EPSS 0.02 CVE-2026-105133 CVE-2026-105134 Ahsay US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.
EPSS 0.02 CVE-2026-106126 Tenable IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Bezpečnostní soutěž Pwn2Own Ireland 2026 skončila s celkovou odměnou 1 262 000 dolarů vyplacenou za zneužití 98 zero-day zranitelností. Během klání výzkumníci cílili mimo jiné na telefony Samsung Galaxy S26 a Google Pixel 10, zařízení pro chytrou domácnost Home Assistant Green, tiskárny či AI infrastrukturu.
Google Samsung Oracle Brother Home Assistant Lexmark OpenAI US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0042 USD
Citrix vydal opravy pro kritickou zranitelnost přetečení paměti CVE-2026-107406 (CVSS 9,5) v NetScaler ADC a Gateway při konfiguraci jako SAML SP nebo IdP. Neautentizovaný vzdálený útočník může způsobit odepření služby nebo spuštění kódu; Citrixu v době vydání nebyly známy útoky.
KEV ✓ EPSS 0.01 CVSS 9.5 CVE-2026-107406 CVE-2026-88771 CVE-2026-88778 CVE-2026-88779 Citrix Cisco Google CA AT US IT NL FR FI GB
Shrnuto strojově ze 16 zpráv (gemini-3.8-flash) za 0,0057 USD
Útočníci po získání přihlašovacích údajů zaměstnance rozeslali zákazníkům prodejce ASOS neoprávněné push notifikace a získali přístup k osobním údajům. Podle BBC uniklá data zahrnují jména, adresy, kontakty i historii vyhledávání na webu, zatímco platební údaje a hesla zasaženy nebyly.
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0038 USD
Kritická zranitelnost CVE-2026-76465 ve funkci MPLS OAM v systému Cisco NX-OS pro přepínače Cisco Nexus řad 3000 a 9000 umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód s právy rootu nebo způsobit DoS odesláním upraveného paketu MPLS echo-request. Společnost Cisco vydala bezpečnostní aktualizace a nejsou k dispozici žádná náhradní řešení.
EPSS 0.00 CVE-2026-76465 Cisco US NL
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD
Společnost HashiCorp vydala bezpečnostní aktualizace pro Vault Community Edition a Enterprise, které odstraňují čtyři zranitelnosti včetně dvou s vysokou závažností. Chyby mohou za určitých podmínek umožnit autentizovanému útočníkovi zvýšit svá oprávnění a spustit libovolný kód, například prostřednictvím záznamů v katalogu pluginů obnovených ze snímků Raft (HCSEC-2026-41).
EPSS 0.00 CVE-2026-105816 CVE-2026-89322 HashiCorp CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Splunk vydal opravy pro vícečetné zranitelnosti v Splunk Enterprise verzí před 10.4.3, 10.2.7, 10.0.10 a 9.4.15 a v Splunk MCP Server před 1.2.1. Chyby, z nichž některé jsou hodnoceny až jako kritické se skóre CVSS 9,8, mohou útočníkům za určitých podmínek umožnit vzdálené spuštění kódu, eskalaci privilegií či neoprávněný přístup k citlivým datům a konfiguracím.
EPSS 0.00 CVSS 9.8 a dalších 5 CVE-2026-76269 CVE-2026-76270 CVE-2026-76271 CVE-2026-76272 CVE-2026-76273 CVE-2026-76274 CVE-2026-76275 CVE-2026-76276 CVE-2026-76277 CVE-2026-76278 CVE-2026-76279 CVE-2026-76280 CVE-2026-76281 CVE-2026-76282 CVE-2026-76283 CVE-2026-76284 CVE-2026-76285 Splunk FI NL CA IT FR US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0027 USD
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu nesprávného řízení přístupu CVE-2015-3306 v produktu ProFTPD. Termín pro provedení nápravných opatření byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.99 CVE-2015-3306 ProFTPD US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala chybu CVE-2021-3199 typu 'path traversal' v produktu ONLYOFFICE Docs do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.19 CVE-2021-3199 ONLYOFFICE US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu CVE-2023-22894 v systému Strapi, která způsobuje ukládání citlivých informací v nešifrované podobě. Termín pro provedení nápravných opatření stanovila na 11. října 2026.
KEV ✓ EPSS 0.04 CVE-2023-22894 Strapi US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala chybu CVE-2016-3081 v Apache Struts do svého katalogu aktivně zneužívaných zranitelností (KEV). Jedná se o zranitelnost typu command injection, přičemž termín pro její nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.96 CVE-2016-3081 Apache US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala zranitelnost CVE-2015-5477 v produktu ISC BIND do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.99 CVE-2015-5477 ISC US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD