VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z 65 veřejných zdrojů z 25 zemí, česky a na jednom místě. V archivu máme 10 413 položek.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Nesprávné ověřování certifikátů v aplikaci Visual Studio umožňuje neautorizovanému útočníkovi provádět spoofing přes síť. Zranitelnost CVE-2026-118147 má závažnost CVSSv3.1 7.4 (Important) a podle NCSC-FI je pro ni dostupná oficiální oprava.
EPSS 0.01 CVSS 7.4 CVE-2026-118147 FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
EPSS 0.00 CVSS 9.6 a dalších 4 CVE-2026-119264 CVE-2026-119265 CVE-2026-119266 CVE-2026-119267 CVE-2026-119268 CVE-2026-119269 CVE-2026-119270 CVE-2026-119271 CVE-2026-119272 CVE-2026-76024 CVE-2026-76025 CVE-2026-76026 CVE-2026-76027 CVE-2026-76028 CVE-2026-76029 CVE-2026-76030 CVE-2026-76031 Google FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
EPSS 0.01 CVSS 9.3 CVE-2023-22793 CVE-2026-107238 CVE-2026-107239 Veeam Microsoft FI IT FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
V tržišti rozšíření Cursor byla několik hodin šířena upravená verze doplňku Claude Code (verze 2.1.312 a 2.1.313), která mohla zasáhnout až 5 000 vývojářů. Škodlivý kód sbíral informace o systému a pokoušel se vytvořit trvalá SSH zadní vrátka pomocí reverzního tunelu a vloženého autorizačního klíče.
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD
Bezpečnostní experti zaznamenali masivní nasazení open-source multiagentního penetračního frameworku ARTEX různými útočníky, včetně státem sponzorované čínské skupiny Storm-0940 (VAPOR PANDA) či finančně motivovaných aktérů v Jižní Koreji. Nástroj využívající LLM umožňuje autonomně provádět průzkum, eskalaci privilegií i krádeže dat strojovou rychlostí, což obráncům výrazně zkracuje čas na reakci.
ConnectWise veřejná správa telekomunikace výroba a průmysl finance obrana energetika US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0040 USD
Juniper vyřešil více interně odhalených zranitelností v produktech Session Smart Router a Session Smart Conductor verzí starších než 7.0.5, 7.1.7 a 7.2.3. Chyby zahrnují neautentizované vzdálené spuštění příkazů jako root, eskalaci privilegií, pády služeb nebo manipulaci se soubory.
Juniper Networks NL CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
GitLab vydal bezpečnostní opravy pro kritickou chybu CVE-2026-110264 se skóre CVSS 10.0, která způsobuje přetečení celého čísla při kompilaci regulárního výrazu a umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Americká agentura CISA později informovala, že tato zranitelnost je již aktivně zneužívána útočníky.
EPSS 0.01 CVSS 10.0 CVE-2026-103515 CVE-2026-105711 CVE-2026-105777 CVE-2026-110264 CVE-2026-112212 CVE-2026-112326 CVE-2026-112378 CVE-2026-12664 CVE-2026-13319 CVE-2026-14288 CVE-2026-15723 CVE-2026-16255 GitLab US RO SE CA EU NL IT FI FR
Shrnuto strojově ze 14 zpráv (gemini-3.8-flash) za 0,0064 USD
V produktech ESET Endpoint Encryption a Full Disk Encryption byla vyřešena zranitelnost s vysokou závažností. Přihlášený útočník s omezenými právy mohl chybu zneužít k eskalaci oprávnění, přístupu k citlivým informacím, vynucení autentizace vůči vzdáleným systémům nebo v některých případech ke ztrátě přístupu k šifrovaným svazkům.
EPSS 0.00 CVE-2026-75882 ESET IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Bezpečnostní aktualizace pro Mattermost Server opravují dvě zranitelnosti, z nichž jedna dosahuje vysoké závažnosti a zahrnuje obcházení bezpečnostních zásad. Útočník s ověřeným přístupem mohl za určitých podmínek provést neautorizovanou změnu komponent aplikace a následně spustit libovolný kód.
EPSS 0.00 CVE-2026-93851 Mattermost IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Platforma pro predikční trhy Polymarket dočasně pozastavila obchodování a potvrdila kybernetický útok zahrnující neupřesněného poskytovatele třetí strany. Útočníci kompromitovali tuto externí službu k šíření škodlivého JavaScriptu odčerpávajícího kryptoměny, přičemž do podezřelé peněženky bylo vysledováno přibližně 2,5 milionu dolarů.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Kritická zranitelnost typu 'access bypass' s označením CVE-2026-118539 v modulu Commerce Core pro Drupal je podle zpráv aktivně zneužívána při útocích. Pro chybu postihující verze před 2.41 a verze 3.0.0 před 3.3.13 existuje funkční exploit a k dispozici je oficiální oprava.
EPSS 0.00 CVE-2026-118539 Drupal Commerce Core CA US FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0019 USD
Chyba typu 'use-after-free' při navazování IPv4 TCP spojení v linuxovém jádře získala hodnocení CVSS až 9,8. Společnost Anthropic demonstrovala exploit, který neautentizovanému vzdálenému útočníkovi umožňuje spustit příkazy jako root na serverech s MPTCP, aktivní zneužívání však hlášeno není.
EPSS 0.00 CVSS 9.8 CVE-2026-98432 Linux Ubuntu Red Hat Debian Amazon BE CA US CZ NL SK FI
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0032 USD
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-111357, která spočívá v chybějící autentizaci pro kritickou funkci v produktu Ivanti Connect Secure. Termín pro provedení nápravných opatření stanovila na 2. listopadu 2026.
KEV ✓ EPSS 0.01 CVE-2026-111357 Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala na katalog aktivně zneužívaných zranitelností chybu CVE-2026-118527 v řešení Ivanti Connect Secure. Jedná se o zranitelnost typu 'Generation of Predictable Numbers or Identifiers' a termín pro její nápravu byl stanoven na 13. listopadu 2026.
KEV ✓ CVE-2026-118527 Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kryptoměnová burza Binance potvrdila bezpečnostní incident spojený s krádeží digitálních aktiv v hodnotě přibližně 6,3 miliardy dolarů. Vyšetřování ukazuje na kompromitovaný notebook DevOps inženýra jako možný vstupní bod a analytické firmy útok připisují severokorejské skupině TraderTraitor; burza uvedla, že se jí podařilo zmrazit zhruba 3 miliardy dolarů a ztráty slíbila pokrýt.
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0026 USD
Společnost Japan Airlines (JAL) oznámila narušení bezpečnosti v systému Passenger Service System poskytovatele Amadeus, které odhalilo údaje cestujících. Zatímco starší zprávy uváděly krádež čísel pasů, věrnostních účtů, e-mailů a telefonních čísel zhruba 2 000 zákazníků, novější informace hovoří o zasažení přibližně 92 000 klientů.
Japan Airlines Amadeus doprava US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9.5 v zařízeních Citrix NetScaler ADC a Gateway umožňují neautentizovaným útočníkům vzdálené spuštění kódu. Obě chyby jsou aktivně zneužívány k nasazování web shellů, tunelovacího malwaru a získání přístupu na úrovni root.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství CZ US HU GB FR IT SE
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0053 USD
Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
KEV ✓ EPSS 1.00 CVE-2023-20198 Cisco Microsoft Anthropic telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Platforma pro automatizaci workflow n8n byla zasažena 15 zranitelnostmi, z nichž 13 má vysokou závažnost. Chyby postihují verze před 2.44.1 a před 2.43.5, přičemž jedna z nich umožňuje prostřednictvím upraveného identifikátoru workflow získat přístup k datovým tabulkám v jiných projektech.
EPSS 0.00 CVE-2026-118641 CVE-2026-118642 CVE-2026-118643 CVE-2026-118644 CVE-2026-118645 CVE-2026-118646 CVE-2026-118647 CVE-2026-118648 CVE-2026-118649 CVE-2026-118675 CVE-2026-118676 CVE-2026-118678 CVE-2026-118679 n8n IT CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.
KEV ✓ EPSS 0.10 CVSS 6.8 CVE-2026-64849 MLflow veřejná správa US CA
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD
Tým Cisco PSIRT vydá 4. listopadu 2026 bezpečnostní varování a opravy zranitelností pro produkty Identity Services Engine (ISE), UCS Central Software a Unified Communications Manager. Zároveň jde o poslední plánovaná varování tohoto typu v roce 2026, přičemž další vydání je naplánováno na 20. ledna 2027.
Cisco FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.
EPSS 0.01 CVSS 9.5 CVE-2026-97631 TianoCore Microsoft AMI Insyde FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
GitLab opravil 24 zranitelností v edicích CE a EE, z nichž nejzávažnější je kritická chyba CVE-2026-97229 s CVSS 10.0 v překladači regulárních výrazů CI/CD umožňující vzdálené spuštění kódu. Agentura CISA chybu zařadila do katalogu aktivně zneužívaných zranitelností a pokus o její zneužití zaznamenal například projekt Alpine Linux.
KEV ✓ EPSS 0.27 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 Alpine Linux GitLab US CZ SE NL FI EU IT FR
Shrnuto strojově ze 12 zpráv (gemini-3.8-flash) za 0,0052 USD
Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.
KEV ✓ EPSS 0.89 CVE-2026-20127 Cisco obrana US EU FR
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0036 USD
Vzdálený neautentizovaný útočník může odesláním speciálního požadavku na službu Remote Access SSL VPN způsobit neočekávaný restart zařízení Cisco ASA a FTD, pokud je v tunnel group nastavena sekundární autentizace. Chyba CVE-2026-76418 se skóre CVSS 8,6 je aktivně zneužívána v síti a Cisco již na ni vydalo bezpečnostní aktualizace.
KEV ✓ EPSS 0.01 CVSS 8.6 CVE-2026-76418 Cisco NL FI CA US IT FR
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0030 USD
Arista vydala opravy pro kritickou zranitelnost CVE-2026-114625 s CVSS 9.9 ve VeloCloud Orchestrator On-Prem, která je aktivně zneužívána při útocích. Chyba typu SQL injection umožňuje přihlášenému útočníkovi s rolí Enterprise Read Only eskalovat oprávnění na úroveň operátora a získat přístup k interním správním funkcím.
KEV ✓ EPSS 0.01 CVE-2026-114625 Arista Arista Networks NL CA IT US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0024 USD
Cisco opravilo zranitelnosti v produktech Secure Firewall ASA, Threat Defense a Management Center, přičemž čtyři mají CVSS 9.0 nebo vyšší. Podle zprávy jsou dvě chyby řízení přístupu v Cisco Secure FMC, CVE-2026-20079 a CVE-2026-20316, aktivně zneužívány v praxi.
KEV ✓ · ransomware EPSS 0.89 CVE-2026-20079 CVE-2026-20316 CVE-2026-20329 CVE-2026-20330 CVE-2026-20331 CVE-2026-20332 Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
KEV ✓ EPSS 0.83 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-111497 Node.js US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
EPICS Base ve verzích do 7.0.10 obsahuje zranitelnosti s CVSS až 9,8, které mohou útočníkovi umožnit způsobit odepření služby, poškození paměti, únik citlivých informací nebo potenciální spuštění libovolného kódu. Zranitelnost CVE-2026-114595 spočívá v přetečení celého čísla při zpracování síťových požadavků a komunita EPICS vydala opravu ve verzi 7.0.11.
EPSS 0.01 CVSS 9.8 CVE-2026-114595 CVE-2026-114596 CVE-2026-114597 CVE-2026-114598 EPICS výroba a průmysl FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0034 USD
Produkty Moxa Remote Connect Suite (MRC Client) do verze v4.2.0 a řada OnCell G3150A-LTE obsahují chyby CVE-2026-111459, CVE-2026-111460 a CVE-2026-111461 s CVSS 7,7. Tyto zranitelnosti umožňují útoky man-in-the-middle, zneužití statických klíčů i vzdálené spuštění příkazů při zapnuté správě přes SMS, přičemž výrobce již připravil opravy.
EPSS 0.01 CVSS 7.7 CVE-2026-111459 CVE-2026-111460 CVE-2026-111461 Moxa FI CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0022 USD
Zranitelnost CVE-2026-46300, označovaná jako Fragnesia, postihuje subsystém XFRM ESP-in-TCP v linuxovém jádře a neprivilegovanému uživateli může umožnit získat práva roota. Pro chybu je dostupný exploit PoC a americká agentura CISA ji zařadila do svého katalogu aktivně zneužívaných zranitelností.
KEV ✓ EPSS 0.16 CVE-2026-46300 Linux US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Agentura CISA a italský CSIRT informují o aktivním zneužívání zranitelnosti CVE-2026-41709, kterou výrobce opravil v červenci 2026 a která se týká VMware ESX, Cloud Foundation, vSphere Foundation a Telco Cloud Platform. Chyba může útočníkovi s administrátorskými oprávněními umožnit provádět určité operace bez jejich zaznamenání v systémových lozích.
KEV ✓ EPSS 0.01 CVE-2026-41709 VMware Broadcom IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Kybernetický útok na University of New Mexico si vynutil dočasné odklánění sanitek, pozastavení ambulantních operací, rušení termínů a výuky na lékařské fakultě. Organizaci se následně podařilo nemocniční systémy obnovit a vyzvala, aby hackeři nebyli kontaktováni.
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0016 USD
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
KEV ✓ EPSS 0.83 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 Node.js Cisco Splunk FI US IT
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0026 USD
Při generování klíčů u certifikační autority eMudhra vzniklo osm mezilehlých certifikátů (šest TLS a dva pro podpis kódu) s minimální entropií soukromých klíčů, které šlo snadno dopočítat. Útočníci by tak mohli vydávat podvržené certifikáty; eMudhra je proto zneplatnila a výrobci jako Google, Mozilla, Apple či Microsoft je zablokovali. Problém je sledován pod CVE-2026-111943 a CVE-2026-111944 a opravy vydal například jazyk Go nebo Microsoft formou mimořádných aktualizací systému Windows.
EPSS 0.00 CVE-2026-111943 CVE-2026-111944 GitLab Microsoft eMudhra Splunk Qualys Sectigo curl Mozilla Google Apple FR US IT BE
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0060 USD
Útočníci ze skupiny ShinyHunters zneužívají kritickou zranitelnost CVE-2026-35273 v aplikaci Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultý den. Podle zjištění výzkumníků útočníci obnovili masivní kampaň tím, že začali obcházet pravidla WAF pomocí URL kódování cesty k rozhraní PSEMHUB.
KEV ✓ · ransomware EPSS 0.97 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0062 USD
Produkty Mitsubishi Electric jako GENESIS64, ICONICS Suite a další obsahují chyby umožňující spuštění libovolného kódu, obejití autentizace či provádění neoprávněných operací. Zranitelnosti dosahují CVSS 9.1 a výrobce pro vybrané systémy vydal opravné verze.
KEV ✓ EPSS 1.00 CVSS 9.1 CVE-2023-4863 CVE-2026-16436 CVE-2026-16437 CVE-2026-16438 Mitsubishi Electric výroba a průmysl FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD
Agentura CISA zařadila chybu CVE-2026-48356 v produktech Adobe Commerce a Magento do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v neomezeném nahrávání souborů nebezpečného typu.
KEV ✓ EPSS 0.45 CVE-2026-48356 Adobe Magento CA US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-111497 (nazývaná též Brotli2Shell či Node2Shell) v dekompresní knihovně Google Brotli umožňuje neautentizovanému vzdálenému útočníkovi zápisem mimo meze paměti vyvolat pád procesu nebo potenciálně spustit libovolný kód. Chyba zasahuje širokou škálu softwaru včetně Node.js, .NET či Pythonu, jsou dostupné veřejné PoC a agentura CISA potvrdila její aktivní zneužívání v praxi.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Stormshield Broadcom VMware Google Node.js Microsoft Brotli PHP Palo Alto Networks Fortinet Bun brotlicffi FR FI CA SE US GB IT CZ BE NL
Shrnuto strojově ze 25 zpráv (gemini-3.8-flash) za 0,0094 USD
V jádře PHP byly odhaleny dvě kritické chyby typu memory safety (CVE-2026-109618 a CVE-2026-109619) se skóre CVSS 9,2, známé jako php2shell, jež neautentizovanému útočníkovi umožňují vzdálené spuštění kódu. Opravy vyšly ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35 a americká CISA i další bezpečnostní týmy potvrdily aktivní zneužívání obou zranitelností při útocích.
KEV ✓ · ransomware EPSS 1.00 CVSS 9.8 CVE-2021-44228 CVE-2026-109618 CVE-2026-109619 CVE-2026-115560 CVE-2026-46300 WAGO ESET PHP Palo Alto Networks Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group IceWarp PHP Group Tenable Apache Splunk Cisco WordPress Drupal Joomla výroba a průmysl veřejná správa DE IT US FI BE FR SK CZ CA RU NL AT RO SE GB HR HU EU
Shrnuto strojově ze 68 zpráv (gemini-3.8-flash) za 0,0231 USD
Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.
KEV ✓ EPSS 0.26 CVE-2026-86950 Apple US FR CA IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0043 USD