VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru e-mailem nebo jinou cestou. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji
postojíte myší. Některé jsou klikatelné. Typicky CVE.
Vyzkoušejte rozsáhlé možnosti filtrace přes ikonu lupy
vpravo nahoře!
Podle zprávy byl muž z Ohia odsouzen k 15 letům vězení za kybernetické zločiny včetně kyberstalkingu a sextortionu řady obětí. K vydírání využíval sexuálně explicitní obsah generovaný umělou inteligencí.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Rumunský národní ředitelství pro kybernetickou bezpečnost (DNSC) a společnost FAN Courier představily osvětovou kampaň zaměřenou na boj proti podezřelým zprávám a podvodům. Cílem iniciativy je varovat veřejnost před ukvapenými reakcemi na podvodné výzvy.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD — otevřít originál
Australská vláda představila návrh zákona o digitální péči, který má uživatelům umožnit vypnout algoritmicky řízený obsah a sledovat pouze příspěvky přátel či vybraných tvůrců. Návrh rovněž ukládá digitálním službám povinnost chránit uživatele mladší 18 let před škodlivým obsahem pod hrozbou vysokých finančních sankcí.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD — otevřít originál
Podle webu BleepingComputer zveřejnil anonymní bezpečnostní výzkumník vystupující pod jménem Nightmare Eclipse zero-day exploit nazvaný ShieldCrash pro Microsoft Defender. K vydání došlo bezprostředně poté, co Microsoft zpřístupnil své zářijové bezpečnostní aktualizace pro rok 2026.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Vývojářský tým n8n-io odhalil nové zranitelnosti v open source platformě pro automatizaci workflow n8n. Podle zdroje je mezi nimi pět chyb s vysokou závažností.
CVE-2026-86075 CVE-2026-86076 CVE-2026-86081 CVE-2026-86082 CVE-2026-86083 n8n IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Group-IB bankovní trojan Gigabud pro systém Android zneužívá open-source aplikaci Shelter určenou ke klonování aplikací. Analýza popisuje dopady této techniky na banky, uživatele i obránce.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle oznámení vydala společnost Microsoft měsíční bezpečnostní aktualizace, které opravují celkem 973 nových zranitelností. Dvě z těchto chyb jsou přitom typu zero-day.
Microsoft IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle zprávy společnost Google v úterý opravila 230 zranitelností, mezi nimiž je i aktivně zneužívaná zero-day chyba v prohlížeči Chrome. Jedná se již o sedmou takovou zranitelnost opravenou od začátku roku.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Maďarský úřad NKI vydal varování před kritickými chybami v softwaru společnosti Microsoft kvůli jejich závažnosti a aktivnímu zneužívání v praxi. Společnost v měsíčním bezpečnostním balíčku opravila 974 zranitelností včetně dvou zero-day chyb.
Microsoft HU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD — otevřít originál
Zdroj uvádí, že společnost Microsoft vydala své pravidelné bezpečnostní aktualizace pro září 2026.
Microsoft JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD — otevřít originál
JPCERT/CC vydalo bezpečnostní varování týkající se zranitelností v aplikacích Adobe Acrobat a Reader s označením APSB26-141.
Adobe JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle zprávy společnosti Proofpoint s názvem 2026 Voice of the CISO se zlepšuje kybernetická odolnost organizací. Zároveň umělá inteligence rozšiřuje pravomoci a působnost vedoucích bezpečnosti (CISO).
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Společnost Ivanti vydala opravy produktu Ivanti Sentry, které řeší závažnou zranitelnost CVE-2026-83527 s CVSS 8.1. Chyba obcházení autentizace ve verzích před R10.8.2, R10.7.3 a R10.6.4 umožňuje vzdálenému neautentizovanému útočníkovi získat přístup na úrovni správce, přičemž v době zveřejnění nebylo hlášeno její aktivní zneužívání.
CVSS 8.1 CVE-2026-83527 Ivanti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD — otevřít originál
Podle oznámení vydala společnost Ivanti aktualizace pro produkt Ivanti Endpoint Manager Mobile, které řeší závažnou zranitelnost CVE-2026-18851. Chyba chybějící autorizace ve verzích před 12.10.0.0, 12.9.0.2 a 12.8.0.4 umožňuje vzdálenému autentizovanému útočníkovi zvýšit svá oprávnění na úroveň administrátora.
CVSS 8.8 CVE-2026-18851 Ivanti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD — otevřít originál
Společnost Ivanti vydala opravy pro produkt Ivanti Neurons for ITSM, které řeší zranitelnosti s vysokou a kritickou závažností včetně CVSS 9.9. Podle zdroje nejsou v době zveřejnění známy žádné případy zneužití těchto chyb v praxi a odhaleny byly díky pokročilým jazykovým modelům.
CVSS 9.9 CVE-2026-12645 CVE-2026-12646 CVE-2026-12647 CVE-2026-12648 CVE-2026-12650 CVE-2026-12651 CVE-2026-12744 CVE-2026-12745 Ivanti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD — otevřít originál
Zranitelnost typu command injection v produktu FortiSandbox, evidovaná jako CVE-2026-84387 s CVSS skóre 6.7, může umožnit privilegovanému útočníkovi vykonat neautorizovaný kód či příkazy pomocí speciálně vytvořených HTTP požadavků. K dispozici je oficiální oprava.
CVSS 6.7 CVE-2026-84387 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD — otevřít originál
Ve funkcionalitě Agentless ZTNA portal v systémech FortiOS a FortiProxy byla zjištěna zranitelnost nesprávného ověřování certifikátů s označením CVE-2026-84393. Vzdálený neautentizovaný útočník může podle zdroje provést útok typu Man-in-the-Middle na komunikaci mezi ZTNA portálem a cílovým backendovým webem.
CVSS 7.3 CVE-2026-84393 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD — otevřít originál
Chyba nesprávného řízení přístupu CVE-2026-26084 ve webovém rozhraní řešení FortiSandbox, FortiSandbox Cloud a FortiSandbox PaaS může neautentizovanému útočníkovi umožnit přístup k citlivým informacím pomocí upravených HTTP požadavků. Zranitelnost dosahuje skóre CVSS 8,9 a k dispozici je oficiální oprava.
CVSS 8.9 CVE-2026-26084 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD — otevřít originál
Finský NCSC informuje o kritické chybě CVE-2026-84390 s CVSS 9.6 ve webovém portálu FortiMonitorOnSight, kde je JWT pro autentizaci podepisován statickým klíčem. Vzdálený neautentizovaný útočník tak může obejít ověření identity pomocí podvrženého nebo znovu použitého tokenu; k dispozici je již oficiální oprava.
CVSS 9.6 CVE-2026-84390 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD — otevřít originál
Podle NCSC-FI umožňuje kritická zranitelnost nesprávného ověření CVE-2026-84388 v rozšíření Fortinet Privileged Access Agent pro prohlížeč Chrome vzdálenému neautentizovanému útočníkovi přesměrovat provoz uživatele přes vlastní servery při návštěvě škodlivého webu. Náprava vyžaduje aktualizaci FortiPAM na verzi 1.9.1 nebo 1.8.4 a rozšíření pro Chrome na verzi 8.0.1.123 či vyšší.
CVSS 9.1 CVE-2026-84388 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD — otevřít originál
Zranitelnost CVE-2026-20293 v implementaci rozhraní UEFI Shell u serverů Cisco UCS a odvozených zařízení umožňuje autentizovanému útočníkovi nebo neautentizovanému útočníkovi s fyzickým přístupem obejít kontrolu UEFI Secure Boot. Útočník může pomocí dostupných příkazů pro zápis do paměti upravit proměnné UEFI a spustit neautorizovaný software. Cisco pro tuto chybu vydalo opravné aktualizace softwaru.
CVSS 7.1 CVE-2026-20293 Cisco FI US 2 zdrojů
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD — otevřít originál
Společnost Adobe vydala bezpečnostní aktualizaci pro Adobe Commerce a Magento Open Source řešící kritickou zranitelnost CVE-2026-75650 s CVSS skóre 10.0, která umožňuje spuštění libovolného kódu. Výrobce upozorňuje, že tato chyba je již aktivně zneužívána v praxi.
KEV ✓ CVSS 10.0 CVE-2026-75650 Adobe Magento obchod FI US IT FR 6 zdrojů
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD — otevřít originál
Společnost SAP vydala v září 2026 bezpečnostní aktualizace pro 20 zranitelností napříč svými produkty. Zahrnují kritickou chybu CVE-2026-44756 v SAP Kernelu umožňující spuštění libovolných příkazů s právy administrátora a chybu CVE-2026-58240 v SAP NetWeaver Message Server, která neověřeným útočníkům dovoluje vzdáleně ovládnout celý cluster.
CVSS 10.0 SAP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD — otevřít originál
Vydavatel v rámci zářijových aktualizací opravil 966 zranitelností, z nichž 105 označil jako kritické a dvě jako aktivně zneužívané nulté dny. Mezi zneužívané chyby patří eskalace oprávnění ve Windows Update Stack (CVE-2026-81963) a v komponentě Windows ALPC (CVE-2026-85880).
CVSS 10.0 Microsoft FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD — otevřít originál
Společnost MikroTik vydala opravy pro šest zranitelností v systému RouterOS s nejvyšším skóre CVSS 9.2. Podle zprávy existují důkazy o aktivním zneužívání v praxi, které se týká chyb CVE-2026-86060, CVE-2026-67277 a CVE-2026-67276.
EPSS 0.00 CVSS 9.2 CVE-2026-67276 CVE-2026-67277 CVE-2026-67278 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 MikroTik FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD — otevřít originál
Společnost ConnectWise identifikovala problém ovlivňující přenos souborů v relacích Support a Access nástroje ScreenConnect Remote Access, který zasahuje cloudové i on-premise instalace. Výrobce plánuje vydat oficiální opravu a identifikátor CVE během týdne a do té doby doporučuje snížit riziko okamžitým zakázáním přenosu souborů pro techniky.
ConnectWise FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD — otevřít originál
Vydavatel zveřejnil opravy N-central 2026.3 Hotfix 4 a Hotfix 3 pro zranitelnosti CVE-2026-86218, CVE-2026-86206 a CVE-2026-86207. Chyba CVE-2026-86218 s hodnocením CVSS 10.0 umožňuje neautentizované vzdálené spuštění kódu na serveru N-central, zatímco zbývající zranitelnosti dovolují obejít autentizaci. Podle zdroje zatím nebylo zaznamenáno zneužití v produkčním prostředí a zákazníkům s on-premise instalacemi je doporučeno okamžitě přejít na verzi N-central 2026.3 HF4.
KEV ✓ EPSS 0.00 CVSS 10.0 CVE-2026-86206 CVE-2026-86207 CVE-2026-86218 N-able FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD — otevřít originál
Společnost Broadcom vydala bezpečnostní opravy pro produkty VMware Workstation a Fusion řešící chyby CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji může tyto zranitelnosti zneužít ke spuštění kódu na hostitelském systému.
CVSS 9.3 CVE-2026-59346 CVE-2026-59347 Broadcom VMware FI FR IT 3 zdrojů
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD — otevřít originál
Společnost Microsoft vydala zářijové bezpečnostní aktualizace pro 973 zranitelností, z nichž 113 označila jako kritické. Podle zdroje jsou dvě chyby zvyšující oprávnění, CVE-2026-81963 a CVE-2026-85880, již aktivně zneužívány v praxi.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD — otevřít originál
Microsoft v rámci zářijového Patch Tuesday vydal opravy pro 974 vlastních zranitelností a celkem řeší 999 chyb, což je dosud nejvyšší počet za jediný den. Podle zprávy jsou aktivně zneužívány dvě zero-day zranitelnosti pro zvýšení oprávnění: CVE-2026-85880 ve Windows ALPC a CVE-2026-81963 ve Windows Update Stack.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD — otevřít originál
Malone Lam se přiznal ke skupinovým organizovaným zločinům (RICO) poté, co byl obviněn ze 245milionového podvodu s kryptoměnou. Podle zdroje si neprávně nabytý kryptovyměňoval na cestování a nákupy luxusního majetku.
finance US
Shrnutí generováno strojově za 0,0013 USD — otevřít originál
Operace DoppelCart používá více než 119 tisíc domén k provozu falešných e-shopů určených ke krádeži údajů platebních karet.
obchod US
Shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj vysvětluje, jak bude fungovat hlášení zranitelností podle nového EU nařízení Cyber Resilience Act (CRA), které vstoupí v platnost 11. září. Výrobci softwaru budou mít povinnost hlásit aktivně zneužívané chyby velmi rychle, někdy jen do 24 hodin od objevení.
US
Shrnutí generováno strojově za 0,0014 USD — otevřít originál
Zdroj uvádí, že útočníci napadli zařízení F5 BIG-IP APM a nasadili Linux rootkit schopný zachytávat načítání PHP souborů a injektovat bezsoborový webový shell přímo do paměti.
KEV ✓ EPSS 0.02 CVE-2025-53521 F5 US FR 2 zdrojů
Shrnutí generováno strojově za 0,0013 USD — otevřít originál
Podle The Record byl ruský webový vývojář vydán Spojeným státům, aby stanul před soudem v kauze milionových převzetí bankovních účtů.
finance US
Shrnutí generováno strojově za 0,0011 USD — otevřít originál
Cyber Centre Kanady upozorňuje, že produkty Ivanti Endpoint Manager Mobile, Neurons for ITSM (cloud i on-prem) a Sentry jsou postiženy zranitelnostmi. Centrum doporučuje uživatelům a správcům kontrolu dostupných aktualizací a jejich aplikaci.
CVE-2026-18851 CVE-2026-83527 Ivanti CA
Shrnutí generováno strojově za 0,0015 USD — otevřít originál
Microsoft vydal opravy pro rekordních 973 zranitelností, z nichž 113 je hodnoceno jako kritických. Dva jsou zneužívány v přírodě, na Patch Tuesday nebyly veřejně zveřejněny. Mezi důležitými opravami figurují eskalace privilegií v systému Windows a kritická vzdálená spuštění kódu v produktech Skype for Business, MSMQ a RRAS.
KEV ✓ CVSS 9.8 CVE-2026-66302 CVE-2026-69579 CVE-2026-69590 CVE-2026-81963 CVE-2026-85880 Microsoft US
Shrnutí generováno strojově za 0,0035 USD — otevřít originál
Americké ministerstvo zahraničí označilo italský technologický kolektiv Autistici/Inventati za 'extremistickou skupinu' provozující infrastrukturu pro 'levicové militanty po celém světě' a varuje, že finanční podpora skupině může vést k sankcím. Kolektiv následně oznamuje svůj zánik.
US
Shrnutí generováno strojově za 0,0014 USD — otevřít originál
Zdroj uvádí, že Microsoft vydal v září 2026 největší opravy bezpečnosti v historii, řešící 974 zranitelností (113 kritických a 860 důležitých), z toho dvě již zneužívané v praxi. Adobe vydalo opravu pro jednu kritickou zranitelnost (CVE-2026-75650) v Adobe Commerce, kterou také CISA zařadila mezi aktivně zneužívané a doporučilo opravit do 22. září 2026.
Shrnutí generováno strojově za 0,0035 USD — otevřít originál
Microsoft vydal септemberové aktualizace zabezpečení pro řadu produktů včetně .NET, ASP.NET Core, Exchange Server, SQL Server, Office a Windows. Zdroj uvádí, že zranitelnosti CVE-2026-81963 a CVE-2026-85880 se již zneužívají v praxi a byly zapsány do databáze známých zneužívaných zranitelností CISA.
KEV ✓ CVE-2026-81963 CVE-2026-85880 Microsoft CA
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft opravil 666 zranitelností v operačním systému Windows. Třicet dva nejzávažnějších chyb v různých komponentech systému má skóre CVSS 9,0 a vyšší; bez předchozího ověření může útočník bez autentizace spustit libovolný kód nebo získat přístup k zranitelným systémům. Zbývajících 634 zranitelností má závažnost od střední až po kritickou.
Microsoft NL
Shrnutí generováno strojově za 0,0031 USD — otevřít originál
Microsoft vydal opravy pro 114 zranitelností v produktech Office. Čtyři nejzávažnější zranitelnosti s CVSS skóre 9,8 se nacházejí v Office, Outlooku a Skypu a umožňují vzdálené spuštění kódu bez autentizace. Zbývajících 110 zranitelností se pohybuje od střední po vysokou závažnost. Zneužití vyžaduje, aby oběť otevřela škodlivý soubor nebo odkaz.
CVE-2026-66302 CVE-2026-78505 CVE-2026-78509 CVE-2026-78510 Microsoft NL
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Jasona Haddixe manuální penetrační testování přestává stačit tempu vývoje a vysvětluje, jaké činnosti zaniknou jako první. Zdroj dále uvádí, že právě lidská metodika je tím prvkem, díky kterému může penetrační testování s využitím umělé inteligence efektivně fungovat.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Microsoft oznámil opravu 15 zranitelností v Developer Tools. Nejzávažnější je CVE-2026-81376 se CVSS skóre 9,6 v Visual Studio Code, která umožňuje obejít Workspace Trust a spustit kód bez souhlasu uživatele. Zdroj uvádí, že útočník musí uživatele oklamat k otevření připravené workspace nebo importu kódu.
CVE-2026-57099 CVE-2026-58611 CVE-2026-58649 CVE-2026-69304 CVE-2026-70334 CVE-2026-78461 CVE-2026-78462 CVE-2026-80097 CVE-2026-81356 CVE-2026-81357 CVE-2026-81376 CVE-2026-81377 CVE-2026-81378 CVE-2026-81379 CVE-2026-81380 CVE-2026-81381 CVE-2026-81383 Microsoft NL
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Microsoft oznámil opravu 62 zranitelností v SQL Serveru a Windows OLE DB. Podle vydavatele mohou být zneužity k provádění libovolného kódu, získání zvýšených práv, přístupu k citlivým údajům nebo k útokům na dostupnost.
Microsoft NL
Shrnutí generováno strojově za 0,0031 USD — otevřít originál
Zdroj uvádí, že Microsoft opravil 9 zranitelností v produktu Exchange Server. Nejzávažnější CVE-2026-69380 (CVSS 9,9) umožňuje ověřenému útočníkovi s omezenými právy zvýšit si oprávnění a vydávat se za jiné uživatele, čímž se lze zmocnit jejich poštovních schránek, číst a odesílat e-maily a stahovat přílohy; CVE-2026-69356 (CVSS 9,3) jde o XSS zranitelnost, kterou může neověřený útočník zneužít k provedení skriptů v relaci Outlook on the Web a k přístupu k datům poštovní schránky; CVE-2026…
CVE-2026-55007 CVE-2026-69355 CVE-2026-69356 CVE-2026-69361 CVE-2026-69375 CVE-2026-69378 CVE-2026-69380 CVE-2026-69382 CVE-2026-69641 Microsoft NL
Shrnutí generováno strojově za 0,0029 USD — otevřít originál
Microsoft opravil dvě zranitelnosti v Dynamics (online i on-premise) a Power Automate. Zdroj uvádí, že zranitelnosti umožňují útoky ke spuštění libovolného kódu, zvýšení oprávnění a přístupu k citlivým datům.
CVE-2026-65772 CVE-2026-77897 Microsoft NL
Shrnutí generováno strojově za 0,0014 USD — otevřít originál
Microsoft opravil čtyři zranitelnosti v Azure komponentách. Nejzávažnější zranitelnost CVE-2026-81961 v Azure Resource Manager má CVSS skóre 9,9 a umožňuje získání zvýšených práv. Dalších zranitelnosti se týkají Spring Cloud Azure (CVE-2026-69854, CVSS 9,0), Azure Arc (CVE-2026-62895, CVSS 8,8) a Azure CycleCloud (CVE-2026-77909, CVSS 7,7).
CVE-2026-62895 CVE-2026-69854 CVE-2026-77909 CVE-2026-81961 Microsoft NL
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj shrnuje zářijové bezpečnostní opravy od Adobu a Microsoftu. Adobe vydalo 10 bulletinů na 172 chyb, včetně jedné aktivně zneužívané zranitelnosti v Commerce se skóre CVSS 10,0. Microsoft vydal rekordních přes 970 CVE, z toho 114 kritických; aktivně se zneužívá zatím pouze jediná zranitelnost v aktualizačním zásobníku Windows.
KEV ✓ CVSS 10.0 CVE-2026-55007 CVE-2026-65669 CVE-2026-69465 CVE-2026-69525 CVE-2026-75650 CVE-2026-80097 CVE-2026-81963 CVE-2026-85880 Adobe Microsoft US
Shrnutí generováno strojově za 0,0035 USD — otevřít originál
Zdroj uvádí, že Microsoft v září 2026 vydal bezpečnostní aktualizace opravující rekordní počet 966 zranitelností, mezi nimiž jsou dvě aktivně zneužívané zero-day chyby.
Microsoft US
Shrnutí generováno strojově za 0,0012 USD — otevřít originál
Cyber Centre Kanady upozorňuje na zranitelnosti v Commvault Cloud ve verzích 11.36.0 až 11.46.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat aktualizace, jakmile budou k dispozici.
Commvault CA
Shrnutí generováno strojově za 0,0014 USD — otevřít originál
Firma Microsoft opravila v září 2026 rekordních 964 chyb, z nichž 104 mělo kritickou závažnost. Mezi nimi jsou opravy dvou zero-dayů zneužívaných v terenu: CVE-2026-81963 v Windows Update Stack a CVE-2026-85880 v Windows ALPC. Převážná část oprav (44,7 %) se týkala zvýšení oprávnění, zbylou část (26,8 %) vzdálené spuštění kódu.
KEV ✓ EPSS 0.42 CVSS 7.8 CVE-2023-21674 CVE-2026-81963 CVE-2026-85880 Microsoft US
Shrnutí generováno strojově za 0,0036 USD — otevřít originál
Kanadské Cyber Centre upozorňuje, že SAP_SE hlásí zranitelnosti v řadě produktů včetně SAP Extended Passport, NetWeaver a CAP. Centrum doporučuje uživatelům a správcům prozkoumat poskytnuté informace a aplikovat dostupné aktualizace.
SAP CA
Shrnutí generováno strojově za 0,0018 USD — otevřít originál
Podle kanadského Cyber Centre je společnost Hitachi zasažena zranitelnostmi v produktu Cosminexus Component Container v několika verzích a modelech. Centrum doporučuje uživatelům a správcům zvážit poskytnuté odkazy a aplikovat aktualizace, jakmile budou dostupné.
Hitachi CA
Shrnutí generováno strojově za 0,0013 USD — otevřít originál
Cyber Centre Kanada oznámil zranitelnost v Inductive Automation Ignition verze 8.1.53 a starší. Zdroj doporučuje uživatelům a administrátorům provést dostupné aktualizace.
Inductive Automation energetika vodárenství výroba a průmysl CA
Shrnutí generováno strojově za 0,0013 USD — otevřít originál
Kanadské Cyber Centre oznámilo zranitelnosti v produktech JetBrains GoLand, Hub, IntelliJ IDEA a YouTrack. Zdroj doporučuje uživatelům a správcům postupovat podle poskytnutého odkazu a aplikovat dostupné aktualizace.
JetBrains CA
Shrnutí generováno strojově za 0,0013 USD — otevřít originál
Podle kanadského Cyber Centre jsou zranitelnosti zjištěny v několika produktech Siemens včetně Reyrolle 7SR5, Teamcenteru, Siveillance Control, SIMATIC AX Runtime, Desigo CC, Industrial Edge Management a SIMOVE Fleetmanager. Centrum vyzývá uživatele a administrátory k aplikaci dostupných aktualizací.
Siemens výroba a průmysl energetika obrana CA
Shrnutí generováno strojově za 0,0016 USD — otevřít originál
Tenable integruje model Claude Mythos 5 od Anthropicu do platformy Tenable One, aby pomohl týmům bezpečnosti identifikovat vazby mezi zranitelnostmi a pochopit prostředí z pohledu útočníka. Nová funkce Adversary View, kterou vydavatel plánuje spustit v nadcházejících týdnech, bude využívat pokročilé uvažování modelu k nalezení skrytých řetězců zranitelností a doporučení opatření, která zpomalí postup útočníka.
Shrnutí generováno strojově za 0,0030 USD — otevřít originál
Zdroj uvádí, že po veřejných jednáních se pachateli kryptoraidu na platformu Liquid Network vrátili údajně větší část ukradeného majetku, přičemž si ponechali část jako odměnu.
Shrnutí generováno strojově za 0,0013 USD — otevřít originál
Hackerská skupina ShinyHunters tvrdí, že napadla online platformu databáze floridské správy motorových vozidel označované jako DAVID a odcizila přes 200 000 záznamů o řidičích.
Shrnutí generováno strojově za 0,0012 USD — otevřít originál