VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z veřejných zdrojů, česky a na jednom místě.
65zdrojů
25zemí
9 750položek
9 039CVE s hodnocením
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Nejvýznamnější zprávy za posledních 7 dní
Záznamy, o kterých od 15. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Při generování klíčů u certifikační autority eMudhra vzniklo osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a vydávat se za libovolné weby. Společnost certifikáty zneplatnila a výrobci jako Google, Mozilla, Apple i Microsoft je zablokovali, přičemž vývojáři jazyka Go vydali opravy pod označením CVE-2026-111943.
Organizace ISC vydala bezpečnostní aktualizace pro DNS software BIND 9 a BIND Supported Preview Edition, které opravují čtyři zranitelnosti s vysokou závažností. Chyby mohou umožnit spuštění libovolného kódu nebo narušení dostupnosti služby v důsledku vyčerpání prostředků, poškození paměti či neočekávaného ukončení procesu named.
Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
Bezpečnostní tým analyzoval řetězec BlueHammer (CVE-2026-33825), který umožňuje lokální eskalaci privilegií v platformě Windows Defender Antimalware před verzí 4.18.26030.3011. Podle zdroje útok nevyužívá poškození paměti, ale kombinuje mechanismy CloudFilter, oplocks, RPC a offline analýzu SAM k získání oprávnění SYSTEM a kompromitaci domény. Úspěšnost zneužití však závisí na specifických podmínkách prostředí, jako je přítomnost čekající aktualizace signatur.
Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.
Společnost Oracle vydala v rámci říjnové aktualizace Critical Patch Update téměř 1300 bezpečnostních záplat napříč desítkami produktových řad, přičemž nejvyšší hodnocení CVSS dosahuje 10.0. Největší počet oprav se týká produktů Oracle Fusion Middleware a Oracle E-Business Suite.
Bezpečnostní tým PHP vydal mimořádné opravy dvou kritických zranitelností jádra s hodnocením CVSS v4.0 9,2, známých jako php2shell (CVE-2026-109618 a CVE-2026-109619). Chyby umožňují neautentizované vzdálené spuštění kódu skrze běžný webový požadavek ještě před spuštěním kódu aplikace, přičemž k dispozici je PoC a společnost Cloudflare již zaznamenala první pokusy o útoky. Opravy přinášejí verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, pro nepodporované starší větve existují pouze minimální backporty.
Neznámý útočník pomocí zcizených přihlašovacích údajů neoprávněně přistupoval k SFTP serveru organizace ETS a zkopíroval osobní údaje milionů současných i bývalých kalifornských studentů. Podle ministerstva školství CDE se incident týká žáků zapsaných v posledních třech školních letech a zahrnuje jména, data narození, adresy či výsledky testů, zatímco rodná čísla a hesla zasažena nebyla.
Pokročilé modely umělé inteligence analyzují starší knihovny a dramaticky navyšují počty hlášených zranitelností, což přetěžuje správce open-source a tradiční 90denní model koordinovaného zveřejňování. Podle analýzy však drtivá většina těchto chyb není prakticky zneužívána a jejich počet by se měl po vyřešení historického technického dluhu stabilizovat.
Nadnárodní maloobchodní řetězec Ahold Delhaize potvrdil, že v reakci na kybernetický útok musel odstavit některé své systémy. Incident narušil služby a zasáhl obchody v USA, Nizozemsku a Belgii.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chyby v Plex Media Serveru, které italský CSIRT spojuje s útočným řetězcem Plex2Shell. Podle italského CSIRTu jsou tyto chyby již výrobcem opraveny, na síti se však nachází jejich Proof of Concept (PoC) a dochází k jejich aktivnímu zneužívání.
Útočníci aktivně zneužívají zranitelnost typu 'OS command injection' v produktu SiteGuard Server Edition, která jim umožňuje spouštět příkazy s oprávněními root nebo SYSTEM. Americká agentura CISA zařadila tuto chybu vedenou pod CVE-2026-106931 do svého katalogu známých zneužívaných zranitelností.
Bezpečnostní tým Unit 42 informuje o aktivním zneužívání zranitelnosti CVE-2026-0257 v systému PAN-OS. Součástí zprávy jsou indikátory aktivity a doporučená opatření ke zmírnění rizik.
Mezi dubnem a červencem 2026 útočníci sledovaní jako UNC7017 opakovaně upravovali konfigurační soubory na serverech AOMEI. Úpravy trvaly vždy jen 5 až 10 minut, během nichž stahoval software Backupper do zasažených systémů downloader CROSSROAD a následně zadní vrátka SHINYROAD. Společnost AOMEI potvrdila narušení i přijetí nápravných opatření k zabezpečení své infrastruktury.
SonicWall vydal bezpečnostní aktualizace pro Network Security Manager, které řeší dvě zranitelnosti s vysokou závažností. Útočníkovi mohou umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad, eskalaci privilegií nebo přístup k citlivým informacím, přičemž italský CSIRT uvádí jako podmínku autentizaci.
Siemens Software Center ve verzích před V4.0.9.8 obsahuje chybu typu DLL sideloading označenou jako CVE-2026-110936 s CVSSv4.0 8.4. Zranitelnost umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace a podle společnosti Siemens je již aktivně zneužívána.
Zranitelnost neoprávněné autorizace CVE-2026-106030 s CVSS 6,8 v NordVPN pro Windows umožňuje lokálnímu útočníkovi s nízkými oprávněními zastavit nechráněné systémové služby a změnit typ jejich spouštění. Útok probíhá přes pojmenovanou rouru voláním metod ISettingsGrpc, přičemž chráněné systémové služby jako Windows Defender ovlivnit nelze a k dispozici je oficiální oprava.
V produktech NGINX Plus, NGINX Ingress Controller, NGINX JavaScript a NGINX Gateway Fabric byly zjištěny mnohočetné zranitelnosti se závažností CVSS dosahující až 9,2. Podle CERT-FR tyto chyby v produktech F5 umožňují vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat, přičemž k dispozici je oficiální oprava.
Útočníci zneužili identitu aplikace a přihlašovací údaje dodavatele služby ConnectWise Cloud Backup (dříve SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365 a získávání Microsoft Graph tokenů. Společnost ConnectWise v reakci na potvrzený neautorizovaný přístup pozastavila zákaznický přístup k této zálohovací službě.
Několik zranitelností ve verzích 0.6.0 až 1.1.4 umožňuje útočníkům mazat chráněná data, získat přihlašovací údaje a vydávat se za legitimní uživatele nebo způsobit pád serveru. Eclipse Foundation doporučuje přechod na opravenou verzi 1.1.5, přičemž zprávy uvádějí závažnost CVSS až 9,1.
Aplikace EseeCloud do verze 4.9.6 a firmware do verze 4.9.86.0 obsahují chyby CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664, které mohou útočníkovi umožnit převzít kontrolu nad zasaženými IP kamerami. Nejzávažnější z nich je kritická chyba CVE-2026-107617 s CVSS 9,8 spočívající v použití natvrdo zakódovaných přihlašovacích údajů.
V síťovém analytickém nástroji CISA Malcolm bylo odhaleno několik chyb včetně obcházení autentizace, neoprávněné autorizace, SSRF a CSRF. Problémy umožňují přístup k interním rozhraním či vyčerpání diskového prostoru a byly opraveny ve verzích v26.08.0 a v26.09.0.
Produkty Moxa AIG-302 s firmwarem ThingsPro Edge do verze 1.4.0 obsahují dvě zranitelnosti (CVE-2026-109812 a CVE-2026-109813), které útočníkům v sousední síti umožňují získat citlivá data a narušit důvěrnost i integritu komunikace. Podle agentury CISA zatím není známo žádné veřejné zneužití a výrobce poskytl opravu ve verzi 1.4.1.
Podle Administrative Office of the US Courts zasáhl vládního dodavatele BAE Systems kybernetický útok, který způsobil výpadky a zastavil produkci oznámení u federálních konkurzních soudů.
V softwaru Sparx Systems Enterprise Architect byla odhalena zranitelnost typu XML External Entity (CVE-2026-88794) v součásti XSLT Debugger se závažností CVSS 5,5. Vzdáleným útočníkům umožňuje získat citlivé informace, ke zneužití je však vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření škodlivého souboru.
Útočníci aktivně zneužívají kritickou zranitelnost CVE-2026-110447 v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Neautentizovaný požadavek přes proxy.php umožňuje spuštění příkazů operačního systému pod uživatelem webového serveru v době, kdy vestavěný CODE server neběží, například při restartu kontejneru či po pádu. K dispozici je oprava od verze 26.4.303, přičemž samotné zakázání aplikace k ochraně nepostačuje.
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2025-61624 typu 'path traversal', která se týká více produktů značky Fortinet. Termín pro provedení nápravných opatření stanovila na 19. října 2026.
Britská Legal Aid Agency (LAA) spadající pod ministerstvo spravedlnosti oznámila, že útočníci při narušení jejích IT systémů v dubnu 2025 odcizili záznamy sahající až do roku 1978. Podle zpráv byl kybernetický útok závažnější, než vláda dříve uváděla, a zasažené záznamy jsou starší a rozsáhlejší.
Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 v BeyondTrust Remote Support do verze 26.2.3 umožňuje neautentizovaným vzdáleným útočníkům nahrávat a měnit soubory na zařízení. Podle bezpečnostních týmů je zranitelnost aktivně zneužívána jako nultý den, mimo jiné čínskou špionážní skupinou ARMORY CASTLE, a výrobce pro ni již vydal opravu.
Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.
V nástroji a knihovně curl byla opravena závažná zranitelnost CVE-2026-92392 typu 'use-after-free', ke které dochází při nahrávání dat po přijetí rámce HTTP/2 RST_STREAM ze serveru. Podle italského CSIRT by tato chyba mohla útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
V jádře Drupalu a dalších modulech byly opraveny chyby umožňující vzdálené spuštění kódu a cross-site scripting (XSS). Kritická zranitelnost CVE-2026-108097 v modulu Field UI a chyba v Entity List umožňují útočníkům spustit kód přes přispěvatelské moduly či vlastní kód, přičemž některé způsoby útoku nevyžadují autentizaci.
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu produktů Atlassian, včetně systémů Jira, Confluence a Bitbucket. Neautentizovanému útočníkovi umožňuje číst soubory v kořenovém adresáři webové aplikace, pokud předem zná jejich přesný název a cestu. Po zveřejnění funkčního proof-of-concept kódu je zranitelnost aktivně zneužívána a americká CISA ji zařadila do katalogu známých zneužívaných zranitelností (KEV).
V nástroji Advanced Malware Protection v rámci Cisco Secure Email Gateway byla odhalena kritická zranitelnost CVE-2026-76519 s CVSS 9,8. Neautentizovaný vzdálený útočník může odesláním upravené přílohy e-mailu zapisovat libovolné soubory a spouštět příkazy s právy uživatele root. Chyba je podle výrobců a bezpečnostních agentur již aktivně zneužívána v útocích. Cisco vydalo bezpečnostní aktualizace, přičemž opravu lze aplikovat i aktualizací Content Scanner Tools od verze 25.3.0.5525.
Palo Alto Networks vydal opravy pro vysoce závažnou zranitelnost CVE-2026-0322 s CVSS 8.6 v rozhraní pro správu systému PAN-OS, která je aktivně zneužívána při útocích. Chyba umožňuje autentizovanému útočníkovi s přístupem k síti vzdáleně spustit libovolný kód s právy root na firewallech sérií PA a VM i v systému Panorama.
Bezpečnostní tým Unit 42 vyšetřoval incident, při kterém útočníci zneužili zranitelnost CVE-2024-47575 a cílili na více než 500 firewallů. Podle zprávy na napadená zařízení nasazovali malware PEERSTITCH, rezidentní v paměti architektury ARM64.