VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z veřejných zdrojů, česky a na jednom místě.
65zdrojů
25zemí
9 751položek
9 041CVE s hodnocením
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Nejvýznamnější zprávy za posledních 7 dní
Záznamy, o kterých od 16. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Při generování klíčů u certifikační autority eMudhra vzniklo osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a vydávat se za libovolné weby. Společnost certifikáty zneplatnila a výrobci jako Google, Mozilla, Apple i Microsoft je zablokovali, přičemž vývojáři jazyka Go vydali opravy pod označením CVE-2026-111943.
Organizace ISC vydala bezpečnostní aktualizace pro DNS software BIND 9 a BIND Supported Preview Edition, které opravují čtyři zranitelnosti s vysokou závažností. Chyby mohou umožnit spuštění libovolného kódu nebo narušení dostupnosti služby v důsledku vyčerpání prostředků, poškození paměti či neočekávaného ukončení procesu named.
Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
Bezpečnostní tým analyzoval řetězec BlueHammer (CVE-2026-33825), který umožňuje lokální eskalaci privilegií v platformě Windows Defender Antimalware před verzí 4.18.26030.3011. Podle zdroje útok nevyužívá poškození paměti, ale kombinuje mechanismy CloudFilter, oplocks, RPC a offline analýzu SAM k získání oprávnění SYSTEM a kompromitaci domény. Úspěšnost zneužití však závisí na specifických podmínkách prostředí, jako je přítomnost čekající aktualizace signatur.
Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.
Společnost Oracle vydala v rámci říjnové aktualizace Critical Patch Update téměř 1300 bezpečnostních záplat napříč desítkami produktových řad, přičemž nejvyšší hodnocení CVSS dosahuje 10.0. Největší počet oprav se týká produktů Oracle Fusion Middleware a Oracle E-Business Suite.
Bezpečnostní tým PHP vydal mimořádné opravy dvou kritických zranitelností jádra s hodnocením CVSS v4.0 9,2, známých jako php2shell (CVE-2026-109618 a CVE-2026-109619). Chyby umožňují neautentizované vzdálené spuštění kódu skrze běžný webový požadavek ještě před spuštěním kódu aplikace, přičemž k dispozici je PoC a společnost Cloudflare již zaznamenala první pokusy o útoky. Opravy přinášejí verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, pro nepodporované starší větve existují pouze minimální backporty.
Neznámý útočník pomocí zcizených přihlašovacích údajů neoprávněně přistupoval k SFTP serveru organizace ETS a zkopíroval osobní údaje milionů současných i bývalých kalifornských studentů. Podle ministerstva školství CDE se incident týká žáků zapsaných v posledních třech školních letech a zahrnuje jména, data narození, adresy či výsledky testů, zatímco rodná čísla a hesla zasažena nebyla.
Pokročilé modely umělé inteligence analyzují starší knihovny a dramaticky navyšují počty hlášených zranitelností, což přetěžuje správce open-source a tradiční 90denní model koordinovaného zveřejňování. Podle analýzy však drtivá většina těchto chyb není prakticky zneužívána a jejich počet by se měl po vyřešení historického technického dluhu stabilizovat.
Nadnárodní maloobchodní řetězec Ahold Delhaize potvrdil, že v reakci na kybernetický útok musel odstavit některé své systémy. Incident narušil služby a zasáhl obchody v USA, Nizozemsku a Belgii.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chyby v Plex Media Serveru, které italský CSIRT spojuje s útočným řetězcem Plex2Shell. Podle italského CSIRTu jsou tyto chyby již výrobcem opraveny, na síti se však nachází jejich Proof of Concept (PoC) a dochází k jejich aktivnímu zneužívání.
Útočníci aktivně zneužívají zranitelnost typu 'OS command injection' v produktu SiteGuard Server Edition, která jim umožňuje spouštět příkazy s oprávněními root nebo SYSTEM. Americká agentura CISA zařadila tuto chybu vedenou pod CVE-2026-106931 do svého katalogu známých zneužívaných zranitelností.
Bezpečnostní tým Unit 42 informuje o aktivním zneužívání zranitelnosti CVE-2026-0257 v systému PAN-OS. Součástí zprávy jsou indikátory aktivity a doporučená opatření ke zmírnění rizik.
Mezi dubnem a červencem 2026 útočníci sledovaní jako UNC7017 opakovaně upravovali konfigurační soubory na serverech AOMEI. Úpravy trvaly vždy jen 5 až 10 minut, během nichž stahoval software Backupper do zasažených systémů downloader CROSSROAD a následně zadní vrátka SHINYROAD. Společnost AOMEI potvrdila narušení i přijetí nápravných opatření k zabezpečení své infrastruktury.
Siemens Software Center ve verzích před V4.0.9.8 obsahuje chybu typu DLL sideloading označenou jako CVE-2026-110936 s CVSSv4.0 8.4. Zranitelnost umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace a podle společnosti Siemens je již aktivně zneužívána.
V jádře Drupalu a dalších modulech byly opraveny chyby umožňující vzdálené spuštění kódu a cross-site scripting (XSS). Kritická zranitelnost CVE-2026-108097 v modulu Field UI a chyba v Entity List umožňují útočníkům spustit kód přes přispěvatelské moduly či vlastní kód, přičemž některé způsoby útoku nevyžadují autentizaci.
Zranitelnost neoprávněné autorizace CVE-2026-106030 s CVSS 6,8 v NordVPN pro Windows umožňuje lokálnímu útočníkovi s nízkými oprávněními zastavit nechráněné systémové služby a změnit typ jejich spouštění. Útok probíhá přes pojmenovanou rouru voláním metod ISettingsGrpc, přičemž chráněné systémové služby jako Windows Defender ovlivnit nelze a k dispozici je oficiální oprava.
Útočníci zneužili identitu aplikace a přihlašovací údaje dodavatele služby ConnectWise Cloud Backup (dříve SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365 a získávání Microsoft Graph tokenů. Společnost ConnectWise v reakci na potvrzený neautorizovaný přístup pozastavila zákaznický přístup k této zálohovací službě.
Útočníci aktivně zneužívají kritickou zranitelnost CVE-2026-110447 v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Neautentizovaný požadavek přes proxy.php umožňuje spuštění příkazů operačního systému pod uživatelem webového serveru v době, kdy vestavěný CODE server neběží, například při restartu kontejneru či po pádu. K dispozici je oprava od verze 26.4.303, přičemž samotné zakázání aplikace k ochraně nepostačuje.
Produkty Moxa AIG-302 s firmwarem ThingsPro Edge do verze 1.4.0 obsahují dvě zranitelnosti (CVE-2026-109812 a CVE-2026-109813), které útočníkům v sousední síti umožňují získat citlivá data a narušit důvěrnost i integritu komunikace. Podle agentury CISA zatím není známo žádné veřejné zneužití a výrobce poskytl opravu ve verzi 1.4.1.
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2025-61624 typu 'path traversal', která se týká více produktů značky Fortinet. Termín pro provedení nápravných opatření stanovila na 19. října 2026.
Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 v BeyondTrust Remote Support do verze 26.2.3 umožňuje neautentizovaným vzdáleným útočníkům nahrávat a měnit soubory na zařízení. Podle bezpečnostních týmů je zranitelnost aktivně zneužívána jako nultý den, mimo jiné čínskou špionážní skupinou ARMORY CASTLE, a výrobce pro ni již vydal opravu.