VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z veřejných zdrojů, česky a na jednom místě.
65zdrojů
25zemí
9 642položek
8 954CVE s hodnocením
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Nejvýznamnější zprávy za posledních 7 dní
Záznamy, o kterých od 14. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Pokročilé modely umělé inteligence analyzují starší knihovny a dramaticky navyšují počty hlášených zranitelností, což přetěžuje správce open-source a tradiční 90denní model koordinovaného zveřejňování. Podle analýzy však drtivá většina těchto chyb není prakticky zneužívána a jejich počet by se měl po vyřešení historického technického dluhu stabilizovat.
Agentury CISA, FBI a mezinárodní partneři vydali varování před ransomwarovou skupinou SafePay, která od srpna 2024 zasáhla nejméně 600 obětí z řad podniků a kritické infrastruktury. Útočníci získávají přístup pomocí phishingu, prolomení hesel či zneužitím zranitelností CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 a CVE-2024-40766.
Nadnárodní maloobchodní řetězec Ahold Delhaize potvrdil, že v reakci na kybernetický útok musel odstavit některé své systémy. Incident narušil služby a zasáhl obchody v USA, Nizozemsku a Belgii.
V síti bylo zaznamenáno aktivní zneužívání zranitelností CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 a CVE-2026-96656 v aplikaci Plex Media Server, které výrobce již opravil. Podle zdroje je k dispozici také funkční exploit (Proof of Concept) umožňující zřetězení těchto chyb.
Americká agentura CISA přidala zranitelnost CVE-2026-96652 v Plex Media Serveru do svého katalogu aktivně zneužívaných chyb. Termín pro zavedení nápravných opatření stanovila na 3. listopadu 2026.
Agentura CISA přidala zranitelnost CVE-2026-96654 v aplikaci Plex Media Server do svého katalogu aktivně zneužívaných slabin. Pro dotčené subjekty stanovila termín nápravy do 23. října 2026.
Agentura CISA zařadila zranitelnost CVE-2026-96655 typu Server-Side Request Forgery v produktu Plex Media Server do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro provedení nápravných opatření stanovila na 3. listopadu 2026.
Americká agentura CISA přidala zranitelnost CVE-2026-96656 do katalogu aktivně zneužívaných zranitelností (KEV). Problém se týká aplikace Plex Media Server a termín pro nápravu byl stanoven na 23. října 2026.
Útočníci aktivně zneužívají zranitelnost typu 'OS command injection' v produktu SiteGuard Server Edition, která jim umožňuje spouštět příkazy s oprávněními root nebo SYSTEM. Americká agentura CISA zařadila tuto chybu vedenou pod CVE-2026-106931 do svého katalogu známých zneužívaných zranitelností.
Bezpečnostní tým Unit 42 informuje o aktivním zneužívání zranitelnosti CVE-2026-0257 v systému PAN-OS. Součástí zprávy jsou indikátory aktivity a doporučená opatření ke zmírnění rizik.
Útočníci ze skupiny UNC7017 kompromitovali aktualizační a notifikační infrastrukturu společnosti AOMEI a během krátkých časových oken v řádu minut upravovali konfigurační soubory. Aplikace AOMEI Backupper tak při kontrole aktualizací stahovala a spouštěla downloader CROSSROAD a backdoor SHINYROAD, přičemž servery byly následně ihned vráceny do původního stavu pro ztížení detekce.
SonicWall vydal bezpečnostní aktualizace pro Network Security Manager, které řeší dvě zranitelnosti s vysokou závažností. Útočníkovi mohou umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad, eskalaci privilegií nebo přístup k citlivým informacím, přičemž italský CSIRT uvádí jako podmínku autentizaci.
Siemens Software Center ve verzích před V4.0.9.8 obsahuje chybu typu DLL sideloading označenou jako CVE-2026-110936 s CVSSv4.0 8.4. Zranitelnost umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace a podle společnosti Siemens je již aktivně zneužívána.
Zranitelnost neoprávněné autorizace CVE-2026-106030 s CVSS 6,8 v NordVPN pro Windows umožňuje lokálnímu útočníkovi s nízkými oprávněními zastavit nechráněné systémové služby a změnit typ jejich spouštění. Útok probíhá přes pojmenovanou rouru voláním metod ISettingsGrpc, přičemž chráněné systémové služby jako Windows Defender ovlivnit nelze a k dispozici je oficiální oprava.
V produktech NGINX Plus, NGINX Ingress Controller, NGINX JavaScript a NGINX Gateway Fabric byly zjištěny mnohočetné zranitelnosti se závažností CVSS dosahující až 9,2. Podle CERT-FR tyto chyby v produktech F5 umožňují vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat, přičemž k dispozici je oficiální oprava.
Útočníci zneužili identitu aplikace a přihlašovací údaje dodavatele služby ConnectWise Cloud Backup (dříve SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365 a získávání Microsoft Graph tokenů. Společnost ConnectWise v reakci na potvrzený neautorizovaný přístup pozastavila zákaznický přístup k této zálohovací službě.
Několik zranitelností ve verzích 0.6.0 až 1.1.4 umožňuje útočníkům mazat chráněná data, získat přihlašovací údaje a vydávat se za legitimní uživatele nebo způsobit pád serveru. Eclipse Foundation doporučuje přechod na opravenou verzi 1.1.5, přičemž zprávy uvádějí závažnost CVSS až 9,1.
Aplikace EseeCloud do verze 4.9.6 a firmware do verze 4.9.86.0 obsahují chyby CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664, které mohou útočníkovi umožnit převzít kontrolu nad zasaženými IP kamerami. Nejzávažnější z nich je kritická chyba CVE-2026-107617 s CVSS 9,8 spočívající v použití natvrdo zakódovaných přihlašovacích údajů.
V síťovém analytickém nástroji CISA Malcolm bylo odhaleno několik chyb včetně obcházení autentizace, neoprávněné autorizace, SSRF a CSRF. Problémy umožňují přístup k interním rozhraním či vyčerpání diskového prostoru a byly opraveny ve verzích v26.08.0 a v26.09.0.
Produkty Moxa AIG-302 s firmwarem ThingsPro Edge do verze 1.4.0 obsahují dvě zranitelnosti (CVE-2026-109812 a CVE-2026-109813), které útočníkům v sousední síti umožňují získat citlivá data a narušit důvěrnost i integritu komunikace. Podle agentury CISA zatím není známo žádné veřejné zneužití a výrobce poskytl opravu ve verzi 1.4.1.
Podle Administrative Office of the US Courts zasáhl vládního dodavatele BAE Systems kybernetický útok, který způsobil výpadky a zastavil produkci oznámení u federálních konkurzních soudů.
V softwaru Sparx Systems Enterprise Architect byla odhalena zranitelnost typu XML External Entity (CVE-2026-88794) v součásti XSLT Debugger se závažností CVSS 5,5. Vzdáleným útočníkům umožňuje získat citlivé informace, ke zneužití je však vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření škodlivého souboru.
Útočníci aktivně zneužívají kritickou zranitelnost CVE-2026-110447 v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Neautentizovaný požadavek přes proxy.php umožňuje spuštění příkazů operačního systému pod uživatelem webového serveru v době, kdy vestavěný CODE server neběží, například při restartu kontejneru či po pádu. K dispozici je oprava od verze 26.4.303, přičemž samotné zakázání aplikace k ochraně nepostačuje.
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2025-61624 typu 'path traversal', která se týká více produktů značky Fortinet. Termín pro provedení nápravných opatření stanovila na 19. října 2026.
Britská Legal Aid Agency (LAA) spadající pod ministerstvo spravedlnosti oznámila, že útočníci při narušení jejích IT systémů v dubnu 2025 odcizili záznamy sahající až do roku 1978. Podle zpráv byl kybernetický útok závažnější, než vláda dříve uváděla, a zasažené záznamy jsou starší a rozsáhlejší.
Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 v BeyondTrust Remote Support do verze 26.2.3 umožňuje neautentizovaným vzdáleným útočníkům nahrávat a měnit soubory na zařízení. Podle bezpečnostních týmů je zranitelnost aktivně zneužívána jako nultý den, mimo jiné čínskou špionážní skupinou ARMORY CASTLE, a výrobce pro ni již vydal opravu.
Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.
V nástroji a knihovně curl byla opravena závažná zranitelnost CVE-2026-92392 typu 'use-after-free', ke které dochází při nahrávání dat po přijetí rámce HTTP/2 RST_STREAM ze serveru. Podle italského CSIRT by tato chyba mohla útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
Zranitelnost CVE-2026-107656 ve webovém rozhraní Fortinet FortiSandbox umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizaci pomocí upravených HTTP požadavků. Zatímco NCSC-FI uvádí oficiální opravu a závažnost CVSS 9,6, ZDI chybu hodnotí skóre CVSS 7,3.
V jádře Drupalu a dalších modulech byly opraveny chyby umožňující vzdálené spuštění kódu a cross-site scripting (XSS). Kritická zranitelnost CVE-2026-108097 v modulu Field UI a chyba v Entity List umožňují útočníkům spustit kód přes přispěvatelské moduly či vlastní kód, přičemž některé způsoby útoku nevyžadují autentizaci.
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu produktů Atlassian, včetně systémů Jira, Confluence a Bitbucket. Neautentizovanému útočníkovi umožňuje číst soubory v kořenovém adresáři webové aplikace, pokud předem zná jejich přesný název a cestu. Po zveřejnění funkčního proof-of-concept kódu je zranitelnost aktivně zneužívána a americká CISA ji zařadila do katalogu známých zneužívaných zranitelností (KEV).
Bezpečnostní tým Unit 42 vyšetřoval incident, při kterém útočníci zneužili zranitelnost CVE-2024-47575 a cílili na více než 500 firewallů. Podle zprávy na napadená zařízení nasazovali malware PEERSTITCH, rezidentní v paměti architektury ARM64.
Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.
Microsoft ve spolupráci s mezinárodními partnery a orgány činnými v trestním řízení narušil infrastrukturu čínsky hovořícího kyberkriminálního ekosystému. Skupina provozovala nelegální tržiště YAM Store a phishingové sady CoGUI, Haozi a Iron Man System, které umožnily odeslání více než jedné miliardy podvodných zpráv do desítek tisíc organizací po celém světě.
GitLab vydal bezpečnostní aktualizace pro GitLab CE a EE opravující 24 zranitelností, z nichž nejzávažnější je kritická chyba CVE-2026-97229 s CVSS 10.0. Ta může neautentizovanému útočníkovi umožnit vzdálené spuštění libovolného kódu skrze speciálně vytvořený regulární výraz v CI/CD konfiguraci; aktivní zneužívání potvrzeno nebylo, ale společnost Rapid7 funkční exploit nezávisle ověřila.
Společnost Commvault vydala bezpečnostní aktualizace, které opravují celkem 10 zranitelností v produktech Commvault Cloud a Grid(HSX) CVFS. Jedna z chyb je hodnocena jako kritická se skóre CVSS až 9,3 a týká se spouštění příkazů v CVFS, zbývajících devět zranitelností má vysokou závažnost.
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Palo Alto Networks vydal opravy pro vysoce závažnou zranitelnost CVE-2026-0322 s CVSS 8.6 v rozhraní pro správu systému PAN-OS, která je aktivně zneužívána při útocích. Chyba umožňuje autentizovanému útočníkovi s přístupem k síti vzdáleně spustit libovolný kód s právy root na firewallech sérií PA a VM i v systému Panorama.
V nástroji Advanced Malware Protection v rámci Cisco Secure Email Gateway byla odhalena kritická zranitelnost CVE-2026-76519 s CVSS 9,8. Neautentizovaný vzdálený útočník může odesláním upravené přílohy e-mailu zapisovat libovolné soubory a spouštět příkazy s právy uživatele root. Chyba je podle výrobců a bezpečnostních agentur již aktivně zneužívána v útocích. Cisco vydalo bezpečnostní aktualizace, přičemž opravu lze aplikovat i aktualizací Content Scanner Tools od verze 25.3.0.5525.
Útočníci aktivně zneužívají chyby CVE-2026-105133 s CVSS 7,3 a CVE-2026-105134 s CVSS 10,0 v platformě AhsayCBS k nasazení webshellů a těžebního nástroje XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a vykonat libovolné příkazy operačního systému; společnost Ahsay opravila zasažené verze do 10.3.2 ve verzi 10.3.4.
V zařízeních Ivanti Connect Secure byla odhalena a aktivně zneužita zranitelnost CVE-2026-104935 s CVSS skóre 8,6, která neautentizovanému vzdálenému útočníkovi umožňuje spouštění libovolných příkazů. Výrobce vydal bezpečnostní opravy a CISA zařadila chybu do katalogu známých zneužívaných zranitelností (KEV).
Říjnové aktualizace Microsoftu opravují více než 1 400 zranitelností napříč produkty. Mezi nimi je aktivně zneužívaná chyba Windows Shell CVE-2026-96951 se závažností CVSS 8,8, která útočníkům umožňuje obejít ochranu Mark of the Web po otevření škodlivého souboru uživatelem, a dříve veřejně známá zranitelnost .NET Frameworku CVE-2026-108398.
V produktech Ivanti byly odhaleny mnohočetné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.