VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 019 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 21. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Opuštěný aktualizační mechanismus aplikace Time4Popcorn stahoval aktualizace přes nešifrovaný protokol HTTP a bez ověření digitálních podpisů, což umožňovalo vzdálené spuštění kódu (CVE-2026-30612). Výzkumníci ze společnosti Eye Security zaregistrovali opuštěnou aktualizační doménu a přes tento mechanismus doručili opravu, která zranitelný aktualizátor na milionech zařízení se systémy Windows a macOS vzdáleně deaktivovala.
V kompresní knihovně Google Brotli byla odhalena kritická chyba zápisu mimo meze (CVE-2026-111497) s CVSS až 9,2, která umožňuje neautentizovanému vzdálenému útočníkovi vyvolat pád, únik dat z paměti či potenciální spuštění kódu pomocí upravených komprimovaných dat. Zranitelnost zasahuje řadu platforem včetně Node.js, .NET nebo Pythonu a k dispozici jsou veřejné PoC exploity i hlášení o pokusu o zneužití.
Bezpečnostní chyba CVE-2026-115560 označovaná jako PHP2Shell umožňuje vzdálené spuštění libovolného kódu, přičemž zneužití podle vývojářů vyžaduje specifickou kombinaci konfiguračních voleb. Italský CSIRT upozornil, že zranitelnost zatím nemá opravu, a doporučuje vypnout volbu session.upload_progress.enabled nebo nasadit blokovací pravidla na WAF.
Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.
Americká společnost Quest Diagnostics potvrdila neoprávněný přístup k systému Quanum Lab Services Manager (LSM), který slouží poskytovatelům péče k objednávání testů a prohlížení výsledků. Incident zasáhl osobní údaje a pacientské záznamy, přičemž vyšetřování pokračuje a celkový počet dotčených pacientů ani kompletní rozsah uniklých dat firma zatím nezveřejnila.
Herní společnost Capcom potvrdila neoprávněný přístup ke své členské službě CAPCOM ID, při kterém došlo k úniku více než 11,7 milionu záznamů zahrnujících e-maily, podrobnosti o aktivitě a IP adresy. U 196 účtů navíc došlo k neautorizované změně hesel, přičemž platební údaje podle společnosti zasaženy nebyly a Capcom varuje uživatele před možnými phishingovými útoky.
Pro komponentu MongoDB C# Driver ve verzích před 3.13.0 jsou dostupné exploitní kódy typu Proof of Concept pro několik zranitelností, které výrobce již opravil. Chyby mohou útočníkovi umožnit odepření služby vyčerpáním paměti při deserializaci BSON/JSON, obcházení autentizace, přístup k citlivým informacím, manipulaci s daty či impersonaci legitimních entit.
Node.js a knihovna Google Brotli obsahují sadu deseti chyb, z nichž nejzávažnější je zápis mimo meze v Brotli dekodéru umožňující neautentizované vzdálené spuštění kódu či DoS. Opravy vyšly pro podporované verze Node.js 22.23.4, 24.22.1 a 26.12.1 a knihovnu Brotli, přičemž Fortinet zatím prověřuje možný dopad na systém FortiOS.
Společnost HPE vydala bezpečnostní záplaty pro 72 zranitelností v operačních systémech AOS-8 a AOS-10 pro Mobility Conductors, kontrolery, brány a přístupové body, z nichž 33 je kritických a osm dosahuje skóre CVSS 10.0. Chyby umožňují neautentizované vzdálené spuštění kódu či obcházení autentizace, přičemž výrobce v době vydání neevidoval veřejně dostupný exploit ani aktivní zneužívání.
Organizace Toronto Crime Stoppers pozastavila přijímání tipů poté, co únik dat ze softwarové platformy P3 Global Intel odhalil osobní údaje v dříve anonymních hlášeních. Incident se týká více než 1,5 milionu záznamů za 25 let, přičemž přes 850 000 z nich obsahovalo adresy, telefonní čísla, e-maily nebo bankovní detaily oznamovatelů, podezřelých i personálu.
Zranitelnost CVE-2026-115253 s vysokou závažností a CVSS 7,3 spočívá v nesprávném nastavení oprávnění v adresáři logů aplikace WatchGuard Agent pro Windows. Místní autentizovaný uživatel bez administrátorských oprávnění může vytvářet, upravovat či mazat logy nebo do adresáře zapisovat jiné soubory, čímž lze manipulovat se záznamy či připravit další lokální útoky; výrobce již vydal opravu.
Útočníci aktivně zneužívají kritickou chybu typu OS command injection (CVE-2026-110447) v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Zranitelnost umožňuje neautentizované spuštění systémových příkazů pod uživatelem webového serveru v době, kdy vestavěný server neběží, a k jejímu odstranění je nutná aktualizace na verzi 26.4.303 nebo vyšší.
Společnost Arista Networks vydala bezpečnostní záplaty pro kritickou zero-day zranitelnost CVE-2026-114625 typu SQL injection v on-premise verzích nástroje VeloCloud Orchestrator. Chyba je aktivně zneužívána v útocích a postihuje verze starší než 5.2.3.18, 6.1.3.10 a 6.4.2.12.
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
Útočníci kompromitovali vydání nástroje LiteLLM ve verzi 1.107.0 na PyPI i oficiální Docker obrazy a infikovali je malwarem typu infostealer pro krádež přihlašovacích údajů a tajných klíčů. Škodlivý kód se spouštěl automaticky při startu Pythonu i bez importu samotné knihovny; podle správců byl útok umožněn kompromitací vývojářských přihlašovacích údajů na GitHubu.
Kritická zranitelnost v databázové službě Cisco Expressway Series (Expressway-C a Expressway-E) umožňuje neautentizovanému vzdálenému útočníkovi s přístupem k síti spouštět libovolné příkazy s právy root. Problém způsobují perzistentní cookies a nedostatečné ověřování klientských certifikátů při zapnutém režimu TLS Verify Mode pro clustering; Cisco již vydalo opravné aktualizace.
Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.
Útočník pronikl na web vývojáře TeamUpdraft, což mohlo vést k přístupu k databázi zákazníků a kompromitaci propojovacích klíčů služby UpdraftCentral. Podle zdrojů mohou tyto klíče sloužit k odesílání příkazů do připojených webů a byly využity k vytvoření zadních vrátků na webech běžících na WordPressu.
Neautentizovaný vzdálený útočník může odesláním speciálně upravených VBA dat vyvolat přetečení zásobníku v dekompresním enginu systému Cisco Snort 3. Zatímco Cisco uvádí střední závažnost s dopadem na odepření služby (DoS) a vydalo opravy i alternativní řešení, Zero Day Initiative hodnotí zranitelnost se skóre CVSS 8.1 s rizikem vzdáleného spuštění kódu.
GitLab vydal bezpečnostní aktualizace pro verze Community a Enterprise Edition, které opravují celkem dvanáct chyb. Nejzávažnější je kritická zranitelnost CVE-2026-110264 s CVSS 10.0, způsobená přetečením celého čísla při kompilaci regulárního výrazu, jež může neautentizovanému útočníkovi za určitých podmínek umožnit vzdálené spuštění libovolného kódu na serveru.
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené vyvolání odepření služby.
Chyba při generování klíčů certifikační autority eMudhra vytvořila osm zprostředkujících certifikátů s extrémně nízkou entropií, což útočníkům umožňovalo triviálně odvodit jejich privátní klíče a vydávat falešné certifikáty pro weby i podpis kódu. Certifikáty byly revokovány a zablokovány společnostmi Google, Mozilla, Apple a Microsoft, přičemž jazyk Go situaci ošetřil v rámci CVE-2026-111943.
Organizace ISC vydala bezpečnostní aktualizace pro DNS software BIND 9 a BIND Supported Preview Edition, které opravují čtyři zranitelnosti s vysokou závažností. Chyby mohou umožnit spuštění libovolného kódu nebo narušení dostupnosti služby v důsledku vyčerpání prostředků, poškození paměti či neočekávaného ukončení procesu named.
Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
Bezpečnostní tým analyzoval řetězec BlueHammer (CVE-2026-33825), který umožňuje lokální eskalaci privilegií v platformě Windows Defender Antimalware před verzí 4.18.26030.3011. Podle zdroje útok nevyužívá poškození paměti, ale kombinuje mechanismy CloudFilter, oplocks, RPC a offline analýzu SAM k získání oprávnění SYSTEM a kompromitaci domény. Úspěšnost zneužití však závisí na specifických podmínkách prostředí, jako je přítomnost čekající aktualizace signatur.
Společnost Oracle vydala čtvrtletní aktualizaci Critical Patch Update pro říjen 2026, která obsahuje přes 1200 bezpečnostních oprav napříč desítkami produktových řad. Zasaženy jsou například Oracle Fusion Middleware, E-Business Suite či MySQL, přičemž nejvyšší hodnocení CVSS dosahuje 10.0 a řadu chyb lze zneužít vzdáleně bez nutnosti autentizace.
V PHP byly odhaleny kritické zranitelnosti CVE-2026-109618, CVE-2026-109619 a CVE-2026-115560 označované jako 'PHP2Shell', jež umožňují neautentizované vzdálené spuštění kódu. Americká agentura CISA zařadila první dvě jmenované chyby mezi aktivně zneužívané v katalogu KEV, přičemž vývojáři a bezpečnostní týmy doporučují aktualizaci či aplikaci mitigačních opatření.
V jádře PHP byly odhaleny dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 (CVSS 9,2) označované jako php2shell, které neautentizovanému útočníkovi umožňují vzdálené spuštění kódu. Vývojáři vydali opravy ve verzích PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35; podle bezpečnostních expertů a zpráv médií jsou chyby již aktivně zneužívány v reálném provozu.