VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z 65 veřejných zdrojů z 25 zemí, česky a na jednom místě. V archivu máme 9 915 položek.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Americká společnost poskytující laboratorní testy Quest Diagnostics oznámila, že neoprávněný útočník získal přístup k jejímu systému Quanum LSM. Podle firmy došlo v důsledku tohoto útoku k vystavení záznamů pacientů.
Quest Diagnostics zdravotnictví US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0014 USD
Herní společnost Capcom potvrdila neoprávněný přístup ke své členské službě CAPCOM ID, při kterém došlo k úniku více než 11,7 milionu záznamů zahrnujících e-maily, podrobnosti o aktivitě a IP adresy. U 196 účtů navíc došlo k neautorizované změně hesel, přičemž platební údaje podle společnosti zasaženy nebyly a Capcom varuje uživatele před možnými phishingovými útoky.
Capcom US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Pro komponentu MongoDB C# Driver ve verzích před 3.13.0 jsou dostupné exploitní kódy typu Proof of Concept pro několik zranitelností, které výrobce již opravil. Chyby mohou útočníkovi umožnit odepření služby vyčerpáním paměti při deserializaci BSON/JSON, obcházení autentizace, přístup k citlivým informacím, manipulaci s daty či impersonaci legitimních entit.
EPSS 0.00 CVE-2026-114643 CVE-2026-114644 CVE-2026-114646 CVE-2026-114647 CVE-2026-114648 CVE-2026-114649 CVE-2026-114650 CVE-2026-114651 CVE-2026-114652 CVE-2026-114653 CVE-2026-114654 MongoDB CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Společnost HPE vydala bezpečnostní aktualizace pro systémy AOS-8 a AOS-10, které opravují celkem 72 zranitelností včetně osmi chyb s maximálním hodnocením CVSS 10.0. Zranitelnosti umožňují neautentizovaným útočníkům vzdálené spuštění kódu či obcházení autentizace, přičemž HPE v době vydání neeviduje žádné veřejné zneužití ani exploit kód.
CVSS 10.0 HPE Hewlett Packard Enterprise FI CA US FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0039 USD
Organizace Toronto Crime Stoppers pozastavila přijímání tipů poté, co únik dat ze softwarové platformy P3 Global Intel odhalil osobní údaje v dříve anonymních hlášeních. Incident se týká více než 1,5 milionu záznamů za 25 let, přičemž přes 850 000 z nich obsahovalo adresy, telefonní čísla, e-maily nebo bankovní detaily oznamovatelů, podezřelých i personálu.
Navigate360 US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Zranitelnost CVE-2026-115253 s vysokou závažností a CVSS 7,3 spočívá v nesprávném nastavení oprávnění v adresáři logů aplikace WatchGuard Agent pro Windows. Místní autentizovaný uživatel bez administrátorských oprávnění může vytvářet, upravovat či mazat logy nebo do adresáře zapisovat jiné soubory, čímž lze manipulovat se záznamy či připravit další lokální útoky; výrobce již vydal opravu.
EPSS 0.00 CVSS 7.3 CVE-2026-115253 WatchGuard FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Zranitelnost CVE-2026-111497 spočívá v zápisu mimo meze v dekompresní knihovně Brotli, kterou využívá například Node.js nebo balíčky v Pythonu. Neautentizovaný vzdálený útočník může pomocí podvržených komprimovaných dat způsobit odepření služby, únik dat z paměti či vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Brotli brotlicffi Node.js Google BE US NL FI
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0038 USD
Útočníci aktivně zneužívají kritickou chybu typu OS command injection (CVE-2026-110447) v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Zranitelnost umožňuje neautentizované spuštění systémových příkazů pod uživatelem webového serveru v době, kdy vestavěný server neběží, a k jejímu odstranění je nutná aktualizace na verzi 26.4.303 nebo vyšší.
KEV ✓ EPSS 0.01 CVE-2026-110447 Collabora Nextcloud Collabora Online - Built-in CODE Server US IT FI
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Společnost Arista Networks vydala bezpečnostní záplaty pro kritickou zero-day zranitelnost CVE-2026-114625 typu SQL injection v on-premise verzích nástroje VeloCloud Orchestrator. Chyba je aktivně zneužívána v útocích a postihuje verze starší než 5.2.3.18, 6.1.3.10 a 6.4.2.12.
KEV ✓ EPSS 0.01 CVE-2026-114625 Arista Networks Arista CA IT US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
KEV ✓ EPSS 0.72 CVE-2026-73570 Zimbra Synacor veřejná správa US IT HU
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0055 USD
Útočníci zkompromitovali vydávací proces projektu LiteLLM a do repozitáře PyPI i oficiálních kontejnerů nahráli verzi 1.107.0 obsahující infostealer a RAT kradoucí přihlašovací údaje a tajemství. Škodlivý kód zneužíval mechanismy spouštění Pythonu a mohl se aktivovat při pouhém spuštění interpretu v zasaženém prostředí, aniž by aplikace musela knihovnu přímo importovat.
LiteLLM US BE
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD
Kritická zranitelnost v databázové službě Cisco Expressway Series (Expressway-C a Expressway-E) umožňuje neautentizovanému vzdálenému útočníkovi s přístupem k síti spouštět libovolné příkazy s právy root. Problém způsobují perzistentní cookies a nedostatečné ověřování klientských certifikátů při zapnutém režimu TLS Verify Mode pro clustering; Cisco již vydalo opravné aktualizace.
EPSS 0.00 CVE-2026-76466 Cisco NL US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Útočník pronikl na web vývojáře TeamUpdraft, což mohlo vést k přístupu k databázi zákazníků a kompromitaci propojovacích klíčů služby UpdraftCentral. Podle zdrojů mohou tyto klíče sloužit k odesílání příkazů do připojených webů a byly využity k vytvoření zadních vrátků na webech běžících na WordPressu.
TeamUpdraft WordPress UpdraftCentral IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Neautentizovaný vzdálený útočník může odesláním speciálně upravených VBA dat vyvolat přetečení zásobníku v dekompresním enginu systému Cisco Snort 3. Zatímco Cisco uvádí střední závažnost s dopadem na odepření služby (DoS) a vydalo opravy i alternativní řešení, Zero Day Initiative hodnotí zranitelnost se skóre CVSS 8.1 s rizikem vzdáleného spuštění kódu.
EPSS 0.00 CVSS 8.1 CVE-2026-20218 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
GitLab vydal bezpečnostní opravy pro Community a Enterprise Edition řešící 12 zranitelností v čele s kritickou chybou CVE-2026-110264 se skóre CVSS 10.0. Tato chyba přetečení celého čísla při kompilaci regulárního výrazu umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu na serveru, přičemž aktivní zneužívání zatím hlášeno nebylo.
EPSS 0.01 CVSS 10.0 CVE-2026-103515 CVE-2026-105711 CVE-2026-105777 CVE-2026-110264 CVE-2026-112212 CVE-2026-112326 CVE-2026-112378 CVE-2026-12664 CVE-2026-13319 CVE-2026-14288 CVE-2026-15723 CVE-2026-16255 GitLab RO SE CA US EU NL IT FI FR
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0047 USD
Chyba při generování klíčů certifikační autority eMudhra vytvořila osm zprostředkujících certifikátů s extrémně nízkou entropií, což útočníkům umožňovalo triviálně odvodit jejich privátní klíče a vydávat falešné certifikáty pro weby i podpis kódu. Certifikáty byly revokovány a zablokovány společnostmi Google, Mozilla, Apple a Microsoft, přičemž jazyk Go situaci ošetřil v rámci CVE-2026-111943.
EPSS 0.00 CVE-2026-111943 CVE-2026-111944 eMudhra Qualys Sectigo curl Mozilla Microsoft Google Apple US IT BE
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0058 USD
Organizace ISC vydala bezpečnostní aktualizace pro DNS software BIND 9 a BIND Supported Preview Edition, které opravují čtyři zranitelnosti s vysokou závažností. Chyby mohou umožnit spuštění libovolného kódu nebo narušení dostupnosti služby v důsledku vyčerpání prostředků, poškození paměti či neočekávaného ukončení procesu named.
EPSS 0.01 CVE-2026-19630 CVE-2026-94300 CVE-2026-96888 CVE-2026-97313 ISC CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
EPSS 0.00 CVE-2026-28328 SolarWinds CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Bezpečnostní tým analyzoval řetězec BlueHammer (CVE-2026-33825), který umožňuje lokální eskalaci privilegií v platformě Windows Defender Antimalware před verzí 4.18.26030.3011. Podle zdroje útok nevyužívá poškození paměti, ale kombinuje mechanismy CloudFilter, oplocks, RPC a offline analýzu SAM k získání oprávnění SYSTEM a kompromitaci domény. Úspěšnost zneužití však závisí na specifických podmínkách prostředí, jako je přítomnost čekající aktualizace signatur.
KEV ✓ · ransomware EPSS 0.00 CVE-2026-33825 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.
EPSS 0.00 CVSS 9.3 CVE-2026-113380 Signal US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD
Společnost Oracle vydala čtvrtletní aktualizaci Critical Patch Update pro říjen 2026, která obsahuje přes 1200 bezpečnostních oprav napříč desítkami produktových řad. Zasaženy jsou například Oracle Fusion Middleware, E-Business Suite či MySQL, přičemž nejvyšší hodnocení CVSS dosahuje 10.0 a řadu chyb lze zneužít vzdáleně bez nutnosti autentizace.
CVSS 10.0 Oracle CA IT FI US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0033 USD
Bezpečnostní aktualizace pro PHP opravují dvě kritické zranitelnosti jádra s hodnocením CVSS 9,2, známé jako 'php2shell', které neautentizovanému útočníkovi umožňují vzdálené spuštění kódu. Opravy vyšly ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž byly zaznamenány pokusy o zneužití v síti.
EPSS 0.12 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 CVE-2026-115560 PHP Apache Tenable Palo Alto Networks Splunk Cisco WordPress Drupal Joomla FI US FR CZ CA RU IT NL AT RO SE GB HR SK HU BE EU
Shrnuto strojově ze 48 zpráv (gemini-3.8-flash) za 0,0191 USD
Neznámý útočník pomocí zcizených přihlašovacích údajů neoprávněně přistupoval k SFTP serveru organizace ETS a zkopíroval osobní údaje milionů současných i bývalých kalifornských studentů. Podle ministerstva školství CDE se incident týká žáků zapsaných v posledních třech školních letech a zahrnuje jména, data narození, adresy či výsledky testů, zatímco rodná čísla a hesla zasažena nebyla.
Educational Testing Service školství veřejná správa US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Pokročilé modely umělé inteligence analyzují starší knihovny a dramaticky navyšují počty hlášených zranitelností, což přetěžuje správce open-source a tradiční 90denní model koordinovaného zveřejňování. Podle analýzy však drtivá většina těchto chyb není prakticky zneužívána a jejich počet by se měl po vyřešení historického technického dluhu stabilizovat.
KEV ✓ · ransomware EPSS 1.00 CVE-2021-44228 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Agentura CISA uvedla, že ransomwarová skupina SafePay od roku 2024 kompromitovala více než 600 organizací kritické infrastruktury po celém světě.
KEV ✓ · ransomware EPSS 0.90 CVE-2020-3259 CVE-2023-20269 CVE-2023-27532 CVE-2024-40711 CVE-2024-40766 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nadnárodní maloobchodní řetězec Ahold Delhaize potvrdil, že v reakci na kybernetický útok musel odstavit některé své systémy. Incident narušil služby a zasáhl obchody v USA, Nizozemsku a Belgii.
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0016 USD
V aplikaci Roundcube Webmail ve verzích před 1.6.20 a 1.7.5 bylo opraveno více zranitelností, z nichž část dosahuje vysoké závažnosti. Chyby mohou vzdáleným útočníkům umožnit například spuštění libovolného kódu, SSRF, XSS, obcházení bezpečnostních mechanismů či provádění libovolných IMAP příkazů po přihlášení.
EPSS 0.01 CVE-2026-113386 CVE-2026-114716 CVE-2026-114720 CVE-2026-114724 CVE-2026-114727 CVE-2026-114730 Roundcube CA FI IT FR
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0020 USD
Útočníci aktivně zneužívají řetězec zranitelností Plex2Shell v aplikaci Plex Media Server, přičemž na síti je k dispozici také exploitační kód (PoC). Podle agentury CISA i italského CSIRT jde o čtyři již opravené chyby, které byly zařazeny do katalogu aktivně zneužívaných zranitelností CISA KEV.
KEV ✓ EPSS 0.01 CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656 Plex US IT
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0020 USD
Útočníci aktivně zneužívají zranitelnost typu 'OS command injection' v produktu SiteGuard Server Edition, která jim umožňuje spouštět příkazy s oprávněními root nebo SYSTEM. Americká agentura CISA zařadila tuto chybu vedenou pod CVE-2026-106931 do svého katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.01 CVE-2026-106931 EG Secure Solutions SiteGuard US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Bezpečnostní tým Unit 42 informuje o aktivním zneužívání zranitelnosti CVE-2026-0257 v systému PAN-OS. Součástí zprávy jsou indikátory aktivity a doporučená opatření ke zmírnění rizik.
KEV ✓ · ransomware EPSS 0.97 CVE-2026-0257 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočníci zneužili identitu aplikace a přihlašovací údaje dodavatele služby ConnectWise Cloud Backup (dříve SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365 a získávání Microsoft Graph tokenů. Společnost ConnectWise v reakci na potvrzený neautorizovaný přístup pozastavila zákaznický přístup k této zálohovací službě.
ConnectWise Microsoft SkyKick US GB
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0017 USD
Mezi dubnem a červencem 2026 útočníci sledovaní jako UNC7017 opakovaně upravovali konfigurační soubory na serverech AOMEI. Úpravy trvaly vždy jen 5 až 10 minut, během nichž stahoval software Backupper do zasažených systémů downloader CROSSROAD a následně zadní vrátka SHINYROAD. Společnost AOMEI potvrdila narušení i přijetí nápravných opatření k zabezpečení své infrastruktury.
AOMEI AOMEI Technology telekomunikace školství US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0035 USD
Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.
KEV ✓ EPSS 0.00 CVSS 8.4 CVE-2026-110936 Siemens výroba a průmysl doprava energetika zdravotnictví US FI CA IT
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD
Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 v BeyondTrust Remote Support do verze 26.2.3 umožňuje neautentizovaným vzdáleným útočníkům nahrávat a měnit soubory na zařízení. Podle bezpečnostních týmů je zranitelnost aktivně zneužívána jako nultý den, mimo jiné čínskou špionážní skupinou ARMORY CASTLE, a výrobce pro ni již vydal opravu.
KEV ✓ EPSS 0.01 CVSS 9.3 CVE-2026-102764 BeyondTrust FI CA SE US NL IT
Shrnuto strojově ze 12 zpráv (gemini-3.8-flash) za 0,0052 USD