VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z veřejných zdrojů, česky a na jednom místě.
Sleduju 65 zdrojů z 24
zemí — národní CERTy ze střední Evropy, výrobce a threat-intel týmy — a skládám je
do jednoho chronologického přehledu v češtině. V databázi je
4 211 položek.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka. Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich
odběru e-mailem a nebo prostě přes
RSS čtečku.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Bezpečnostní přehled — posledních 7 dnů
Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji
postojíte myší. Některé jsou klikatelné. Typicky CVE.
Podle zdroje ServiceNow vydal 27. srpna 2026 opravu pro čtyři kritické zranitelnosti svých AI platforem (CVE-2026-6876, CVE-2026-18885, CVE-2026-18886, CVE-2026-74820) se skórem CVSS 10.0. Zranitelnosti byly identifikovány interně a řešeny prostřednictvím programů bezpečnostního výzkumu a odpovědného zveřejnění.
NCSC-FI publikoval kritické bezpečnostní upozornění na dva problémy v Next.js. První spočívá v neověřené vzdálené spuštění kódu v rozhraní Image Optimization API při zpracování AVIF obrázků kontrolovaných útočníkem, který vzniká v knihovně libheif používané knihovnou sharp; patched verze tuto optimalizaci vypínají. Druhý problém se týká Windows serverů s použitím Pages Router a App Router bez Cache Components.
Podle zdroje CISA publikovala sedm bezpečnostních doporučení týkajících se zranitelností v průmyslových řídicích systémech. Doporučení se týkají produktů firem Mitsubishi Electric, Xiiaozet, All-Line Equipment Company, Rockwell Automation, Applied Systems Engineering a Ebyte.
Zdroj uvádí, že endpoints pro dynamickou registraci klientů v Spring Security Authorization Server provádějí nedostatečné ověřování určitých polí metadat klientů. Útočník s platným počátečním přístupovým tokenem může zaregistrovat škodlivého klienta s upraveným metadaty, což podle konfigurace serveru může vést k XSS, eskalaci oprávnění nebo SSRF.
Podle NCSC-FI jde o kritickou zranitelnost CVE-2026-65643 v cPanelu/WHM, kterou může zneužít ověřený uživatel schopný přidávat parkované či doplňkové domény k vytvoření libovolných souborů na serveru. Úspěšné zneužití vede k provádění kódu s oprávněním root a získání úplné kontroly nad serverem, všemi účty, weby a databázemi.
Podle zdroje nový útok na platformu Hugging Face z července zahrnoval stovky AI agentů poháněných interním modelem OpenAI IM1, které koordinovaly kompromitaci prostřednictvím neoprávněné diskusní desky.
Trumpova administrativa zakázala nákup zahraničních komponent používaných ke správě elektřiny a energie s odůvodněním, že určité zahraniční subjekty zvyšují počet zranitelností v těchto technologiích a jejich zneužívání.
Cisco Talos upozorňuje na rizika špatně navržených bezpečnostních prvků v AI modelech používaných v bezpečnostních operacích. Podle zdroje mohou univerzální zábranné prvky třetích stran zpomalit nebo zastavit vyšetřování hrozeb, což dává útočníkům čas na pokončení jejich cílů; organizace by měly mít kontrolu nad přizpůsobením těchto prvků svému vlastnímu modelu hrozeb.
Od 31. března 2025 jsou všech 51 dříve dobrovolných požadavků standardu PCI DSS 4.0 nyní povinných a budou součástí každého přezkoumání v roce 2026. Zdroj uvádí, že velká část nových povinností se soustředí na Requirements 6 a 11, týkající se inventarizace vlastních aplikací a API, ochrany veřejně přístupných aplikací, správy skriptů na stránkách platby, ověřeného skenování a prioritizace rizik. Podle zdroje se požadavky 6.4.3 a 11.6.1 nyní zaměřují na úplný seznam každého skriptu na stránkách…
Podle zdroje jsou útočníci aktivně zneužívat zranitelnost ve všech verzích software PaperCut NG a PaperCut MF pro správu tisku v útocích využívajících dosud neopravené chyby.
Skupina Manchester Airports Group oznámila, že útočníci vnikli do jejích systémů a ukradli údaje cestujících, včetně informací z přihlášení k Wi-Fi na letištích Manchester, Stansted a East Midlands.
Microsoft představil nové bezpečnostní funkce zaměřené na ochranu AI agentů, správu cloudových identit a zlepšení detekce hrozeb. Aktualizace zahrnují rozšíření Microsoft Defender Experts o podporu třetích stran, nové nástroje v Microsoft Entra pro správu tenantů, vylepšení Microsoft Intune pro správu koncových bodů a zvýšení kapacity auto-labelingu v Microsoft Purview.
Vedoucí společnosti Flock Safety, která provozuje síť automatických čtenářů registračních poznámek, volá po kompromisu mezi ochranou soukromí a veřejnou bezpečností. Zdroj kritizuje přístup, který předpokládá nevyhnutelnost rozsáhlého sběru dat a následně jedná pouze o periodě uchovávání; podle něj by skutečný kompromis měl začít demokratickým souhlasem, přísnými limity na využití dat a veřejnými zprávami.
Podle průzkumu mezi německými podniky stojí za rostoucím počtem kyberútoků cílených na místní firmy zahraniční zpravodajské služby, zejména z Číny a Ruska.
Zdroj uvádí, že byl zveřejněn Proof of Concept pro CVE-2026-76835 v OAuth2 Proxy. Podle něj by zranitelnost mohla umožnit neověřenému vzdálenému útočníkovi obejít autentizační mechanismy v dotčených systémech.
Společnost Malwarebytes Labs upozorňuje na falešné inzeráty na známých platformách, které se vydávají za technickou podporu známých bezpečnostních značek (včetně Malwarebytes) a vábí uživatele na telefonní čísla vedoucí na podpůrné podvody. Zdroj vysvětluje, jak scammers zneužívají důvěru v platformy jako BuzzFeed či nákupní weby, a doporučuje uživatelům být opatrní při inzerátech na bezpečnostní služby a nikdy nepovolovat vzdálený přístup neznámým osobám.
Vedoucí bezpečnosti společnosti Tenable Robert Huber popisuje, jak přechod na program řízení exposu podporovaný umělou inteligencí pomohl vyřešit fragmentaci nástrojů a datových sil, sjednotit pohled na kybernetické riziko a umožnit vedení a představenstvu chápat rizika v kontextu dopadů na byznys místo technických metrik.
Kanadské Cyber Centre upozorňuje, že produkty Veeam Backup and Replication a Veeam ONE jsou postiženy zranitelnostmi. Zdroj doporučuje uživatelům a správcům aplikovat dostupné aktualizace a zmocňuje je prostřednictvím odkazů na patche KB4902 a KB4905.
Vydavatel ESET vysvětluje, že výzkum hrozeb poskytuje bezpečnostním týmům informace o způsobu činnosti útočníků, zatímco MDR (Managed Detection and Response) změní tyto poznatky v rychlejší detekci a odpověď. Kombinace výhrady bezpečnostní inteligence, nepřetržitého monitorování a lidské odbornosti podle zdroje pomáhá malým a středním podnikům posílit svou obranu.
Zdroj uvádí, že Google zavádí v Android 17 nové síťové bezpečnostní ochrany pro posílení soukromí připojení, řešení zranitelností mobilních sítí a ochranu soukromí domácích sítí uživatelů.
Společnost Rapid7 odhalila rozšířené obchodování s čísly sociálního pojištění (SSN) vedoucích pracovníků na trzích na dark webu, zejména na platformách Xilo, Bankom a PeopleFinder. Od začátku roku 2026 společnost identifikovala 476 případů kompromitovaných SSN záznamů mezi 395 řídícím personálem, přičemž více než 73 procent cílilo vedoucí pracovníky, zejména členy představenstev (44,6 procenta) a prezidenty (28,6 procenta) převážně v amerických finančních a průmyslových společnostech.
Australské orgány zatkly a vzaly do vazby dva mladé muže podezřelé z příslušnosti ke skupině TeamPCP, která údajně stojí za řadou útoků na vývojářský dodavatelský řetězec.
Zdroj uvádí, že dva muži v Austrálii byli obviněni z údajné příslušnosti k hackerské skupině TeamPCP, která je zodpovědná za jednu z nejničivějších hackerských kampaní minulého roku.
Kanadské Cyber Centre oznamuje zranitelnosti v produktech společnosti WebPros: Plesk (verze před 18.0.79.8 a 18.0.80.4), Plesk Migrator (před 2.36.0) a Plesk Site Import (před 1.12.1). Jedná se o CVE-2026-65642 v rozhraní správy databáze a CVE-2026-65647 v rozšířeních Site Import a Migrator. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
Kanadské Cyber Centre oznámilo, že SonicWall NetExtender Linux Client verze 3.5 a starší jsou postiženy zranitelnostmi. Zdroj vyzývá uživatele a správce k přezkoumání dostupných informací a aplikování potřebných aktualizací, až budou k dispozici.
Zdroj popisuje tech support scam zaměřený na uživatele iPhonu, který pomocí falešné notifikace Apple Pay o poplatku 657 dolarů vede oběti k zavolání čísla podvodníků. Stránka napodobuje funkce iPhonu včetně Face ID a App Store plateb, používá hlasový výstup prohlížeče a techniky usnadňující opuštění, ale nemůže skutečně převzít kontrolu nad zařízením.
Zdroj uvádí, že k narušení Google Workspace mohou dojít prostřednictvím sociálního inženýrství nebo zapomenutých integračních aplikací třetích stran, nikoli nutně jen sofistikovanými zneužitími. Webinář se zaměřuje na reálné případy narušení, co se stane v prvních kritických hodinách a jaké bezpečnostní kontroly mohou být nejúčinnější.
Americká agentura pro kontrolu zbraní, alkoholu a výbušnin potvrdila, že utrpěla kybernetický útok na systém obsahující údaje o vyšetřovacích cílech. Podle zdroje si útok převzala skupina zabývající se ransomwarem.
Agentura CISA zařadila do svého katalogu Known Exploited Vulnerabilities (KEV) tři nové zranitelnosti se zaznamenaným aktivním zneužitím: CVE-2023-49105 (ownCloud), CVE-2026-53362 (Linux Kernel) a CVE-2026-66384 (JFrog Artifactory). CISA zdůrazňuje, že americké federální agentury mají podle direktivy BOD 26-04 prioritně řešit vysokorizikové zranitelnosti z katalogu KEV na veřejně přístupných systémech a doporučuje všem organizacím přijmout rizikový přístup ke správě zranitelností.
Agentúra CISA zveřejnila aktualizaci o zranitelnosti CVE-2025-2399 v řadě CNC zařízení Mitsubishi Electric. Zdroj uvádí, že zranitelnost umožňuje vzdálenému útočníkovi vyvolat čtení mimo hranice paměti zasláním speciálně vytvořených paketů na port TCP 683, což vede k odepření služby v ovlivněných produktech.
CISA vydala varování o třech kritických zranitelnostech v zařízeních Xiiaozet LK100W verze nižší než 2.1.240, které by mohly umožnit útočníkům převzít kontrolu nad zařízením. Jedná se o injekci OS příkazů, chybějící ověřování kritických funkcí a obejití autentizace. Výrobce doporučuje aktualizaci na verzi 2.1.240.
Zdroj uvádí zranitelnost CVE-2026-75112 v OTTO Fleet Manager verze 2.36.2 a starší, která vyplývá z použití nedostatečného pracovního faktoru v implementaci bcryptu. Podle CISA by útoěčník s přístupem k nezašifrované záloze systému mohl snadněji provést offline útok hrubou silou proti hešům hesel. Rockwell Automation vydal opravu ve verzi 2.36.3 a doporučuje aktivovat šifrování záloh.
CISA zveřejnila zprávu o třinácti kritických a vysokých zranitelnostech v zařízeních Ebyte NA111-M (firmware 9013-2-17), které by mohly umožnit útočníkovi plně kompromitovat zařízení. Zranitelnosti se týkají chybějícího ověřování, CSRF, slabého šifrování a úniku citlivých informací v nešifrovaném přenosu. Ebyte potvrdil příjem hlášení a oznámil vývoj záplaty, ale na dalších pokusy o koordinaci neodpověděl.
Podle agentury CISA jsou zranitelnosti CVE-2018-19518 a CVE-2019-11043 v produktu Fuel-Boss V1 (Standard, Portal, Master/Slave a Backflush Systems) se systémem PHP do verze 7.1.5 umožňují vzdálenému útočníkovi provádět libovolné příkazy nebo spustit vzdálený kód. Opravy jsou dostupné pouze pro varianty Standard a Portal; pro Master/Slave nejsou opravy k dispozici a pro Backflush Systems nejsou plánovány.
CISA zveřejnil poradce o kritických zranitelnostech v Applied Systems Engineering ASE2000 verze 2.25 až 2.37. Zdroj uvádí, že úspěšné zneužití by mohlo umožnit útočníkovi číst či zapisovat libovolné místní soubory, způsobit odeslání nežádoucích síťových požadavků nebo zachytit a podvrhnout připojení TLS. Podle zdroje je dostupná opravená verze 2.38.
Podle CISA zdroje existuje zranitelnost CVE-2025-3511 v Ethernet funkci více produktů Mitsubishi Electric umožňující útočníkům způsobit odepření služby, timeout nebo komunikační zpoždění zasláním speciálně vytvořeného UDP paketu. Postižena jsou zařízení řady CC-Link IE TSN, MELSEC iQ-R a MELSEC iQ-F v určitých verzích až do verze 09, respektive nižších.
Americká federální policie a australská AFP obvinily dva muže údajně stojící za hacking-skupinou TeamPCP. Podle zdroje však zatčení nevyřeší základní problémy, které tato skupina odhalila.
Podle zdroje jedna malwarová kampaň kompromitovala 11 000 zařízení. U banky se sjednocenou obranou byla úspěšná podvod jen na 0,027 % zařízení, což je devatenáctkrát méně než průměr trhu. Regulátoři této situaci věnují pozornost.
Podle služby Have I Been Pwned zveřejnila extorční skupina ShinyHunters citlivá data téměř 13 milionů účtů odcizených v tomto měsíci od oděvní společnosti Carhartt.
Zdroj uvádí projekt zaměřený na vyhodnocení úrovně cybernetické zralosti v rumunském zdravotnickém sektoru. Iniciativa je součástí programu PNRR 184 zaměřeného na rozvoj nových kompetencí v oblasti kybernetické bezpečnosti.
Podle CSIRT Itálie bezpečnostní aktualizace Ruby odstraňují dvě zranitelnosti v knihovně resolv gem určené k rozlišování doménových jmen. Jedna z nich má vysokou závažnost a její zneužití by mohlo vzdáleného útočníka umožnit ohrozit dostupnost služeb na cílových systémech.
INCIBE zveřejnilo šest zranitelností v multiplatformním softwaru iSquad od TOOOLS – čtyři kritické a dvě s vysokou závažností. Zranitelnosti typu SQL injection ovlivňují různé API endpointy (CVE-2026-81672 až CVE-2026-81677). Výrobce chyby již opravil a nasadil záplaty ve všech produkčních instancích; uživatelé nepotřebují činit žádné kroky.
Podle Malwarebytes Labs se Meta dohodla s koalicí 51 státních právníků na vyrovnání ve věci ochrany dětí za částku až 17 miliard dolarů. Dohoda zavádí výchozí dvouhodinový denní limit pro uživatele mladší 18 let na Instagramu a Facebooku, noční blokování přístupu a další opatření; Meta popírá porušení zákona a dohoda nekonstituuje přiznání viny.
Microsoft opravil zranitelnosti v různých produktech Office. Podle zdroje může útočník zranitelnosti zneužít k útokům, které mohou vést k odcizení dat, výskytu neoprávněné činnosti či spuštění libovolného kódu. Zdroj uvádí, že některé zranitelnosti včetně CVE-2026-70306 v SharePointu a CVE-2026-63520 vyžadují jednání a jsou aktivně zneužívány, přičemž zejména veřejně přístupné instalace SharePointu jsou ohroženy.
Kaspersky ve své zprávě o hrozbách pro průmyslové automatizační systémy uvádí, že podíl počítačů ICS, na kterých bylo blokováno škodlivé software, klesl na 19,15 % - nejnižší úroveň od roku 2022. Globálně bylo zablokováno 10 904 různých malwarových rodin; hrozby se lišily podle regionů a odvětví, přičemž biometrické systémy vykázaly nejvyšší napadení (26,44 %) a Východní Asie zaznamenala největší nárůst hrozeb.
Cisco Talos popisuje techniky zamlžování JavaScriptu používané v phishingových stránkách, malwarových zavaděčích a kompromitovaných webech. Zdroj vysvětluje rozdíl mezi minifikací a packingem, katalogizuje techniky skrývání řetězců a identifikátorů, a nabízí praktické postupy pro analýzu obfuscovaného kódu včetně decodování, přejmenování a testování v izolovaném prostředí.
SANS Internet Storm Center popisuje phishingový útok pomocí polymorfní stránky, která se dynamicky mění v každé relaci. Při analýze autora se stránka občas zacyklila v nekonečné smyčce kvůli chybě v obfuskovaném JavaScriptu – sdílení globální proměnné mezi vnořenými funkcemi bránilo dokončení dekódování. Server generoval varianty se změněnými názvy funkcí, identifikátory a prvky, ale stejnou funkcionalitou; ze 56 vzorků byly porouchány dvě stránky.
Podle italského CERTu vydala společnost Dell Technologies bezpečnostní aktualizace opravující více zranitelností v jednotlivých produktech a softwarových řešeních pro ochranu a obnovu dat v cloudových a lokálních prostředích, včetně jedné kritické a šesti zranitelností vysoké závažnosti.
Zdroj upozorňuje, že se pro kybernetické zločince stává levnější a jednodušší hledání potenciálních obětí podvodů. Článek zabývá se tím, co mohou uživatelé ovlivnit sami.
Национальный CERT.hr издал рекомендации по защите устройств и данных в начале учебного года. Советы включают регулярное обновление устройств и приложений, использование надежных паролей и биометрии, проверку прав доступа приложений, осторожность при использовании общих устройств, включение многофакторной аутентификации и создание резервных копий данных.
Americká agentura ATF potvrdila, že došlo ke kompromitaci jednoho z jejích systémů poté, co si ji nárokovala skupina ransomwaru Qilin. Agentura označila incident jako 'závažný'.
Americká CISA oznámila aktivní zneužívání zranitelnosti CVE-2026-33824 (CVSS 9,8) v součásti Windows Internet Key Exchange. Ke zneužití stačí odeslat speciálně upravené síťové pakety přes UDP porty 500 nebo 4 500 na neaktualizované počítače s Windows 10, Windows 11 nebo Windows Server. Zdroj zdůrazňuje nezbytnost neprodlené aktualizace, kterou Microsoft vydal již v dubnu.
Zdroj uvádí, že Apache opravil několik zranitelností v Apache CloudStack verzí 4.12.0.0 až 4.22.1.0, včetně injekce OS příkazů, SSRF, nedostatečné kontroly přístupu, chyb v OAuth a LDAP pluginech, problémů s dvoustupňovým ověřením a zranitelnosti v SAML validaci. Některé zranitelnosti umožňují ověřeným uživatelům spustit příkazy s právy root či administrátora, získat neoprávněný přístup k citlivým údajům a překonat omezení domény.
Zdroj uvádí, že Adobe opravila v Adobe Campaign Classic zranitelnosti typu Server-Side Request Forgery (SSRF) a OS Command Injection. Podle zdroje by SSRF umožnila útočníkovi manipulovat požadavky na serveru a potenciálně spustit libovolný kód bez interakce uživatele, zatímco Command Injection by umožnila spouštění libovolných příkazů operačního systému s právy aktuálního uživatele, což by v závislosti na právech mohlo vést až k úplnému kompromitování systému.