VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 12 459 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 8. 11. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Globální výpadek Microsoft 365 postihl služby Outlook, SharePoint, Teams či Copilot a podle zdrojů může zasáhnout i bezpečnostní nástroje Microsoft Defender. Microsoft uvedl, že problémy nastaly po selhání automatických kontrol serverů, přičemž nic nenasvědčuje kybernetickému útoku a obnova systémů probíhá postupně.
Tým Kaspersky GERT analyzoval útok skupiny BlackNevas, která zničila virtualizační infrastrukturu organizace včetně čtyř hostitelů ESXi a obou instancí vCenter. Útočníci nezneužili žádné zranitelnosti hypervizoru, nýbrž pracovali výhradně přes legitimní rozhraní pro správu VMware. Analýza upozorňuje na slabou viditelnost bezpečnostních nástrojů na úrovni hypervizoru a rozebírá běžné přístupové cesty i šíření ransomwaru odvozeného z uniklého zdrojového kódu Babuk.
Zranitelnost CVE-2026-119824 v klientu Remote Desktop souvisí s chybějící autentizací a podle ZDI umožňuje vzdálené spuštění libovolného kódu na Microsoft Windows se závažností CVSS 7,5. Zneužití vyžaduje interakci uživatele, konkrétně připojení k podvrženému serveru.
V produktech PTC Windchill a FlexPLM byla identifikována kritická deserializační zranitelnost CVE-2026-12569 se skóre CVSSv4.0 9,3, která neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu. Podle zjištění Wiz Research je tato chyba aktivně zneužívána skupinou Cl0p v rámci útočných kampaní a pro zranitelnost je k dispozici oficiální oprava.
V různých produktech Check Point byly zjištěny tři zranitelnosti umožňující zvýšení oprávnění, přičemž dvě mají vysokou závažnost. Zranitelnost CVE-2026-123039 spočívající v nesprávném přiřazení oprávnění je aktivně zneužívána a americká agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností.
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-114713 v UnrealIRCd, která souvisí s nesprávnou neutralizací oddělovačů. Termín pro její nápravu stanovila na 16. listopadu 2026.
Útočníci v rámci kampaně s názvem 'wfx-loot' využili 4 837 kompromitovaných účtů na GitHubu, aby prověřili 61 764 repozitářů. Prostřednictvím otevírání pull requestů šíří škodlivý kód určený ke krádeži CI tajemství a cloudových přihlašovacích údajů.
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech Check Point, mezi něž patří Force Firewalls, Management and Log Servers nebo Maestro Orchestrator. Podle výrobce je zranitelnost CVE-2026-123039 umožňující lokální eskalaci privilegií na úroveň root aktivně zneužívána v praxi. Hlášena je rovněž chyba CVE-2026-107484 ve webovém rozhraní Gaia Portal.
Přepravní společnost Maersk oznámila, že neoprávněný útočník získal přístup k lokálnímu staršímu systému z dřívější akvizice a odcizil z něj data. Podle zdrojů ransomware WhiteArmor požaduje výkupné ve výši 5 milionů dolarů.
Bezpečnostní aktualizace řeší řadu zranitelností s CVSS v4.0 až 9.5 v produktech NetScaler ADC, NetScaler Gateway, NetScaler Console a Secure Access Client. Chyby mohou umožnit denial-of-service, neoprávněný přístup či eskalaci privilegií; podle výrobce zneužití hlášeno není a veřejný PoC nebyl potvrzen.
WatchGuard vydal bezpečnostní aktualizace pro řešení vysoce závažné zranitelnosti CVE-2026-57907 v Endpoint Security pro Windows před verzí 8.00.26.0011. Chyba v komunikaci mezi konzolí a službou může lokálně přihlášenému útočníkovi umožnit zvýšit svá oprávnění a spustit kód s právy SYSTEM.
Útočníci zneužili techniku PHP2Shell a lokální eskalaci privilegií CVE-2026-123039 v rozhraní DynamicCLI k získání root oprávnění na neaktualizovaných Check Point Security Gateways. Následně nasadili webshelly a zadní vrátka TSGA, postoupili přes SSH na VMware ESXi a spustili tam wiper destroy_v6.
Projekt Git vydal opravy pro závažnou chybu CVE-2026-111760 s CVSS 7,5 a funkčním exploitem, která spočívá v oříznutí celého čísla při zpracování indexu. Škodlivý repozitář s extrémně dlouhou cestou může při rekurzivním klonování nahradit soubor .git symbolickým odkazem a spustit útočníkův kód.
Zranitelnost jádra Linuxu známá jako Dirty Frag (CVE-2026-43284) představuje vysoké riziko a umožňuje lokální eskalaci oprávnění z nízké úrovně na roota i únik z kontejneru. Podle společnosti Microsoft se útočníci v několika zaznamenaných incidentech pokusili tuto chybu zneužít k získání rootovských práv po napadení linuxových serverů nástrojem GSocket.
Zdroj uvádí, že kritické zranitelnosti PHP2Shell a Node2Shell ohrožují webové aplikace a API skrze běhová prostředí PHP a Node.js. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu CISA KEV, přičemž společnost Qualys v textu popisuje postupy ověření a propaguje vlastní detekční nástroj TotalAppSec.
V Apache HTTP Serveru ve verzích 2.4.55 až 2.4.70 se nachází kritická chyba CVE-2026-119618 v modulu mod_http2, která neautentizovaným vzdáleným útočníkům umožňuje dosáhnout spuštění libovolného kódu na serverech s povoleným HTTP/2. Vydaná verze 2.4.71 řeší také chybu mod_md vedoucí k pádu procesu (CVE-2026-106023) a přetečení zásobníku v mod_vhost_alias (CVE-2026-109163).
Kritická chyba zápisu mimo meze v dekompresní knihovně Google Brotli (CVE-2026-111497) umožňuje neautentizovanému vzdálenému útočníkovi vyvolat pád procesu nebo potenciálně spustit libovolný kód zpracováním upravených dat. Knihovna je vestavěna v řadě technologií včetně Node.js, .NET či Pythonu a agentura CISA potvrdila aktivní zneužívání zranitelnosti v praxi, přičemž k dispozici jsou i veřejné exploity a bezpečnostní záplaty.
GitLab vydal opravné verze 19.5.4, 19.4.6 a 19.3.8 pro edice CE i EE, které řeší kritickou chybu CVE-2026-105437 v balíčku Git. Jedná se o přetečení vyrovnávací paměti na haldě, jež může za určitých podmínek umožnit spuštění libovolných příkazů v prostředí Gitaly, přičemž CERT-FR zmiňuje možnost vzdáleného spuštění kódu.
Společnost Ivanti vydala opravy pro více zranitelností v produktech User Workspace Manager, Sentry, Endpoint Manager Mobile, Cloud Services Application a Endpoint Manager s CVSSv3.1 až 9.4. Podle CERT-FR mohou některé z těchto chyb umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
Státem podporované i finančně motivované skupiny masivně zneužívají open-source penetrační framework ARTEX s agentní umělou inteligencí. Nástroj jim umožňuje plně autonomně a strojovou rychlostí provádět průzkum, zneužívat zranitelnosti i kompromitovat cloudovou infrastrukturu.
Útočníci zneužili cloudové instance ConnectWise ScreenConnect u poskytovatelů spravovaných služeb k nasazení škodlivého toolkitu SCKit, který infikuje koncová zařízení a snaží se šířit na stanice techniků. ConnectWise uvádí, že šíření z koncových bodů na techniky blokuje oprava kritické zranitelnosti CVE-2026-84869, která je aktivně zneužívána a byla opravena ve verzi ScreenConnect 26.6.5.
Společnost Cisco vydala další bezpečnostní varování na listopad 2026. Zahrnují kritické zranitelnosti PHP v několika produktech a kritické chyby v produktech řady Meraki, přičemž nejvyšší skóre CVSS dosahuje 9.6 a k dispozici je oficiální oprava.
Kritická zranitelnost v Xen Orchestra a Xen Orchestra Appliance umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat administrátorská oprávnění k virtualizačním hostitelům XCP-ng. Chyba je aktivně zneužívána v útocích a postihuje verze Xen Orchestra starší než 6.9.2 a 6.10.1, pro které je k dispozici oficiální oprava.
Chyba v iMessage mohla vzdálenému útočníkovi umožnit připojit se ke skupinovému chatu a přijímat jeho zprávy, přičemž další opravená zranitelnost umožňovala nově přidanému uživateli přístup ke zprávám odeslaným před jeho připojením. Vydané aktualizace, například pro iOS a iPadOS 27.2.1, řeší také zranitelnost v kompresní knihovně Brotli od Googlu.
Společnost Fireworks AI oznámila bezpečnostní incident, při němž útočníci po napadení externího cloudového poskytovatele získali přístup k jejím vývojovým strojům, datům a fakturačním údajům omezeného počtu zákaznických účtů. Platforma Notion v návaznosti na to uvedla, že incident u jejího dodavatele Fireworks AI vedl k úniku přepisů konverzací Notion AI v malém počtu pracovních prostorů.
V rámci listopadového vydání oprav vyřešil SAP desítky zranitelností v produktech NetWeaver, Web Dispatcher, Gateway a dalších, přičemž nejzávažnější chyby dosahují skóre CVSS 10.0. Útočníci mohou chyby zneužít například ke vzdálenému spuštění kódu, odepření služby nebo neoprávněnému přístupu k datům, přičemž některé zranitelnosti nevyžadují autentizaci.
Ruská státem podporovaná útočná skupina Turla využívá novou sadu nástrojů s názvem Cereal k odposlechu e-mailů na serverech Microsoft Exchange ve vládních organizacích. Podle výzkumníků sada obsahuje nový modul pro sběr e-mailů z Exchange, unikátní řídicí mechanismus a pokročilé techniky spouštění v .NET.
Společnost Bender vydala varování před dvěma chybami v linuxovém jádře použitým v zařízeních EDGE500IP (CVE-2025-39682 a CVE-2025-39964), které agentura CISA zařadila na seznam aktivně zneužívaných zranitelností. Podle výrobce není elektrická bezpečnost přístrojů ohrožena a zneužití by vyžadovalo spuštění kódu na zařízení, zranitelnosti přesto označil za středně rizikové a opravil je ve firmwaru COMTRAXX 5.1.1.
Zpráva společnosti Kaspersky shrnuje statistiky hrozeb za třetí čtvrtletí roku 2026, během kterého bylo zablokováno přes 311 milionů online útoků a zachyceno 4 470 nových variant ransomwaru. Nejaktivnější ransomware skupinou byl Qilin, který tvořil více než 15 % obětí na webech pro únik dat, zatímco útokům těžebního malwaru čelilo přes 217 000 uživatelů.
Zranitelnosti CVE-2026-116606 (obejití autentizace v Email Security Gateway) a CVE-2026-111560 (vkládání příkazů v několika zařízeních) umožňují při kombinovaném zneužití získat přístup s právy root přes administrativní rozhraní. Útočníci tyto chyby podle výrobce již aktivně zneužívají a agentura CISA je zařadila do katalogu známých zneužívaných zranitelností.
Vysoce závažná zranitelnost CVE-2026-20320 v parseru OCI XML platformy Cisco BroadWorks umožňuje neautentizovanému vzdálenému útočníkovi číst citlivé soubory ze systému odesláním podvržené XML zprávy. Cisco na chybu vydalo opravy a agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.
Americká agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-111793 v produktu Openwave Messaging Limited Webtop Media Transcoder. Termín pro nápravu byl stanoven na 24. listopadu 2026.
Microsoft v rámci listopadových záplat opravil přes tisíc zranitelností včetně aktivně zneužívané zero-day chyby CVE-2026-124194 v aplikaci Microsoft Outlook se závažností moderate a skóre CVSS 6,5. Neautentizovaný útočník může přesvědčit uživatele k otevření podvrženého souboru, což způsobí připojení k útočníkovu serveru bez varování a únik NTLMv2 hashe k převzetí identity.
V produktech Siemens SIMATIC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a obcházení bezpečnostních zásad.
Google vydal bezpečnostní aktualizaci pro prohlížeč Chrome opravující devět zranitelností včetně chyby typu 'use-after-free' v komponentě XML označené jako CVE-2026-125350. Pro tuto vysoce závažnou chybu existuje exploit a podle Googlu je aktivně zneužívána v útocích; americká agentura CISA ji zařadila do katalogu KEV.
Francouzský CERT-FR informuje o odhalení mnoha zranitelností v produktech Apple. Některé z těchto chyb mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo obejití bezpečnostních zásad.
Vanderbiltova univerzita obnovuje své systémy po kybernetickém útoku, k němuž se přihlásila ransomwarová skupina BYOD. Útočníci tvrdí, že zašifrovali databáze a odcizili citlivá data studentů, zaměstnanců i výzkumu, univerzita však tato tvrzení zatím nepotvrdila a rozsah incidentu stále zjišťuje.
Po zveřejnění zranitelností 'Able2Shell' s PoC kódem vydala společnost N-able opravu N-central 2026.4 HF2 pro sedm chyb s CVSSv4 až 9.3 a u CVE-2026-125883 bylo hlášeno zneužití. Následně se však začala aktivně zneužívat nová zero-day zranitelnost '4EverAble2Shell' k nasazování těžařů kryptoměn, a to i na aktualizovaných systémech, což vedlo k zavedení dalších ochranných omezení.
Vlny útoků na chladicí a mrazicí zařízení v několika evropských zemích manipulovaly s nastavením teplot a odmrazování, což vedlo ke znehodnocení potravin a požárům. Cílem byla zejména zařízení značek Danfoss a Copeland/Dixell s rozhraními vystavenými do internetu či slabými hesly. Francouzské úřady připsaly říjnové útoky na více než 700 obchodů íránské státem podporované skupině Shahid Kaveh; bezpečnostní agentury včetně CISA a NÚKIB varují před riziky a vyzývají k zabezpečení vzdálené správy.
Podle záznamů z honeypotů SANS ISC probíhá kampaň zaměřená na zneužití SAP NetWeaver a vyhledávání dříve nahraných webshellů. Útočníci k neautentizovanému nahrávání webshellů využívají zranitelnost CVE-2025-31324 s hodnocením CVSS 10.
V jádře PHP byly odhaleny dvě kritické zranitelnosti (CVE-2026-109618 a CVE-2026-109619 s CVSS v4.0 9,2), označované jako 'php2shell', které neautentizovanému útočníkovi umožňují vzdálené spuštění libovolného kódu přes webový požadavek. Chyby byly opraveny ve verzích 8.2.35, 8.3.36, 8.4.27 a 8.5.12, přičemž bezpečnostní týmy a dodavatelé již zaznamenali jejich aktivní zneužívání v praxi.
V platformě IBM Aspera Faspex je aktivně zneužívána chyba nesprávné autorizace CVE-2026-123218, kterou americká agentura CISA zařadila do katalogu známých zneužívaných zranitelností. Zranitelnost umožňuje autentizovanému útočníkovi obejít bezpečnostní mechanismy a zvýšit svá oprávnění v systému, přičemž výrobce již vydal opravu.
Americká agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-116779 v produktu SignalWire FreeSwitch, která umožňuje vkládání kódu. Termín pro nápravu byl stanoven na 12. listopadu 2026.
Agentura CISA zařadila zranitelnost CVE-2026-102895 mezi aktivně zneužívané a SANS ISC zaznamenal pokusy o její využití. Chyba postihuje verze GPUStack starší než 2.2.0 a umožňuje útočníkovi obejít autentizaci podvržením hlavičky 'X-Gpustack-Real-IP' s adresou 127.0.0.1.
V produktech společnosti Synology bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat.
Zranitelnost CVE-2026-123158 v OpenSSH před verzí 10.6p2 umožňuje útočníkům obejít heslovou autentizaci na systémech Linux s musl libc bez podpory PAM zadáním nadměrně dlouhého hesla. Bezpečnostní agentury a výzkumníci hlásí aktivní zneužívání v síti a americká CISA zařadila chybu do katalogu známých zneužívaných zranitelností.
SonicWall opravil zranitelnost CVE-2026-19868 v SSL-VPN systému SonicOS, která útočníkovi s platnými přihlašovacími údaji pro alternativní metodu umožňuje obejít autentizaci SAML i vynucené MFA. Chyba je aktivně zneužívána v útocích, existuje pro ni veřejný exploit a CISA ji zařadila do katalogu KEV.