VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z 65 veřejných zdrojů z 25 zemí, česky a na jednom místě. V archivu máme 10 525 položek.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Slovenské NCKB varuje před vlnami útoků cílícími na řídicí platformy pro chladicí a klimatizační systémy. Útočníci neoprávněně přistupují do systémů a mění jejich konfiguraci, což vedlo ke znehodnocení potravin i k požárům; incidenty byly zaznamenány také na vojenských základnách USA.
obrana SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení prodejce Revolve získal neoprávněný aktér jména, adresy, čísla platebních karet a data jejich expirace u zákazníků, kteří měli kartu uloženou v účtu. Záznamy texaského generálního prokurátora uvádějí celkem přes 1,5 milionu zasažených lidí, společnost Revolve však celkový počet nepotvrdila.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0027 USD
Pro nedávno opravenou zranitelnost systému Android označenou jako CVE-2026-58882 byl zveřejněn funkční koncept exploit kódu (PoC). Tato chyba, přezdívaná jako 'SMS of Death', umožňuje útočníkům na neaktualizovaných zařízeních vzdáleně narušit mobilní služby nebo vyvolat pád telefonu odesláním speciálně upravené textové zprávy.
EPSS 0.00 CVE-2026-58882 Google Android IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Google s partnery zneškodnil botnet XCPE, který zahrnoval přes 1,3 milionu set-top boxů se systémem Android TV. Výrobce Videostrong podle Googlu zařízení úmyslně vybavil zadními vrátky s oprávněním 'android.uid.system' pro finanční zisk z podvodů s reklamou a zprostředkování proxy sítí, kvůli čemuž s ním společnost ukončila spolupráci.
Google Videostrong Technology Co. US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0027 USD
Připojené mrazicí a chladicí systémy v supermarketech napříč několika evropskými zeměmi zasáhly kybernetické útoky. Útočníci na dálku manipulovali s nastavením teploty, což vedlo ke znehodnocení zásob a narušení provozu prodejen.
obchod SE US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0017 USD
V zařízeních Ivanti Connect Secure je aktivně zneužívána zero-day chyba CVE-2026-104935 s CVSS 8,6 typu authentication bypass by spoofing, která neautentizovanému útočníkovi umožňuje vzdálené spouštění libovolných příkazů. Výrobce vydal bezpečnostní opravy a agentura CISA zařadila zranitelnost na seznam známých zneužívaných chyb KEV.
KEV ✓ EPSS 0.89 CVSS 8.6 CVE-2026-104935 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 CVE-2026-109412 Ivanti Microsoft FR US HU IT FI CA NL
Shrnuto strojově ze 14 zpráv (gemini-3.8-flash) za 0,0054 USD
Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.
EPSS 0.01 CVSS 7.4 CVE-2026-118147 Microsoft FR FI US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
EPSS 0.00 CVSS 9.6 a dalších 4 CVE-2026-119264 CVE-2026-119265 CVE-2026-119266 CVE-2026-119267 CVE-2026-119268 CVE-2026-119269 CVE-2026-119270 CVE-2026-119271 CVE-2026-119272 CVE-2026-76024 CVE-2026-76025 CVE-2026-76026 CVE-2026-76027 CVE-2026-76028 CVE-2026-76029 CVE-2026-76030 CVE-2026-76031 Google FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
EPSS 0.01 CVSS 9.3 CVE-2023-22793 CVE-2026-107238 CVE-2026-107239 Veeam Microsoft FI IT FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
V tržišti rozšíření Cursor byla několik hodin šířena upravená verze doplňku Claude Code (verze 2.1.312 a 2.1.313), která mohla zasáhnout až 5 000 vývojářů. Škodlivý kód sbíral informace o systému a pokoušel se vytvořit trvalá SSH zadní vrátka pomocí reverzního tunelu a vloženého autorizačního klíče.
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD
Kybernetičtí útočníci, včetně státem podporované skupiny z Číny, zneužívají open-source framework ARTEX k automatizaci a výraznému zrychlení útoků na stovky organizací po celém světě. Víceagentní systém využívající LLM umožňuje provádět průzkum, eskalaci privilegií i krádeže dat strojovou rychlostí, což obráncům radikálně zkracuje čas na reakci.
ConnectWise veřejná správa telekomunikace výroba a průmysl finance obrana energetika US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0040 USD
GitLab vydal bezpečnostní opravy pro kritickou zranitelnost CVE-2026-110264 se skóre CVSS 10,0, která spočívá v přetečení celého čísla při kompilaci regulárního výrazu a neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu. Americká agentura CISA a další zdroje později potvrdily, že tato chyba je již aktivně zneužívána v útocích a na internetu zůstává přes tisíc neopravených serverů.
EPSS 0.01 CVSS 10.0 CVE-2026-103515 CVE-2026-105711 CVE-2026-105777 CVE-2026-110264 CVE-2026-112212 CVE-2026-112326 CVE-2026-112378 CVE-2026-12664 CVE-2026-13319 CVE-2026-14288 CVE-2026-15723 CVE-2026-16255 GitLab US RO SE CA EU NL IT FI FR
Shrnuto strojově z 15 zpráv (gemini-3.8-flash) za 0,0065 USD
V produktech ESET Endpoint Encryption a Full Disk Encryption byla vyřešena zranitelnost s vysokou závažností. Přihlášený útočník s omezenými právy mohl chybu zneužít k eskalaci oprávnění, přístupu k citlivým informacím, vynucení autentizace vůči vzdáleným systémům nebo v některých případech ke ztrátě přístupu k šifrovaným svazkům.
EPSS 0.00 CVE-2026-75882 ESET IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Bezpečnostní aktualizace pro Mattermost Server opravují dvě zranitelnosti, z nichž jedna dosahuje vysoké závažnosti a zahrnuje obcházení bezpečnostních zásad. Útočník s ověřeným přístupem mohl za určitých podmínek provést neautorizovanou změnu komponent aplikace a následně spustit libovolný kód.
EPSS 0.00 CVE-2026-93851 Mattermost IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Predikční platforma Polymarket dočasně pozastavila obchodování po kompromitaci neupřesněného externího dodavatele, přes kterého útočníci šířili škodlivý JavaScript k odčerpávání kryptoměn. Do podezřelé peněženky bylo vysledováno přibližně 2,5 milionu dolarů a Polymarket přislíbil vyplatit obětem odškodnění ve výši 3,9 milionu dolarů.
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD
Kritická zranitelnost typu 'access bypass' s označením CVE-2026-118539 v modulu Commerce Core pro Drupal je podle zpráv aktivně zneužívána při útocích. Pro chybu postihující verze před 2.41 a verze 3.0.0 před 3.3.13 existuje funkční exploit a k dispozici je oficiální oprava.
EPSS 0.00 CVE-2026-118539 Drupal Commerce Core CA US FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0019 USD
Chyba typu 'use-after-free' při navazování IPv4 TCP spojení (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Výzkumníci demonstrovali funkční exploit na systémech s MPTCP, aktivní zneužívání však hlášeno nebylo a hodnocení závažnosti se u jednotlivých distributorů liší od CVSS 5,9 po 9,8.
EPSS 0.01 CVSS 9.8 CVE-2026-98432 Linux Red Hat Ubuntu Debian Amazon FI US BE CA CZ SK
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0047 USD
Podle výzkumníků z Tenable vyžaduje zneužití zranitelností php2shell kód přesně přizpůsobený konkrétnímu prostředí a sestavení PHP, což plošné útoky ztěžuje. Výjimku tvoří síťová zařízení se shodným firmwarem, kde bylo v praxi zaznamenáno úspěšné kompromitování, například u systémů PAN-OS spojením s další chybou v Linuxu.
KEV ✓ · ransomware EPSS 1.00 CVSS 9.2 CVE-2021-44228 CVE-2026-109618 CVE-2026-109619 CVE-2026-46300 PHP Palo Alto Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-111357, která spočívá v chybějící autentizaci pro kritickou funkci v produktu Ivanti Connect Secure. Termín pro provedení nápravných opatření stanovila na 2. listopadu 2026.
KEV ✓ EPSS 0.01 CVE-2026-111357 Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala na katalog aktivně zneužívaných zranitelností chybu CVE-2026-118527 v řešení Ivanti Connect Secure. Jedná se o zranitelnost typu 'Generation of Predictable Numbers or Identifiers' a termín pro její nápravu byl stanoven na 13. listopadu 2026.
KEV ✓ CVE-2026-118527 Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Z kryptoměnové burzy Binance bylo odcizeno přibližně 6,3 miliardy dolarů, přičemž burza incident spojuje s kompromitovaným notebookem DevOps inženýra. FBI a vyšetřovatelé připsali největší krádež kryptoměn v historii severokorejské hackerské skupině TraderTraitor.
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0026 USD
Společnost Japan Airlines (JAL) oznámila narušení bezpečnosti v systému Passenger Service System poskytovatele Amadeus, které odhalilo údaje cestujících. Zatímco starší zprávy uváděly krádež čísel pasů, věrnostních účtů, e-mailů a telefonních čísel zhruba 2 000 zákazníků, novější informace hovoří o zasažení přibližně 92 000 klientů.
Japan Airlines Amadeus doprava US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9.5 v zařízeních Citrix NetScaler ADC a Gateway umožňují neautentizovaným útočníkům vzdálené spuštění kódu. Obě chyby jsou aktivně zneužívány k nasazování web shellů, tunelovacího malwaru a získání přístupu na úrovni root.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství CZ US HU GB FR IT SE
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0053 USD
Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
KEV ✓ EPSS 1.00 CVE-2023-20198 Cisco Microsoft Anthropic telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.
KEV ✓ EPSS 0.26 CVE-2026-86950 Apple US FR CA IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0043 USD
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.
KEV ✓ EPSS 0.10 CVSS 6.8 CVE-2026-64849 MLflow veřejná správa US CA
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD
Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.
EPSS 0.01 CVSS 9.5 CVE-2026-97631 TianoCore Microsoft AMI Insyde FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
GitLab opravil 24 zranitelností v edicích CE a EE, z nichž nejzávažnější je kritická chyba CVE-2026-97229 s CVSS 10.0 v překladači regulárních výrazů CI/CD umožňující vzdálené spuštění kódu. Agentura CISA chybu zařadila do katalogu aktivně zneužívaných zranitelností a pokus o její zneužití zaznamenal například projekt Alpine Linux.
KEV ✓ EPSS 0.28 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 Alpine Linux GitLab US CZ SE NL FI EU IT FR
Shrnuto strojově ze 12 zpráv (gemini-3.8-flash) za 0,0052 USD
Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.
KEV ✓ EPSS 0.89 CVE-2026-20127 Cisco obrana US EU FR
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0036 USD
Vzdálený neautentizovaný útočník může odesláním speciálního požadavku na službu Remote Access SSL VPN způsobit neočekávaný restart zařízení Cisco ASA a FTD, pokud je v tunnel group nastavena sekundární autentizace. Chyba CVE-2026-76418 se skóre CVSS 8,6 je aktivně zneužívána v síti a Cisco již na ni vydalo bezpečnostní aktualizace.
KEV ✓ EPSS 0.01 CVSS 8.6 CVE-2026-76418 Cisco NL FI CA US IT FR
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0030 USD
Arista vydala opravy pro kritickou zranitelnost CVE-2026-114625 s CVSS 9.9 ve VeloCloud Orchestrator On-Prem, která je aktivně zneužívána při útocích. Chyba typu SQL injection umožňuje přihlášenému útočníkovi s rolí Enterprise Read Only eskalovat oprávnění na úroveň operátora a získat přístup k interním správním funkcím.
KEV ✓ EPSS 0.01 CVE-2026-114625 Arista Arista Networks NL CA IT US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0024 USD
Cisco opravilo zranitelnosti v produktech Secure Firewall ASA, Threat Defense a Management Center, přičemž čtyři mají CVSS 9.0 nebo vyšší. Podle zprávy jsou dvě chyby řízení přístupu v Cisco Secure FMC, CVE-2026-20079 a CVE-2026-20316, aktivně zneužívány v praxi.
KEV ✓ · ransomware EPSS 0.89 CVE-2026-20079 CVE-2026-20316 CVE-2026-20329 CVE-2026-20330 CVE-2026-20331 CVE-2026-20332 Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
KEV ✓ EPSS 0.83 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-111497 Node.js US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Produkty Mitsubishi Electric jako GENESIS64, ICONICS Suite a další obsahují chyby umožňující spuštění libovolného kódu, obejití autentizace či provádění neoprávněných operací. Zranitelnosti dosahují CVSS 9.1 a výrobce pro vybrané systémy vydal opravné verze.
KEV ✓ EPSS 1.00 CVSS 9.1 CVE-2023-4863 CVE-2026-16436 CVE-2026-16437 CVE-2026-16438 Mitsubishi Electric výroba a průmysl FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD
Zranitelnost CVE-2026-46300, označovaná jako Fragnesia, postihuje subsystém XFRM ESP-in-TCP v linuxovém jádře a neprivilegovanému uživateli může umožnit získat práva roota. Pro chybu je dostupný exploit PoC a americká agentura CISA ji zařadila do svého katalogu aktivně zneužívaných zranitelností.
KEV ✓ EPSS 0.16 CVE-2026-46300 Linux US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Agentura CISA a italský CSIRT informují o aktivním zneužívání zranitelnosti CVE-2026-41709, kterou výrobce opravil v červenci 2026 a která se týká VMware ESX, Cloud Foundation, vSphere Foundation a Telco Cloud Platform. Chyba může útočníkovi s administrátorskými oprávněními umožnit provádět určité operace bez jejich zaznamenání v systémových lozích.
KEV ✓ EPSS 0.01 CVE-2026-41709 VMware Broadcom IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
KEV ✓ EPSS 0.83 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 Node.js Cisco Splunk FI US IT
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0026 USD
Kritická zranitelnost CVE-2026-111497 (nazývaná též Brotli2Shell či Node2Shell) v dekompresní knihovně Google Brotli umožňuje neautentizovanému vzdálenému útočníkovi zápisem mimo meze paměti vyvolat pád procesu nebo potenciálně spustit libovolný kód. Chyba zasahuje širokou škálu softwaru včetně Node.js, .NET či Pythonu, jsou dostupné veřejné PoC a agentura CISA potvrdila její aktivní zneužívání v praxi.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Stormshield Broadcom VMware Google Node.js Microsoft Brotli PHP Palo Alto Networks Fortinet Bun brotlicffi FR FI CA SE US GB IT CZ BE NL
Shrnuto strojově ze 25 zpráv (gemini-3.8-flash) za 0,0094 USD
Dvojice kritických zranitelností jádra PHP CVE-2026-109618 a CVE-2026-109619, označovaná jako 'PHP2Shell', umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu skrze paměťové chyby při zpracování webových požadavků. Bezpečnostní aktualizace vyšly pro verze 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a agentura CISA potvrdila aktivní zneužívání chyb v reálných útocích.
KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 CVE-2026-115560 Oracle NetApp Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks IceWarp PHP Group Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství veřejná správa FI FR DE IT US BE SK CZ CA RU NL AT RO SE GB HR HU EU
Shrnuto strojově ze 73 zpráv (gemini-3.8-flash) za 0,0227 USD