VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z 65 veřejných zdrojů z 25 zemí, česky a na jednom místě. V archivu máme 10 219 položek.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Tým Cisco PSIRT vydá 4. listopadu 2026 bezpečnostní varování a opravy zranitelností pro produkty Identity Services Engine (ISE), UCS Central Software a Unified Communications Manager. Zároveň jde o poslední plánovaná varování tohoto typu v roce 2026, přičemž další vydání je naplánováno na 20. ledna 2027.
Cisco FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.
EPSS 0.00 CVSS 9.5 CVE-2026-97631 TianoCore Microsoft AMI Insyde FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Kritická zranitelnost CVE-2026-20127 v mechanismu peeringové autentizace Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi získat administrátorská oprávnění a manipulovat se síťovou konfigurací přes NETCONF. Podle Cisco Talos chybu aktivně zneužívá aktér UAT-11473 k nasazení malwarového frameworku KeyDrift pro perzistentní přístup a sběr klíčů; Cisco již vydalo opravné aktualizace.
KEV ✓ EPSS 0.89 CVE-2026-20127 Cisco obrana US EU FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0034 USD
Cisco opravilo zranitelnosti v produktech Secure Firewall ASA, Threat Defense a Management Center, přičemž čtyři mají CVSS 9.0 nebo vyšší. Podle zprávy jsou dvě chyby řízení přístupu v Cisco Secure FMC, CVE-2026-20079 a CVE-2026-20316, aktivně zneužívány v praxi.
KEV ✓ · ransomware EPSS 0.88 CVE-2026-20079 CVE-2026-20316 CVE-2026-20329 CVE-2026-20330 CVE-2026-20331 CVE-2026-20332 Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
KEV ✓ EPSS 0.88 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-111497 Node.js US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
EPICS Base ve verzích do 7.0.10 obsahuje zranitelnosti s CVSS až 9,8, které mohou útočníkovi umožnit způsobit odepření služby, poškození paměti, únik citlivých informací nebo potenciální spuštění libovolného kódu. Zranitelnost CVE-2026-114595 spočívá v přetečení celého čísla při zpracování síťových požadavků a komunita EPICS vydala opravu ve verzi 7.0.11.
EPSS 0.01 CVSS 9.8 CVE-2026-114595 CVE-2026-114596 CVE-2026-114597 CVE-2026-114598 EPICS výroba a průmysl FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0034 USD
Produkty Moxa Remote Connect Suite (MRC Client) do verze v4.2.0 a řada OnCell G3150A-LTE obsahují chyby CVE-2026-111459, CVE-2026-111460 a CVE-2026-111461 s CVSS 7,7. Tyto zranitelnosti umožňují útoky man-in-the-middle, zneužití statických klíčů i vzdálené spuštění příkazů při zapnuté správě přes SMS, přičemž výrobce již připravil opravy.
EPSS 0.01 CVSS 7.7 CVE-2026-111459 CVE-2026-111460 CVE-2026-111461 Moxa FI CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0022 USD
Zranitelnost CVE-2026-46300, označovaná jako Fragnesia, postihuje subsystém XFRM ESP-in-TCP v linuxovém jádře a neprivilegovanému uživateli může umožnit získat práva roota. Pro chybu je dostupný exploit PoC a americká agentura CISA ji zařadila do svého katalogu aktivně zneužívaných zranitelností.
KEV ✓ EPSS 0.10 CVE-2026-46300 Linux US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Americká agentura CISA přidala zranitelnost CVE-2026-41709 týkající se nedostatečného logování v Broadcom VMware ESX do katalogu aktivně zneužívaných chyb. Termín pro její nápravu stanovila na 11. listopadu 2026.
KEV ✓ EPSS 0.00 CVE-2026-41709 Broadcom VMware US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Nemocniční systém University of New Mexico zasáhl kybernetický útok, který způsobil výpadky systémů a narušil péči o pacienty i akademické aktivity. Nemocnice musela na zhruba dvě hodiny odklánět sanitky do jiných zařízení a po zbytek dne zrušila ambulantní operace a objednané návštěvy.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
KEV ✓ EPSS 0.88 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 Node.js Cisco Splunk FI US IT
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0026 USD
Útočníci ze skupiny ShinyHunters zneužívají kritickou zranitelnost CVE-2026-35273 v aplikaci Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultý den. Podle zjištění výzkumníků útočníci obnovili masivní kampaň tím, že začali obcházet pravidla WAF pomocí URL kódování cesty k rozhraní PSEMHUB.
KEV ✓ · ransomware EPSS 0.97 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0062 USD
Bezpečnostní výzkumnice publikovala zprávu Tailworm s konceptem útoku, při kterém může kompromitované zařízení v síti Tailscale získat přístup root k dalším dostupným serverům. K útoku je vyžadováno povolení přesměrování portů v Tailscale SSH a zasaženy byly verze Tailscale 1.104.2 a headscale 0.29.5, přičemž bezpečnostní tým Tailscale podle serveru BleepingComputer pracuje na opravě téměř tuctu chyb.
Tailscale US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Produkty Mitsubishi Electric jako GENESIS64, ICONICS Suite a další obsahují chyby umožňující spuštění libovolného kódu, obejití autentizace či provádění neoprávněných operací. Zranitelnosti dosahují CVSS 9.1 a výrobce pro vybrané systémy vydal opravné verze.
KEV ✓ EPSS 1.00 CVSS 9.1 CVE-2023-4863 CVE-2026-16436 CVE-2026-16437 CVE-2026-16438 Mitsubishi Electric výroba a průmysl FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD
Agentura CISA zařadila chybu CVE-2026-48356 v produktech Adobe Commerce a Magento do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v neomezeném nahrávání souborů nebezpečného typu.
KEV ✓ EPSS 0.59 CVE-2026-48356 Adobe Magento CA US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Apple vydal opravy zranitelnosti CVE-2026-86950 typu 'out-of-bounds write' v komponentě CoreGraphics, která postihuje systémy iOS, iPadOS a macOS. Zpracování zákeřného souboru může útočníkovi umožnit spuštění libovolného kódu; Apple a CISA evidují aktivní zneužívání v cílených útocích na verze starší než iOS 27.
KEV ✓ EPSS 0.26 CVE-2026-86950 Apple FR NL CA US IT
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0031 USD
Opuštěný aktualizační mechanismus aplikace Time4Popcorn stahoval aktualizace přes nešifrovaný protokol HTTP a bez ověření digitálních podpisů, což umožňovalo vzdálené spuštění kódu (CVE-2026-30612). Výzkumníci ze společnosti Eye Security zaregistrovali opuštěnou aktualizační doménu a přes tento mechanismus doručili opravu, která zranitelný aktualizátor na milionech zařízení se systémy Windows a macOS vzdáleně deaktivovala.
EPSS 0.00 CVE-2026-30612 Time4Popcorn Popcorn Time US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Útočníci kompromitovali vydání nástroje LiteLLM ve verzi 1.107.0 na PyPI i oficiální Docker obrazy a infikovali je malwarem typu infostealer pro krádež přihlašovacích údajů a tajných klíčů. Škodlivý kód se spouštěl automaticky při startu Pythonu i bez importu samotné knihovny; podle správců byl útok umožněn kompromitací vývojářských přihlašovacích údajů na GitHubu.
LiteLLM US BE
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0029 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v Microsoft .Net. Útočníkům mohou umožnit neoprávněné zvýšení privilegií.
KEV ✓ EPSS 0.88 CVE-2026-111497 CVE-2026-114148 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.
KEV ✓ EPSS 1.00 CVE-2026-109619 CVE-2026-115560 PHP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká společnost Quest Diagnostics potvrdila neoprávněný přístup k systému Quanum Lab Services Manager (LSM), který slouží poskytovatelům péče k objednávání testů a prohlížení výsledků. Incident zasáhl osobní údaje a pacientské záznamy, přičemž vyšetřování pokračuje a celkový počet dotčených pacientů ani kompletní rozsah uniklých dat firma zatím nezveřejnila.
Quest Diagnostics zdravotnictví US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD
Kvůli chybě při generování klíčů mělo osm mezilehlých certifikátů autority eMudhra triviálně odvoditelné soukromé klíče, což útočníkům umožňovalo vydávat falešné certifikáty pro servery i podpis kódu. Společnost certifikáty zneplatnila a výrobci jako Google, Mozilla, Apple či Microsoft je zablokovali nebo vydali opravy.
EPSS 0.00 CVE-2026-111943 CVE-2026-111944 Microsoft eMudhra Splunk Qualys Sectigo curl Mozilla Google Apple US IT BE
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0058 USD
Pro komponentu MongoDB C# Driver ve verzích před 3.13.0 jsou dostupné exploitní kódy typu Proof of Concept pro několik zranitelností, které výrobce již opravil. Chyby mohou útočníkovi umožnit odepření služby vyčerpáním paměti při deserializaci BSON/JSON, obcházení autentizace, přístup k citlivým informacím, manipulaci s daty či impersonaci legitimních entit.
EPSS 0.00 CVE-2026-114643 CVE-2026-114644 CVE-2026-114646 CVE-2026-114647 CVE-2026-114648 CVE-2026-114649 CVE-2026-114650 CVE-2026-114651 CVE-2026-114652 CVE-2026-114653 CVE-2026-114654 MongoDB CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Kritická chyba zápisu mimo meze v dekodéru Google Brotli (CVE-2026-111497, CVSS až 9,8) umožňuje neautentizovanému útočníkovi na dálku způsobit pád procesu, únik dat z paměti nebo spuštění kódu zpracováním zákeřně vytvořených komprimovaných dat. Zranitelnost ohrožuje široké spektrum navazujícího softwaru včetně Node.js či .NET a podle agentury CISA i bezpečnostních výzkumníků je již aktivně zneužívána.
KEV ✓ EPSS 0.88 CVSS 9.8 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Broadcom VMware Google Node.js Microsoft Brotli PHP Palo Alto Networks Fortinet Bun brotlicffi FI CA SE US GB FR IT CZ BE NL
Shrnuto strojově ze 24 zpráv (gemini-3.8-flash) za 0,0094 USD
Společnost HPE vydala bezpečnostní aktualizace pro systémy AOS-8 a AOS-10, které opravují 72 zranitelností včetně osmi chyb s maximálním hodnocením CVSS 10.0. Chyby umožňují neautentizovaným útočníkům vzdálené spuštění kódu či obcházení autentizace, přičemž výrobce v době vydání neevidoval veřejný exploit ani aktivní zneužívání.
EPSS 0.01 CVSS 10.0 CVE-2026-79844 CVE-2026-79845 CVE-2026-79846 CVE-2026-79847 CVE-2026-79848 CVE-2026-79849 CVE-2026-79850 CVE-2026-79851 CVE-2026-79857 CVE-2026-79860 HPE Hewlett Packard Enterprise IT NL FI US FR
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0044 USD
Finské centrum NCSC-FI informuje o bezpečnostních aktualizacích platformy Node.js řešících závažné zranitelnosti v několika závislostech. Vydání zahrnují aktualizace c-ares, OpenSSL, SQLite, Undici a ca-cert napříč řadami 26.x, 24.x a 22.x.
KEV ✓ EPSS 0.88 CVE-2026-105481 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Node.js FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Útočníci aktivně zneužívají kritickou chybu typu OS command injection (CVE-2026-110447) v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Zranitelnost umožňuje neautentizované spuštění systémových příkazů pod uživatelem webového serveru v době, kdy vestavěný server neběží, a k jejímu odstranění je nutná aktualizace na verzi 26.4.303 nebo vyšší.
KEV ✓ EPSS 0.12 CVE-2026-110447 Collabora Nextcloud Collabora Online - Built-in CODE Server US IT FI
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Arista vydala opravy pro kritickou zranitelnost CVE-2026-114625 s CVSS 9.9 ve VeloCloud Orchestrator On-Prem, která je aktivně zneužívána při útocích. Chyba typu SQL injection umožňuje přihlášenému útočníkovi s rolí Enterprise Read Only eskalovat oprávnění na úroveň operátora a získat přístup k interním správním funkcím.
KEV ✓ EPSS 0.01 CVE-2026-114625 Arista Arista Networks NL CA IT US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0024 USD
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
KEV ✓ EPSS 0.72 CVE-2026-73570 Zimbra Synacor veřejná správa US IT HU
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0055 USD
V jádře jazyka PHP byly odhaleny dvě kritické zranitelnosti typu 'use-after-free' a narušení paměti (CVE-2026-109618 a CVE-2026-109619) se skóre CVSS 9,2, souhrnně označované jako 'php2shell'. Neautentizovaný vzdálený útočník je může zneužít k vykonání libovolného kódu, přičemž CISA i další zdroje již potvrdily jejich aktivní zneužívání v útocích a k dispozici jsou opravné verze PHP 8.2 až 8.5.
KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 CVE-2026-115560 Juniper Networks HPE PHP METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks IceWarp PHP Group Tenable Apache Splunk Cisco WordPress Drupal Joomla veřejná správa FI BE IT DE FR US SK CZ CA RU NL AT RO SE GB HR HU EU
Shrnuto strojově ze 66 zpráv (gemini-3.8-flash) za 0,0236 USD