VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z 65 veřejných zdrojů z 25 zemí, česky a na jednom místě. V archivu máme 10 569 položek.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Bezpečnostní aktualizace pro Mozilla Firefox řeší zranitelnost CVE-2026-120572 v komponentě 'Layout: Block and Inline' způsobenou nesprávným ošetřením mezních podmínek. Chyba s CVSSv3.1 8.8 může útočníkovi umožnit spuštění libovolného kódu, narušení dostupnosti služby nebo přístup k citlivým informacím.
CVSS 8.8 CVE-2026-120572 Mozilla IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
V aplikaci PowerSYSTEM Center byly zjištěny dvě kritické chyby s CVSSv4.0 9,4. Chyba autorizace CVE-2026-63017 umožňuje přihlášenému uživateli s nízkými právy přístup k administrátorským zdrojům a SQL injection CVE-2026-63774 v návrháři sestav umožňuje autentizovanému útočníkovi spouštět neautorizované SQL příkazy.
CVSS 9.4 CVE-2026-63017 CVE-2026-63774 Subnet Solutions energetika výroba a průmysl FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD
Společnost Zyxel vydala bezpečnostní aktualizace pro dvě závažné zranitelnosti s hodnocením CVSS 8,8 v zařízeních GS1900, AP, FWA7 a bezpečnostních routerech. Neověřený útočník ze sousední sítě může díky chybě zápisu mimo meze CVE-2026-107441 spustit příkazy operačního systému, zatímco přetečení vyrovnávací paměti CVE-2026-76955 umožňuje útočníkovi z lokální sítě eskalovat oprávnění.
EPSS < 0.01 CVSS 8.8 CVE-2026-107441 CVE-2026-76955 Zyxel FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Ve webových funkcích pro správu směrovačů Welotec TK, včetně funkcí souvisejících s VPN, se nachází několik zranitelností s CVSS 7,2. Vzdálený útočník s vysokými oprávněními je může využít k injektování příkazů nebo vyvolání přetečení vyrovnávací paměti, což může vést ke spuštění příkazů s právy root nebo k odmítnutí služby. K dispozici je oficiální oprava.
EPSS < 0.01 CVSS 7.2 CVE-2026-105978 CVE-2026-105979 CVE-2026-105980 CVE-2026-105981 CVE-2026-105982 CVE-2026-109161 Welotec FI DE
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Společnost Barracuda Networks a bezpečnostní agentury upozorňují na kritické zranitelnosti v několika produktech. Chyba CVE-2026-116606 (CVSS 9,3) umožňuje neautentizovanému vzdálenému útočníkovi v ESG před verzí 9.4.0.030 neoprávněně upravit konfiguraci, zatímco CVE-2026-111560 (CVSS 8,6) umožňuje přihlášenému správci spustit příkazy s právy roota.
EPSS 0.01 CVSS 9.3 CVE-2026-111560 CVE-2026-116606 Barracuda Barracuda Networks FI US CA
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD
Podle oznámení prodejce Revolve získal neoprávněný aktér jména, adresy, čísla platebních karet a data jejich expirace u zákazníků, kteří měli kartu uloženou v účtu. Záznamy texaského generálního prokurátora uvádějí celkem přes 1,5 milionu zasažených lidí, společnost Revolve však celkový počet nepotvrdila.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0027 USD
Pro nedávno opravenou zranitelnost systému Android označenou jako CVE-2026-58882 byl zveřejněn funkční koncept exploit kódu (PoC). Tato chyba, přezdívaná jako 'SMS of Death', umožňuje útočníkům na neaktualizovaných zařízeních vzdáleně narušit mobilní služby nebo vyvolat pád telefonu odesláním speciálně upravené textové zprávy.
EPSS < 0.01 CVE-2026-58882 Google Android IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Agentura CISA zařadila chybu CVE-2026-119977 v jádru WordPress do katalogu aktivně zneužívaných zranitelností KEV. Jedná se o zranitelnost typu race condition (TOCTOU), která postihuje verze WordPress Core předcházející verzi 7.1.4.
KEV ✓ EPSS 0.01 CVE-2026-119977 WordPress CA US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Google s partnery znefunkčnil infrastrukturu botnetu XCPE, který zahrnoval přes 1,3 milionu set-top boxů a dalších zařízení s Androidem. Podle Googlu výrobce Videostrong zadní vrátka do firmwaru instaloval úmyslně za účelem zisku a přístup prodával kyberzločincům pro reklamní podvody či provozování proxy sítí; Google s výrobcem ukončil spolupráci.
Google Videostrong Videostrong Technology Co. US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0043 USD
Řada evropských supermarketů čelila kybernetickým útokům na řídicí platformy chladicích a mrazicích systémů, při nichž útočníci vzdáleně změnili nastavení teplot a způsobili zkázu potravin. Dle francouzské agentury ANSSI byl přístup získán přes rozhraní vystavená do internetu a slabá hesla, přičemž pachatelé evropských incidentů zatím nebyli oficiálně určeni.
Danfoss Copeland Dixell obchod obrana výroba a průmysl US SK SE
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0032 USD
V zařízeních Ivanti Connect Secure je aktivně zneužívána zero-day chyba CVE-2026-104935 s CVSS 8,6 typu authentication bypass by spoofing, která neautentizovanému útočníkovi umožňuje vzdálené spouštění libovolných příkazů. Výrobce vydal bezpečnostní opravy a agentura CISA zařadila zranitelnost na seznam známých zneužívaných chyb KEV.
KEV ✓ EPSS 0.89 CVSS 8.6 CVE-2026-104935 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 CVE-2026-109412 Ivanti Microsoft FR US HU IT FI CA NL
Shrnuto strojově ze 14 zpráv (gemini-3.8-flash) za 0,0054 USD
Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.
EPSS 0.01 CVSS 7.4 CVE-2026-118147 Microsoft FR FI US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
EPSS < 0.01 CVSS 9.6 a dalších 4 CVE-2026-119264 CVE-2026-119265 CVE-2026-119266 CVE-2026-119267 CVE-2026-119268 CVE-2026-119269 CVE-2026-119270 CVE-2026-119271 CVE-2026-119272 CVE-2026-76024 CVE-2026-76025 CVE-2026-76026 CVE-2026-76027 CVE-2026-76028 CVE-2026-76029 CVE-2026-76030 CVE-2026-76031 Google FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
EPSS 0.01 CVSS 9.3 CVE-2023-22793 CVE-2026-107238 CVE-2026-107239 Veeam Microsoft FI IT FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
V tržišti rozšíření Cursor byla několik hodin šířena upravená verze doplňku Claude Code (verze 2.1.312 a 2.1.313), která mohla zasáhnout až 5 000 vývojářů. Škodlivý kód sbíral informace o systému a pokoušel se vytvořit trvalá SSH zadní vrátka pomocí reverzního tunelu a vloženého autorizačního klíče.
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD
Kybernetičtí útočníci, včetně státem podporované skupiny z Číny, zneužívají open-source framework ARTEX k automatizaci a výraznému zrychlení útoků na stovky organizací po celém světě. Víceagentní systém využívající LLM umožňuje provádět průzkum, eskalaci privilegií i krádeže dat strojovou rychlostí, což obráncům radikálně zkracuje čas na reakci.
ConnectWise veřejná správa telekomunikace výroba a průmysl finance obrana energetika US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0040 USD
GitLab vydal bezpečnostní opravy pro kritickou zranitelnost CVE-2026-110264 se skóre CVSS 10,0, která spočívá v přetečení celého čísla při kompilaci regulárního výrazu a neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu. Americká agentura CISA a další zdroje později potvrdily, že tato chyba je již aktivně zneužívána v útocích a na internetu zůstává přes tisíc neopravených serverů.
EPSS 0.01 CVSS 10.0 CVE-2026-103515 CVE-2026-105711 CVE-2026-105777 CVE-2026-110264 CVE-2026-112212 CVE-2026-112326 CVE-2026-112378 CVE-2026-12664 CVE-2026-13319 CVE-2026-14288 CVE-2026-15723 CVE-2026-16255 GitLab US RO SE CA EU NL IT FI FR
Shrnuto strojově z 15 zpráv (gemini-3.8-flash) za 0,0065 USD
V produktech ESET Endpoint Encryption a Full Disk Encryption byla vyřešena zranitelnost s vysokou závažností. Přihlášený útočník s omezenými právy mohl chybu zneužít k eskalaci oprávnění, přístupu k citlivým informacím, vynucení autentizace vůči vzdáleným systémům nebo v některých případech ke ztrátě přístupu k šifrovaným svazkům.
EPSS < 0.01 CVE-2026-75882 ESET IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Bezpečnostní aktualizace pro Mattermost Server opravují dvě zranitelnosti, z nichž jedna dosahuje vysoké závažnosti a zahrnuje obcházení bezpečnostních zásad. Útočník s ověřeným přístupem mohl za určitých podmínek provést neautorizovanou změnu komponent aplikace a následně spustit libovolný kód.
EPSS < 0.01 CVE-2026-93851 Mattermost IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Predikční platforma Polymarket dočasně pozastavila obchodování po kompromitaci neupřesněného externího dodavatele, přes kterého útočníci šířili škodlivý JavaScript k odčerpávání kryptoměn. Do podezřelé peněženky bylo vysledováno přibližně 2,5 milionu dolarů a Polymarket přislíbil vyplatit obětem odškodnění ve výši 3,9 milionu dolarů.
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD
Agentura CISA a italský CSIRT informují o aktivním zneužívání zranitelnosti CVE-2026-41709, kterou výrobce opravil v červenci 2026 a která se týká VMware ESX, Cloud Foundation, vSphere Foundation a Telco Cloud Platform. Chyba může útočníkovi s administrátorskými oprávněními umožnit provádět určité operace bez jejich zaznamenání v systémových lozích.
KEV ✓ EPSS 0.01 CVE-2026-41709 VMware Broadcom IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Kritická zranitelnost typu 'access bypass' s označením CVE-2026-118539 v modulu Commerce Core pro Drupal je podle zpráv aktivně zneužívána při útocích. Pro chybu postihující verze před 2.41 a verze 3.0.0 před 3.3.13 existuje funkční exploit a k dispozici je oficiální oprava.
EPSS < 0.01 CVE-2026-118539 Drupal Commerce Core CA US FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0019 USD
Chyba typu 'use-after-free' při navazování IPv4 TCP spojení umožňuje neautentizovanému vzdálenému útočníkovi spustit kód s právy root, což výzkumníci z Anthropic demonstrovali pomocí funkčního exploitu na serverech s MPTCP. Zranitelnost má hodnocení CVSS až 9,8 a oprava byla začleněna do upstream jádra, přičemž aktivní zneužívání zatím hlášeno nebylo.
EPSS 0.01 CVSS 9.8 CVE-2026-98432 Linux Red Hat Ubuntu Debian Amazon FI US BE CA CZ NL SK
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0050 USD
Podle výzkumníků z Tenable vyžaduje zneužití zranitelností php2shell kód přesně přizpůsobený konkrétnímu prostředí a sestavení PHP, což plošné útoky ztěžuje. Výjimku tvoří síťová zařízení se shodným firmwarem, kde bylo v praxi zaznamenáno úspěšné kompromitování, například u systémů PAN-OS spojením s další chybou v Linuxu.
KEV ✓ · ransomware EPSS 1.00 CVSS 9.2 CVE-2021-44228 CVE-2026-109618 CVE-2026-109619 CVE-2026-46300 PHP Palo Alto Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-111357, která spočívá v chybějící autentizaci pro kritickou funkci v produktu Ivanti Connect Secure. Termín pro provedení nápravných opatření stanovila na 2. listopadu 2026.
KEV ✓ EPSS 0.01 CVE-2026-111357 Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala na katalog aktivně zneužívaných zranitelností chybu CVE-2026-118527 v řešení Ivanti Connect Secure. Jedná se o zranitelnost typu 'Generation of Predictable Numbers or Identifiers' a termín pro její nápravu byl stanoven na 13. listopadu 2026.
KEV ✓ CVE-2026-118527 Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Z kryptoměnové burzy Binance bylo odcizeno přes 6,3 miliardy dolarů v digitálních aktivech. Podle vyšetřovatelů a FBI stojí za útokem severokorejská skupina TraderTraitor, která kompromitovala notebook DevOps inženýra prostřednictvím falešného pracovního pohovoru; Severní Korea však odpovědnost odmítá.
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0028 USD
Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.
KEV ✓ EPSS 0.89 CVE-2026-20127 Cisco obrana US EU FR
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0036 USD
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9.5 v zařízeních Citrix NetScaler ADC a Gateway umožňují neautentizovaným útočníkům vzdálené spuštění kódu. Obě chyby jsou aktivně zneužívány k nasazování web shellů, tunelovacího malwaru a získání přístupu na úrovni root.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství CZ US HU GB FR IT SE
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0053 USD
Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
KEV ✓ EPSS 1.00 CVE-2023-20198 Cisco Microsoft Anthropic telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.
KEV ✓ EPSS 0.26 CVE-2026-86950 Apple US FR CA IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0043 USD
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.
KEV ✓ EPSS 0.10 CVSS 6.8 CVE-2026-64849 MLflow veřejná správa US CA
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD
Dvě kritické chyby v jádře PHP (CVE-2026-109618 a CVE-2026-109619) s hodnocením CVSS 9,2 umožňují neautentizované vzdálené spuštění kódu. Vývojáři vydali opravy ve verzích 8.2.35, 8.3.36, 8.4.27 a 8.5.12, přičemž CISA i další bezpečnostní týmy potvrdily aktivní zneužívání těchto zranitelností v praxi.
KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 CVE-2026-115560 PHP Oracle NetApp Festo Apache WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks IceWarp PHP Group Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství veřejná správa US FI FR DE IT BE SK CZ CA RU NL AT RO SE GB HR HU EU
Shrnuto strojově ze 74 zpráv (gemini-3.8-flash) za 0,0240 USD
Kritická zranitelnost CVE-2026-111497 (nazývaná též Brotli2Shell či Node2Shell) v dekompresní knihovně Google Brotli umožňuje neautentizovanému vzdálenému útočníkovi zápisem mimo meze paměti vyvolat pád procesu nebo potenciálně spustit libovolný kód. Chyba zasahuje širokou škálu softwaru včetně Node.js, .NET či Pythonu, jsou dostupné veřejné PoC a agentura CISA potvrdila její aktivní zneužívání v praxi.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Stormshield Broadcom VMware Google Node.js Microsoft Brotli PHP Palo Alto Networks Fortinet Bun brotlicffi FR FI CA SE US GB IT CZ BE NL
Shrnuto strojově ze 25 zpráv (gemini-3.8-flash) za 0,0094 USD
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
KEV ✓ EPSS 0.83 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 Node.js Cisco Splunk FI US IT
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0026 USD
GitLab opravil 24 zranitelností v edicích CE a EE, z nichž nejzávažnější je kritická chyba CVE-2026-97229 s CVSS 10.0 v překladači regulárních výrazů CI/CD umožňující vzdálené spuštění kódu. Agentura CISA chybu zařadila do katalogu aktivně zneužívaných zranitelností a pokus o její zneužití zaznamenal například projekt Alpine Linux.
KEV ✓ EPSS 0.28 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 Alpine Linux GitLab US CZ SE NL FI EU IT FR
Shrnuto strojově ze 12 zpráv (gemini-3.8-flash) za 0,0052 USD
Vzdálený neautentizovaný útočník může odesláním speciálního požadavku na službu Remote Access SSL VPN způsobit neočekávaný restart zařízení Cisco ASA a FTD, pokud je v tunnel group nastavena sekundární autentizace. Chyba CVE-2026-76418 se skóre CVSS 8,6 je aktivně zneužívána v síti a Cisco již na ni vydalo bezpečnostní aktualizace.
KEV ✓ EPSS 0.01 CVSS 8.6 CVE-2026-76418 Cisco NL FI CA US IT FR
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0030 USD