VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z veřejných zdrojů, česky a na jednom místě.
65zdrojů
25zemí
7 207položek
6 599CVE s hodnocením
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Nejvýznamnější zprávy za posledních 7 dní
Záznamy, o kterých od 25. 9. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Kritická zranitelnost CVE-2026-84411 s CVSS skóre 9,8 v systému MikroTik RouterOS spočívá v podtečení celého čísla při zpracování těla HTTP požadavků ve webové správě. Neautentizovaný síťový útočník ji může zneužít jediným upraveným požadavkem ke spuštění libovolného kódu pod oprávněním 'root' nebo k vyvolání DoS.
Agentura CISA upozorňuje na pět zranitelností v systému řízení přístupu Armatura One, včetně kritické chyby deserializace v integrovaném Apache ActiveMQ. Útočník může získat přístup k databázi, spustit libovolný kód s nejvyššími oprávněními nebo ovládnout systém kontroly fyzického přístupu. Výrobce vydal opravné verze V4.7.2 a V4.6.1_USA.
Kritická zranitelnost CVE-2026-76504 se skóre CVSS 9,8 v Cisco Catalyst SD-WAN Manager umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat administrátorská oprávnění odesláním upraveného HTTP požadavku s URI kódováním. Podle výrobce je chyba aktivně zneužívána v útocích a Cisco již vydalo opravné aktualizace softwaru.
Útočníci zneužili zranitelnost v blíže nespecifikovaném systému pro sdílení souborů a získali přístup k nešifrovaným personálním záznamům střediska DMDC spravovaného Pentagonem. Incident zasáhl 2,76 milionu žijících a 294 000 zemřelých osob, přičemž kompromitovaná data zahrnují čísla sociálního zabezpečení, jména, data narození a údaje o službě.
Apple vydal opravy zranitelnosti CVE-2026-86950 typu 'out-of-bounds write' v komponentě CoreGraphics pro systémy iOS, iPadOS a macOS, která při zpracování podvrženého souboru umožňuje spuštění libovolného kódu. Podle výrobce byla chyba zneužita při vysoce sofistikovaných cílených útocích na verze systému před iOS 27.
Ve WordPress Core byla opravena kritická zranitelnost CVE-2026-87902 s CVSS 9,2, která postihuje verze 4.7 až 7.1.1 a umožňuje neautentizovanému útočníkovi načíst lokální PHP soubor s možností vzdáleného spuštění kódu. Podle bezpečnostních institucí i médií je tato chyba již aktivně zneužívána v praxi a CISA ji zařadila do katalogu známých zneužívaných zranitelností.
Bezpečnostní aktualizace CPythonu řeší dvě chyby, CVE-2026-19445 s kritickou závažností (CVSS 9,2) a CVE-2026-19553 s vysokou závažností (CVSS 7,6). Vzdálený neautentizovaný útočník může způsobit pád serveru nebo vyvolat volání přes neplatný ukazatel a také obejít ověřování názvu hostitele u certifikátu.
Agentura CISA zařadila zranitelnost typu path traversal s označením CVE-2026-104286 v produktu Fortinet FortiMail do katalogu aktivně zneužívaných zranitelností. Termín pro nápravu byl stanoven na 4. října 2026.
Ruská státní skupina Star Blizzard podle společnosti Microsoft přešla na rozsáhlé phishingové kampaně a novou techniku šíření malwaru označovanou jako RedFlick. Ta pomocí naplánovaných úloh a jediné interakce uživatele instaluje backdoor CosmicPulse; útoky zasáhly přes 100 organizací zejména v USA a Spojeném království.
V systému Zammad byly odhaleny dvě nultodenní zranitelnosti CVE-2026-102489 a CVE-2026-102490, které umožňují neautentizované vzdálené spuštění kódu a eskalaci na práva root. Podle NCSC-NL jsou obě chyby aktivně zneužívány minimálně od 21. září 2026 k získání oprávnění root na zasažených systémech.
Útočníci pronikli do soudního systému v Arizoně prostřednictvím phishingového e-mailu a zkopírovali záložní soubory obsahující osobní údaje obyvatel. Incident zahrnuje záznamy o ochranných příkazech a přes 150 000 zpráv týkajících se pěstounské péče od roku 2010, přičemž podle soudu nešlo o ransomware a výkupné nebylo požadováno.
Kritická zranitelnost CVE-2026-73570 typu 'OS command injection' v SNMP komponentě Zimbra Collaboration Suite umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód přes speciálně vytvořený e-mail. K úspěšnému zneužití je vyžadován nainstalovaný balíček zimbra-snmp a povolené SNMP notifikace; oprava je dostupná od verze 10.1.20 a útoky jsou již aktivně pozorovány v praxi.
V softwaru Ghostscript pro Windows byla zjištěna zranitelnost typu 'Untrusted Search Path' evidovaná jako CVE-2026-19547, která může útočníkovi umožnit zvýšení oprávnění na zasažených systémech. Společnost Artifex Software již na tuto chybu s vysokou závažností vydala bezpečnostní aktualizace.
Společnost TeamViewer vydala bezpečnostní aktualizace pro aplikace TeamViewer Full Client a Host na systémech Windows, Linux a macOS, které řeší pět závažných chyb s CVSS až 8,8. Tyto zranitelnosti mohou útočníkovi umožnit vzdálené spuštění kódu, zápis libovolných souborů nebo navýšení oprávnění.
Chyba CVE-2026-94545 s CVSS 9,5 v Node.js implementaci ImageResponse v Next.js verzí 16.2.0 až 16.3.5 umožňuje vzdálené spuštění kódu, pokud aplikace předává útočníkem kontrolované hodnoty do SVG obsahu, atributů či stylů. Pro zranitelnost existuje veřejný Proof-of-Concept, výrobce již vydal oficiální opravu a implementace na platformě Edge zasažena není.
Kryptoměnová burza Bitget oznámila, že útočníci podezřelí z vazeb na Severní Koreu pronikli do jejích systémů zneužitím zero-day zranitelnosti v bezpečnostních produktech třetích stran. Podle zdrojů z horkých a teplých peněženek odcizili 351,6 až 387,5 milionu dolarů, přičemž burza plánuje ztráty pokrýt z vlastního fondu a výběry bitcoinů již obnovila.
Pro redakční systém Joomla! vyšly bezpečnostní verze 6.1.4 a 5.4.9, které opravují celou řadu chyb. Italský CSIRT uvádí, že sedm z opravených zranitelností dosahuje vysoké závažnosti.
V zařízeních HPE Aruba Networking Instant On bylo zjištěno více zranitelností s hodnocením CVSS až 9,8, které jsou klasifikovány jako kritické. Chyby umožňují útočníkům vzdálené spuštění libovolného kódu, eskalaci privilegií a vzdálené odepření služby; k dispozici je oficiální oprava.
Ve starších a již nepodporovaných verzích firmwaru CMU pro řadu RTU500 od společnosti Hitachi Energy byly zjištěny kritické zranitelnosti s CVSS 9,1. Podle výrobce se zjištění týkají verzí 9.x a pravděpodobně i 11.x a starších, přičemž kanadské Cyber Centre zmiňuje zasažení verzí před 12.7.8 a 13.9.1 nebo novějších a finské NCSC-FI uvádí existenci oficiální opravy.
Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.
Dva bývalí členové letectva Spojených států byli odsouzeni k souhrnnému trestu 189 měsíců ve federální věznici za účast na víceletých phishingových kampaních a podvodech typu BEC. Podle soudních dokumentů se oba muži přiznali k podvodům, krádežím identity a zneužití přístupových prostředků, přičemž kybernetickými krádežemi způsobili škodu přesahující 2 miliony dolarů.
Podle bezpečnostních výzkumníků útočníci zneužívají vlastní verze ChatGPT (Custom GPTs) k šíření návnad typu ClickFix a malwaru včetně RAT. Tyto upravené varianty jsou propagovány ve sponzorovaných výsledcích vyhledávače Google a přesměrovávají uživatele na škodlivé weby s malwarem šířeným pomocí DLL sideloadingu.
Citrix vydal opravy pro osm chyb v produktech NetScaler ADC a NetScaler Gateway, z nichž dvě kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s CVSS až 9,5 útočníci aktivně zneužívají ve světě k neautentizovanému vzdálenému spuštění kódu. Podle bezpečnostních agentur a výzkumníků útočníci zneužívají zero-day chyby k nasazení webových shellů jako WHIPSHOT, tunelovacího malwaru a získání přístupu s právy rootu.
V různých modulech platformy FreePBX bylo zjištěno šest zranitelností s vysokou závažností. Zasaženy jsou mimo jiné moduly music, ucp, soundlang, backup, superfecta a api v určitých verzích 16 a 17, přičemž Cyber Centre doporučuje aplikovat dostupné aktualizace.
Bezpečnostní aktualizace pro WatchGuard AP ve verzích starších než 3.4.8 odstraňují tři zranitelnosti (CVE-2026-101891, CVE-2026-86102 a CVE-2026-87969), z nichž dvě jsou hodnoceny jako kritické a jedna jako vysoká. Chyby mohou útočníkovi umožnit obejít autentizační mechanismy a spustit na zasažených zařízeních libovolný kód.
Kritická zranitelnost nesprávné autentizace CVE-2026-82329 v JFrog Artifactory umožňuje neautentizovanému vzdálenému útočníkovi obejít řízení přístupu a vytvářet tokeny pro získání administrátorských oprávnění. Bezpečnostní agentury i média potvrzují, že je tato chyba v síti aktivně zneužívána útočníky.
Společnost Kiteworks původně vyzvala zákazníky k dočasnému vypnutí serverů kvůli varování od federálních zpravodajských služeb před potenciálně bezprostředním útokem zneužívajícím zero-day zranitelnost. Následně bezpečnostní doporučení odvolala a systémy umožnila uvést zpět do provozu poté, co pro tuto kritickou chybu vydala opravu.
Skupina ShinyHunters (UNC6240) obnovila masivní zneužívání kritické zranitelnosti CVE-2026-35273 v komponentě Environment Management systému Oracle PeopleSoft. Útočníci obcházejí pravidla WAF pomocí URL kódování cesty na /%50SEMHUB/, nasazují web shelly a pronikají do systémů v různých sektorech včetně školství či státní správy.
Podle dostupných zpráv jsou v zařízeních Citrix NetScaler aktivně zneužívány dvě neopravené zero-day zranitelnosti umožňující vzdálené spuštění kódu. Společnost Citrix v době vydání textu nevydala oficiální bezpečnostní oznámení ani záplaty, ty se očekávají v týdnu od 28. září 2026.
Agentura CISA zařadila chybu CVE-2026-5430 v produktech společnosti WSO2 do katalogu aktivně zneužívaných zranitelností. Zatímco CISA ji uvádí jako zranitelnost typu 'path traversal', BleepingComputer hovoří o kritickém obcházení autentizace.
ServiceNow vydal opravy pro pět zranitelností v ServiceNow AI Platform s CVSSv4.0 až 9,3, z nichž dvě jsou hodnoceny jako kritické a tři jako vysoce závažné. Neautentizovaní útočníci je mohou zneužít k provádění SQL dotazů, čtení i úpravám databáze, krádeži citlivých dat, eskalaci oprávnění nebo správě instančních záznamů, přičemž zneužití v praxi zatím nebylo zaznamenáno.
Kritická zranitelnost CVE-2026-63077 s CVSS 9,8 v JetBrains TeamCity On-Premises umožňuje neautentizovanému vzdálenému útočníkovi přes HTTP(S) spustit libovolné příkazy operačního systému. Chyba způsobená nebezpečnou deserializací je aktivně zneužívána v praxi a CISA ji zařadila do katalogu KEV.
Zranitelnost typu 'code injection' CVE-2026-65660 v Microsoft SharePoint Server umožňuje autentizovanému útočníkovi provést spoofing nebo spustit libovolný kód. Kanadské Cyber Centre a agentura CISA upozorňují na aktivní zneužívání této chyby v praxi.
Americká agentura CISA přidala na seznam aktivně zneužívaných zranitelností chybu CVE-2026-67279 v systému MikroTik RouterOS, která souvisí s nesprávným vynucením pracovního postupu. Termín pro zavedení nápravy stanovila na 28. září 2026.