VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
V zařízeních Moxa AIG-302 Series ve verzi v1.4.1 a starších bylo odhaleno více zranitelností, mezi nimi CVE-2026-109812 a CVE-2026-109813. Podle CERT-FR mohou některé z těchto chyb útočníkovi umožnit narušení důvěrnosti a integrity dat nebo obejití bezpečnostních zásad.
EPSS 0.00 CVE-2026-109812 CVE-2026-109813 Moxa CA FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Podle Administrative Office of the US Courts zasáhl vládního dodavatele BAE Systems kybernetický útok, který způsobil výpadky a zastavil produkci oznámení u federálních konkurzních soudů.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0014 USD
V softwaru Sparx Systems Enterprise Architect byla odhalena zranitelnost typu XML External Entity (CVE-2026-88794) v součásti XSLT Debugger se závažností CVSS 5,5. Vzdáleným útočníkům umožňuje získat citlivé informace, ke zneužití je však vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření škodlivého souboru.
EPSS 0.00 CVSS 5.5 CVE-2026-88794 Sparx Systems US PL
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Útočníci aktivně zneužívají kritickou zranitelnost CVE-2026-110447 v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Neautentizovaný požadavek přes proxy.php umožňuje spuštění příkazů operačního systému pod uživatelem webového serveru v době, kdy vestavěný CODE server neběží, například při restartu kontejneru či po pádu. K dispozici je oprava od verze 26.4.303, přičemž samotné zakázání aplikace k ochraně nepostačuje.
EPSS 0.01 CVE-2026-110447 Nextcloud Collabora Online - Built-in CODE Server Collabora IT FI US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2025-61624 typu 'path traversal', která se týká více produktů značky Fortinet. Termín pro provedení nápravných opatření stanovila na 19. října 2026.
KEV ✓ EPSS 0.01 CVE-2025-61624 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Britská Legal Aid Agency (LAA) spadající pod ministerstvo spravedlnosti oznámila, že útočníci při narušení jejích IT systémů v dubnu 2025 odcizili záznamy sahající až do roku 1978. Podle zpráv byl kybernetický útok závažnější, než vláda dříve uváděla, a zasažené záznamy jsou starší a rozsáhlejší.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Kritická zranitelnost CVE-2026-102764 (CVSS 9,3) v aplikaci BeyondTrust Remote Support do verze 26.2.3 umožňuje neautentizovanému vzdálenému útočníkovi neoprávněné nahrávání a úpravy souborů. Chyba byla od konce srpna 2026 zneužívána jako nultý den, mimo jiné špionážní skupinou ARMORY CASTLE, a výrobce pro ni vydal opravy.
KEV ✓ EPSS 0.01 CVE-2026-102764 BeyondTrust CA SE US NL IT
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0044 USD
Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.
EPSS 0.01 CVSS 8.8 CVE-2026-87093 CVE-2026-89067 CVE-2026-89068 CVE-2026-89069 CVE-2026-89070 CVE-2026-89071 CVE-2026-89072 CVE-2026-89073 CVE-2026-89074 CVE-2026-89075 CVE-2026-89076 CVE-2026-89077 Progress MOVEit IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
V nástroji a knihovně curl byla opravena závažná zranitelnost CVE-2026-92392 typu 'use-after-free', ke které dochází při nahrávání dat po přijetí rámce HTTP/2 RST_STREAM ze serveru. Podle italského CSIRT by tato chyba mohla útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-92392 curl IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Zranitelnost CVE-2026-107656 ve webovém rozhraní Fortinet FortiSandbox umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizaci pomocí upravených HTTP požadavků. Zatímco NCSC-FI uvádí oficiální opravu a závažnost CVSS 9,6, ZDI chybu hodnotí skóre CVSS 7,3.
CVSS 9.6 CVE-2026-107656 Fortinet US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Zranitelnost CVE-2026-92817 s CVSS 8,8 v modulu Ignition Perspective umožňuje přihlášenému uživateli s nízkými právy eskalovat oprávnění na úroveň Designer. Útočník tak může spustit libovolný kód v kontextu procesu Ignition Gateway; výrobce vydal opravy ve verzích 8.3.9 a 8.1.55.
EPSS 0.00 CVSS 8.8 CVE-2026-92817 Inductive Automation výroba a průmysl energetika FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0023 USD
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu produktů Atlassian, včetně systémů Jira, Confluence a Bitbucket. Neautentizovanému útočníkovi umožňuje číst soubory v kořenovém adresáři webové aplikace, pokud předem zná jejich přesný název a cestu. Po zveřejnění funkčního proof-of-concept kódu je zranitelnost aktivně zneužívána a americká CISA ji zařadila do katalogu známých zneužívaných zranitelností (KEV).
KEV ✓ · ransomware EPSS 1.00 CVSS 9.3 CVE-2019-13990 CVE-2022-1471 CVE-2022-23521 CVE-2022-41903 CVE-2023-22518 CVE-2023-22522 CVE-2023-22523 CVE-2023-22524 CVE-2023-22527 CVE-2023-46604 CVE-2026-21589 Atlassian US EU FI NL CA IT FR
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0045 USD
Zranitelnost CVE-2026-88164 způsobená chybějící autorizací v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Na bezpečnostní problém v produktech Microsoft upozornil také francouzský vládní tým CERT-FR.
EPSS 0.01 CVE-2026-88164 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Bezpečnostní tým Unit 42 vyšetřoval incident, při kterém útočníci zneužili zranitelnost CVE-2024-47575 a cílili na více než 500 firewallů. Podle zprávy na napadená zařízení nasazovali malware PEERSTITCH, rezidentní v paměti architektury ARM64.
KEV ✓ EPSS 0.95 CVE-2024-47575 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.
KEV ✓ · ransomware EPSS 1.00 CVE-2025-25257 CVE-2025-8088 WinRAR Fortinet veřejná správa energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Microsoft ve spolupráci s mezinárodními partnery a orgány činnými v trestním řízení narušil infrastrukturu čínsky hovořícího kyberkriminálního ekosystému. Skupina provozovala nelegální tržiště YAM Store a phishingové sady CoGUI, Haozi a Iron Man System, které umožnily odeslání více než jedné miliardy podvodných zpráv do desítek tisíc organizací po celém světě.
Microsoft Google zdravotnictví finance US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD
Společnost Commvault vydala bezpečnostní aktualizace, které opravují celkem 10 zranitelností v produktech Commvault Cloud a Grid(HSX) CVFS. Jedna z chyb je hodnocena jako kritická se skóre CVSS až 9,3 a týká se spouštění příkazů v CVFS, zbývajících devět zranitelností má vysokou závažnost.
EPSS 0.00 CVSS 9.3 CVE-2026-18228 CVE-2026-77090 CVE-2026-77093 CVE-2026-77094 CVE-2026-77095 CVE-2026-77096 CVE-2026-77099 CVE-2026-77100 CVE-2026-97333 CVE-2026-97334 Commvault IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Signal veřejná správa obrana CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Pro zranitelnost CVE-2026-109390 v aplikaci AnyDesk pro Linux před verzí 8.0.3 je dostupný veřejný koncept zneužití (PoC). Tato kritická chyba typu heap buffer overflow s CVSS 9,8 umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód jako root bez nutnosti schválení ovládání plochy obětí.
EPSS 0.02 CVSS 9.8 CVE-2026-109390 AnyDesk FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
V rámci říjnových bezpečnostních aktualizací vydala společnost SAP opravy pro řadu zranitelností svých produktů se závažností CVSS až 10.0. Některé z chyb umožňují vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo SQL injection.
EPSS 0.00 CVSS 10.0 a dalších 5 CVE-2026-76975 CVE-2026-76976 CVE-2026-89105 CVE-2026-89106 CVE-2026-89107 CVE-2026-89108 CVE-2026-89110 CVE-2026-89111 CVE-2026-89112 CVE-2026-89113 CVE-2026-89116 CVE-2026-89117 CVE-2026-89118 CVE-2026-89120 CVE-2026-89121 CVE-2026-89122 CVE-2026-89124 SAP FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Palo Alto Networks vydal opravy pro vysoce závažnou zranitelnost CVE-2026-0322 s CVSS 8.6 v rozhraní pro správu systému PAN-OS, která je aktivně zneužívána při útocích. Chyba umožňuje autentizovanému útočníkovi s přístupem k síti vzdáleně spustit libovolný kód s právy root na firewallech sérií PA a VM i v systému Panorama.
KEV ✓ EPSS 0.01 CVSS 8.6 CVE-2026-0322 Palo Alto Networks IT FI US CA
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0023 USD
V nástroji Advanced Malware Protection v rámci Cisco Secure Email Gateway byla odhalena kritická zranitelnost CVE-2026-76519 s CVSS 9,8. Neautentizovaný vzdálený útočník může odesláním upravené přílohy e-mailu zapisovat libovolné soubory a spouštět příkazy s právy uživatele root. Chyba je podle výrobců a bezpečnostních agentur již aktivně zneužívána v útocích. Cisco vydalo bezpečnostní aktualizace, přičemž opravu lze aplikovat i aktualizací Content Scanner Tools od verze 25.3.0.5525.
KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-76519 Cisco EU AT IT FI FR CA NL US
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0038 USD
Útočníci aktivně zneužívají chyby CVE-2026-105133 s CVSS 7,3 a CVE-2026-105134 s CVSS 10,0 v platformě AhsayCBS k nasazení webshellů a těžebního nástroje XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a vykonat libovolné příkazy operačního systému; společnost Ahsay opravila zasažené verze do 10.3.2 ve verzi 10.3.4.
KEV ✓ EPSS 0.05 CVE-2026-105133 CVE-2026-105134 Ahsay NL US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0024 USD
V produktech Ivanti byly odhaleny mnohočetné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
KEV ✓ EPSS 0.26 CVE-2026-104935 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 CVE-2026-109412 Ivanti FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Ivanti Connect Secure, Neurons Patch for Intune a Xtraction. Podle oznámení zařadila americká agentura CISA zranitelnost CVE-2026-CVE-2026-104935 do katalogu aktivně zneužívaných chyb.
KEV ✓ EPSS 0.26 CVE-2026-104935 CVE-2026-109412 Ivanti CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Maloobchodní skupina The Foschini Group (TFG) vyšetřuje kybernetický útok, který narušil IT systémy tří jejích britských módních značek Phase Eight, Hobbs a Whistles. Incident způsobil nedostupnost některých služeb těchto značek.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0014 USD
Společnost Ledger potvrdila, že část jejích hardwarových peněženek distribuovaných přes prodejce CryptoBilis v jihovýchodní Asii obsahovala neautorizovaný implantát, který útočníkům umožnil krást kryptoměny. V reakci na vyšetřování manipulace se zařízeními vyzvala prodejce v řadě asijských zemí k pozastavení prodeje a stažení produktů z regálů.
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD
Vysoká zranitelnost se skóre CVSS 8,8 v MikroTik RouterOS umožňuje vzdálenému přihlášenému uživateli s právy pouze pro čtení obejít bezpečnostní mechanismy a trvale zvýšit svá oprávnění na administrátora bez znalosti jeho hesla. Výrobce vydal oficiální opravy ve verzích 7.24.5 (stable) a 7.25rc1 (testing).
EPSS 0.00 CVSS 8.8 CVE-2026-103903 MikroTik FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Říjnové aktualizace Microsoftu opravují více než 1 400 zranitelností, mezi nimiž je aktivně zneužívaná chyba Windows Shell CVE-2026-96951 s CVSS 8,8. Ta umožňuje vzdálenému útočníkovi po interakci uživatele obejít bezpečnostní prvek Mark of the Web a americká CISA ji zařadila do katalogu KEV.
KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-96951 Microsoft US IT JP FI FR CA
Shrnuto strojově ze 14 zpráv (gemini-3.8-flash) za 0,0104 USD
V zařízeních Ivanti Connect Secure je aktivně zneužívána zero-day chyba CVE-2026-104935 se závažností CVSS 8,6, která umožňuje vzdálenému neautentizovanému útočníkovi spouštět libovolné příkazy. Zranitelnost byla v útocích řetězena k získání root oprávnění a krádeži dat; výrobce vydal bezpečnostní opravy.
KEV ✓ EPSS 0.26 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft US HU IT FI FR NL
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0050 USD
Útočníci na dálku zasáhli chladicí řídicí jednotky Danfoss sérií AK-SM a AK-SC ve stovkách francouzských supermarketů, což vedlo k rozmrazení a znehodnocení potravin. Výrobce uvedl, že většina zasažených zařízení patřila mezi starší nepodporované modely, například AK-SM800 a AK-SC355.
Ahold Delhaize Danfoss obchod doprava RO US IT FR
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0024 USD
MongoDB vydalo bezpečnostní aktualizace pro více zranitelností, z nichž čtyři mají vysokou závažnost a týkají se Go Driveru a knihovny libmongocrypt. Chyby mohou útočníkovi za určitých podmínek umožnit narušit dostupnost služby nebo vyvolat vzdálené odepření služby.
EPSS 0.00 CVE-2026-106429 CVE-2026-106433 CVE-2026-107324 CVE-2026-107325 MongoDB IT FR CA
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0018 USD
GitLab vydal bezpečnostní aktualizace pro GitLab CE a EE opravující 24 zranitelností, z nichž nejzávažnější je kritická chyba CVE-2026-97229 s CVSS 10.0. Ta může neautentizovanému útočníkovi umožnit vzdálené spuštění libovolného kódu skrze speciálně vytvořený regulární výraz v CI/CD konfiguraci; aktivní zneužívání potvrzeno nebylo, ale společnost Rapid7 funkční exploit nezávisle ověřila.
EPSS 0.01 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab CZ CA US SE NL FI EU IT FR
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0052 USD