VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.

65 zdrojů

25 zemí

6 393 položek

5 068 CVE s hodnocením

Více informací

Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru e-mailem nebo jinou cestou. Pokud se Vám líbím, nebráním se finanční podpoře :-)

Původní „Igiho stránka o virech“ se odstěhovala sem.

Nejvýznamnější zprávy za posledních 7 dní

Záznamy, o kterých od 11. 9. psaly aspoň dva zdroje, nebo s CVE v katalogu KEV. K seskupování zpráv do jedné události používám AI 2x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.

26 záznamů CZ · EN/orig

16. 9. 2026 9

SPOJENO AI Íránští hackeři špehují cíle pomocí malwaru CHOSEN BRICK pro Windows

Vládní agentury varují před íránskými státem podporovanými hackery, kteří používají malware CHOSEN BRICK pro systém Windows ke špehování disidentů, aktivistů a novinářů po celém světě.

média US GB

tg: varování tg: zranitelnost tg: rozbor tg: návod tp: malware tp: phishing tp: špionáž

16. 9. 22:24 · BleepingComputer · Iranian hackers use CHOSEN BRICK Windows malware to spy on targets
15. 9. 18:28 · The Record · Iranian cyber spies used fake MRI scan results to hack ‘enemy of regime’
15. 9. 14:00 · NCSC UK · UK and allies expose spyware used by Iranian state actors to target dissidents, activists and journalists
15. 9. 14:00 · NCSC UK · Iranian cyber targeting of dissidents, activists and journalists

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Chyba obcházení autentizace v Cisco Identity Services Engine

Podle společnosti Cisco způsobuje nedostatečné ověření v koncovém bodu rozhraní API chybu v nástroji Identity Services Engine (CVE-2026-76460). Neověřený vzdálený útočník ji může zneužít odesláním speciálně vytvořeného požadavku a obejít tak webové rozhraní pro správu zařízení. Výrobce vydal bezpečnostní aktualizace, které zranitelnost odstraňují.

KEV ✓ CVE-2026-76460 Cisco US

tg: zneužíváno tg: zranitelnost tp: identita

16. 9. 18:00 · Cisco PSIRT · Cisco Identity Services Engine Authentication Bypass Vulnerability 16. 9. 02:00 · CISA KEV · Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability (CVE-2026-76460)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

SPOJENO PŘES CVE Acronis: zranitelnost CVE-2026-87886 je aktivně zneužívána

Podle italského CSIRT dochází v síti k aktivnímu zneužívání zranitelnosti CVE-2026-87886, kterou již výrobce opravil. Chyba se týká zálohovacích pluginů Acronis pro platformy Plesk, cPanel a WHM a útočníkovi může umožnit zvýšení oprávnění na zasažených systémech.

KEV ✓ CVE-2026-87886 Plesk cPanel Acronis WebHost Manager IT US

tg: zneužíváno tg: zranitelnost

16. 9. 15:02 · CSIRT Itálie (ACN) · Acronis: rilevato sfruttamento in rete della CVE-2026-87886 16. 9. 02:00 · CISA KEV · Acronis Backup Incorrect Default Permissions Vulnerability (CVE-2026-87886) 15. 9. 23:37 · BleepingComputer · Acronis warns of actively exploited flaw in its cPanel backup plugin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

CISA zařadila do katalogu KEV dvě aktivně zneužívané zranitelnosti

Americká agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností (KEV) chyby CVE-2026-76460 v produktu Cisco Identity Services Engine a CVE-2026-87886 v softwaru Acronis Backup. Zranitelnosti představují podle agentury významné riziko pro federální úřady, které mají na základě směrnice BOD 26-04 povinnost přednostně zajistit jejich rychlou nápravu.

KEV ✓ CVE-2026-76460 CVE-2026-87886 Cisco Acronis veřejná správa US

tg: zneužíváno tg: zranitelnost tg: regulace

16. 9. 14:00 · CISA Advisories · CISA Adds Two Known Exploited Vulnerabilities to Catalog

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

SPOJENO PŘES CVE CISA zařadila do katalogu zneužívanou zranitelnost v zařízeních Google Pixel

Agentura CISA přidala do katalogu známých zneužívaných zranitelností (KEV) chybu CVE-2026-58704, která se týká nesprávné autorizace v zařízeních Google Pixel a je podle důkazů aktivně zneužívána. Americké federální úřady mají na základě směrnice BOD 26-04 povinnost upřednostnit nápravu takto evidovaných vysoce rizikových zranitelností.

KEV ✓ EPSS 0.00 CVE-2026-58704 Google veřejná správa US

tg: zneužíváno tg: zranitelnost tg: regulace

16. 9. 14:00 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 16. 9. 12:39 · Malwarebytes Labs · Google Pixel owners urged to patch actively exploited modem flaw 16. 9. 02:00 · CISA KEV · Google Pixel Improper Authorization Vulnerability (CVE-2026-58704)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Skupina NightEagle útočí na ruské firmy

Bezpečnostní experti ze společnosti Kaspersky odhalili útoky skupiny NightEagle (APT-Q-95) cílící na společnosti v Rusku. Útočníci k průniku využívali kompromitované přihlašovací údaje k VPN, backdoor GhostContainer na serverech Microsoft Exchange a legitimní nástroje jako Microsoft dev tunnels či rdp2tcp pro tunelování provozu a šíření v síti.

KEV ✓ · ransomware EPSS 1.00 CVE-2019-0708 CVE-2020-0688 Microsoft RU

tg: varování tg: rozbor tp: malware tp: špionáž

16. 9. 12:00 · Securelist (Kaspersky) · NightEagle targets Russian companies

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

SPOJENO PŘES CVE Opravy zranitelností v proxy serveru Squid

Podle italského CSIRT vydal Squid bezpečnostní aktualizace řešící tři zranitelnosti, z nichž jedna má vysokou závažnost. Tato chyba by mohla útočníkovi umožnit obejít bezpečnostní prvky a změnit obsah uložený v mezipaměti pomocí speciálně vytvořených HTTP požadavků.

CVE-2026-61642 Squid IT FR

tg: zranitelnost tp: DDoS

16. 9. 10:00 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Squid 14. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans Squid (14 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Zranitelnost CVE-2026-90439 v modulu ngx_http_v3_module pro NGINX

V produktech NGINX Plus a NGINX Open Source byla v modulu ngx_http_v3_module nalezena zranitelnost CVE-2026-90439. Při použití protokolu HTTP/3 s OpenSSL verze 3.5.0 a staršími může dojít k přetečení vyrovnávací paměti na haldě, což vzdálenému útočníkovi umožňuje vyvolat odepření služby (DoS) nebo způsobit omezené poškození dat.

EPSS 0.00 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR

tg: zranitelnost

16. 9. 04:00 · NCSC-FI · K000162604: NGINX ngx_http_v3_module vulnerability CVE-2026-90439 16. 9. 02:00 · CERT-FR – avis · Vulnérabilité dans F5 NGINX (16 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

SPOJENO PŘES CVE Produkty TRUMPF obsahují zranitelnosti v softwaru Wibu CodeMeter

Podle oznámení finského NCSC obsahují některé produkty společnosti TRUMPF běhové prostředí Wibu CodeMeter se závažnými chybami. Zranitelnosti s CVSS 8.6 mohou útočníkům mimo jiné umožnit zvýšení oprávnění, k dispozici je již oficiální oprava.

EPSS 0.00 CVSS 8.6 CVE-2026-81572 CVE-2026-81573 CVE-2026-81574 CVE-2026-81575 CVE-2026-81576 TRUMPF WIBU-SYSTEMS Wibu-Systems výroba a průmysl FI DE

tg: zranitelnost tp: dodavatelský řetězec tp: průmyslové systémy

16. 9. 04:00 · NCSC-FI · TRUMPF: Multiple products affected by Wibu CodeMeter vulnerabilities 15. 9. 09:00 · CERT@VDE · TRUMPF: Multiple products affected by Wibu CodeMeter vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

15. 9. 2026 7

SPOJENO AI CenterPoint Energy potvrdila krádež zákaznických dat při kyberútoku

Energetická společnost CenterPoint Energy oznámila narušení bezpečnosti a únik osobních údajů některých zákazníků. K potvrzení došlo poté, co útočník zveřejnil data údajně odcizená z této společnosti.

CenterPoint Energy energetika US

tg: incident tp: únik dat

15. 9. 18:40 · BleepingComputer · CenterPoint Energy confirms customer data stolen in cyberattack
15. 9. 16:22 · The Record · Electric and gas utility CenterPoint Energy warns of data breach after dark web post

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO AI Kritická zranitelnost v Cisco Secure Email Gateway je aktivně zneužívána

V Cisco Secure Email Gateway se nachází kritická zranitelnost CVE-2026-76461 s CVSS skóre 9.8, která neautentizovanému vzdálenému útočníkovi umožňuje spouštět příkazy s právy roota. Podle společnosti Cisco je tato chyba již aktivně zneužívána v praxi a pro zasažené verze systému Cisco AsyncOS jsou k dispozici bezpečnostní aktualizace.

KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-76461 Cisco veřejná správa AT RO SE US FI GB FR CA NL IT

tg: zneužíváno tg: zranitelnost tg: regulace

15. 9. 16:56 · CERT.at · Kritische Sicherheitslücke in Cisco Secure Email Gateway - aktiv ausgenutzt - Updates verfügbar
15. 9. 15:07 · DNSC Rumunsko · ALERTĂ: Vulnerabilitate exploatată activ în Cisco AsyncOS
15. 9. 15:00 · CERT-SE · Kritisk sårbarhet i Cisco Secure Email Gateway utnyttjas aktivt
15. 9. 14:22 · Rapid7 · CVE-2026-76461: Critical Cisco Secure Email Gateway Vulnerability Exploited in the Wild
15. 9. 09:31 · BleepingComputer · Cisco patches Secure Email Gateway zero-day exploited in attacks
15. 9. 04:00 · NCSC-FI · Cisco Secure Email Gateway SQL Injection Vulnerability
15. 9. 02:00 · Sophos Threat Research · Cisco Secure Email Gateway vulnerability (CVE-2026-76461) in active exploitation
15. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Cisco (15 septembre 2026)
14. 9. 21:23 · Cyber Centre Kanada · Cisco security advisory (AV26-921)
14. 9. 20:27 · NCSC-NL · NCSC-2026-0368 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway
14. 9. 19:03 · CSIRT Itálie (ACN) · Cisco: sfuttamento in rete della CVE-2026-76461 relativa a Secure Email Gateway
14. 9. 18:00 · Cisco PSIRT · Cisco Secure Email Gateway SQL Injection Vulnerability
14. 9. 14:00 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog
14. 9. 02:00 · CISA KEV · Cisco Secure Email Gateway SQL Injection Vulnerability (CVE-2026-76461)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

SPOJENO AI Účet HBO Max na Redditu byl zneužit k šíření malwaru přes ClickFix reklamy

Útočníci kompromitovali oficiální účet streamovací služby HBO Max na platformě Reddit a využili ho k šíření škodlivých reklam. Ty pomocí útoků typu ClickFix infikovaly zařízení se systémy Windows a macOS malwarem pro krádež informací.

Reddit HBO HBO Max média US

tg: incident tg: varování tp: malware tp: phishing tp: identita

15. 9. 13:51 · Malwarebytes Labs · HBO Max’s verified Reddit account hijacked to spread malware
14. 9. 20:34 · BleepingComputer · Hackers hijack HBO Max Reddit account to push malware in ClickFix ads

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO AI GitLab opravuje kritickou chybu CVE-2026-85706 aktivně zneužívanou v útocích

GitLab vydal bezpečnostní opravy pro Community Edition a Enterprise Edition, které řeší kritickou zranitelnost CVE-2026-85706 s CVSS 10.0 umožňující neautentizovaným uživatelům číst libovolné soubory ze serveru. Americká agentura CISA chybu zařadila do katalogu KEV z důvodu jejího aktivního zneužívání a Rapid7 doporučuje provést bezodkladnou aktualizaci na verze 19.1.8, 19.2.6 či 19.3.2.

KEV ✓ EPSS 0.12 CVSS 10.0 CVE-2025-14871 CVE-2026-1168 CVE-2026-13210 CVE-2026-78252 CVE-2026-79708 CVE-2026-85706 CVE-2026-87719 CVE-2026-88765 GitLab veřejná správa CZ US NL FI SK SE CA IT FR

tg: zneužíváno tg: zranitelnost tg: regulace tg: novinka v produktu tp: DDoS

15. 9. 11:51 · CSIRT.CZ (CZ.NIC) · GitLab opravil kritickou zranitelnost umožňující čtení citlivých dat
14. 9. 12:02 · Rapid7 · CVE-2026-85706: Critical GitLab Path Traversal Exploited in the Wild
14. 9. 09:06 · BleepingComputer · CISA: Hackers now exploit max severity GitLab flaw in attacks
12. 9. 10:15 · NCSC-NL · NCSC-2026-0367 [1.00] [H/H] Kwetsbaarheid verholpen in GitLab Community en Enterprise Editions
12. 9. 04:00 · NCSC-FI · GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8
11. 9. 23:58 · SK-CERT (NBÚ SR) · VAROVANIE: Kritické zraniteľnosti GITLAB CE a EE
11. 9. 23:30 · CERT-SE · GitLab rättar kritiska sårbarheter
11. 9. 22:35 · Cyber Centre Kanada · GitLab security advisory (AV26-917)
11. 9. 17:38 · CSIRT Itálie (ACN) · Risolte vulnerabilità in GitLab CE/EE
11. 9. 14:00 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog
11. 9. 02:00 · CISA KEV · GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability (CVE-2026-85706)
11. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans GitLab (11 septembre 2026)
10. 9. 02:00 · GitLab Security · GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO AI Předpokládaní vůdci gangu Black Axe čelí obvinění v USA

Podle zprávy bylo do Spojených států vydáno pět údajných vůdců kyberkriminálního syndikátu Black Axe. Skupina je známá rozsáhlými finančními podvody a obvinění se týkají podvodné komunikace a praní špinavých peněz.

finance US

tg: vymáhání práva tp: podvod

15. 9. 11:50 · BleepingComputer · Suspected Black Axe gang leaders face cybercrime charges in the US
14. 9. 21:40 · The Record · Members of ‘Black Axe’ cybercriminal group extradited from South Africa

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Bezpečnostní aktualizace pro Cisco Secure Email Gateway a Secure Email and Web Manager

Společnost Cisco vydala bezpečnostní aktualizace řešící zranitelnosti v produktech Secure Email Gateway a Secure Email and Web Manager. Podle výrobce je jedna ze zranitelností aktivně zneužívána v praxi a neexistují žádná náhradní řešení.

EPSS 0.00 CVSS 9.8 CVE-2026-20353 CVE-2026-76440 CVE-2026-76441 CVE-2026-76442 CVE-2026-76443 Cisco FI US

tg: zneužíváno tg: zranitelnost

15. 9. 04:00 · NCSC-FI · Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026 14. 9. 18:00 · Cisco PSIRT · Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Zranitelnost v Microsoft Windows

V systému Microsoft Windows byla podle francouzského úřadu CERT-FR zjištěna zranitelnost. Chyba může útočníkovi umožnit neoprávněné zvýšení privilegií.

EPSS 0.00 CVE-2026-85921 Microsoft FR US

tg: zranitelnost

15. 9. 02:00 · CERT-FR – avis · Vulnérabilité dans Microsoft Windows (15 septembre 2026) 14. 9. 16:00 · Microsoft Security · CVE-2026-85921 Windows Secure Kernel Mode Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

14. 9. 2026 4

SPOJENO AI Revolut předal data klientů podvodníkům s vládním e-mailem

Britská fintechová společnost Revolut potvrdila, že poskytla citlivá klientská data podvodníkům. Ti k získání údajů využili žádosti o mimořádné poskytnutí dat odeslané z legitimního vládního e-mailového účtu.

Revolut finance US

tg: incident tp: phishing tp: podvod tp: únik dat

14. 9. 14:00 · The Record · Revolut handed customer data to fraudsters using government email account
14. 9. 13:15 · Malwarebytes Labs · Revolut gave customer IDs and financial data to a government impostor
14. 9. 10:48 · BleepingComputer · Revolut discloses data breach exposing financial info, passports

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO AI Chyby v Artifactory jsou zneužívány k nasazení zadních vrátků

Útočníci zneužívají kritické a vysoce závažné zranitelnosti v nástroji JFrog Artifactory k obejití autentizace a získání administrátorských oprávnění. Podle zdroje tímto způsobem na zranitelné self-hosted servery nasazují backdoor napsaný v jazyce Rust.

KEV ✓ EPSS 0.01 CVE-2026-42016 CVE-2026-42018 JFrog IT US NL

tg: varování tg: zneužíváno tg: zranitelnost tp: malware tp: identita

14. 9. 11:15 · CSIRT Itálie (ACN) · JFrog: rilevato sfruttamento in rete delle vulnerabilità CVE-2026-42016 e CVE-2026-42018 in Artifactory
11. 9. 18:29 · BleepingComputer · Artifactory flaws chained in attacks deploying backdoor malware
11. 9. 02:00 · CISA KEV · JFrog Artifactory Improper Authentication Vulnerability (CVE-2026-42018)
11. 9. 02:00 · CISA KEV · JFrog Artifactory Incorrect Authorization Vulnerability (CVE-2026-42016)
2. 9. 10:32 · NCSC-NL · NCSC-2026-0336 [1.00] [M/H] Kwetsbaarheid verholpen in JFrog Artifactory

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Zjištěno zneužívání zranitelnosti v ConnectWise ScreenConnect

Italský CSIRT informuje o zjištěném aktivním zneužívání kritické zranitelnosti CVE-2026-84869 v síti, která se týká produktu ConnectWise ScreenConnect. Výrobce tuto chybu již podle oznámení dříve opravil.

KEV ✓ EPSS 0.01 CVE-2026-84869 ConnectWise IT US CA

tg: zneužíváno tg: zranitelnost

14. 9. 09:57 · CSIRT Itálie (ACN) · Rilevato sfruttamento della CVE-2026-84869 relativa al prodotto ConnectWise ScreenConnect 11. 9. 02:00 · CISA KEV · ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability (CVE-2026-84869) 9. 9. 21:46 · Cyber Centre Kanada · ConnectWise security advisory (AV26-903)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO AI Google varuje před další zero-day zranitelností Chromu zneužívanou k útokům

Google v úterý opravil 230 zranitelností včetně další aktivně zneužívané zero-day chyby v prohlížeči Chrome. Podle zdroje jde již o sedmou takovou opravenou zranitelnost od začátku roku.

KEV ✓ EPSS 0.01 CVSS 9.6 CVE-2026-87491 Microsoft Google Chrome FR HR US FI CA NL IT

tg: zneužíváno tg: zranitelnost tg: novinka v produktu

14. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Edge (14 septembre 2026)
10. 9. 15:02 · CERT.hr · Google je izdao zakrpe za 230 ranjivosti. Ažurirajte Chrome preglednik.
10. 9. 12:52 · Malwarebytes Labs · Update Chrome now to protect against an actively exploited vulnerability
10. 9. 04:00 · NCSC-FI · Google Chrome Stable Channel Update
9. 9. 21:52 · Cyber Centre Kanada · Google security advisory (AV26-904)
9. 9. 11:43 · NCSC-NL · NCSC-2026-0354 [1.00] [M/H] Kwetsbaarheid verholpen in Google Chrome
9. 9. 11:24 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Google Chrome
9. 9. 08:25 · BleepingComputer · Google warns of new Chrome zero-day bug exploited in attacks
9. 9. 02:00 · CISA KEV · Google Chromium V8 Out of Bounds Write Vulnerability (CVE-2026-87491)
9. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans Google Chrome (09 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

12. 9. 2026 1

SPOJENO AI Kritické zranitelnosti ve VPN Check Point

Podle oznámení identifikovala společnost Check Point dvě kritické zranitelnosti ve své VPN pod označením CVE-2026-85102 a CVE-2026-85103 s CVSS skóre 9.8, které mohou umožnit neověřené vzdálené spuštění kódu. Výrobce uvádí, že chyby byly nalezeny interně a neeviduje jejich aktivní zneužívání, přičemž uživatelům doporučuje instalaci nejnovějšího balíčku Jumbo Hotfix.

EPSS 0.00 CVSS 9.8 CVE-2026-8510 CVE-2026-85102 CVE-2026-85103 Check Point US FI NL IT EU FR CA

tg: varování tg: zranitelnost

12. 9. 16:14 · BleepingComputer · Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent
11. 9. 04:00 · NCSC-FI · Check Point Critical Security Advisory: VPN Vulnerabilities CVE-2026-85102 and CVE-2026-8510
10. 9. 11:12 · NCSC-NL · NCSC-2026-0365 [1.00] [H/H] Kwetsbaarheden verholpen in Check Point VPN producten
10. 9. 10:30 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Check Point
10. 9. 10:20 · CERT-EU · 2026-012: Critical Vulnerabilities in Check Point Products
10. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Check Point (10 septembre 2026)
9. 9. 21:30 · Cyber Centre Kanada · Check Point security advisory (AV26-902)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

11. 9. 2026 5

SPOJENO AI Florida potvrdila únik z databáze řidičů přes ukradený policejní účet

Floridské ministerstvo pro bezpečnost silničního provozu a motorová vozidla (FLHSMV) potvrdilo únik dat ze své databáze řidičů DAVID. Útočníci podle úřadu získali přístup pomocí přihlašovacích údajů patřících zaměstnanci policejního oddělení.

veřejná správa US

tg: incident tp: únik dat tp: identita

11. 9. 22:00 · The Record · Florida says motor vehicle data breach tied to credentials stolen from officer’s personal device
11. 9. 21:00 · BleepingComputer · Florida confirms DMV database breached via stolen police account
8. 9. 18:35 · BleepingComputer · ShinyHunters hackers claim breach of Florida "DAVID" DMV database

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO AI Útok na platformu Brevo zasáhl zákazníky kryptoměnových firem phishingem

Útočník zneužil chybu v ověřování SAML SSO platformy Brevo a získal přístup ke 138 klientským účtům, z nichž část využil k rozesílání phishingu na odběratele newsletterů. Mezi zasaženými společnostmi jsou podle zprávy kryptoměnové firmy Trezor, CoinTracking a BitBox, jejichž zákazníci obdrželi podvodné zprávy pod záminkou falešných bezpečnostních hrozeb.

Brevo Trezor CoinTracking BitBox ShipMonk finance US

tg: incident tg: varování tg: zneužíváno tp: phishing tp: podvod tp: únik dat tp: dodavatelský řetězec

11. 9. 17:01 · Malwarebytes Labs · Crypto customers targeted by scammers after email marketing provider breach
11. 9. 09:55 · BleepingComputer · Trezor: 347,000 users targeted in phishing attacks after Brevo breach
10. 9. 08:56 · BleepingComputer · Trezor warns users of email provider breach, phishing attacks
10. 9. 06:00 · The Record · Multiple crypto companies warn customers of phishing emails after alleged provider breach
7. 9. 14:16 · BleepingComputer · Trezor data breach impact now reaches 81,000 customers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

SPOJENO AI Chyby v Cisco FMC zneužívá ransomware i státem podporovaní hackeři

Podle týmu Cisco Talos jsou dvě nedávno opravené zranitelnosti v řešení Secure Firewall Management Center zneužívány třemi různými skupinami útočníků. Tyto aktivity jsou spojovány s ransomwarem i státem podporovanými operacemi.

KEV ✓ · ransomware EPSS 0.76 CVSS 10.0 CVE-2026-20079 CVE-2026-20131 CVE-2026-20316 Cisco veřejná správa NL US CA

tg: zneužíváno tg: zranitelnost tg: rozbor tg: názor tg: přehled tp: malware tp: ransomware tp: identita tp: špionáž

11. 9. 16:54 · NCSC-NL · NCSC-2026-0271 [1.01] [M/H] Kwetsbaarheid verholpen in Cisco Secure Firewall Management Center
11. 9. 16:47 · NCSC-NL · NCSC-2026-0076 [1.02] [H/H] Kwetsbaarheden verholpen in Cisco Secure Firewall Management Center
10. 9. 20:00 · Cisco Talos · We've got one word for it, and it's usually the wrong one
10. 9. 17:43 · BleepingComputer · Cisco FMC flaws exploited by ransomware gang, state-sponsored hackers
9. 9. 23:40 · BleepingComputer · Cisco confirms CVE-2026-20079 Secure FMC flaw exploited in attacks
9. 9. 22:04 · Cyber Centre Kanada · Cisco security advisory (AV26-197) – Update 3
9. 9. 18:08 · Cisco Talos · Active exploitation of Cisco Secure Firewall Management Center vulnerabilities
9. 9. 02:00 · CISA KEV · Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability (CVE-2026-20079)
11. 8. 21:01 · Cisco PSIRT · Cisco Secure Firewall Management Center Software Static Credential Vulnerability
11. 8. 07:00 · Zero Day Initiative · ZDI-26-533: Cisco Secure Firewall Management Center login.cgi Authentication Bypass Vulnerability
5. 8. 16:37 · Cisco PSIRT · Cisco Secure Firewall Management Center Software Authentication Bypass Vulnerability
29. 7. 02:00 · CISA KEV · Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability (CVE-2026-20316)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

CISA zařadila do katalogu KEV tři aktivně zneužívané chyby

Americká agentura CISA přidala do svého katalogu zneužívaných zranitelností (KEV) tři nové položky na základě důkazů o jejich aktivním využívání v útocích. Jde o chyby CVE-2026-42016 a CVE-2026-42018 v JFrog Artifactory a CVE-2026-84869 v ConnectWise ScreenConnect. Federální agentury musejí na základě směrnice BOD 26-04 upřednostnit jejich nápravu.

KEV ✓ EPSS 0.01 CVE-2026-42016 CVE-2026-42018 CVE-2026-84869 JFrog ConnectWise veřejná správa US

tg: zneužíváno tg: zranitelnost tg: regulace

11. 9. 14:00 · CISA Advisories · CISA Adds Three Known Exploited Vulnerabilities to Catalog

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

SPOJENO AI Ukrajinský hacker dostal v USA čtyři roky vězení za útoky ransomwaru Conti

Ukrajinský občan byl v USA odsouzen ke čtyřem letům vězení za podíl na operacích ransomwarové skupiny Conti. Skupina před svým ukončením v roce 2022 zasáhla celosvětově více než 1 000 obětí.

tg: vymáhání práva tp: ransomware

11. 9. 14:00 · The Record · Ukrainian hacker gets four years in US prison over Conti ransomware attacks
11. 9. 08:48 · BleepingComputer · Conti ransomware gang member sentenced to 4 years in prison

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD