VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.

65 zdrojů

25 zemí

6 694 položek

5 418 CVE s hodnocením

Více informací

Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)

Původní „Igiho stránka o virech“ se odstěhovala sem.

Nejvýznamnější zprávy za posledních 7 dní

Záznamy, o kterých od 17. 9. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT. K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.

30 záznamů CZ · EN/orig

22. 9. 2026 9

SPOJENO PŘES CVE Zranitelnost v F5 BIG-IP APM (CVE-2026-94127)

Kanadské centrum pro kybernetickou bezpečnost varuje před kritickou chybou CVE-2026-94127 v F5 BIG-IP Access Policy Manageru, která umožňuje neautentizované spuštění kódu a úplné ovládnutí systému. Podle společnosti F5 je tato zranitelnost již aktivně zneužívána v praxi a vydavatel doporučuje instalaci opravných hotfixů.

KEV ✓ CVE-2026-94127 F5 CA IT US

tg: zneužíváno tg: zranitelnost

22. 9. 21:10 · Cyber Centre Kanada · AL26-022 - Vulnerability impacting F5 BIG-IP Access Policy Manager (APM) – CVE-2026-94127 22. 9. 17:04 · CSIRT Itálie (ACN) · F5 BIG-IP: rilevato sfruttamento in rete della CVE-2026-94127 22. 9. 02:00 · CISA KEV · F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability (CVE-2026-94127)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Check Point: zjištěno zneužívání zranitelnosti CVE-2026-93616 v síti

CSIRT Itálie informuje o zaznamenaném síťovém zneužívání zranitelnosti CVE-2026-93616 v Check Point Management Serveru. Tato chyba může vzdáleným útočníkům umožnit spuštění libovolného kódu na zasažených systémech.

KEV ✓ CVE-2026-93616 Check Point IT US

tg: zneužíváno tg: zranitelnost

22. 9. 16:40 · CSIRT Itálie (ACN) · CheckPoint: rilevato sfruttamento in rete della CVE-2026-93616 22. 9. 02:00 · CISA KEV · Check Point Multiple Products Path Traversal Vulnerability (CVE-2026-93616)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Analýza řetězce MikroTrick pro převzetí zařízení MikroTik

CERT Polska zveřejnil technickou analýzu řetězce zranitelností MikroTrick, který kombinuje chyby CVE-2026-67279 a CVE-2026-86060. Podle zprávy tento řetězec umožnil plné převzetí zařízení bez nutnosti autentizace a byl pozorován při útocích v praxi.

KEV ✓ EPSS 0.01 CVE-2026-67279 CVE-2026-86060 MikroTik PL

tg: zneužíváno tg: rozbor tp: AI

22. 9. 16:00 · CERT Polska · MikroTrick: technical analysis, disclosure process, and the use of LLM agents

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Bezpečnostní varování pro produkty Arista Networks

Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Arista Networks VeloCloud Orchestrator On-Prem. Podle veřejně dostupných zpráv je chyba CVE-2026-93952 aktivně zneužívána v praxi.

KEV ✓ EPSS 0.00 CVE-2026-93952 Arista Networks Arista CA US

tg: zneužíváno tg: zranitelnost

22. 9. 15:14 · Cyber Centre Kanada · Arista Networks security advisory (AV26-947) 22. 9. 02:00 · CISA KEV · Arista VeloCloud Orchestrator Improper Input Validation Vulnerability (CVE-2026-93952)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Zranitelnost Copy Fail v produktech Siemens SIPLUS a SIMATIC

Řada produktů Siemens SIPLUS a SIMATIC obsahuje zranitelnost Copy Fail (CVE-2026-31431). Společnost Siemens vydala aktualizace pro několik zasažených zařízení a doporučuje přechod na nejnovější verze. Pro zbývající produkty připravuje další opravy a doporučuje uplatnit specifická protiopatření.

KEV ✓ EPSS 1.00 CVSS 7.8 CVE-2026-31431 Siemens ABB Linux výroba a průmysl energetika vodárenství US EU AT HU

tg: zneužíváno tg: zranitelnost tg: rozbor tp: průmyslové systémy

22. 9. 14:00 · CISA Advisories · Siemens SIPLUS and SIMATIC Products 13. 5. 09:00 · Fortinet PSIRT · Linux Kernel Vulnerability copy.fail - CVE-2026-31431 9. 5. 02:00 · Elastic Security · Copy Fail and DirtyFrag: Linux Page Cache Bugs in the Wild 30. 4. 11:25 · CERT-EU · 2026-005: High Vulnerability in the Linux Kernel ("Copy Fail") 30. 4. 10:12 · CERT.at · Copy Fail Update #1: Kritische Linux-Kernel-Schwachstelle ermöglicht lokale Root-Rechte 30. 4. 08:59 · NKI Maďarsko · Riasztás a Linux rendszereket érintő Copy Fail sérülékenységről

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0038 USD

SPOJENO PŘES CVE Zranitelnost zařízení Siemens WTV676 a WTV776 umožňuje DoS útok

Agentura CISA informuje o DoS zranitelnosti CVE-2026-89207 v zařízeních Siemens WTV676 a WTV776 způsobené nesprávnou validací vstupu. Neautentizovaný vzdálený útočník může zařízení uvést do ochranného režimu a vyřadit webové rozhraní. Siemens vydal opravy ve verzích V3.94 a V4.17.

EPSS 0.00 CVSS 6.5 CVE-2026-89207 Siemens energetika US IT

tg: zranitelnost tp: DDoS tp: průmyslové systémy

22. 9. 14:00 · CISA Advisories · Siemens WTV676 and WTV776 17. 9. 09:45 · CSIRT Itálie (ACN) · Aggiornamenti per prodotti Siemens

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

SPOJENO AI CISA nařídila federálním úřadům opravit zneužívanou chybu v přepínačích Zyxel

Podle americké agentury CISA útočníci aktivně zneužívají závažnou zranitelnost v přepínačích řady Zyxel GS1900 k odcizení dat. Úřad proto nařídil federálním institucím tuto chybu opravit.

KEV ✓ EPSS 0.02 CVE-2026-7273 Zyxel veřejná správa US CA IT

tg: zneužíváno tg: zranitelnost tg: regulace tp: únik dat

22. 9. 10:53 · BleepingComputer · CISA orders feds to patch Zyxel flaw exploited for data theft
21. 9. 22:12 · Cyber Centre Kanada · Zyxel security advisory (AV26-603) – Update 1
21. 9. 02:00 · CISA KEV · Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability (CVE-2026-7273)
16. 6. 15:48 · CSIRT Itálie (ACN) · Rilevata vulnerabilità in prodotti Zyxel

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

CISA zařadila na seznam aktivně zneužívaných zranitelnost v produktech Check Point

Agentura CISA přidala zranitelnost CVE-2026-85102, spočívající v nesprávném ověřování certifikátů ve více produktech Check Point, do svého katalogu aktivně zneužívaných zranitelností. Termín pro zjednání nápravy byl stanoven na 25. září 2026.

KEV ✓ EPSS 0.00 CVE-2026-85102 Check Point US

tg: zneužíváno tg: zranitelnost

22. 9. 02:00 · CISA KEV · Check Point Multiple Products Improper Certificate Validation Vulnerability (CVE-2026-85102)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Zranitelnost v SolarWinds Access Rights Manager

CERT-FR informuje o zranitelnosti v produktu SolarWinds Access Rights Manager. Chyba umožňuje útočníkovi vzdálené spuštění libovolného kódu.

EPSS 0.01 CVE-2026-28326 SolarWinds FR CA IT

tg: zranitelnost

22. 9. 02:00 · CERT-FR – avis · Vulnérabilité dans SolarWinds Access Rights Manager (22 septembre 2026) 18. 9. 19:40 · Cyber Centre Kanada · SolarWinds security advisory (AV26-941) 18. 9. 11:01 · CSIRT Itálie (ACN) · Vulnerabilità in SolarWinds

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

21. 9. 2026 5

SPOJENO AI Sada BlueMoon zneužívala zero-day chyby ve Windows a Chromu

Podle zjištění zprávy několik kyberšpionážních skupin nasadilo exploit kit označovaný jako BlueMoon. Tento nástroj využíval zero-day zranitelnosti v operačním systému Microsoft Windows a prohlížeči Google Chrome.

KEV ✓ EPSS 0.01 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tg: propagace tp: malware tp: phishing tp: špionáž

21. 9. 23:01 · Volexity · Mind the (Patch) Gap, Part 2: Fake Websites Used to Deploy Chrome & Windows 0-Day Exploits
10. 9. 17:49 · Malwarebytes Labs · BlueMoon exploit kit turns Chrome and Windows flaws into attacks
10. 9. 16:11 · BleepingComputer · New 'BlueMoon' kit exploited Windows and Chrome zero-day flaws
9. 9. 23:19 · Proofpoint · Four groups caught using the same Chrome and Windows exploit kit
9. 9. 23:17 · Proofpoint · Chinese espionage groups swarm to exploit triple-link chain of zero-days
9. 9. 19:36 · Volexity · Mind the (Patch) Gap: Multiple Chinese Threat Actors Chain 0-day Exploits in Chrome & Windows

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE CISA varuje před aktivním zneužíváním tří zranitelností jádra Linuxu

Americká agentura CISA varuje před aktivním zneužíváním tří zranitelností v jádře Linuxu. Jedna z těchto chyb byla podle zdroje vyhodnocena jako kritická.

KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2025-39682 CVE-2025-39964 CVE-2026-53266 Linux US FI

tg: zneužíváno tg: zranitelnost

21. 9. 22:12 · BleepingComputer · CISA alerts of active exploitation of three Linux kernel flaws 20. 9. 04:00 · NCSC-FI · Linux Kernel — Three Actively Exploited Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO AI Poštovní server Exim opravuje několik zranitelností

V poštovním serveru Exim bylo odhaleno několik zranitelností týkajících se protokolu Proxy Protocol, TLS a zpracování SMTP zpráv. Chyby včetně nejzávažnějšího zápisu mimo vyhrazenou paměť (CVE-2026-94054) či 'SMTP smuggling' (CVE-2026-94057) jsou opraveny ve verzi Exim 4.100.1. Zranitelnosti vyžadují specifickou konfiguraci nebo pozici útočníka.

EPSS 0.00 CVSS 7.5 CVE-2026-94054 CVE-2026-94055 CVE-2026-94056 CVE-2026-94057 Exim CA IT FI

tg: zranitelnost tg: novinka v produktu

21. 9. 16:51 · Cyber Centre Kanada · Exim security advisory (AV26-944)
21. 9. 11:04 · CSIRT Itálie (ACN) · Rilevate vulnerabilità in Exim
21. 9. 04:00 · NCSC-FI · Exim — Multiple Mail Server Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

SPOJENO AI Skupina ShinyHunters převzala web ransomwaru Cl0p a žádá výkupné

Podle informací zveřejněných o víkendu ovládla vyděračská skupina ShinyHunters darkwebový web gangu Cl0p, který sloužil ke zveřejňování uniklých dat. Útočníci nyní po provozovatelích ransomwaru Cl0p požadují zaplacení výkupného.

Grav US

tg: incident tp: ransomware tp: únik dat

21. 9. 16:00 · The Record · ShinyHunters cybercrime gang takes over Cl0p ransomware site, demands extortion payment
21. 9. 12:17 · Malwarebytes Labs · ShinyHunters hacks rival extortion gang and takes over its dark web site
19. 9. 15:48 · BleepingComputer · ShinyHunters hacks Clop leak site, threatens to extort ransomware gang

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO AI Opravy zranitelností v Synology DiskStation Manageru

Podle italského CSIRT byly v systému Synology DiskStation Manager (DSM) zjištěny bezpečnostní zranitelnosti, z nichž dvě mají vysokou a dvě kritickou závažnost. Útočník by mohl tyto chyby zneužít k zápisu a čtení libovolných souborů na souborovém systému a k narušení dostupnosti zasažených systémů.

EPSS 0.01 CVSS 9.8 CVE-2026-13623 CVE-2026-13635 CVE-2026-13639 CVE-2026-13666 CVE-2026-13673 CVE-2026-13683 CVE-2026-13684 CVE-2026-6205 Synology IT FR FI

tg: zranitelnost tp: DDoS

21. 9. 12:11 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Synology DiskStation Manager (DSM)
21. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans Synology DSM (21 septembre 2026)
19. 9. 04:00 · NCSC-FI · Synology DSM — Multiple Critical Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

19. 9. 2026 3

SPOJENO AI Severokorejská kampaň WaterPlum nakazila tisíce zařízení ve 100 zemích

Mezinárodní bezpečnostní složky včetně FBI vydaly varování před skupinou označovanou jako WaterPlum. Podle vydaného upozornění útočníci vystupují jako AI či blockchainové společnosti a kradou kryptoměny uchazečům o zaměstnání.

tg: varování tg: zranitelnost tp: phishing tp: podvod tp: špionáž

19. 9. 16:05 · BleepingComputer · North Korean WaterPlum hackers infected 30,000 devices worldwide
18. 9. 06:00 · The Record · North Korean hackers infect thousands of devices across 100 countries as part of ‘WaterPlum’ campaign

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Zranitelnost zápisu mimo meze v přepínačích Moxa řady TN-4500B

Společnost Moxa oznámila zranitelnost typu out-of-bounds write ve webovém přihlašování ethernetových přepínačů řady TN-4500B. Chyba CVE-2026-15579 umožňuje neautentizovanému útočníkovi na dálku způsobit přetečení vyrovnávací paměti a odepření služby zadáním příliš dlouhého uživatelského jména, přičemž oprava vyšla ve firmwaru verze 2.1.

EPSS 0.00 CVSS 8.8 CVE-2026-15579 Moxa FI CA FR

tg: zranitelnost tg: novinka v produktu tp: průmyslové systémy

19. 9. 04:00 · NCSC-FI · Moxa TN-4500B Series — Out-of-Bounds Write Vulnerability 18. 9. 17:24 · Cyber Centre Kanada · [Control Systems] Moxa security advisory (AV26-938) 18. 9. 02:00 · CERT-FR – avis · Vulnérabilité dans les produits Moxa (18 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

SPOJENO PŘES CVE Bezpečnostní aktualizace pro prohlížeč Google Chrome 153

Společnost Google vydala aktualizaci prohlížeče Chrome 153.0.8010.52/.53 pro Windows a Mac a 153.0.8010.52 pro Linux, která obsahuje 16 bezpečnostních oprav. Zveřejněny byly dvě kritické zranitelnosti, a to use-after-free v komponentě Dawn (CVE-2026-93374) a přetečení vyrovnávací paměti ve WebGL (CVE-2026-93372).

EPSS 0.00 CVSS 9.6 CVE-2026-93372 CVE-2026-93373 CVE-2026-93374 CVE-2026-93375 CVE-2026-93376 CVE-2026-93377 CVE-2026-93378 CVE-2026-93379 CVE-2026-93380 CVE-2026-93381 CVE-2026-93382 CVE-2026-93383 CVE-2026-93384 CVE-2026-93385 CVE-2026-93386 CVE-2026-93387 Google FI FR

tg: zranitelnost tg: novinka v produktu

19. 9. 04:00 · NCSC-FI · Google Chrome 153 — Stable Channel Security Update 18. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans Google Chrome (18 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

18. 9. 2026 8

SPOJENO AI Nový malware RatHat pro Android využívá AI k ovládání zařízení

Byl objeven nový malware pro systém Android s názvem RatHat, který se zaměřuje na uživatele prostřednictvím subsystému s umělou inteligencí. Podle zprávy tento subsystém pomáhá útočníkům vzdáleně procházet a ovládat kompromitovaná zařízení.

Google finance US

tg: rozbor tg: propagace tp: malware tp: podvod tp: AI tp: identita

18. 9. 17:37 · Malwarebytes Labs · New Android malware uses AI to steal bank logins and PINs
17. 9. 23:50 · BleepingComputer · New RatHat Android malware uses AI to automate device control

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE CISA přidala na seznam aktivně zneužívaných zranitelnost v Linuxu

Americká agentura CISA zařadila na katalog známých zneužívaných zranitelností (KEV) chybu CVE-2025-39682 v Linux Kernelu. Pro federální civilní agentury z tohoto kroku vyplývá povinnost přednostní nápravy podle závazné směrnice BOD 26-04.

KEV ✓ EPSS 0.02 CVE-2025-39682 Linux veřejná správa US

tg: zneužíváno tg: zranitelnost tg: regulace

18. 9. 14:00 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 18. 9. 02:00 · CISA KEV · Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability (CVE-2025-39682)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

SPOJENO AI Kritická chyba v Check Pointu umožňuje spuštění kódu s právy root

Společnost Check Point Software vydala bezpečnostní aktualizace řešící kritickou zranitelnost. Podle zdroje může tato chyba útočníkům umožnit spuštění kódu s právy uživatele root na systémech pro správu.

EPSS 0.01 CVE-2026-91843 Check Point US NL CA IT FR

tg: zranitelnost

18. 9. 11:34 · BleepingComputer · New Check Point flaw lets hackers execute code with root privileges
18. 9. 10:38 · NCSC-NL · NCSC-2026-0384 [1.00] [M/H] Kwetsbaarheid verholpen in Check Point's Security Management and Log Servers
17. 9. 20:21 · Cyber Centre Kanada · Check Point security advisory (AV26-933)
17. 9. 13:07 · CSIRT Itálie (ACN) · Risolta vulnerabilità in prodotti Check Point
17. 9. 02:00 · CERT-FR – avis · Vulnérabilité dans les produits Check Point (17 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Přehled TSUBAME za duben až červen 2026

JPCERT/CC shrnuje data ze senzorové sítě TSUBAME za druhé čtvrtletí roku 2026. Zaznamenán byl prudký nárůst provozu připomínajícího malware Mirai na portu 23/TCP, který mohl souviset se zneužíváním zranitelnosti CVE-2026-41940 v rozhraní cPanel/WHM.

KEV ✓ · ransomware EPSS 0.99 CVSS 9.8 CVE-2026-41940 cPanel JP HR

tg: varování tg: rozbor tp: malware

18. 9. 07:00 · JPCERT/CC – blog · TSUBAME Report Overflow (Apr-Jun 2026) 30. 4. 11:50 · CERT.hr · Upozorenje: Kritična ranjivost u cPanel i WHM (CVE-2026-41940)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

CISA vydala osm varování pro průmyslové řídicí systémy

Americká agentura CISA vydala osm bezpečnostních upozornění týkajících se průmyslových řídicích systémů. Zranitelnosti s nejvyšším CVSS skóre 9,9 postihují zařízení a software výrobců Bransys, Mitsubishi Electric, Hitachi Energy, Schneider Electric a ABB.

KEV ✓ EPSS 1.00 CVSS 9.9 CVE-2024-3980 CVE-2024-3982 CVE-2024-4872 CVE-2024-7940 CVE-2024-7941 CVE-2025-6625 CVE-2026-13336 CVE-2026-13337 CVE-2026-13348 CVE-2026-13584 CVE-2026-15688 CVE-2026-31431 CVE-2026-77960 CVE-2026-86520 CVE-2026-86689 Bransys Mitsubishi Electric Hitachi Energy Schneider Electric FI

tg: zranitelnost tp: průmyslové systémy

18. 9. 04:00 · NCSC-FI · CISA Releases Eight Industrial Control Systems Advisories

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

SPOJENO AI Opravy zranitelností v DNS serveru ISC BIND 9

Organizace ISC vydala bezpečnostní aktualizace pro BIND 9 a BIND Supported Preview Edition, které opravují několik chyb včetně sedmi se závažností 'alta'. Podle CSIRT Itálie mohou tyto zranitelnosti způsobit pád procesů nebo nadměrné vyčerpání systémových prostředků, což může vést k narušení dostupnosti služby DNS.

EPSS 0.00 CVSS 7.5 CVE-2026-19033 CVE-2026-19662 CVE-2026-19666 CVE-2026-19667 CVE-2026-19668 CVE-2026-19941 CVE-2026-75029 CVE-2026-76163 CVE-2026-77119 CVE-2026-77692 CVE-2026-78301 CVE-2026-80274 CVE-2026-81563 CVE-2026-81736 ISC FI IT FR CA

tg: zranitelnost tp: DDoS

18. 9. 04:00 · NCSC-FI · ISC has disclosed fourteen vulnerabilities in BIND 9
17. 9. 09:32 · CSIRT Itálie (ACN) · Risolte vulnerabilità in ISC BIND 9
17. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans ISC BIND (17 septembre 2026)
16. 9. 21:43 · Cyber Centre Kanada · ISC BIND security advisory (AV26-931)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

CISA zařadila zranitelnost jádra Linuxu na seznam aktivně zneužívaných chyb

Americká agentura CISA zařadila chybu CVE-2026-53266 spočívající v zápisu mimo hranice paměti v jádře Linux Kernel do svého katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravy stanovila na 21. září 2026.

KEV ✓ EPSS 0.00 CVE-2026-53266 Linux US

tg: zneužíváno tg: zranitelnost

18. 9. 02:00 · CISA KEV · Linux Kernel Out-of-Bounds Write Vulnerability (CVE-2026-53266)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zranitelnost typu race condition v jádře Linuxu (CVE-2025-39964)

Agentura CISA přidala zranitelnost jádra Linuxu CVE-2025-39964 do svého katalogu aktivně zneužívaných zranitelností KEV. Termín pro její nápravu stanovila na 21. září 2026.

KEV ✓ EPSS 0.01 CVE-2025-39964 Linux US

tg: zneužíváno tg: zranitelnost

18. 9. 02:00 · CISA KEV · Linux Kernel Race Condition Vulnerability (CVE-2025-39964)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

17. 9. 2026 5

SPOJENO AI Cisco varuje před kritickým zero-day v ISE, který je aktivně zneužíván

Společnost Cisco vydala bezpečnostní aktualizace pro kritickou zranitelnost v produktu Identity Services Engine. Podle vydavatele je tato chyba útočníky aktivně zneužívána v praxi.

KEV ✓ EPSS 0.01 CVE-2026-20130 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco CA SE HU IT NL US FR

tg: zneužíváno tg: zranitelnost tp: identita

17. 9. 19:32 · Cyber Centre Kanada · AL26-021 - Vulnerabilities Impacting Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) - CVE-2026-20192, CVE-2026-76423 and CVE-2026-76460
17. 9. 17:34 · Cyber Centre Kanada · Cisco security advisory (AV26-932)
17. 9. 15:20 · CERT-SE · Cisco publicerar säkerhetsuppdateringar för flera sårbarheter
17. 9. 13:27 · NKI Maďarsko · Riasztás Cisco szoftvereket érintő sérülékenységekről
17. 9. 11:53 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Cisco
17. 9. 11:24 · NCSC-NL · NCSC-2026-0382 [1.00] [H/H] Kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE)
17. 9. 09:20 · BleepingComputer · Cisco warns of max severity ISE zero-day exploited in attacks
17. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Cisco (17 septembre 2026)
16. 9. 18:00 · Cisco PSIRT · Cisco Identity Services Engine Authentication Bypass Vulnerability
16. 9. 02:00 · CISA KEV · Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability (CVE-2026-76460)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Joomla JCE: zneužívání zranitelnosti CVE-2026-48907 k šíření webshellů

CSIRT Itálie zaznamenal výrazný nárůst aktivního zneužívání zranitelnosti CVE-2026-48907 proti exponovaným webovým serverům za účelem nahrávání webshellů a defacementu. Chyba se týká rozšíření Joomla Content Editor (JCE) pro CMS Joomla a výrobce ji podle zprávy již dříve opravil.

KEV ✓ EPSS 0.78 CVE-2026-48907 Joomla JCE IT

tg: zneužíváno tg: zranitelnost tp: malware

17. 9. 16:55 · CSIRT Itálie (ACN) · Joomla JCE: rilevato sfruttamento CVE-2026-48907 al fine di distribuire webshell utilizzate per defacement

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE V síti je zneužívána zranitelnost CVE-2026-59822 v LiteLLM

Podle italského CSIRT bylo zaznamenáno aktivní zneužívání zranitelnosti CVE-2026-59822 v proxy serveru LiteLLM od společnosti BerriAI. Chyba umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizační mechanismy a získat přístup k nástrojům MCP bez platných přihlašovacích údajů.

KEV ✓ EPSS 0.01 CVE-2026-59822 BerriAI IT US

tg: zneužíváno tg: zranitelnost tp: AI tp: identita

17. 9. 16:41 · CSIRT Itálie (ACN) · LiteLLM: rilevato sfruttamento in rete della CVE-2026-59822 2. 9. 02:00 · CISA KEV · BerriAI LiteLLM Improper Authentication Vulnerability (CVE-2026-59822)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

SPOJENO AI ESET popsal nový backdoor SparroWocky skupiny FamousSparrow

Výzkumníci ze společnosti ESET zdokumentovali nový stěžejní backdoor SparroWocky, který využívá APT skupina FamousSparrow.

veřejná správa US SK

tg: varování tg: rozbor tp: malware tp: špionáž

17. 9. 11:00 · BleepingComputer · Chinese hackers use SparroWocky malware in govt espionage attacks
17. 9. 10:50 · ESET WeLiveSecurity · Beware the SparroWock: The backdoor that bites, the commands that catch

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

SPOJENO PŘES CVE Lokální eskalace oprávnění v doplňcích Acronis pro cPanel a Plesk

Zdroj varuje před zranitelností CVE-2026-87886, která umožňuje lokální eskalaci oprávnění kvůli nezabezpečeným souborovým právům. Podle zdroje je tato chyba aktivně zneužívána v cílených útocích proti nasazením Acronis Backup pluginu pro cPanel a WHM.

KEV ✓ EPSS 0.00 CVSS 7.8 CVE-2026-87886 Acronis cPanel Plesk WebHost Manager FI IT US

tg: zneužíváno tg: zranitelnost

17. 9. 04:00 · NCSC-FI · Acronis - Local privilege escalation due to insecure file permissions 16. 9. 15:02 · CSIRT Itálie (ACN) · Acronis: rilevato sfruttamento in rete della CVE-2026-87886 16. 9. 02:00 · CISA KEV · Acronis Backup Incorrect Default Permissions Vulnerability (CVE-2026-87886) 15. 9. 23:37 · BleepingComputer · Acronis warns of actively exploited flaw in its cPanel backup plugin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD