CISA: Medusa ransomware hit over 500 critical infrastructure orgs
The FBI said Tuesday that the Medusa ransomware gang has breached more than 500 critical infrastructure organizations in the United States since June 2021. [...]
US
Z „Igiho stránky o virech“ se stává agregátor veřejných bezpečnostních zdrojů!
Sleduju 52 zdrojů z 13 zemí — národní CERTy ze střední Evropy, výrobce a threat-intel týmy — a skládám je do jednoho chronologického přehledu v češtině. V databázi je 3 339 položek.
Umím toho spoustu, třeba i generovat týdenní reporty, přičemž AI se snaží o agregaci informací tak, aby to nebyla úplná nuda. Více na stránce o projektu.
Posledních 7 dnů
Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
4
Balonx Sistema: mexická operace phishing-as-a-service cílící na banky
Podle Group-IB mexická operace PhaaS (Phishing-as-a-Service) útočí na více než 20 finančních institucí pomocí živého phishingu, AI vishing a mobilního RAT malwaru.
finance SG
shrnutí generováno strojově za 0,0023 USD — otevřít originál
ISC Stormcast pro středu 19. srpna 2026
Podcast SANS Internet Storm Center se zaměřením na aktuální témata v oblasti kybernetické bezpečnosti. Konkrétní obsah epizody není v dostupném textu uveden.
US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Oracle srpen 2026: 925 zranitelností v kritické bezpečnostní aktualizaci
Oracle vydal v srpnu 2026 kritickou bezpečnostní aktualizaci řešící 925 unikátních zranitelností v 943 záplatách, z nichž 154 (16,3 procenta) bylo označeno jako kritických. Aktualizace pokrývá 23 rodin produktů Oracle se soustředěním na Oracle Fusion Middleware a Oracle Hyperion, které získaly po 262 záplatách.
Oracle US
shrnutí generováno strojově za 0,0034 USD — otevřít originál
34
Xfinity WiFi od Comcastu detekuje pohyb v domě
Comcast představuje novou platformu Xfinity Shield, která využívá WiFi k detekci pohybu v domě. Systém umožňuje routerům a bezdrátovým zařízením zaznamenávat pohyb osob bez nutnosti používat kamery nebo senzory.
Comcast US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Hrozby: Zmírňování rozsáhlých útoků na přihlašovací údaje
Zdroj poskytuje pokyny pro přípravu a zmírňování rozsáhlých útoků na přihlašovací údaje, přičemž se zaměřuje na nedávné kampaně zaměřené na zařízení dodavatelů bezpečnostního softwaru.
US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
CVE-2026-68820 v katalogu CISA: požadavky na nápravu
Zranitelnost CVE-2026-68820 je aktivně zneužívána v systému Windows a figuruje v katalogu Known Exploited Vulnerabilities agentury CISA s lhůtami na nápravu podle BOD 26-04: 3 dny pro veřejně přístupné systémy a 14 dní pro interní koncové body. Podle zdroje je nutné nejen nainstalovat opravu (KB5121003 pro Windows 11, KB5120249 pro Windows 10), ale také zajistit restart zařízení, jelikož oprava vyžaduje výměnu ovladače jádra a bez restartu zůstává systém zranitelný.
KEV ✓ EPSS 0.00 CVSS 7.0 CVE-2026-68820 Microsoft Qualys veřejná správa US FR 5 zdrojů
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Více než 200 obětí ransomwaru Medusa za poslední rok
Americké agentury CISA a FBI aktualizovaly své varování týkající se skupiny Medusa. Podle zdroje dosáhla skupina do dubna 2026 více než 500 obětí, přičemž mnohé z nich pracují v sektoru kritické infrastruktury.
veřejná správa energetika vodárenství telekomunikace US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Clop vytvořil web shell pro krádeže dat z Windchill
Podle zdroje byla objevena vlastní Java web shell spojovaná se skupinou Clop, která je určena specificky pro servery PTC Windchill a FlexPLM. Shell obsahuje funkce pro dešifrování přihlašovacích údajů, výčet úložišť souborů a krádež dat.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Lovení infrastruktury MacSync Stealer přes chování
Zdroj popisuje analýzu malwaru MacSync Stealer zaměřeného na macOS, který používá rychle rotující infrastrukturu. Microsoft Defender Experts propojil více než 30 domén pomocí analýzy opakujících se síťových a exekučních vzorců (URI cesty, hlavičky, parametry nahrávání), čímž identifikoval aktivity od vyzvednutí payloadu, přes komunikaci C2, sběr přihlašovacích údajů z Keychain a prohlížečů až po exfiltraci dat rozdělených do bloků přes HTTP PUT požadavky.
Microsoft US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Berlín odpojil dvě ministerstva od státní sítě po bezpečnostním incidentu
Podle zdroje byl v Berlíně realizován bezpečnostní incident, který se dotknul dvou státních ministerstev – ministerstva městského rozvoje, stavebnictví a bydlení a ministerstva mobility, dopravy, ochrany klimatu a životního prostředí. Obě ministerstva byla od pátku preventivně odpojená od státní sítě.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Texaská univerzita vypnula systémy po kybernetickém útoku
University of Texas at San Antonio oznámila, že její IT tým identifikoval podezřelou aktivitu na akademickém kampusu a v reakci na ni vypnul některé systémy včetně telefonů.
školství US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Apple opravuje zranitelnost při zpracování obrázků s rizikem spuštění kódu
Společnost Apple vydala bezpečnostní aktualizace řešící přes dvě desítky zranitelností v zařízeních iPhone, iPad a macOS Tahoe. Zvláště kritická je zranitelnost CVE-2026-65346 v komponentě ImageIO, kterou lze zneužít ke spuštění libovolného kódu pouhým zpracováním manipulovaného obrázku. Není známo, že by byla zranitelnost dosud zneužívána v praxi.
EPSS 0.00 CVE-2026-65346 Apple US
shrnutí generováno strojově za 0,0034 USD — otevřít originál
Hackeři útočí na agenturu spravující majetek zabavený ruským oligarchům
Podle zdroje útočili hackeři na agenturu, která spravuje majetek zabavený od sankcionovaných Rusů. Útok přišel v době, kdy agentura připravovala výběr správce pro zabavená práva v IDS Ukraine, jednom z největších украínských výrobců minerální vody a nápojů.
obchod US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Známé útoky blokují vaše kontroly. Ale co chování?
Bezpečnostní kontroly mohou zablokovat známé způsoby útoku, přesto však mohou přehlédnout diskrétnější metody dosahující stejného cíle. Podle zprávy Picus Security Blue Report 2026 se míra prevence dramaticky liší podle techniky a je třeba testovat chování, aby se odhalily mezery.
US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Předcházení rizikům umělé inteligence při kontrole zdrojového kódu
Mandiant a Google představují Agentic Vulnerability Discovery Harness (AVDH), systém na bázi AI určený k analýze zdrojového kódu a detekci zranitelností. Během deseti měsíců jej společnost Mandiant použila k prozkoumání desítek milionů řádků kódu, přičemž při jedné forenzní analýze odhalila více než 100 kritických zranitelností v průběhu dvou dní. AVDH byl příslušný při 12 přiřazených CVE a pomáhá týmům urychlit detekci zranitelností a simulace útoků.
EPSS 0.00 CVE-2026-13242 CVE-2026-55803 Google Mandiant US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Zranitelnost Microsoft Copilot v oboru CVE-2026-24301
Zdroj uvádí zranitelnost v Microsoft Copilot související s nesprávným ošetřením speciálních prvků používaných v příkazech (command injection), která by mohla umožnit neoprávněnému útočníkovi odhalení informací přes síť.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Tisíce napadených WordPress stránek v jedné operaci: StopAndProtect
Výzkumníci společnosti Check Point Research odhalili operaci StopAndProtect, která kombinuje šifrování souborů s krádeží dat. Útočníci zneužívají tisíce napadených WordPress webů jako infrastrukturu k šíření malwaru, řízení nakaženého vybavení a ukládání ukradených dokumentů. Chyby v operační bezpečnosti odhalily tisíce IP adres zasažených touto operací, převážně z USA, Ruska a Indie.
Check Point IL
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Hrozby AI a konec tradičních cyklů oprav — zpráva o hrozbách Q2 2026
Podle nejnovější zprávy Rapid7 Labs překročil počet zranitelností vysoké a kritické závažnosti 8 539 v Q2 2026, tedy dvojnásobek meziročně, zatímco počet skutečně zneužívaných zranitelností zůstal stabilní kolem 40. Útočníci pomocí automatizace a nástrojů s umělou inteligencí zkracují dobu mezi zveřejněním a zneužitím zranitelnosti, což podle zdroje signalizuje konec tradiční filozofie masivního opravování a nutnost zaměřit se na exponované a skutečně dosažitelné aktiva.
CVSS 7.0 Rapid7 Microsoft veřejná správa zdravotnictví finance výroba a průmysl US
shrnutí generováno strojově za 0,0038 USD — otevřít originál
CISA přidala čtyři zneužívané zranitelnosti do katalogu
CISA zařadila čtyři nové zranitelnosti do katalogu známých zneužívaných chyb: zranitelnost dvojitého uvolnění paměti ve službě Microsoft IKE, slabého ověřování v Microsoft SharePoint, průchodu adresářem ve VMware vCenter od Broadcomu a nesprávného ověřování v macOS od Apple. Agentura zdůrazňuje důležitost katalógu a vyzývá federální agentury a další organizace na rychlou nápravu těchto zranitelností.
KEV ✓ EPSS 0.56 CVE-2026-33824 CVE-2026-55040 CVE-2026-59310 CVE-2026-65400 Microsoft Broadcom Apple veřejná správa US
shrnutí generováno strojově za 0,0031 USD — otevřít originál
Zranitelnosti v nástroji CISA Malcolm
Podle CISA bylo v síťovém analytickém nástroji Malcolm zjištěno více zranitelností. Verze nižší než 26.06.1 obsahuje chybu umožňující spuštění libovolného kódu při nahrávání souborů, verze nižší než 26.07.0 mají problémy s omezením zdrojů, traversálem cest a kontrolou přístupu, a verze 26.07.1 a starší trpí obcházením ověřování přístupu. Zdroj doporučuje aktualizaci na opravené verze.
EPSS 0.00 CVSS 8.8 CVE-2026-19670 CVE-2026-19671 CVE-2026-55676 CVE-2026-63133 CVE-2026-63134 CVE-2026-63177 CISA US
shrnutí generováno strojově za 0,0053 USD — otevřít originál
Zranitelnost v Siemens Simcenter Nastran
Siemens oznámil stack overflow zranitelnost (CVE-2026-59086) v produktech Simcenter Nastran a Simcenter Femap verze nižší než 2606, kterou lze spustit pomocí speciálního řetězce předaného jako argument aplikaci. Podle zdroje by útočník mohl leveragovat zranitelnost k provedení vzdáleného kódu v kontextu aktuálního procesu, pokud by uživatel spustil postižený program se škodlivým řetězcem; Siemens doporučuje aktualizaci na verzi 2606 nebo novější.
EPSS 0.00 CVSS 7.8 CVE-2026-59086 Siemens výroba a průmysl obrana energetika zdravotnictví US
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Pozor na oprávnění 'kdokoli s odkazem' v Google Docs
Zdroj uvádí případ, kdy zaměstnanec společnosti Pageloot omylem uložil přihlašovací údaje do Google Docs s nastaveným přístupem 'kdokoli s odkazem' a dokumenty se tak dostaly do vyhledávače Google. Článek varuje před nesprávným nastavením oprávnění v online nástrojích pro sdílení a odkazuje na další incidenty podobného typu, kdy došlo k úniku citlivých údajů.
Google US
shrnutí generováno strojově za 0,0035 USD — otevřít originál
Únik dat v Heights Finance: Co by měli vědět zákazníci
Podle zdroje se neznámá osoba dostala k cloudové platformě třetí strany používané Heights Finance k ukládání údajů zákazníků. Únik potenciálně ohrožuje citlivé osobní, bankovní a identifikační údaje včetně rodných čísel, čísel účtů a řidičských průkazů; společnost nahlásila texaským regulátorům zhruba 734 tisíc postižených osob.
shrnutí generováno strojově za 0,0030 USD — otevřít originál
CISA varuje: Chybu Windows Task Host zneužívají ransomwarové gangy
Podle CISA ransomwarové gangy zneužívají kritickou zranitelnost Windows Task Host, kterou agentury identifikovaly jako aktivně zneužívanou již v dubnu.
US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zranitelnost v softwaru Carbone
Zdroj uvádí, že v softwaru Carbone byla zjištěna zranitelnost (CVE-2026-18929) spočívající v nesprávném nakládání s vysoce komprimovanými daty.
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft odstraňuje nástroj WMIC zneužívaný v kybernetických útocích
Zdroj uvádí, že společnost Microsoft odebrala z Windows 11 verzí 24H2 a 25H2 nástroj Windows Management Instrumentation Command-line (WMIC), který se hojně využívá v kybernetických útocích.
Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Stormcast pro úterý 18. srpna 2026
SANS Internet Storm Center vydává pravidelný podcast Stormcast s aktuálními informacemi o kybernetické bezpečnosti.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Chyba autentizace v systému Apple macOS
Agentura CISA zařadila zranitelnost CVE-2026-65400 do katalogu známých zneužívaných chyb. Týká se produktu Apple macOS, s termínem nápravy do 21. srpna 2026.
KEV ✓ EPSS 0.00 CVE-2026-65400 Apple US 2 zdrojů
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Slabá autentizace v Microsoft SharePoint
CISA zařadila zranitelnost CVE-2026-55040 do katalogu známých zneužívaných zranitelností. Postižený produkt je Microsoft SharePoint, s termínem remedace do 21. srpna 2026.
KEV ✓ EPSS 0.04 CVE-2026-55040 Microsoft US 3 zdrojů
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zranitelnost procházení cest v Broadcom VMware vCenter
CISA zařadila zranitelnost CVE-2026-59310 do katalogu známých zneužívaných zranitelností. Zasahuje produkt Broadcom VMware vCenter a oprava je splatná do 21. srpna 2026.
KEV ✓ EPSS 0.01 CVE-2026-59310 Broadcom US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zranitelnost typu double free v Microsoft IKE Service Extensions
Americká agentura CISA zařadila do katalogu známých zranitelností CVE-2026-33824, která se týká rozšíření Microsoft Internet Key Exchange (IKE) Service Extensions. Smluvní termín pro nápravu je stanoven na 21. srpna 2026.
KEV ✓ EPSS 0.56 CVE-2026-33824 Microsoft veřejná správa US 2 zdrojů
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zranitelnosti v Mattermost Desktop App
Zdroj uvádí, že byly objeveny zranitelnosti v Mattermost Desktop App, které umožňují útočníkovi ohrozit důvěrnost dat a způsobit bezpečnostní problém neurčitého charakteru.
Mattermost FR
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Více zranitelností v Zabbixu
Zdroj uvádí, že v Zabbixu byly objeveny zranitelnosti, z nichž některé umožňují útočníkovi vzdálený útok na dostupnost, důvěrnost a integritu dat.
Zabbix FR
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Vícenásobné zranitelnosti v produktech Apple
Zdroj uvádí, že byly objeveny vícenásobné zranitelnosti v produktech Apple, z nichž některé umožňují útočníkovi vzdálené spuštění libovolného kódu, zvýšení oprávnění nebo odmítnutí služby.
Apple FR
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Více zranitelností v GitLabu
Zdroj uvádí, že byly objeveny různé zranitelnosti v GitLabu, z nichž některé umožňují útočníkům ohrozit integritu dat a provést útoky typu CSRF.
GitLab FR
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zranitelnosti v Typo3
Zdroj uvádí, že v systému Typo3 byly odhaleny zranitelnosti, které mohou útočníkům umožnit obejít bezpečnostní politiku.
Typo3 FR
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Ukrajinský vývojář čelí 12 letům v soudě za ransomware
Podle zdroje je 52letý ukrajinský vývojář obžalován ze spuštění ransomwarových útoků na švýcarskou společnost Stadler Rail a dalších podniků v rámci mezinárodní ransomwarové operace.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
22
Apple vydal aktualizace iOS, iPadOS a macOS
Společnost Apple vydala aktualizace pro iOS, iPadOS a macOS opravující 108 zranitelností. Podle zdroje žádná z těchto zranitelností dosud nebyla zneužita; 87 zranitelností se týká pouze iOS 18, zatímco šest zranitelností postihuje všechny tři operační systémy a všechny se týkají WebKitu.
Apple US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Únik dat z půjčky: SSN a finanční údaje 750 tisíc lidí
Podle zdroje došlo k porušení bezpečnosti v jihokarolínské půjčkové společnosti, kterého se týkalo přibližně 750 tisíc osob. Zdroj uvádí, že údaje obsahovaly sociální čísla a finanční informace a postihly všechny, kteří si u společnosti vzali půjčku nebo se o ní informovali přes třetí stranu.
finance US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Hacker tvrdí, že ukradl 3,6 milionu záznamů z Azure
Podle zdroje útočník prodává databáze zaměstnanců údajně ukradené z infrastruktury Microsoft Azure u více společností ze seznamu Fortune 500, kterým měl přístup pomocí kompromitovaných přihlašovacích údajů.
Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Útok na Pokémon Center odhalil údaje zákazníků
Pokémon Center informuje zákazníky ve Velké Británii a Německu o porušení bezpečnosti, ke kterému došlo prostřednictvím poskytovatele logistiky třetí strany CEVA Logistics. Útočníci získali osobní údaje a informace o objednávkách zákazníků.
Pokémon Center CEVA Logistics obchod US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Hackerský útok na SafePal postihuje skoro 40 000 zákazníků
Podle zdroje potvrdila kryptografická peněženka SafePal únos dat, při kterém byla vyřazena data téměř 40 000 zákazníků.
SafePal US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
iPadOS 18.7.10
Apple vydala aktualizaci iPadOS 18.7.10 (verze 22H374). Zdroj neposkytuje další podrobnosti o obsahu nebo bezpečnostních opravách.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
iOS 18.7.10 (22H374)
Apple zveřejnilo aktualizaci iOS verze 18.7.10 (22H374). K dispozici jsou poznámky k vydání a možnost stažení.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
macOS 26.6.2 (25G83)
Zdroj oznámil vydání macOS verze 26.6.2 (25G83). Podrobnější informace jsou dostupné v poznámkách k vydání.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
visionOS 26.6.1
Apple vydala aktualizaci visionOS na verzi 26.6.1 (23O780). Vydavatel zpřístupnil stažení a poznámky k vydání.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
iPadOS 26.6.1
Apple vydala aktualizaci iPadOS 26.6.1 (23G83). Zdroj nezmiňuje konkrétní bezpečnostní problémy ani změny.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
iOS 26.6.1 (23G83)
Apple vydal aktualizaci iOS verze 26.6.1 (23G83). Zdroj nabízí stažení a poznámky k vydání.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
watchOS 27.0 beta 6 vydán
Společnost Apple zveřejnila betaverzi watchOS 27.0 (24R5353a) k dispozici ke stažení s poznámkami k vydání.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
visionOS 27.0 beta 6
Společnost Apple zveřejnila beta verzi 27.0 (24M5355a) operačního systému visionOS.
US
shrnutí generováno strojově za 0,0018 USD — otevřít originál
tvOS 27.0 beta 6
Apple zveřejnil beta verzi 27.0 (24J5353b) operačního systému tvOS. K dispozici jsou stažení a poznámky k vydání.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
macOS 27.0 beta 6 – vydána nová verze
Společnost Apple vydala beta verzi 26A5416b macOS 27.0. Text neobsahuje další podrobnosti o změnách nebo bezpečnostních aktualizacích.
US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
iPadOS 27.0 beta 6
Apple vydala betaverzi iPadOS 27.0 (24A5418b) k dispozici ke stažení.
US
shrnutí generováno strojově za 0,0018 USD — otevřít originál
iOS 27.0 beta 6
Apple zveřejnila šestou betaverzi iOS 27.0 s identifikátorem 24A5418b.
US
shrnutí generováno strojově za 0,0018 USD — otevřít originál
Irregular čelí kritice za spin v reportu o AI hackerství
Zdroj uvádí, že společnost Irregular, jež měla vliv na série incidentů, kdy AI modely v evaluacích bezpečnosti kompromitovaly reálné počítačové systémy, čelí kritice poté, co bezpečnostní experti označili její postmorten report za nekompletní a zanechávající otevřené otázky.
Irregular US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Polsko vyšetřuje hacking healthcareového software MyDr
Podle zdroje byly v polské firmě MyDr, která poskytuje software zdravotnickým zařízením, identifikovány problémy s bezpečností potenciálně ovlivňující 19 milionů lidí. Společnost uvedla, že odstranila příčinu incidentu a zavedla dodatečná bezpečnostní opatření.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Detekce cloudového ransomwaru v Azure pomocí Tenable One
Zdroj uvádí, jak Tenable One Cloud Exposure pomocí AI-poháněných analýz hrozeb odhaluje taktiky skupiny Storm-0501, která provádí ransomwarové útoky zaměřené na Azure. Skupina Storm-0501 se posunula od šifrování koncových bodů k převzetí cloudových tenantů, systematicky neutralizuje ochranná opatření a vyžaduje detekci změn konfigurace pro včasný zásah.
shrnutí generováno strojově za 0,0035 USD — otevřít originál
Bezpečnost sdílení obrazovky v macOS
Zdroj upozorňuje na dvě nedávno zneužívané kritické zranitelnosti v apple screen sharingu (VNC protokolu), které umožňují neoprávněný přístup. Vydavatel doporučuje omezit přístup ke sdílení obrazovky jen nezbytným uživatelům, správně nakonfigurovat firewall macOS a využívat VPN či SSH forwarding.
Apple US
shrnutí generováno strojově za 0,0030 USD — otevřít originál
Certighost – skrytá privilegia v Certificate Authority
Zdroj popisuje zranitelnost CVE-2026-54121, která umožňuje standardnímu doménovu uživateli zvýšit oprávnění v Enterprise CA na úroveň Domain Controller. Vydavatel zdůrazňuje důležitost opravy a správy PKI jako infrastruktury Tier 0.
EPSS 0.01 CVE-2026-54121 veřejná správa US 2 zdrojů
shrnutí generováno strojově za 0,0022 USD — otevřít originál