Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Vydavatel oznámil zranitelnost CVE-2026-35429 v Microsoft Edge (Chromium-based) pro Android, která umožňuje útočníkovi prostřednictvím nesprávného zobrazení informací v uživatelském rozhraní provést útok typu spoofing.
EPSS 0.00 CVSS 4.3 CVE-2026-35429 Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Trend Micro proti sobě zaměřená hackerská skupina zneužívá neopravené zranitelnosti Microsoft Exchange k provádění kyberspionáže cílené na vládní instituce a kritickou infrastrukturu v Asii a dalších regionech.
Microsoft veřejná správa obrana JP
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Společnost Google Threat Intelligence Group identifikovala vícevrstvou útočnou kampaň skupiny UNC6692, která použila sociální inženýrství vystupující za IT helpdesk a přesvědčila oběť přijmout pozvánku do Microsoft Teams. Po kliknutí na podvodný odkaz byl stažen AutoHotkey binární soubor a script, které spustily instalaci malwarového soupravy nazývané SNOW (zahrnující rozšíření prohlížeče SNOWBELT a další nástroje). Útočník následně provedle interní průzkum sítě, privilegované eskalace a…
shrnutí generováno strojově za 0,0049 USD — otevřít originál
Maďarský Národní institut kybernetické bezpečnosti vydal upozornění na kritické zranitelnosti v softwaru Microsoft. Zdroj zdůrazňuje jejich závažnost, exploatovatelnost a široké rozšíření dotčeného softwaru.
Microsoft HU
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí, že Microsoft vydal měsíční bezpečnostní aktualizace řešící celkem 165 nových zranitelností, mezi nimiž jsou dvě zranitelnosti typu 0-day.
Microsoft IT
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj shrnuje dubnové záplaty od Adobu (12 bulletinů, 61 CVE) a Microsoftu (163 nových CVE, celkem 247 s třetími stranami), přičemž jednu zranitelnost SharePointu a jednu v TCP/IP služby již útočníci zneužívají. Zvláštní pozornost věnuje kritickým chybám s možností vzdáleného spuštění kódu, zejména v systémech s IPv6 a IKE zapnutými.
shrnutí generováno strojově za 0,0048 USD — otevřít originál
Zdroj uvádí, že v modulu Microsoft Windows Speech existuje zranitelnost typu use after free, kterou může zneužít oprávněný útočník k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-32153 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost v Microsoft Edge (na bázi Chromium), kterou označuje jako CVE-2026-33118. Podle oznámení umožňuje chybné zobrazení informací v uživatelském rozhraní útočníkovi provést útoky falšování přes síť.
EPSS 0.01 CVSS 4.3 CVE-2026-33118 Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že Microsoft v březnu 2026 zvýšil závažnost dříve hlášené zranitelnosti umožňující vzdálené spuštění kódu v SharePointu a upřesnil, že ji může zneužít i neautentifikovaný útočník. Tato zranitelnost byla přidána do katalogu CISA a v březnu 2026 byly opraveny také další tři podobné chyby. Zdroj doporučuje aktualizovat servery SharePointu co nejdříve, zejména ty dostupné z internetu.
Microsoft EU
shrnutí generováno strojově za 0,0028 USD — otevřít originál
Podle zdroje jsou subjekty Railway PaaS zneužívány jako nástroj pro replay tokenů v aktivní kampani typu AiTM a device code phishing, která postihuje přes 268 organizací s Microsoft 365 a více než 100 poskytovatelů spravovaných služeb.
Microsoft finance zdravotnictví veřejná správa telekomunikace US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Pořadatelé oznámili druhý ročník soutěže Pwn2Own v Berlíně, která se koná v květnu 2026 s více než jedním milionem dolarů v cenách. Soutěž rozšiřuje kategorie zaměřené na umělou inteligenci (AI databáze, agenti kódování, lokální inference a produkty NVIDIA), přičemž si udržuje tradiční cíle jako prohlížeče, virtualizaci, servery a operační systémy.
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Zdroj představuje přehled březnových bezpečnostních záplat od Adobe a Microsoft. Adobe vydal osm bulletinů na 80 zranitelností v produktech včetně Acrobat Readeru, Illustratoru a Experience Manageru; nejzávažnější zranitelnosti v Substance 3D Stager a Premiere Pro by mohly vést ke spuštění libovolného kódu. Microsoft vydal 84 nových CVE, mezi nimiž osm kritických; zdroj zdůrazňuje Excelovskou zranitelnost umožňující exfiltraci dat skrze Copilot agenta a opakující se problémy s Preview Pane v…
shrnutí generováno strojově za 0,0049 USD — otevřít originál
Podle zdroje jde o zranitelnost typu vzdálené spuštění kódu v aplikaci Windows Notepad způsobenou nedostatečnou validací odkazů v souborech Markdown. Útočník může oběť přinutit stáhnout si maliciózní soubor .md a po jeho otevření a kliknutí na upravený odkaz dojde ke spuštění libovolných příkazů v kontextu účtu uživatele. Zdroj uvádí, že Microsoft zranitelnost opravil v únoru 2026.
EPSS 0.12 CVE-2026-20841 Microsoft US
shrnutí generováno strojově za 0,0042 USD — otevřít originál
Zdroj uvádí, že nesprávné ověřování vstupu v Dynamics Business Central umožňuje autorizovanému útočníkovi lokálně prozradit informace.
EPSS 0.01 CVSS 5.5 CVE-2025-29821 Microsoft US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft oznámil zranitelnost typu odmítnutí služby v Službě vzdálené plochy Windows. Vydavatel doporučuje aktualizovat Windows 11 na verzi 26H1 a zároveň na červnové aktualizace 2026.
EPSS 0.02 CVE-2025-21330 Microsoft US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí zranitelnost typu remote code execution v systému Windows Remote Desktop Services. Microsoft doporučuje aktualizaci na červnovou verzi 2026 pro Windows 11 verzi 26H1 pro systémy ARM64 a 64bitové systémy.
EPSS 0.01 CVE-2024-49123 Microsoft US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle společnosti Microsoft byla zranitelnost CVE-2024-49075 týkající se odmítnutí služby ve Windows Remote Desktop Services řešena v systémech Windows 11 verze 26H1 pro ARM64 a 64bitové systémy. Microsoft doporučuje aktualizaci na červnovou verzi 2026 operačních systémů Windows.
EPSS 0.03 CVE-2024-49075 Microsoft US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle Microsoftu byla identifikována zranitelnost CVE-2024-49132 umožňující vzdálené spuštění kódu v systému Windows. Vydavatel doporučuje aktualizaci na červnovou verzi 2026 systému Windows.
EPSS 0.01 CVE-2024-49132 Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost identifikovanou jako CVE-2024-43582 v protokolu Remote Desktop Protocol serveru. Microsoft doporučuje aktualizaci na červnovou verzi 2026 pro Windows 11.
EPSS 0.03 CVE-2024-43582 Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security oznámil informační aktualizaci týkající se zranitelnosti CVE-2024-38225 v Microsoft Dynamics 365 Business Central, která umožňuje zvýšení oprávnění. Zdroj aktualizoval čísla verzí.
EPSS 0.01 CVE-2024-38225 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí aktualizaci čísla buildu týkající se zranitelnosti zvýšování oprávnění v Microsoft Dynamics 365 Business Central. Jedná se o informační aktualizaci.
EPSS 0.01 CVE-2024-35248 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft aktualizovala čísla buildů pro CVE-2024-21380, jednu zranitelnost ve zveřejňování informací v systému Dynamics Business Central/NAV. Jedná se o čistě informativní aktualizaci.
EPSS 0.02 CVE-2024-21380 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj informuje o aktualizaci čísel verzí týkající se zranitelnosti CVE-2022-41127 umožňující vzdálené spuštění kódu v Microsoft Dynamics NAV a Microsoft Dynamics 365 Business Central (lokální nasazení).
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil aktualizaci čísel verzí týkající se zranitelnosti CVE-2021-40440 (cross-site scripting) v produktu Microsoft Dynamics Business Central. Jedná se pouze o informační oznámení.
EPSS 0.01 CVE-2021-40440 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj vydal informační aktualizaci týkající se zranitelnosti CVE-2021-36946 v Microsoft Dynamics Business Central umožňující cross-site scripting útoky.
EPSS 0.01 CVE-2021-36946 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Microsoft aktualizoval čísla buildu pro zranitelnost umožňující vzdálené spuštění kódu v produktu Dynamics 365 Business Central. Jedná se o informativní aktualizaci.
EPSS 0.02 CVE-2021-34474 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft opravil informaci o verzi Power BI Report Server v tabulce bezpečnostních aktualizací, kdy původně uvádělo interní číslo buildu místo veřejně vydané verze. Jde o pouhou formální korekci.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2020-17103 v ovladači Windows Cloud Files Mini Filter Driver, která umožňuje zvýšení privilegií. Microsoft doporučuje instalaci aktualizací z června 2026.
EPSS 0.27 CVE-2020-17103 Microsoft US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zranitelnost typu spoofing v Microsoft Power BI Report Server, kde server nevaliduje správně typ obsahu nahraných příloh. Ověřený útočník by mohl nahrát speciálně připravený soubor a provádět akce v bezpečnostním kontextu uživatele.
shrnutí generováno strojově za 0,0024 USD — otevřít originál