Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Podle zdroje byla zjištěna zranitelnost v komponentě cluster-proxy-addon Red Hat Multicluster Engine for Kubernetes (CVE-2026-66794, CVSS 9.3). Zranitelnost umožňuje neověřenému útočníkovi s přístupem k uživatelsky orientované trase obejít kontroly ověřování a autorizace.
CVSS 9.3 CVE-2026-66794 Red Hat FI
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí, že byly opraveny zranitelnosti v produktu Red Hat Advanced Cluster Management for Kubernetes 2. Jedná se o závažné problémy s CVSS skóre 9,9, týkající se CVE-2026-70496, CVE-2026-71470 a CVE-2026-76139; výrobce vydal oficiální záplatu.
CVSS 9.9 CVE-2026-70496 CVE-2026-71470 CVE-2026-76139 Red Hat FI
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí kritickou zranitelnost (CVE-2026-18963, CVSS 9.1) v komponente keycloak-services, která umožňuje neověřenému útočníkovi vynutit reset hesla libovolného uživatele bez ověření e-mailem a získat tak plnou kontrolu nad uživatelskými účty.
CVSS 9.1 CVE-2026-18963 Red Hat FI
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí dvě zranitelnosti v Red Hat Ansible Automation Platform 2 s závažností označenou jako Severe a skóre CVSSv3.1 9,6. Vydavatel publikoval informace o CVE-2026-71365 a CVE-2026-12564.
CVSS 9.6 CVE-2026-12564 CVE-2026-71365 Red Hat FI
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí závažnou zranitelnost (CVSS 9.1) v modulu managedcluster-import-controller produktu Red Hat Multicluster Engine for Kubernetes, kterou lze zneužít k eskalaci oprávnění a získání administrátorských přihlašovacích údajů na hub clusteru. Řešení není dosud definováno.
EPSS 0.00 CVSS 9.1 CVE-2026-66795 Red Hat FI
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Vydavatel NCSC-FI oznámil vícečetné zranitelnosti v produktu Red Hat Advanced Cluster Management for Kubernetes 2. Zdroj uvádí nejpřísněji vážnost jako závažnou se skóre CVSS 9,9 a identifikuje deset CVE identifikátorů.
EPSS 0.00 CVSS 9.9 CVE-2026-66780 CVE-2026-66781 CVE-2026-66782 CVE-2026-66783 CVE-2026-66793 CVE-2026-70495 CVE-2026-71472 CVE-2026-73834 CVE-2026-75485 CVE-2026-75924 Red Hat FI
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí, že byly objeveny vícenásobné zranitelnosti v jádru Linux od Red Hatu. Některé z nich podle zdroje umožňují útočníkům provést vzdálené spuštění kódu, zvýšení oprávnění a útok odepření služby.
Red Hat FR
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Kanadské kybernetické centrum upozorňuje, že Red Hat Advanced Cluster Management for Kubernetes 2 je od 5. srpna 2026 ohrožen zranitelností CVE-2026-10090 v komponentě multicluster-operators-subscription, která umožňuje uživateli s oprávněním editovat namespace nasadit ClusterRoleBinding v rozsahu clusteru a získat oprávnění cluster-admin. Centrum doporučuje uživatelům a administrátorům aplikovat dostupné aktualizace.
EPSS 0.00 CVE-2026-10090 Red Hat CA
shrnutí generováno strojově za 0,0028 USD — otevřít originál
Zdroj uvádí, že nesprávná autorizace v Azure Red Hat OpenShift umožňuje ověřenému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-56160 Red Hat US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj informuje o malwaru, který řídil síť infikovaných WordPressů prostřednictvím platformy Steam, o obejití bezpečnostních prvků Google Gemini, o balíčcích Red Hatu ukrádajících přístupové údaje a o českém projektu Phishguard Sentinel zaměřeném na ochranu internetových uživatelů.
WordPress Red Hat Google Steam CZ
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle Aikido Security bylo kompromitováno několik oficiálních npm balíčků Red Hat určených pro cloudové služby, které se nyní používají k šíření malwaru zaměřeného na krádež cloudových přihlašovacích údajů a nástrojů vývojářů v CI/CD pipeline. Útok využívá malware odvozený z otevřeně dostupné aplikace Mini Shai-Hulud.
Red Hat BE
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Wiz Research 1. června 2026 identifikoval kompromitaci dodavatelského řetězce zasahující více balíků zveřejněných v npm namespace @redhat-cloud-services. Výzkum odhalil, že nejméně 29 vydání balíků obsahovalo neoprávněné modifikace, které neodpovídaly původním zdrojům.
Red Hat US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Třetí den soutěže Pwn2Own Berlin 2026 uzavřel událost, v níž bezpečnostní výzkumníci předvedli exploity na podnikové systémy. Během všech tří dní bylo rozděleno 1,298,250 dolarů za 47 nových zranitelností; vítězem se stal tým DEVCORE s 505,000 dolary a 50,5 body, na druhém místě skončil STARLabs SG.
Red Hat Microsoft OpenAI VMware US
shrnutí generováno strojově za 0,0035 USD — otevřít originál
Druhý den soutěže Pwn2Own Berlin 2026 přinesl objevení 15 nových 0-day zranitelností a odměny v celkové výši 385 750 dolarů. Výzkumní pracovníci úspěšně zneužívali zranitelnosti v produktech jako Microsoft Exchange, Cursor a Red Hat Enterprise Linux, přičemž tým DEVCORE si udržuje vedoucí pozici s 40,5 body a 405 000 dolary.
Microsoft Apple Red Hat Mozilla US
shrnutí generováno strojově za 0,0039 USD — otevřít originál