Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Agentura CISA zveřejnila dvě doporučení zaměřená na bezpečnostní problémy v průmyslových řídicích systémech. Doporučení ICSA-26-230-01 se týká produktu Malcolm a doporučení ICSA-26-230-02 se týká Siemens Simcenter Nastran.
EPSS 0.00 CVSS 8.8 CVE-2026-19670 CVE-2026-19671 CVE-2026-55676 CVE-2026-59086 CVE-2026-63133 CVE-2026-63134 CVE-2026-63177 Siemens výroba a průmysl FI
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Podle zdroje byla objevena vlastní Java web shell spojovaná se skupinou Clop, která je určena specificky pro servery PTC Windchill a FlexPLM. Shell obsahuje funkce pro dešifrování přihlašovacích údajů, výčet úložišť souborů a krádež dat.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle nejnovější zprávy Rapid7 Labs překročil počet zranitelností vysoké a kritické závažnosti 8 539 v Q2 2026, tedy dvojnásobek meziročně, zatímco počet skutečně zneužívaných zranitelností zůstal stabilní kolem 40. Útočníci pomocí automatizace a nástrojů s umělou inteligencí zkracují dobu mezi zveřejněním a zneužitím zranitelnosti, což podle zdroje signalizuje konec tradiční filozofie masivního opravování a nutnost zaměřit se na exponované a skutečně dosažitelné aktiva.
CVSS 7.0 Rapid7 Microsoft veřejná správa zdravotnictví finance výroba a průmysl US
shrnutí generováno strojově za 0,0038 USD — otevřít originál
Siemens oznámil stack overflow zranitelnost (CVE-2026-59086) v produktech Simcenter Nastran a Simcenter Femap verze nižší než 2606, kterou lze spustit pomocí speciálního řetězce předaného jako argument aplikaci. Podle zdroje by útočník mohl leveragovat zranitelnost k provedení vzdáleného kódu v kontextu aktuálního procesu, pokud by uživatel spustil postižený program se škodlivým řetězcem; Siemens doporučuje aktualizaci na verzi 2606 nebo novější.
EPSS 0.00 CVSS 7.8 CVE-2026-59086 Siemens výroba a průmysl obrana energetika zdravotnictví US
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Zdroj uvádí kritickou zranitelnost (CVE-2026-19188) s CVSS skóre 10 v Haiwell IoT Cloud HMI Gateway verze 3.40.1.12. Chyba v sanitaci vstupu na endpointu /setting umožňuje útočníkovi provádět libovolné příkazy operačního systému s právy administrátora. Haiwell vydal opravu ve verzi Scada-v3.50.1.19.
EPSS 0.02 CVSS 10.0 CVE-2026-19188 Haiwell energetika výroba a průmysl vodárenství US
shrnutí generováno strojově za 0,0034 USD — otevřít originál
Podle CISA uvádí Siemens, že Simcenter Femap obsahuje dvě zranitelnosti při parsování souborů BMP, které by mohly vést k pádu aplikace nebo libovolnému spuštění kódu. Siemens vydal novou verzi V2606.0001 a doporučuje uživatelům aktualizaci.
EPSS 0.00 CVSS 7.8 CVE-2026-59700 CVE-2026-59701 Siemens výroba a průmysl US
shrnutí generováno strojově za 0,0036 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2025-7639 v AVEVA Enterprise SCADA týkající se deserializace nedůvěryhodných dat, kterou by útočník s příslušným oprávněním mohl zneužít k manipulaci se serializovanými daty a potenciálnímu spuštění kódu. AVEVA doporučuje upgrade na patché verze a konfigurační změny, jako je přechod z binary formáteru na JSON serializaci.
EPSS 0.00 CVSS 7.1 CVE-2025-7639 AVEVA výroba a průmysl energetika US
shrnutí generováno strojově za 0,0046 USD — otevřít originál
Zdroj uvádí, že Siemens Solid Edge SE2025 a SE2026 jsou postiženy více chybami v parsování souborů (PAR, PSM, DFT), které mohou vést k pádu aplikace nebo spuštění libovolného kódu. Siemens vydal aktualizace; dopad se týká kritické infrastruktury v oblasti výroby.
EPSS 0.00 CVSS 7.8 CVE-2026-50058 CVE-2026-50059 CVE-2026-50060 CVE-2026-50061 CVE-2026-50062 CVE-2026-50063 CVE-2026-50064 Siemens výroba a průmysl US
shrnutí generováno strojově za 0,0047 USD — otevřít originál
Zdroj uvádí, že Siemens LOGO! Soft Comfort verze starší než V9 obsahuje zranitelnosti v šifrování projektových souborů a správě hesel (CVE-2026-57262, CVE-2026-57263). Lokální útočník by mohl zneužít statický hardkódovaný šifrovací klíč nebo odsolit heslo a získat přístup k citlivým projektovým datům. Siemens doporučuje aktualizovat na verzi V9 nebo novější.
EPSS 0.00 CVSS 6.8 CVE-2026-57262 CVE-2026-57263 Siemens výroba a průmysl doprava US
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Zdroj upozorňuje na kritickou zranitelnost (CVE-2026-3014) v serverech Siemens Siveillance Video, která by mohla umožnit vzdálené spuštění kódu. Siemens vydal aktualizované verze pro postižené produkty verze V2023 R3, V2024 R1 a V2025, kterou doporučuje nasadit.
EPSS 0.01 CVSS 9.1 CVE-2026-3014 Siemens výroba a průmysl telekomunikace US
shrnutí generováno strojově za 0,0037 USD — otevřít originál
Zdroj uvádí, že Johnson Controls Metasys verze 12 až 15 obsahují zranitelnost umožňující uživateli s nízkou úrovní přístupu injektovat trvalý XSS payload prostřednictvím upravené URL, který se spouští v kontextu relací dalších uživatelů včetně administrátorů. Výrobce doporučuje aplikaci nejnovějších dostupných záplat.
CVSS 8.0 CVE-2026-34491 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
shrnutí generováno strojově za 0,0038 USD — otevřít originál
Zdroj uvádí, že v aplikaci Johnson Controls Airwall (verze ≤4.0.4) byly zjištěny dvě zranitelnosti: CVE-2026-64887 (hardkódovaný kryptografický klíč umožňující dešifrování citlivých dat) a CVE-2026-34492 (libovolné čtení souborů přes path traversal). Johnson Controls doporučuje aplikovat opravy verze 4.1.0 nebo vyšší.
EPSS 0.00 CVSS 6.8 CVE-2026-34492 CVE-2026-64887 Johnson Controls výroba a průmysl veřejná správa energetika doprava US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Zdroj uvádí zranitelnost v řadičích Siemens Desigo DXR a PXC, kterou lze zneužít k vyvolání odmítnutí služby odesláním porušeného paketu BACnet. Obnova funkčnosti vyžaduje restart nebo resetování zařízení. Siemens vydal aktualizované verze a doporučuje upgrade na poslední dostupné verze.
EPSS 0.00 CVSS 4.3 CVE-2026-59693 Siemens energetika zdravotnictví výroba a průmysl doprava US
shrnutí generováno strojově za 0,0039 USD — otevřít originál
Podle zdroje je Siemens Parasolid v38.0 a v38.1 zasažen chybou při čtení mimo hranice paměti (CVE-2026-64629) vyskytující se při parsování souborů X_T. Zdroj uvádí, že útočník by mohl aplikaci zhavarovat nebo provést libovolný kód; Siemens vydal opravené verze a doporučuje aktualizaci.
EPSS 0.00 CVSS 7.8 CVE-2026-64629 Siemens výroba a průmysl US
shrnutí generováno strojově za 0,0036 USD — otevřít originál
Kanadské Cyber Centre upozorňuje na zranitelnosti v řadě průmyslových ovládacích systémů Phoenix Contact, konkrétně v produktech řady AXC F, BPC, EPC, RFC, VL3 UPC a VPLCNEXT CONTROL s firmwarem starším než verze 2026.0.3. Zdroj doporučuje uživatelům a správcům prozkoumat poskytnuté odkazů a podle dostupnosti aplikovat potřebné aktualizace.
Phoenix Contact výroba a průmysl energetika vodárenství CA
shrnutí generováno strojově za 0,0030 USD — otevřít originál
Zdroj uvádí, že Siemens RUGGEDCOM APE1808 se všemi verzemi je ohrožen dvěma zranitelnostmi souvisejícími s produkty Fortinet: Cross-site Scripting (CVE-2026-23573, CVSS 6.1) a Path Traversal (CVE-2026-59839, CVSS 5.5). Siemens doporučuje kontaktovat zákaznickou podporu a postupovat podle doporučení vydavatele Fortinet pro zmírnění.
EPSS 0.00 CVSS 6.1 CVE-2026-23573 CVE-2026-59839 Siemens Fortinet výroba a průmysl energetika doprava US
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Cyber Centre Kanady upozorňuje na zranitelnosti v řadě produktů společnosti Siemens, včetně řešení Desigo, LOGO! Soft Comfort, Parasolid, SIMATIC IoT2050, Siemens License Server a dalších. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
shrnutí generováno strojově za 0,0028 USD — otevřít originál
Siemens vydal bezpečnostní aktualizace pro řešení více zranitelností ve svých produktech, včetně jedné kritické a třinácti zranitelností s vysokou závažností. Zdroj uvádí, že jejich zneužití by mohlo útočníkům umožnit provést libovolný kód a číst soubory v systémech.
Siemens výroba a průmysl energetika IT
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Zdroj uvádí, že skupina Head Mare zneužila řetězec dvou nových zranitelností (KLCERT-26-057 a KLCERT-26-058) v serveru TrueConf videokonferencí a nahradila originální instalátory klienta infikovanými verzemi se škodlivým kódem PhantomCore a PhantomGraph. Útoky zasahují servery TrueConf verzí 5.3.x až 5.5.5 a zdroj doporučuje instalaci nejnovějších verzí vydaných dne 18. června 2026.
TrueConf Kaspersky Microsoft energetika výroba a průmysl doprava telekomunikace RU
shrnutí generováno strojově za 0,0046 USD — otevřít originál
Zdroj uvádí kritické zranitelnosti (CVE-2026-21655, CVE-2026-21653, CVE-2026-34496) v produktech Johnson Controls C-CURE 9000 a Victor application server, které mohou vést k vzdálenému spuštění kódu nebo porušení bezpečnosti fyzických kontrol. Výrobce doporučuje aktualizaci na nové verze a nasazení obranných opatření.
EPSS 0.00 CVSS 9.6 CVE-2026-21653 CVE-2026-21655 CVE-2026-34496 Johnson Controls výroba a průmysl US
shrnutí generováno strojově za 0,0043 USD — otevřít originál
Zdroj popisuje analýzu ransomwaru DeadLock, který používá decentralizovanou infrastrukturu (Session messaging, blockchain) pro komunikaci s obětmi a únik dat. Od července 2025 operátoři zveřejnili více než 80 kompromitovaných organizací, přičemž více než polovina je v Evropě; ransomware se vyskytl v IT, těžbě, dopravě, logistice, výrobě, pohostinství a dalších sektorech. Malware obsahuje geofencing zaměřený na bývalé sovětské státy, mechanismus pro omezení zátěže při šifrování a post…
Microsoft doprava výroba a průmysl energetika US
shrnutí generováno strojově za 0,0045 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-50516 Microsoft veřejná správa telekomunikace finance výroba a průmysl US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-27871 v produktu Johnson Controls Inc. TL280 (verze pod 5.63) umožňuje útočníkovi získat přístup k citlivým informacím na zařízení. Jde o hardkódované přihlašovací údaje využívající slabý kryptografický algoritmus; CVSS skóre je 4,1. Johnson Controls doporučuje aktualizaci na firmware 5.63 a omezení síťového přístupu k zařízení.
EPSS 0.00 CVSS 4.1 CVE-2026-27871 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
shrnutí generováno strojově za 0,0037 USD — otevřít originál
CISA uvádí, že ABB Ability Zenon se všemi verzemi IIoT služeb s MongoDB 4.2 obsahuje více zranitelností (CVE-2025-14847, CVE-2020-7928, CVE-2020-7921), které by mohly umožnit útočníkům obejít bezpečnost, poškodit systémy nebo získat přístup k datům. ABB doporučuje nahradit MongoDB podporovanou verzí nebo odinstalovat IIoT služby, pokud nejsou vyžadovány.
KEV ✓ EPSS 0.83 CVSS 7.8 CVE-2020-7921 CVE-2020-7928 CVE-2025-14847 ABB energetika zdravotnictví vodárenství výroba a průmysl US
shrnutí generováno strojově za 0,0048 USD — otevřít originál
Zdroj uvádí, že Microsoft Threat Intelligence identifikoval rozsáhlý útok na npm ekosystém postihující více než 400 balíčků od různých vydavatelů. Malware tzv. Mini Shai-Hulud se šíří prostřednictvím preinstall skriptů, krade přihlašovací údaje z vývojářských stanic a CI/CD prostředí a pomocí získaných tokenů upravuje a znovu publikuje další balíčky, čímž se automaticky šíří.
Microsoft npm GitHub Amazon Web Services výroba a průmysl US
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Podle zdroje Siemens vydal bezpečnostní aktualizace pro systém Desigo CC k opravě kritické zranitelnosti (CVSS 9.8), která by mohla umožnit vzdálené spuštění kódu nebo způsobit nedostupnost systému. Zranitelnost se týká organizací využívajících tento Building Management System pro řízení budov.
CVSS 9.8 Siemens energetika výroba a průmysl CZ
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj popisuje zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, která umožňuje místním útočníkům zvýšit své oprávnění. Útok vyžaduje schopnost spustit kód s nízkými oprávněními. ZDI přiřadilo zranitelnosti CVSS skóre 7,8 a identifikátor CVE-2026-44106.
EPSS 0.00 CVSS 7.8 CVE-2026-44106 Phoenix Contact výroba a průmysl US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí, že v zařízeních Phoenix Contact CHARX SEC-3150 existuje zranitelnost, kterou mohou zneužít síťově dostupní útočníci bez autentizace k vyvolání odmítnutí služby. Zdroji přidělil CVSS skóre 6,5 a přiřadil CVE-2026-44090.
EPSS 0.00 CVSS 6.5 CVE-2026-44090 Phoenix Contact výroba a průmysl energetika US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Phoenix Contact CHARX SEC-3150 umožňuje útočníkům v místní síti spustit na zařízení libovolný kód bez nutnosti autentizace. Vydavatel jí přiřadil CVSS skóre 7,5 a CVE identifikátor CVE-2026-44099.
EPSS 0.00 CVSS 7.5 CVE-2026-44099 Phoenix Contact výroba a průmysl US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle INCIBE se jedná o zranitelnost vysoké závažnosti (CVE-2026-12895, CVSS 7.1) v systému ERPNext společnosti Frappe. Zdroj uvádí, že aplikace konstruuje SQL dotazy přímou interpolací řetězců bez parametrizovaných dotazů, což umožňuje ověřenému uživateli s nižšími právy provádět libovolné SQL dotazy, obcházet kontroly přístupu a extrahovat citlivá data včetně hashů hesel a přihlašovacích údajů. Frappe vydala opravné verze 15.111.0 a 16.22.0.
EPSS 0.00 CVSS 7.1 CVE-2026-12895 Frappe výroba a průmysl ES
shrnutí generováno strojově za 0,0033 USD — otevřít originál
Zdroj uvádí, že zranitelnost v AzeoTech DAQFactory umožňuje útočníkům vzdáleně spustit libovolný kód, pokud uživatel navštíví škodlivou stránku nebo otevře škodlivý soubor. Zdroj přiřadil zranitelnosti CVSS skóre 7,8 a identifikátor CVE-2026-12390.
EPSS 0.00 CVSS 7.8 CVE-2026-12390 AzeoTech výroba a průmysl US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí, že zranitelnost umožňuje vzdáleným útočníkům spustit libovolný kód na postižených instalacích AzeoTech DAQFactory. K zneužití je nutná interakce uživatele. Zdroj přiřadil CVSS hodnocení 7,8.
EPSS 0.00 CVSS 7.8 CVE-2026-12921 AzeoTech výroba a průmysl US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle zdroje CISA vydala aktualizované varovánî ohledně probíhajícího zneužívání PLC (Programmable Logic Controllers) v kritické infrastruktuře USA. Zdroj analyzuje změny v tomto varování a poukazuje, že současná aktivita může být nebezpečnější než podobná kampaň z roku 2023.
veřejná správa energetika vodárenství výroba a průmysl JP
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj popisuje útočnou kampaň skupiny Cl0p, která zneužívá zranitelnosti v produktech PTC Windchill a FlexPLM. Útok začíná rekognoscí zaměřenou na FlexPLM WSDL endpoint, pokračuje zneužitím zranitelnosti umožňující informační úniky a CVE-2026-12569 (chyby deserialization), která umožňuje neoprávněné vzdálené spuštění kódu.
KEV ✓ EPSS 0.30 CVE-2026-12569 PTC výroba a průmysl US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí, že v týdnu 20. července došlo k několika významným incidentům: Ernst & Young utrpěla únik dat přes kompromitovanou platformu třetí strany, Jscrambler zaznamenala útok na dodavatelský řetězec s distribucí malwaru, Fairlife utrpěla ransomwarový útok, který zastavil výrobu, a japonský taxiář Nihon Kotsu čelil malwaru. Zdroj také popisuje hrozby související s umělou inteligencí, včetně zneužívání Claude a DeepSeek, a uvádí kritické zranitelnosti v Microsoft produktech, WordPressu a…
KEV ✓ EPSS 0.96 CVE-2026-15409 CVE-2026-15410 CVE-2026-56155 CVE-2026-56164 CVE-2026-60137 CVE-2026-63030 Microsoft WordPress SonicWall výroba a průmysl finance IL
shrnutí generováno strojově za 0,0039 USD — otevřít originál
Zdroj podává technickou analýzu tří navázaných zranitelností nultého dne v průmyslových přepínačích Siemens ROX II, které umožňují zvýšení oprávnění a trvalý přístup s právy roota.
Siemens výroba a průmysl energetika US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost v softwaru Rockwell Automation Arena Simulation umožňuje vzdáleným útočníkům spustit libovolný kód. Podle zdroje je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor.
CVSS 7.8 CVE-2026-6071 Rockwell Automation výroba a průmysl US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že existuje zranitelnost v ovladači pcid64 produktu Fuji Electric Tellus, která umožňuje útočníkům se základními právy zvýšit svá oprávnění na postiženém systému. Zdroj jí přidělil CVSS skóre 7,8 a identifikátor CVE-2026-8108.
EPSS 0.00 CVSS 7.8 CVE-2026-8108 Fuji Electric výroba a průmysl US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zpráva uvádí několik významných incidentů včetně ransomwarových útoků na americkou banku River Bank & Trust, španělskou skupinu Indra a japonského výrobce Nidec, dále úniku dat v pojišťovně Aflac týkající se 4,4 milionu zákazníků. Zdroj také dokumentuje kritické zranitelnosti v produktech Oracle, Linux, Citrix a Progress a popisuje různé hrozby spojené s umělou inteligencí a škodlivými balíčky v open-source registrech.
KEV ✓ EPSS 0.99 CVSS 9.6 CVE-2024-1212 CVE-2026-46242 CVE-2026-46817 CVE-2026-8037 CVE-2026-8451 Oracle Citrix Progress Check Point finance obrana výroba a průmysl energetika IL
shrnutí generováno strojově za 0,0036 USD — otevřít originál
Zdroj uvádí, že mnoho výrobních podniků závisí na OT systémech provozovaných dlouhodobě, což může skrývat významná kybernetická bezpečnostní rizika.
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v software Golem OEE MES byla zjištěna zranitelnost typu Path Traversal (CVE-2026-8464).
EPSS 0.00 CVE-2026-8464 Golem výroba a průmysl PL
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle analýzy Google Threat Intelligence se Německo v roce 2025 stalo primárním cílem kybernetické extorze v Evropě s 92% nárůstem úniků dat oproti roku 2024, což trojnásobně převyšuje evropský průměr. Zdroj uvádí, že za pivotací hacker skupin zpět k německým firmám stojí zlepšená bezpečnost velkých cílů v Severní Americe a Británii, rozpad dominantních skupin jako LockBit a rostoucí využívání AI k lokalizaci, přičemž hlavním terčem zůstává německý průmysl a střední podnikatelé.
shrnutí generováno strojově za 0,0045 USD — otevřít originál
CERT Polska oznámil objev tří zranitelností (CVE-2026-4901, CVE-2026-34184, CVE-2026-34185) v softwaru AlanWeb SCADA.
EPSS 0.00 CVE-2026-34184 CVE-2026-34185 CVE-2026-4901 AlanWeb energetika výroba a průmysl vodárenství PL
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel představuje klíčové trendy v oblasti kybernetické bezpečnosti ve výrobě, včetně hrozeb ransomwarem a převzetí operačních technologií, s důrazem na reálná rizika pro produkční procesy.
shrnutí generováno strojově za 0,0023 USD — otevřít originál