Z „Igiho stránky o virech“ se stává agregátor veřejných bezpečnostních zdrojů!
Sleduju 65 zdrojů z 24
zemí — národní CERTy ze střední Evropy, výrobce a threat-intel týmy — a skládám je
do jednoho chronologického přehledu v češtině. V databázi je
3 597 položek.
Umím toho spoustu, třeba i generovat
týdenní reporty,
přičemž AI se snaží o agregaci informací tak, aby to nebyla úplná nuda.
Více na stránce o projektu.
Posledních 7 dnů
Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji
postojíte myší. Některé jsou klikatelné. Typicky CVE.
Zpráva Check Point Research ukazuje, že ekosystém ransomwaru zůstává koncentrovaný, ale počet aktivních skupin roste na dosavadní maximum 93. Nejaktivnější skupiny Qilin a The Gentlemen se dělí o vedoucí pozici; úhrada výkupného poklesla na nejnižší úroveň za několik let (23%), přesto v roce 2025 překročily platby 820 milionů dolarů. Vydavatel zaznamenal využívání AI pro vývoj malware nástrojů a zrychlující se zneužívání zranitelností (průměrně do hodin až dnů od zveřejnění).
Zdroj uvádí, že společnost Hitachi Energy je si vědoma zranitelností typu Dirty Frag (CVE-2026-43284, CVE-2026-43500) v produktu APM Edge verze 6.10 a starší. Podle zdroje mohou být místní nezvýšení uživatelé schopni eskalovat oprávnění na root, a zdroj doporučuje zakázat ohrožené moduly jádra Linux.
Zdroj uvádí kritickou zranitelnost (CVE-2026-19188) s CVSS skóre 10 v Haiwell IoT Cloud HMI Gateway verze 3.40.1.12. Chyba v sanitaci vstupu na endpointu /setting umožňuje útočníkovi provádět libovolné příkazy operačního systému s právy administrátora. Haiwell vydal opravu ve verzi Scada-v3.50.1.19.
Podle CISA uvádí Siemens, že Simcenter Femap obsahuje dvě zranitelnosti při parsování souborů BMP, které by mohly vést k pádu aplikace nebo libovolnému spuštění kódu. Siemens vydal novou verzi V2606.0001 a doporučuje uživatelům aktualizaci.
Zdroj uvádí zranitelnost CVE-2025-7639 v AVEVA Enterprise SCADA týkající se deserializace nedůvěryhodných dat, kterou by útočník s příslušným oprávněním mohl zneužít k manipulaci se serializovanými daty a potenciálnímu spuštění kódu. AVEVA doporučuje upgrade na patché verze a konfigurační změny, jako je přechod z binary formáteru na JSON serializaci.
Zdroj uvádí, že Siemens Solid Edge SE2025 a SE2026 jsou postiženy více chybami v parsování souborů (PAR, PSM, DFT), které mohou vést k pádu aplikace nebo spuštění libovolného kódu. Siemens vydal aktualizace; dopad se týká kritické infrastruktury v oblasti výroby.
CISA uvádí čtyři zranitelnosti v zařízeních ANDRITZ HIPASE-250 a 250 SCALA verze 7.20 a starší, které by mohly umožnit útočníkovi získat přístup k citlivým údajům a pracovním stanicím. Podle vydavatele jsou zranitelnosti odstraněny ve verzi V8.00.00 (prosinec 2024) a verzi V8.15.00 (červenec 2026).
Zdroj uvádí, že Siemens LOGO! Soft Comfort verze starší než V9 obsahuje zranitelnosti v šifrování projektových souborů a správě hesel (CVE-2026-57262, CVE-2026-57263). Lokální útočník by mohl zneužít statický hardkódovaný šifrovací klíč nebo odsolit heslo a získat přístup k citlivým projektovým datům. Siemens doporučuje aktualizovat na verzi V9 nebo novější.
Podle CISA byl v neurostimulačním přístroji Flow Neuroscience FL-100 (a Halo Neuroscience FL-100) zjištěn hardcoded přihlašovací údaj sdílený všemi zařízeními, který umožňuje útočníkovi v dosahu Bluetooth libovolně manipulovat parametry mozková stimulace a obejít bezpečnostní limity. Zdroj uvádí, že Flow Neuroscience doporučuje instalaci nejnovější firmware prostřednictvím Flow aplikace.
Zdroj upozorňuje na kritickou zranitelnost (CVE-2026-3014) v serverech Siemens Siveillance Video, která by mohla umožnit vzdálené spuštění kódu. Siemens vydal aktualizované verze pro postižené produkty verze V2023 R3, V2024 R1 a V2025, kterou doporučuje nasadit.
Zdroj uvádí, že Johnson Controls Metasys verze 12 až 15 obsahují zranitelnost umožňující uživateli s nízkou úrovní přístupu injektovat trvalý XSS payload prostřednictvím upravené URL, který se spouští v kontextu relací dalších uživatelů včetně administrátorů. Výrobce doporučuje aplikaci nejnovějších dostupných záplat.
Zdroj uvádí, že v aplikaci Johnson Controls Airwall (verze ≤4.0.4) byly zjištěny dvě zranitelnosti: CVE-2026-64887 (hardkódovaný kryptografický klíč umožňující dešifrování citlivých dat) a CVE-2026-34492 (libovolné čtení souborů přes path traversal). Johnson Controls doporučuje aplikovat opravy verze 4.1.0 nebo vyšší.
Zdroj uvádí zranitelnost v řadičích Siemens Desigo DXR a PXC, kterou lze zneužít k vyvolání odmítnutí služby odesláním porušeného paketu BACnet. Obnova funkčnosti vyžaduje restart nebo resetování zařízení. Siemens vydal aktualizované verze a doporučuje upgrade na poslední dostupné verze.
Podle CISA jsou v Siemens License Server (SLS) verze pod 5.1 a 5.3 zranitelnosti CVE-2026-69108 a CVE-2026-69109 umožňující místní eskalaci privilegií a vzdálený přístup k libovolným souborům. Siemens doporučuje aktualizaci na verzi 5.1 nebo novější.
Podle zdroje je Siemens Parasolid v38.0 a v38.1 zasažen chybou při čtení mimo hranice paměti (CVE-2026-64629) vyskytující se při parsování souborů X_T. Zdroj uvádí, že útočník by mohl aplikaci zhavarovat nebo provést libovolný kód; Siemens vydal opravené verze a doporučuje aktualizaci.
Italský CSIRT upozorňuje na dvě zranitelnosti s vysokou závažností v softwaru JupyterLab, který slouží k programování, analýze dat, strojovému učení a vědeckým výpočtům.
Zdroj uvádí, že výzkumníci objevili rodinu malwaru WindRelay určenou k zachycení NFC dat bankovních karet a jejich přeposílání útočníkům v reálném čase. Útočníci obvykle nejprve zavolají oběti, vydají se za banku a přesvědčí ji k instalaci falešné aplikace (SpyNote RAT), která jim umožní vzdáleně ovládat telefon a nainstalovat WindRelay, načež pomocí reálného relayování dynamických kódů karty provádějí neoprávněné transakce.
Italský CSIRT oznámil, že v MongoDB BI Connector ODBC Driver byly zjištěny pět zranitelností – jedna s kritickou závažností a čtyři s vysokou závažností.
Cisco Talos popsala dříve neznámý phishingový framework JWR, který napodobuje přihlašovací a pokladní stránky velkých platebních a nákupních platforem. Framework umožňuje útočníkovi v reálném čase ovládat každou session oběti přes šifrované WebSocket spojení a sbírat údaje včetně čísla platební karty, identifikačních dokumentů a 2FA kódů. Talos se středně jistě domnívá, že JWR je varianta phishing-as-a-service platformy The Outsider.
Zdroj uvádí, že přibližně 3 000 žalob proti velkým technologickým firmám, které se týkají bezpečnosti mládeže, pokročily dál poté, co soud zamítl odvolání společností Meta, Google, TikToku a Snapu. Podle textu firmy údajně vědomě navrhly své platformy tak, aby byly pro děti a teenagery návykové a škodlivé pro jejich duševní zdraví, zatímco je zároveň cílily na mladé uživatele pro zisk.
Zdroj uvádí, že IBM vydala bezpečnostní aktualizace řešící více zranitelností v produktech Db2, Security Verify Access, Verify Identity Access, WebSphere a IBM i, přičemž 9 zranitelností má kritickou závažnost a 48 vysokou závažnost.
Maďarský Národní kybernetický institut vydal upozornění na cílenou kampaň skupiny Lazarus s vazbou na Severní Koreju. Útok využívá trojské PDF prohlížeče, modulární malware v paměti a několik zranitelností včetně zranitelnosti typu use-after-free v ovladači AFD.sys systému Windows.
Vydavatel oznámil bezpečnostní aktualizace řešící 13 zranitelností v GitLab Community Edition i Enterprise Edition, z nichž 6 má vysokou závažnost. Podle zdroje by jejich zneužití mohlo umožnit vzdálenému útočníkovi zvýšit svá oprávnění, získat přístup k citlivým informacím nebo obejít bezpečnostní mechanismy na postižených systémech.
Podle společnosti Kaspersky skupina Armored Likho (známá také jako Eagle Werewolf) v květnu 2026 spustila kampaň zaměřenou na jednotlivce a organizace v Rusku pomocí falešné aplikace na sbírku peněz. Útočníci představili nový toolkit Still psaný v Rustu, jehož komponenty Still Sync a Still Audio umožňují krádež údajů z Telegramu a tajné nahrávání zvuku.
Podle Group-IB zmizí více než čtvrtina odcizených prostředků během patnácti minut od podvodného převodu. Zdroj upozorňuje, že tato zjištění signalizují konec éry klasických vyšetřování a naznačují, kde lze čas získat zpět.
Zdroj uvádí, že zranitelnost v NVIDIA Transformers4Rec umožňuje vzdáleným útočníkům spustit libovolný kód, pokud cíl navštíví škodlivou stránku nebo otevře škodlivý soubor. Zdroj jí přiřadil CVSS skóre 7,8 a označil ji identifikátorem CVE-2026-24232.
Zdroj uvádí zranitelnost v CCleaner od Gen Digital, která umožňuje útočníkům s nízkými právy na systému zvýšit svá oprávnění. Zranitelnost má přiřazeno CVSS skóre 7,8 a identifikátor CVE-2026-12410.
Podle zdroje je v BlackBerry QNX přítomna zranitelnost umožňující vzdálené spuštění kódu. Útočník může zranitelnost zneužít, pokud uživatel navštíví škodlivou stránku nebo otevře škodlivý soubor. Zdroj uvádí hodnocení CVSS 7,8 a přiřazeném CVE-2026-40272.
Zdroj uvádí zranitelnost v Norton Utilities Ultimate, která umožňuje útočníkům se nízkou úrovní oprávnění eskalovat svá práva na postižených systémech. Vydavatel přiřadil CVSS rating 7,8 a identifikátor CVE-2024-13962.
Zdroj uvádí, že v Linux Kernelu (net scheduler) existuje zranitelnost race condition, která umožňuje místním útočníkům eskalovat oprávnění. Útočník musí nejdříve získat možnost vykonávat vysoce privilegovaný kód. ZDI přiřadila CVSS ohodnocení 7,5.
Zdroj uvádí, že zranitelnost v linuxovém jádru umožňuje místním útočníkům zvýšit oprávnění. Útočník musí nejdřív získat možnost spustit kód s vysokými právy. Zdroj jí přiřadil CVSS skóre 7,5.
Zdroj uvádí, že chyba v subsystému IGMP linuxového jádra umožňuje místním útočníkům zvýšit oprávnění. Útočník musí nejprve získat schopnost spouštět vysokoopodstatněný kód na cílovém systému. ZDI přiřadila zranitelnosti hodnocení CVSS 7,5.
Zdroj uvádí zranitelnost v síťovém plánovači kernelu Linux, kterou mohou místní útočníci zneužít k eskalaci oprávnění. Útočník musí mít nejprve schopnost spustit kód s nízkými oprávněními. Zdroj přiřazuje CVSS rating 8,8 a CVE-2026-64530.
Zdroj popisuje zranitelnost v linuxovém kernelu, kterou mohou zneužít lokální útočníci k eskalaci oprávnění. Podle publikujícího se pro exploataci vyžaduje schopnost spustit kód s vysokými oprávněními na cílovém systému a zranitelnosti byla přiřazena hodnota CVSS 7,5.
Zdroj uvádí, že v jádru Linuxu v komponentě KSMBD existuje zranitelnost umožňující vzdáleným útočníkům získat přístup k citlivým informacím. Útok nevyžaduje autentizaci, ale je závislý na tom, že je KSMBD aktivní. ZDI jí přiřadila CVSS hodnocení 9,3.
Zdroj popisuje zranitelnost v Linux Kernel umožňující místním útočníkům eskalaci oprávnění na postižených instalacích. Útočník musí nejprve získat možnost spustit vysoko-privilegovaný kód na cílovém systému. ZDI přiřadila zranitelnosti hodnocení CVSS 7,5 a identifikátor CVE-2026-46319.
Zdroj uvádí zranitelnost v síťovém scheduleru linuxového kernelu, kterou mohou místní útočníci s vysokými oprávněními zneužít k dalšímu zvýšení oprávnění. Zdroj přiřadil zranitelnosti skóre CVSS 7,5.
Zdroj uvádí zranitelnost v linuxovém jádru, která umožňuje místním útočníkům eskalovat oprávnění. Útočník musí mít možnost spustit vysoce privilegovaný kód, CVSS skóre je 7,5.
Podle zdroje jde o zranitelnost v konfiguraci OpenSSL pro Trend Micro VPN, která umožňuje útočníkům s nízkými oprávněními na systému získat vyšší oprávnění. Zdroj přiřadil skóre CVSS 7.0 a identifikátor CVE-2026-67212.
Zdroj uvádí zranitelnost v NGINX HTTP DAV modulu, kterou mohou vzdálení útočníci bez autentifikace zneužít ke spuštění libovolného kódu. Zdroj ji ohodnocuje skóre CVSS 8.1 a přiřazuje jí identifikátor CVE-2026-27654.
Zdroj uvádí, že zranitelnost v Cisco Identity Services Engine umožňuje ověřeným útočníkům provádět na postižených instalacích vzdálené spuštění kódu. CVSS skóre je 7,2; zranitelnosti je přiřazen identifikátor CVE-2026-20181.
Zdroj uvádí zranitelnost v Cisco Identity Services Engine umožňující vzdáleným útočníkům bez autentizace získat přístup k citlivým informacím. Společnost ZDI přiřadila CVSS skóre 7,5 a CVE identifikátor CVE-2026-20190.
Podle zdroje jde o zranitelnost v Cisco Identity Services Engine, která umožňuje ověřeným útočníkům spustit libovolný kód na postižených instalacích. Zdroj přidělil zranitelnosti hodnocení CVSS 7.2 a identifikátor CVE-2026-20147.
Zdroj uvádí, že byla nalezena zranitelnost v Cisco Identity Services Engine umožňující vzdáleným útočníkům s autentizací přistupovat k citlivým informacím. ZDI přiřadila skóre CVSS 4.9 a CVE-2026-20148.
Podle zdroje existuje chyba celočíselného přetečení v parsování 7z archivů v Clam AntiVirus, která umožňuje vzdáleným útočníkům spustit libovolný kód. Zdroj přiřadil hodnocení CVSS 8.4 a identifikátor CVE-2026-20215.
Podle zdroje je v dnsmasq přítomna zranitelnost umožňující vzdáleným útočníkům vyvolat odmítnutí služby bez nutnosti ověření. Zdroj uvádí CVSS skóre 7,5 a přiřazuje CVE-2026-4890.
Autor testoval použití modelu Gemma4 (LLM) k analýze malwarových hashů sbíraných DShield sensorem pomocí VirusTotal a CyberGordon. Zdroj uvádí, že model identifikoval vysoký objem stažených souborů (126, 110 událostí) jako známku úspěšné kompromitace a perzistence útočníků, přičemž doporučuje okamžitou izolaci systému, zlepšení logování a threat hunting přes EDR řešení.
Zdroj oznamuje, že do vedení společnosti GreyNoise vstoupil bývalý vedoucí oddělení Threat Intelligence od Googlu na pozici Senior Vice President for Adversary Operations s cílem zlepšit proaktivní odhalování a tlumení kybernetických hrozeb.
Podle francouského CERT-FR byly v produktech Adobe objeveny zranitelnosti, které mohou útočníkům umožnit vzdálené spuštění kódu, zvýšení oprávnění a vzdálený útok odmítnutím služby.
Zdroj uvádí, že v produktech Fortinet byly objeveny zranitelnosti, z nichž některé umožňují vzdálené spuštění libovolného kódu, zvýšení privilegií a vzdálené zamítnutí služby.
Podle French CERT bylo v produktech Palo Alto Networks objeveno více zranitelností. Některé z nich umožňují útočníkům provést vzdálené spuštění kódu, zvýšení oprávnění a vzdálený denial of service.
Zdroj uvádí, že v Progress MOVEit WAF byla objevena více chyb, včetně těch, které umožňují vzdálené spuštění libovolného kódu, zvýšení oprávnění a obejití bezpečnostní politiky.