VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Podle varování FBI stále probíhají útoky označované jako FortiBleed. Tyto útoky cílí na vystavené firewally a brány SSL VPN Fortinet FortiGate a uzamykají přístup legitimním správcům.
Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy získali útočníci neautorizované HTTPS certifikáty pro několik domén společnosti Google a unesli domény v národních TLD Ghaně, Americké Samoy a Sierry Leone. K incidentu došlo po kompromitaci externích provozovatelů a následné úpravě autoritativních DNS záznamů.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Představitelé USA vypsali odměnu 10 milionů dolarů za Zhanga Yu, který byl podle nich významnou postavou v kampani skupiny Hafnium. Ta podle zprávy kompromitovala tisíce počítačů a odcizila rozsáhlé množství dokumentů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Rapid7 analyzuje regulatorní zátěž v sektoru vysokoškolského vzdělávání, kde instituce čelí současnému plnění několika federálních rámců včetně FERPA, GLBA a HIPAA. Text poukazuje na přísné lhůty pro hlášení incidentů, například do 24 hodin u kompromitace finančních údajů studentů, a na složitost správy bezpečnosti napříč oddělenými univerzitními kampusy.
školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
EPSS 0.00 CVE-2026-48388 CVE-2026-49177 CVE-2026-50475 CVE-2026-57256 CVE-2026-58613 CVE-2026-80093 CVE-2026-91799 Microsoft Adobe Apple Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních SonicWall SMA1000 modelů 6210, 7210 a 8200v. Problém se týká verzí 12.4.3-03670 a 12.5.0-03082 včetně starších a úřad doporučuje aplikovat potřebné aktualizace.
SonicWall CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktu wolfSSH ve verzích starších než 1.6.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, přičemž byla vydána verze 1.6.0.
wolfSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Vyšetřování incidentu odhalilo, že kyberzločinci pronikli do celostátního programu Fines/Fees and Restitution Enforcement (FARE), který arizonským soudům pomáhá vymáhat dlužné částky za dopravní a trestní přestupky. Podle úřadů útočníci odcizili informace o více než 1,3 milionu osob.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu CloudVision CUE od společnosti Arista Networks, které se týkají verzí 2026.2.0, 2021.2.0, 2022.2.0 a 2022.3.0 a starších. Organizace doporučuje sledovat odkazy a aplikovat nezbytné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti vybraných akcelerátorů AMD Instinct ve verzích předcházejících ROCm 7.14. Středisko doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
AMD CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost informuje, že společnost Qualcomm vydala bezpečnostní bulletin řešící zranitelnosti ve svých produktech. Centrum doporučuje uživatelům i správcům prostudovat podrobnosti a aplikovat potřebné aktualizace.
Qualcomm CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu JetBrains TeamCity ve verzích před 2026.1.32025.11.7 a před 2026.2.1. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco vydala bezpečnostní aktualizace, které řeší 35 zranitelností v jejích produktech. Podle zdroje je 15 z těchto chyb hodnoceno jako kritických a 13 jako vysoce závažných.
a dalších 11 CVE-2026-76465 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76471 CVE-2026-76472 CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 CVE-2026-76485 CVE-2026-76486 CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 CVE-2026-76501 Cisco IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT je k dispozici funkční kód PoC pro zneužití zranitelnosti CVE-2026-107181 v aplikaci Telegram Desktop. Výrobce tuto chybu v desktopovém klientu již dříve opravil.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Laboratoř FORGE společnosti Microsoft popsala zkušenosti s autonomním hledáním a ověřováním zranitelností v systémech Windows, jádře Linuxu a open-source projektech. Podle zprávy se hlavní překážka přesouvá od samotného odhalování chyb k jejich škálovatelné validaci a opravám, protože agentické systémy generují více nálezů, než kolik zvládnou lidští vývojáři odbavit.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Společnost Cisco vydala bezpečnostní opravy pro software Cisco NX-OS, které řeší více interně zjištěných zranitelností s kritickým hodnocením závažnosti. Podle výrobce nejsou známy žádné případy aktivního zneužití a pro dané chyby neexistují žádná náhradní řešení.
CVE-2026-76453 CVE-2026-76455 CVE-2026-76456 CVE-2026-76457 CVE-2026-76458 CVE-2026-76459 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco oznámila více zranitelností ve webovém rozhraní a API nástroje Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Vzdálenému útočníkovi mohou umožnit neoprávněný přístup, únik citlivých dat, způsobení DoS či eskalaci oprávnění, přičemž výrobce již vydal opravné aktualizace.
CVE-2026-20328 CVE-2026-76437 CVE-2026-76452 CVE-2026-76454 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahuje systém NX-OS Software chybu nesprávného omezování rychlosti (rate limiting), která neověřenému vzdálenému útočníkovi umožňuje vyčerpat systémové prostředky a způsobit dočasný DoS. Zranitelnost evidovanou jako CVE-2026-20173 výrobce vyřešil vydáním bezpečnostních aktualizací.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Cisco informuje o kritické zranitelnosti CVE-2026-76471 v rozhraní NX-API softwaru NX-OS, která vznikla nedostatečným ověřováním vstupu. Neautentizovaný vzdálený útočník může pomocí upraveného HTTP požadavku spustit libovolný kód s právy root nebo vyvolat odmítnutí služby (DoS). Výrobce již vydal opravné aktualizace a uvádí, že žádná alternativní řešení nejsou k dispozici.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní aktualizace pro Application Policy Infrastructure Controller (APIC), které řeší několik interně odhalených zranitelností s kritickým dopadem. Podle výrobce neexistují žádná náhradní řešení a chyby nejsou v současnosti aktivně zneužívány.
CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco oznámila kritické zranitelnosti ve funkci NGOAM softwaru Cisco NX-OS pro přepínače Nexus řady 3000 a 9000. Neautentizovaný vzdálený útočník může odesláním speciálně vytvořených paketů spustit libovolný kód s právy uživatele root nebo vyvolat odmítnutí služby. Výrobce vydal bezpečnostní aktualizace, které tyto chyby opravují.
CVE-2026-76485 CVE-2026-76486 CVE-2026-76501 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco vydalo bezpečnostní aktualizace řešící interně odhalené zranitelnosti v produktech Cisco Meraki s hodnocením závažnosti Critical. Podle výrobce nejsou chyby aktivně zneužívány a nejsou k dispozici žádná náhradní řešení.
CVE-2026-76463 CVE-2026-76464 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76472 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco informuje o zranitelnosti CVE-2026-20038 v přepínačích Cisco Nexus 9000 Series Fabric Switches v režimu ACI. Neautentizovaný vzdálený útočník může odesláním IPv4 nebo IPv6 paketů s UDP porty přiřazenými provozu DHCP obejít nastavené kontrakty koncových skupin (EPG). Výrobce již vydal opravné aktualizace softwaru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní aktualizace řešící interně odhalené zranitelnosti v produktu Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Podle vydavatele dosahuje závažnost úrovně Critical a zranitelnosti nejsou aktivně zneužívány v praxi.
CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost ve webovém rozhraní API pro správu systému Cisco Application Policy Infrastructure Controller (APIC) umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými právy spouštět libovolné příkazy s oprávněním root. Chyba CVE-2026-20321 vznikla kvůli nedostatečnému ověřování vstupů a Cisco pro ni vydalo softwarové aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco může zranitelnost CVE-2026-76488 ve funkci exportních zásad v Cisco APIC umožnit přihlášenému vzdálenému útočníkovi s administrátorskými právy přístup k citlivým souborům. Získané informace a klíče by mohl zneužít ke zvýšení oprávnění na úroveň root v samotném APIC i na spravovaných přepínačích. Výrobce vydal aktualizace softwaru, které chybu řeší.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahuje funkce MPLS OAM v systému Cisco NX-OS pro přepínače Cisco Nexus řad 3000 a 9000 kritickou zranitelnost CVE-2026-76465. Chyba způsobená nesprávnou validací paketů echo-request umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód s právy root nebo vyvolat odepření služby (DoS). Výrobce již vydal opravné aktualizace software a uvádí, že žádná alternativní řešení nejsou k dispozici.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Ve webovém rozhraní pro správu Cisco Finesse byla odhalena zranitelnost typu SSRF způsobená nesprávnou validací vstupů u specifických HTTP požadavků. Neautentizovaný vzdálený útočník může pomocí upraveného požadavku získat omezené citlivé informace o přidružených službách; Cisco plánuje vydat opravné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Cisco obsahuje interpret jazyka Python v softwaru Cisco NX-OS zranitelnost CVE-2026-20032 způsobenou nedostatečným ověřováním vstupu. Přihlášený lokální útočník s nízkými oprávněními ji může zneužít k úniku ze sandboxu a spuštění libovolných příkazů v podkladovém operačním systému. Cisco k vyřešení této chyby vydalo softwarové aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech HPE Networking AOS-Switch a HP Networking ClearPass Policy Manager. Organizace doporučuje uživatelům a správcům prostudovat vydaná bezpečnostní oznámení a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft oznámila, že od příštího měsíce zařadí soubory s příponami .msix a .msixbundle na seznam blokovaných příloh. Omezení se bude týkat webové verze Outlooku i nového klienta pro systém Windows.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Illustra Standard - L4L China od společnosti Johnson Controls ve verzích starších než 6.0.0.66394. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-NL společnosti Google a Samsung opravily zranitelnosti v systému Android a produktech Samsung Mobile. Chyby mohou útočníkům umožnit eskalaci oprávnění, únik informací, odmítnutí služby i převzetí kontroly nad zařízením, a to lokálně nebo vzdáleně bez nutnosti interakce uživatele.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CSIRT Itálie upozorňuje na zranitelnost s vysokou závažností v open source inferenčním enginu llama.cpp, který slouží k lokálnímu spouštění velkých jazykových modelů. Případné zneužití by vzdálenému útočníkovi mohlo umožnit narušit dostupnost služby nebo potenciálně spustit libovolný kód na zasažených systémech.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V systému Craft CMS bylo zjištěno 11 bezpečnostních zranitelností, z nichž 4 mají vysokou závažnost. Podle CSIRT Itálie by tyto chyby mohly autentizovanému útočníkovi za určitých podmínek umožnit neoprávněné úpravy aplikačních dat a vzdálené spuštění libovolného kódu.
EPSS 0.01 CVE-2026-105985 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozornilo na zranitelnosti v produktu Veeam Backup and Replication verzí starších než 12.3.2.P4, 13.03 a 13.1. Uživatelům i správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Veeam CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy cílí kampaň na těžbu kryptoměn na nechráněné AI služby a využívá malware PoeLLM. Kompromitované servery útočníci proměňují ve skenery a základny pro šíření dalších útoků.
CVE-2026-42271 * CVE-2026-48710 * US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace pro VMware Workstation a VMware Fusion před verzí 26H1u1 opravují dvě zranitelnosti CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji je může zneužít k vykonání kódu na hostitelském systému.
EPSS 0.00 CVSS 9.3 CVE-2026-59346 CVE-2026-59347 Broadcom VMware CA FI FR IT
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu GitHub Enterprise Server. Problém se týká verzí 3.18.0 až 3.18.15, 3.19.0 až 3.19.12, 3.20.0 až 3.20.8, 3.21.0 až 3.21.6 a 3.22.0 až 3.22.1; centrum doporučuje aplikovat dostupné aktualizace.
GitHub CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle zprávy vydala koalice Operational Technology Cybersecurity Coalition dokument, v němž vyzývá americkou agenturu CISA k vytvoření nové směrnice zaměřené na provozní technologie. Tyto technologie slouží k monitorování a řízení kritické infrastruktury.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Kaseya se ransomwarové skupiny stále více zaměřují na zálohovací infrastrukturu, aby obětem znemožnily obnovu dat a zvýšily tlak na zaplacení výkupného. Zdroj uvádí, že organizace potřebují izolované, neměnné a pravidelně testované zálohy, ke kterým se útočníci snadno nedostanou.
Kaseya US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome. Problém se týká verzí starších než 155.0.8059.39/.40 pro Windows a Mac a verzí starších než 155.0.8059.39 pro Linux.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americký Senát jednomyslně schválil návrh zákona Health Care Cybersecurity and Resiliency Act of 2026 po úniku dat v Change Healthcare, který zasáhl 190 milionů lidí. Podle zdroje by tato legislativa mohla rozšířit federální požadavky na kybernetickou bezpečnost pro zdravotnické organizace.
Change Healthcare zdravotnictví veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Google vydal říjnové bezpečnostní záplaty pro systém Android ve verzích 14, 15, 16, 16-qpr2 a 17, které opravují i kritické zranitelnosti zneužitelné bez interakce uživatele. Malwarebytes upozorňuje na problém s dostupností aktualizací napříč zařízeními a doporučuje jejich co nejrychlejší instalaci.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Bezpečnostní analytici informovali o phishingové kampani, která zneužívala odkazy na službu Microsoft Power BI k doručení neautorizovaných klientů ScreenConnect. Útočníci tímto způsobem nasazovali podvodné nástroje pro vzdálenou správu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americké federální bezpečnostní složky varují uživatele dvou typů hardwaru Fortinet před globální kampaní zaměřenou na krádeže přihlašovacích údajů známou jako FortiBleed. Podle úřadů by měli správci podniknout kroky k omezení vystavení těmto útokům.
Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní tým Malwarebytes popsal platformu BlueKit typu Phishing-as-a-Service, provozovanou aktérem petrushka. Podle zjištění výzkumníků služba nabízí rozsáhlou knihovnu šablon napodobujících spotřebitelské i firemní služby včetně SSO bran, odesílání podvodných SMS zpráv a nástroje pro krádež i správu přihlašovacích relací.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Podle zprávy byl hudebník ze Severní Karolíny odsouzen k 18 měsícům vězení za podvodné získání více než 10 milionů dolarů na autorských poplatcích. K masivnímu streamovacímu podvodu na platformách Spotify, Apple Music, Amazon Music a YouTube Music využíval AI boty.
Spotify Apple Amazon YouTube média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Advantest Corporation začala podle zprávy informovat dotčené osoby o tom, že při dřívějším ransomwarovém útoku z tohoto roku došlo k úniku jejich osobních identifikačních údajů.
Advantest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.
EPSS 0.00 CVE-2026-106197 CVE-2026-106240 CVE-2026-106358 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Cisco Talos analyzuje hrozbu autonomních AI agentů schopných koordinovaně a vytrvale testovat a obcházet obranné mechanismy. Organizacím doporučuje zaměřit se na komplexní posílení obrany, testování incidentních plánů v AI scénářích a zavedení detekčních nástrojů na všech úrovních infrastruktury.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle italského CSIRT byla v softwaru ADM společnosti ASUSTOR zjištěna kritická bezpečnostní zranitelnost. V případě zneužití může útočníkům umožnit čtení libovolných souborů na zasažených systémech.
EPSS 0.01 CVE-2026-105324 ASUSTOR IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE informuje o třech závažných zranitelnostech ve verzi BugTracker.NET 3.6.8. Chyby CVE-2026-92531, CVE-2026-92532 a CVE-2026-92533 umožňují spouštění příkazů operačního systému, neomezené nahrávání souborů a path traversal. Podle zdroje v současné době není k dispozici žádná oprava.
CVSS 7.5 CVE-2026-92531 CVE-2026-92532 CVE-2026-92533 BugTracker.NET ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
INCIBE informoval o zranitelnosti typu path traversal v zařízení SenNet Datalogger Serie 200 od společnosti Satel Iberia, která slouží ke správě budov. Chyba sledovaná jako CVE-2026-5703 umožňuje přihlášenému uživateli číst libovolné systémové soubory a výpis adresářů přes webový portál. Výrobce problém odstranil ve verzi V7.2a.
EPSS 0.00 CVSS 7.1 CVE-2026-5703 Satel Iberia ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Chorvatský národní CERT zaznamenal od ledna do konce září 2026 celkem 1203 incidentů, mezi nimiž dominovaly phishingové útoky, nevyžádaná pošta a finanční podvody. V souvislosti s Evropským měsícem kybernetické bezpečnosti organizace pořádá osvětové kampaně a soutěže pro studenty.
HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
V open-source platformě Langflow pro vývoj a nasazení aplikací s umělou inteligencí bylo odhaleno 24 nových bezpečnostních zranitelností. Podle CSIRT Itálie jsou 2 z nich hodnoceny jako kritické a 18 jako vysoce závažné.
EPSS 0.01 a dalších 3 CVE-2026-104335 CVE-2026-88962 CVE-2026-93443 CVE-2026-93445 CVE-2026-93447 CVE-2026-93449 CVE-2026-93674 CVE-2026-93675 CVE-2026-93677 CVE-2026-93678 CVE-2026-97655 CVE-2026-97673 CVE-2026-97674 CVE-2026-97676 CVE-2026-97678 CVE-2026-97679 CVE-2026-97680 Langflow IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie vyšly bezpečnostní aktualizace pro open-source platformu Gitea, které opravují celkem devět zranitelností. Tři z opravených chyb dosahují vysoké závažnosti.
EPSS 0.00 CVE-2026-86684 CVE-2026-96594 CVE-2026-97208 Gitea IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost ASUS vydala bezpečnostní aktualizace opravující čtyři zranitelnosti v různých modelech směrovačů. Podle oznámení jsou dvě z těchto chyb hodnoceny jako kritické a dvě jako vysoce závažné.
EPSS 0.00 CVE-2026-14911 CVE-2026-16528 CVE-2026-19386 CVE-2026-19396 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
WatchGuard opravil několik zranitelností v operačním systému Fireware OS. Podle NCSC-NL mohou chyby umožnit vzdálené spuštění kódu, útoky denial-of-service, čtení citlivých souborů či neoprávněný přístup k prostředkům.
WatchGuard NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro GitHub Enterprise Server, které opravují dvě zranitelnosti včetně jedné s vysokou závažností. Autentizovaný útočník s právy k zápisu do repozitáře mohl chybu zneužít k odeslání požadavků na jím ovládané interní hostitele a ke spuštění libovolného kódu na zasaženém systému.
EPSS 0.00 CVE-2026-96890 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD