CVE-2026-31431

CISA vydala osm varování pro průmyslové řídicí systémy

Americká agentura CISA vydala osm bezpečnostních upozornění týkajících se průmyslových řídicích systémů. Zranitelnosti s nejvyšším CVSS skóre 9,9 postihují zařízení a software výrobců Bransys, Mitsubishi Electric, Hitachi Energy, Schneider Electric a ABB.

KEV ✓ EPSS 1.00 CVSS 9.9 CVE-2024-3980 CVE-2024-3982 CVE-2024-4872 CVE-2024-7940 CVE-2024-7941 CVE-2025-6625 CVE-2026-13336 CVE-2026-13337 CVE-2026-13348 CVE-2026-13584 CVE-2026-15688 CVE-2026-31431 CVE-2026-77960 CVE-2026-86520 CVE-2026-86689 Bransys Mitsubishi Electric Hitachi Energy Schneider Electric FI

tg: zranitelnost tp: průmyslové systémy

18. 9. 04:00 · NCSC-FI · CISA Releases Eight Industrial Control Systems Advisories

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

SPOJENO PŘES CVE Zranitelnost jádra Linuxu v platformě ABB Ability Edgenius

CISA a společnost ABB upozorňují na zranitelnost Linuxového jádra CVE-2026-31431 v platformě ABB Ability Edgenius. Lokálně přihlášený útočník nebo kompromitovaný kontejner může získat oprávnění uživatele root a plnou kontrolu nad systémem. Chyba je opravena ve verzi Edgenius 3.2.4.1 a výrobce doporučuje instalaci aktualizace.

KEV ✓ EPSS 1.00 CVSS 7.8 CVE-2026-31431 ABB Linux výroba a průmysl energetika vodárenství US EU AT HU

tg: zneužíváno tg: zranitelnost tg: rozbor tp: průmyslové systémy

17. 9. 14:00 · CISA Advisories · ABB Ability Edgenius 13. 5. 09:00 · Fortinet PSIRT · Linux Kernel Vulnerability copy.fail - CVE-2026-31431 9. 5. 02:00 · Elastic Security · Copy Fail and DirtyFrag: Linux Page Cache Bugs in the Wild 30. 4. 11:25 · CERT-EU · 2026-005: High Vulnerability in the Linux Kernel ("Copy Fail") 30. 4. 10:12 · CERT.at · Copy Fail Update #1: Kritische Linux-Kernel-Schwachstelle ermöglicht lokale Root-Rechte 30. 4. 08:59 · NKI Maďarsko · Riasztás a Linux rendszereket érintő Copy Fail sérülékenységről

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Mnohočetné zranitelnosti v produktech Siemens

V produktech Siemens bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit spuštění libovolného kódu a navýšení oprávnění.

KEV ✓ EPSS 1.00 CVE-2026-31431 CVE-2026-34223 Siemens FR

tg: zranitelnost

8. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Siemens (08 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Zranitelnosti a exploity v Q2 2026

Podle společnosti Kaspersky v druhém čtvrtletí 2026 došlo k bezprecedentnímu nárůstu počtu registrovaných CVE identifikátorů, který je řízen zejména rozšířeným využitím AI při vývoji aplikací a vyhledávání bezpečnostních chyb. Zároveň se zvýšila frekvence publikování funkčních exploitů pro neopravené zranitelnosti, přičemž zejména v subsystémech Windows a Linuxu byly odhaleny nové třídy zranitelností.

KEV ✓ · ransomware EPSS 1.00 CVE-2017-0199 CVE-2017-11882 CVE-2018-0802 CVE-2023-38831 CVE-2025-6218 CVE-2025-8088 CVE-2026-31431 CVE-2026-31635 CVE-2026-43284 CVE-2026-43494 CVE-2026-43500 CVE-2026-46300 CVE-2026-46331 Microsoft Kaspersky RU

26. 8. 12:00 · Securelist (Kaspersky) · Exploits and vulnerabilities in Q2 2026

Shrnutí generováno strojově za 0,0044 USD

Pilz: Zranitelnosti průmyslového PC IndustrialPI

Linuxové jádro linux-image-revpi-v8 používané v zařízeních IndustrialPI obsahuje před verzí 6.12.91-revpi0-rpi-v8 více zranitelností. Úspěšné zneužití těchto chyb může podle oznámení poskytnout útočníkovi plnou kontrolu nad zařízením.

KEV ✓ EPSS 1.00 CVE-2026-31431 CVE-2026-43284 CVE-2026-46300 Pilz výroba a průmysl DE

tg: zranitelnost tp: průmyslové systémy

4. 8. 12:00 · CERT@VDE · Pilz: Multiple Vulnerabilities affecting industrial PC IndustrialPI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Zranitelnosti v Linuxovém kernelu

NÚKIB upozorňuje na sérii závažných zranitelností v Linuxovém jádře, kterou zveřejnilo během přelomu dubna a května 2026. Patří mezi ně Copy Fail, Dirty Frag a Fragnesia.

KEV ✓ EPSS 1.00 CVE-2026-31431 CVE-2026-43284 CVE-2026-43500 CVE-2026-46300 CZ

15. 5. 13:30 · NÚKIB · Upozorňujeme na sérii zranitelností v Linuxovém kernelu

Shrnutí generováno strojově za 0,0024 USD

Eskalace oprávnění v Linux kernelu – Dirty Frag a Copy Fail 2

Zdroj upozorňuje na dvě zranitelnosti v Linux kernelu (CVE-2026-43284 a další bez CVE) umožňující lokálním uživatelům eskalaci na práva root. Zranitelnosti leží v šifrovacích modulech esp4, esp6 a rxrpc a veřejně dostupné proof-of-concept exploity jsou funkční; záplaty zatím nejsou pro většinu distribucí dostupné. Zdroj doporučuje instalaci bezpečnostních aktualizací jakmile budou dostupné a do té doby deaktivaci postižených modulů, pokud se produktivně nepoužívají.

KEV ✓ EPSS 1.00 CVE-2026-31431 CVE-2026-43284 AT

8. 5. 12:29 · CERT.at · Lokale Privilegieneskalation im Linux-Kernel ("Dirty Frag" und "Copy Fail 2") - PoCs verfügbar, kein Patch

Shrnutí generováno strojově za 0,0051 USD