Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Kaspersky představila modul Machine Learning Event Processor v řešení Kaspersky Industrial CyberSecurity for Networks 5.0. Modul využívá impulsní neurosémantické sítě k profilování chování OT zařízení a detekci síťových anomálií.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Oracle Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství FI DE FR IT BE US SK CZ CA RU NL AT SE HR GB
Shrnuto strojově z 57 zpráv (gemini-3.8-flash) za 0,0204 USD
Britské centrum NCSC varuje, že snaha šetřit na technologiích vystavila tamní organizace riziku útoků s využitím umělé inteligence, která dokáže odhalovat a zneužívat dlouhodobé slabiny. Úřad proto vyzývá k neodkladným investicím do odolnosti systémů.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Švédský tým CERT-SE uvedl, že je v průběžném kontaktu s dotčenými subjekty kvůli incidentům, které zasáhly připojené mrazicí a chladicí systémy v maloobchodu s potravinami. Organizace zasažené incidentem se na něj mohou obrátit s žádostí o podporu a poradenství.
obchod SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy kybernetický útok na chladicí systémy narušil provoz prodejen několika řetězců supermarketů v různých evropských zemích. Útočníci na dálku změnili nastavení teplot mrazicích a chladicích zařízení.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje zasáhla chladicí a mrazicí zařízení v evropských supermarketech druhá vlna pravděpodobných kybernetických útoků za poslední týdny. Útočníci manipulovali s nastavením teplot, což vedlo ke zkažení naskladněného zboží.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Hitachi Energy informuje o zranitelnostech CVE-2026-10756 a CVE-2026-106087 v zařízeních řady TRO600, které mohou útočníkům umožnit neoprávněný přístup k citlivým funkcím či čtení libovolných souborů včetně hesel. Výrobce doporučuje provést aktualizaci na opravené verze 9.1.2.0 nebo 9.2.2.1.
EPSS 0.00 CVE-2026-106087 CVE-2026-10756 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Hitachi Energy informuje o zranitelnostech typu vkládání příkazů operačního systému a Dirty Frag v produktech CoreTec. Podle zdroje mohou vést k narušení důvěrnosti, integrity i dostupnosti nebo k eskalaci oprávnění na úroveň root. Pro nápravu výrobce doporučuje přechod na verzi 5.0.0.
EPSS 0.94 CVE-2026-13162 CVE-2026-43284 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Produkty Mitsubishi Electric jako GENESIS64, ICONICS Suite a další obsahují chyby umožňující spuštění libovolného kódu, obejití autentizace či provádění neoprávněných operací. Zranitelnosti dosahují CVSS 9.1 a výrobce pro vybrané systémy vydal opravné verze.
KEV ✓ EPSS 1.00 CVSS 9.1 CVE-2023-4863 CVE-2026-16436 CVE-2026-16437 CVE-2026-16438 Mitsubishi Electric výroba a průmysl FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD
EPICS Base ve verzích do 7.0.10 obsahuje zranitelnosti s CVSS až 9,8, které mohou útočníkovi umožnit způsobit odepření služby, poškození paměti, únik citlivých informací nebo potenciální spuštění libovolného kódu. Zranitelnost CVE-2026-114595 spočívá v přetečení celého čísla při zpracování síťových požadavků a komunita EPICS vydala opravu ve verzi 7.0.11.
EPSS 0.01 CVSS 9.8 CVE-2026-114595 CVE-2026-114596 CVE-2026-114597 CVE-2026-114598 EPICS výroba a průmysl FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0034 USD
Produkty Moxa Remote Connect Suite (MRC Client) do verze v4.2.0 a řada OnCell G3150A-LTE obsahují chyby CVE-2026-111459, CVE-2026-111460 a CVE-2026-111461 s CVSS 7,7. Tyto zranitelnosti umožňují útoky man-in-the-middle, zneužití statických klíčů i vzdálené spuštění příkazů při zapnuté správě přes SMS, přičemž výrobce již připravil opravy.
EPSS 0.01 CVSS 7.7 CVE-2026-111459 CVE-2026-111460 CVE-2026-111461 Moxa FI CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0022 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti Hitachi, mezi které patří řady HiRDB Server, JP1 a firmware pro řadu TRO600. Organizace doporučuje uživatelům a správcům seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Hitachi CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na dvě potvrzené zranitelnosti v produktu Kantech Entrapass od společnosti Johnson Controls ve verzích starších než 9.20. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Tenable rozšiřuje umělá inteligence útočnou plochu kritické infrastruktury spravované státními a místními samosprávami i školstvím. Útočníci využívají AI k rychlejšímu hledání slabin a zneužívají nedostatečně zabezpečené menší subjekty, například vodárny, k laterálnímu postupu do rozsáhlejších systémů. Organizace proto doporučuje přístup obrany na úrovni celého státu se sdíleným dohledem a službami.
veřejná správa školství vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Americká agentura CISA vydala 20 bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Varování s nejvyšším skóre CVSS 10.0 pokrývají stovky zranitelností a týkají se mimo jiné produktů společností Siemens, InterSystems Corporation, Kiloview a Meari.
CVSS 10.0 Siemens InterSystems Corporation Kiloview Meari FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
V dodatečném subsystému GNU/Linux pro Siemens SIMATIC S7-1500 TM MFP V1.1.1 bylo identifikováno několik zranitelností. Výrobce připravuje opravy a do jejich vydání doporučuje omezit přístup k interaktivnímu shellu pouze na důvěryhodné pracovníky a spouštět pouze aplikace z prověřených zdrojů.
Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0044 USD
Agentura CISA varuje před DoS zranitelností CVE-2024-7322 v pojistkách Siemens SENTRON 3NA COM ve verzích starších než V5.2. Chyba při zpracování zpráv pro správu sítě může vést ke změně identifikátoru uzlu a k obnovení provozu může být nutné celou síť znovu ustavit.
EPSS 0.00 CVE-2024-7322 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Podle agentury CISA obsahují zařízení SIMATIC S7-1500 vícečetné zranitelnosti ve webovém serveru. Útočník by mohl spustit škodlivý kód v relaci prohlížeče přihlášeného uživatele a provádět operace na PLC v rozsahu jeho oprávnění. Společnost Siemens připravuje opravy a prozatím doporučuje zavést specifická opatření ke zmírnění rizik.
EPSS 0.00 CVE-2026-63350 CVE-2026-63351 CVE-2026-63352 CVE-2026-63353 CVE-2026-63354 CVE-2026-63355 CVE-2026-63356 CVE-2026-63357 Siemens US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0052 USD
Zařízení Siemens Industrial Edge obsahují zranitelnosti typu 'path traversal', které mohou autentizovanému vzdálenému útočníkovi umožnit přístup k citlivým interním informacím. Podle agentury CISA společnost Siemens vydala opravné verze pro vybrané zasažené produkty a doporučuje aktualizaci na nejnovější verze i nasazení dodatečných protiopatření.
EPSS 0.00 CVE-2026-44414 CVE-2026-44415 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0037 USD
Podle agentury CISA obsahují vybrané průmyslové počítače Siemens SIMATIC IPC zranitelnost CVE-2026-72895, způsobenou přítomností testovacího klíče dodavatele BIOSu v databázi UEFI Secure Boot. Místní útočník s fyzickým či administrativním přístupem by mohl ochranu Secure Boot obejít a spustit podepsaný systém či aplikaci. Společnost Siemens vydala nové verze firmwaru a doporučuje aktualizaci.
EPSS 0.00 CVE-2026-72895 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Zařízení Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) obsahuje v integrované komponentě SQLite několik zranitelností, které mohou útočníkovi umožnit spuštění libovolného kódu, odmítnutí služby nebo získání citlivých informací. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na verzi V6.0 nebo novější.
EPSS 0.73 CVE-2025-6965 CVE-2025-70873 CVE-2025-71316 CVE-2026-11822 CVE-2026-11824 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.
KEV ✓ EPSS 0.01 CVSS 8.4 CVE-2026-110936 Siemens výroba a průmysl doprava energetika zdravotnictví US FI CA IT
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD
Podle agentury CISA obsahuje produkt Siemens PSS SINCAL zranitelnost typu zápis mimo vyhrazenou paměť v ovladači WibuKey (CVE-2026-84854). Chyba může útočníkovi umožnit způsobit pád systému a stav odmítnutí služby nebo modifikovat paměť jádra. Problém se týká konfigurací se starším typem hardwarového klíče WibuKey a výrobce doporučuje instalaci opraveného běhového prostředí nebo aktualizaci na novější verzi.
EPSS 0.00 CVE-2026-84854 Siemens WIBU Systems energetika doprava výroba a průmysl zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Produkty Siemens Capital Embedded AR Classic obsahují chybu CVE-2026-89208 typu 'out-of-bounds read', která neověřenému vzdálenému útočníkovi umožňuje číst data mimo vyhrazené hranice paketu. Výrobce vydal opravu pro verzi R20-11 a doporučuje přechod na verzi V2303 nebo novější a aplikaci síťové segmentace.
EPSS 0.00 CVE-2026-89208 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
CISA a Siemens informují o zranitelnosti CVE-2026-59241 v softwaru SIMATIC WinCC, která autentizovanému uživateli s přístupem k databázi umožňuje spustit příkazy na hostitelském systému. Siemens pro některé verze vydal bezpečnostní aktualizace a doporučuje jejich instalaci či nasazení ochranných opatření.
EPSS 0.00 CVE-2026-59241 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
V dodatečném subsystému GNU/Linux ve firmwaru V3.1.7 pro jednotky Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP bylo zjištěno více než 400 zranitelností. Siemens připravuje opravy a do jejich vydání doporučuje omezit přístup k interaktivnímu shellu subsystému pouze na důvěryhodné osoby a spouštět aplikace pouze z prověřených zdrojů.
Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD
Aplikace Siemens Industrial Edge App Publisher obsahuje zranitelnosti CVE-2026-78556 a CVE-2026-78557 spočívající v chybné validaci certifikátů a neošetřeném vstupu z backendu. Útočník v síti může tyto chyby zkombinovat, vydávat se za řídicí server a dosáhnout vzdáleného spuštění kódu na cílovém stroji. Siemens vydal opravu a doporučuje přechod na verzi V1.27.9 nebo novější.
EPSS 0.00 CVE-2026-78556 CVE-2026-78557 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle agentury CISA se zranitelnosti v Nozomi Guardian/CMC týkají také průmyslových zařízení Siemens RUGGEDCOM APE1808. Chyby mohou útočníkům umožnit manipulaci s daty, zachycení přihlašovacích údajů, narušení dohledu nad sítí nebo podvržení identity přes CSRF.
EPSS 0.00 CVE-2026-33387 CVE-2026-33388 CVE-2026-33389 CVE-2026-33391 CVE-2026-33920 Siemens Nozomi Networks výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Agentura CISA upozorňuje na četné zranitelnosti v produktu Siemens RUGGEDCOM CROSSBOW ve verzích starších než V6.0, které útočníkům umožňují provádět SQL injection, získat přihlašovací údaje správce, eskalovat oprávnění či způsobit odmítnutí služby. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na V6.0 nebo novější.
EPSS 0.00 CVE-2026-89196 CVE-2026-89197 CVE-2026-89198 CVE-2026-89199 CVE-2026-89200 CVE-2026-89201 CVE-2026-89202 CVE-2026-89203 CVE-2026-89204 CVE-2026-89205 CVE-2026-89206 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
CISA varuje před několika zranitelnostmi v produktech Siemens APOGEE, TALON a Desigo PXC/PXM, které mohou neověřenému útočníkovi umožnit způsobit odepření služby nebo číst data z paměti. Siemens vydal pro vybraná zařízení aktualizace a pro produkty bez dostupných oprav doporučuje uplatnit zmírňující opatření včetně síťové segmentace.
EPSS 0.00 CVE-2026-102073 CVE-2026-102074 CVE-2026-102075 CVE-2026-102076 CVE-2026-89208 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0032 USD
Knihovna .NET Client Library pro SIMATIC S7 Webserver API obsahuje chyby umožňující získat citlivé informace nebo zapisovat soubory mimo určený adresář. Siemens vydal opravné verze V3.3.61 a V3.3.62 a doporučuje provést aktualizaci.
EPSS 0.00 CVE-2026-85114 CVE-2026-85115 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS) se závažností CVSSv3.1 až 8.8. Zranitelnosti a dostupné opravy se týkají produktů společností HMS Networks, WAGO, Moxa a Hitachi Energy.
CVSS 8.8 HMS Networks WAGO Moxa Hitachi Energy FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu GeoVision GV-ASManager ve verzích starších než V6.3.0. Organizace doporučuje uživatelům a správcům zkontrolovat odkazy a aplikovat potřebné aktualizace, jakmile budou k dispozici.
GeoVision CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu Advantech ADAM-3600 ve verzích starších než v2.8.5.0. Centrum doporučuje uživatelům a správcům sledovat vydané informace a aplikovat potřebné aktualizace.
Advantech CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA upozorňuje na zranitelnosti v produktu MicroSCADA X SYS600 od Hitachi Energy, které mohou vést k injektování vzorců do CSV, neoprávněné manipulaci s objekty a eskalaci oprávnění. Chyby postihují verze 10.7 a starší a částečně verzi 10.8, přičemž výrobce nabízí opravu a doporučuje mitigační opatření.
EPSS 0.00 CVE-2026-9852 CVE-2026-9853 CVE-2026-9854 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Produkty Moxa AIG-302 s firmwarem ThingsPro Edge do verze 1.4.0 obsahují dvě zranitelnosti (CVE-2026-109812 a CVE-2026-109813), které útočníkům v sousední síti umožňují získat citlivá data a narušit důvěrnost i integritu komunikace. Podle agentury CISA zatím není známo žádné veřejné zneužití a výrobce poskytl opravu ve verzi 1.4.1.
EPSS 0.00 CVSS 8.6 CVE-2026-109812 CVE-2026-109813 Moxa výroba a průmysl energetika vodárenství US FI CA FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0034 USD
Agentura CISA informuje o zranitelnostech ve firmwaru CMU pro zařízení Hitachi Energy řady RTU500. Zneužití chyb může narušit důvěrnost, integritu a dostupnost systému, například způsobit odepření služby (DoS). Výrobce připravil opravné aktualizace firmwaru.
EPSS 0.01 CVE-2026-11856 CVE-2026-17539 CVE-2026-28388 CVE-2026-6276 CVE-2026-6653 CVE-2026-6732 CVE-2026-8927 CVE-2026-8932 CVE-2026-9079 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Podle agentury CISA obsahují zařízení WAGO s WAGO OS Linux dvě zranitelnosti ve webovém rozhraní WBM. Přihlášený útočník s nízkými oprávněními může obejít autorizaci nebo vložit příkazy operačního systému při konfiguraci routování.
CVE-2026-80466 CVE-2026-88850 WAGO výroba a průmysl energetika doprava vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0033 USD
Agentura CISA informuje o zranitelnostech v ovladačích HMS Networks PEAK-System PCAN pro Windows, které mohou způsobit pád jádra systému. Výrobce chyby opravil ve verzi 5.1.4 a doporučuje provést aktualizaci.
EPSS 0.00 CVE-2026-101103 CVE-2026-103672 CVE-2026-105960 CVE-2026-109576 CVE-2026-110322 CVE-2026-94188 HMS Networks doprava zdravotnictví energetika výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Podle bezpečnostního oznámení obsahují verze Festo AX OS 25.0.1.46 a 25.9.2.4 v zařízení CEPE zranitelnosti OpenSSL označené jako CVE-2025-15467 a CVE-2025-69419. Útok může nastat při zpracování podvrženého firmwaru, klíčů, souborů PKCS#12, CMS/PKCS#7 nebo digitálně podepsaných objektů, přičemž zneužití typicky vyžaduje přihlášeného uživatele s vysokými oprávněními.
EPSS 0.75 CVE-2025-15467 CVE-2025-69419 Festo Phoenix Contact OpenSSL výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle oznámení PPSA-2026-005 obsahuje webový konfigurační nástroj Pictory před verzí 2.17.0 zranitelnost typu CSRF, která umožňuje převzetí relace. Balíček revpipyload před verzí 0.11.1 obsahuje chybu ve správě souborů rozhraní XML-RPC, díky níž může útočník přistupovat k libovolným souborům nebo je mazat v rozsahu oprávnění daného procesu.
EPSS 0.00 CVE-2026-57469 CVE-2026-57471 CVE-2026-57472 Pilz výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Jaderný modul piControl používaný v počítačích IndustrialPI obsahuje ve verzích starších než 2.8.0-1 více zranitelností. Úspěšné zneužití těchto chyb může vést k poškození paměti jádra a k odmítnutí služby.
EPSS 0.00 CVE-2026-13196 CVE-2026-13197 CVE-2026-13198 Pilz výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kaspersky analyzuje bezpečnostní rizika v moderních distribučních centrech a ukazuje zranitelná místa v jednotlivých fázích vyřizování objednávek. Zpráva popisuje, jak propojení IT, OT a řídicích systémů WMS či PLC otevírá prostor pro útoky schopné narušit logistiku i způsobit fyzické škody.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Několik zranitelností ve verzích 0.6.0 až 1.1.4 umožňuje útočníkům mazat chráněná data, získat přihlašovací údaje a vydávat se za legitimní uživatele nebo způsobit pád serveru. Eclipse Foundation doporučuje přechod na opravenou verzi 1.1.5, přičemž zprávy uvádějí závažnost CVSS až 9,1.
EPSS 0.01 CVSS 9.1 CVE-2026-58080 CVE-2026-60007 CVE-2026-61387 CVE-2026-62927 CVE-2026-63248 CVE-2026-63252 Eclipse Foundation výroba a průmysl energetika vodárenství FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0035 USD
Aplikace EseeCloud do verze 4.9.6 a firmware do verze 4.9.86.0 obsahují chyby CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664, které mohou útočníkovi umožnit převzít kontrolu nad zasaženými IP kamerami. Nejzávažnější z nich je kritická chyba CVE-2026-107617 s CVSS 9,8 spočívající v použití natvrdo zakódovaných přihlašovacích údajů.
EPSS 0.00 CVSS 9.8 CVE-2026-105664 CVE-2026-107617 CVE-2026-97858 Guangzhou Juan IoT Technology energetika telekomunikace doprava finance FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0033 USD
Švédský tým CERT-SE ve svém týdenním přehledu nabízí doporučení pro kyber-fyzikální systémy a vhled do fungování rozsáhlých phishingových kampaní. Součástí je také pozvánka na kulatý stůl zaměřený na posílení kybernetické bezpečnosti Švédska.
SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA vydala šest varování pro průmyslové řídicí systémy (ICS), která upozorňují na aktuální bezpečnostní problémy a zranitelnosti. Nejvyšší skóre CVSSv3.1 dosahuje hodnoty 9.8 a pro řešení chyb jsou k dispozici oficiální opravy.
CVSS 9.8 CISA Eclipse Foundation Thermo Fisher Red Lion Controls FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v softwaru American Dynamics VMS od společnosti Johnson Controls před verzí 3.10. Správcům doporučuje sledovat dostupné informace a instalovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum informovalo o zranitelnosti spočívající v nedostatečném ověřování autenticity dat v zařízeních Schneider Electric Sage RTU. Chyba se týká modelů Sage RTU 1410/1430/1450, 2400, 3030 Magnum a 4400 ve verzích starších než C3414-500-S02L0 a centrum doporučuje aplikovat příslušné záplaty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-107777 typu path traversal v aplikaci Thermo Fisher Torrent Suite Software ve verzích 5.18 a starších. Úspěšné zneužití může přihlášenému útočníkovi umožnit čtení libovolných souborů na Torrent Serveru. Výrobce zranitelnost opravil a doporučuje aktualizovat na verzi 5.22 nebo novější.
EPSS 0.00 CVE-2026-107777 Thermo Fisher zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Zranitelnost CVE-2026-92817 s CVSS 8,8 v modulu Ignition Perspective umožňuje přihlášenému uživateli s nízkými právy eskalovat oprávnění na úroveň Designer. Útočník tak může spustit libovolný kód v kontextu procesu Ignition Gateway; výrobce vydal opravy ve verzích 8.3.9 a 8.1.55.
EPSS 0.00 CVSS 8.8 CVE-2026-92817 Inductive Automation výroba a průmysl energetika FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0023 USD
Podle rumunského úřadu DNSC, který se odvolává na francouzský CERT-FR, došlo k bezpečnostnímu incidentu cílícímu na zranitelnosti v chladicích zařízeních.
RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká agentura CISA vydala dvě bezpečnostní upozornění týkající se průmyslových řídicích systémů. Zranitelnosti s nejvyšším skóre CVSS 8.8 a dostupným náhradním řešením postihují software Ignition od Inductive Automation a zařízení SWIFI-SE2KIC od Swann Communications.
CVSS 8.8 Inductive Automation Swann Communications FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Tenable čelí provozovatelé kritické infrastruktury rostoucímu riziku ze strany státem podporovaných útočníků a útoků využívajících umělou inteligenci. Text shrnuje doporučení agentury CISA a mezinárodních partnerů pro zabezpečení konvergujících IT/OT sítí, snižování zranitelností a ochranu před destruktivními zásahy do průmyslových řídicích systémů.
energetika vodárenství veřejná správa doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle zprávy kybernetický útok zasáhl stovky francouzských supermarketů, kde manipulace s chladicími systémy vedla ke zkažení chlazených a mražených potravin i požárům. Útočníci prodloužili odmrazovací cykly a odložili spuštění alarmů u starších zařízení výrobce Danfoss, konkrétně modelů AK-SM800 a AK-SC355. Incident vyšetřuje pařížská prokuratura a národní tým CERT-FR doporučil odpojit či filtrovat přístup k zasaženým kontrolérům a provést jejich reset.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle italského CSIRT vydala společnost Siemens bezpečnostní aktualizace pro opravu mnoha zranitelností ve svých produktech. Z těchto chyb jsou čtyři hodnoceny jako kritické a 14 jako vysoce závažné.
EPSS 0.00 a dalších 1 CVE-2026-102074 CVE-2026-102075 CVE-2026-102076 CVE-2026-44415 CVE-2026-59241 CVE-2026-63350 CVE-2026-63353 CVE-2026-63354 CVE-2026-72895 CVE-2026-78556 CVE-2026-78557 CVE-2026-85114 CVE-2026-89196 CVE-2026-89197 CVE-2026-89198 CVE-2026-89199 CVE-2026-89201 Siemens IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle nizozemského NCSC společnost Siemens odstranila zranitelnosti v produktech Desigo, Industrial Plus, RUGGEDCOM, SIMATIC a SIPLUS. Chyby mohou útočníkovi s přístupem k produkčnímu prostředí umožnit spuštění kódu s právy roota či správce, odmítnutí služby, eskalaci oprávnění nebo manipulaci s daty.
Siemens NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V produktu Schneider Electric Harmony byla zjištěna zranitelnost. Podle francouzského úřadu CERT-FR může útočníkovi umožnit obejít bezpečnostní politiku.
CVE-2026-96434 Schneider Electric FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje útočníci na dálku rozmrazili chladicí zařízení v několika francouzských řetězcích supermarketů. Útok se údajně zaměřil na chladicí řídicí jednotky značky Danfoss.
CVE-2025-41450 * Danfoss obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR varuje před četnými kompromitacemi vzdálených správcovských jednotek chladicích systémů Danfoss řady AK-SM a AK-SC a zařízení Copeland xweb a Dixell xweb. Úřad upozorňuje, že vystavení rozhraní pro správu do internetu odporuje osvědčeným bezpečnostním postupům.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD