Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle společnosti Aikido Security ovlivňuje zranitelnost CVE-2026-111497 v knihovně Brotli, známá z útoku Node2Shell, také aplikace v Pythonu s nainstalovanými balíčky 'Brotli' nebo 'brotlicffi'. Zdroj doporučuje zkontrolovat používané verze a přejít na opravená vydání.
EPSS 0.01 CVE-2026-111497 Brotli brotlicffi Node.js BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Microsoft zveřejnil analýzu kompromitované verze 1.107.0 balíčku LiteLLM šířené přes PyPI a oficiální kontejnery. Škodlivý kód zneužíval spouštěcí mechanismy Pythonu a k aktivaci stačilo pouhé spuštění interpretu v zasaženém prostředí. Cílem útoku byla krádež přihlašovacích údajů k vývojářským nástrojům, cloudovým službám a systémům zasažených organizací.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle NCSC-NL opravila společnost Google zranitelnost v knihovně Brotli, kterou využívá mimo jiné prostředí Node.js. Neautentizovaný útočník může vzdáleně podvrhnout upravená komprimovaná data a způsobit odmítnutí služby, získat přístup k citlivým datům z paměti nebo spustit libovolný kód.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení došlo ke kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra, z nichž šest sloužilo k vydávání TLS certifikátů a dvě k podepisování kódu. Incident se týká také odpovídajících mezilehlých certifikátů s křížovým podpisem od společnosti Sectigo.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Útočníci kompromitovali PyPI balíček projektu LiteLLM a publikovali škodlivé Docker obrazy. Podle zprávy tyto obrazy obsahovaly payload určený ke krádeži přihlašovacích údajů, tajných klíčů a proměnných prostředí.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle agentury CISA obsahuje produkt Siemens PSS SINCAL zranitelnost typu zápis mimo vyhrazenou paměť v ovladači WibuKey (CVE-2026-84854). Chyba může útočníkovi umožnit způsobit pád systému a stav odmítnutí služby nebo modifikovat paměť jádra. Problém se týká konfigurací se starším typem hardwarového klíče WibuKey a výrobce doporučuje instalaci opraveného běhového prostředí nebo aktualizaci na novější verzi.
EPSS 0.00 CVE-2026-84854 Siemens WIBU Systems energetika doprava výroba a průmysl zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Při generování klíčů u certifikační autority eMudhra vzniklo osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a vydávat se za libovolné weby. Společnost certifikáty zneplatnila a výrobci jako Google, Mozilla, Apple i Microsoft je zablokovali, přičemž vývojáři jazyka Go vydali opravy pod označením CVE-2026-111943.
EPSS 0.00 CVE-2026-111943 eMudhra Mozilla Microsoft Google Apple US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0033 USD
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
ConnectWise obrana energetika finance veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Průvodce představuje doporučené postupy zabezpečení softwarového dodavatelského řetězce, které by podle zdroje zabránily útokům z posledních 18 měsíců. Text se zaměřuje také na nástroje a jejich srovnání v oblasti DevSecOps.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Aikido Security obsahuje verze 1.107.0 balíčku LiteLLM infostealer a RAT. Správci registru PyPI již tento balíček umístili do karantény.
LiteLLM BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočník pronikl na web vývojářské společnosti TeamUpdraft, která stojí za populárními zálohovacími a bezpečnostními pluginy pro WordPress. Podle zprávy mohlo dojít ke kompromitaci propojovacích klíčů nástroje UpdraftCentral, které slouží k odesílání příkazů na připojené webové stránky.
CVE-2026-10795 * WordPress UpdraftCentral US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle vydaného oznámení společnost Splunk opravila zranitelnosti v balíčcích třetích stran v produktu Splunk Enterprise. Aktualizace se týká verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16 nebo vyšších.
EPSS 0.02 CVE-2026-25541 CVE-2026-33186 CVE-2026-59877 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Splunk oznámila vyřešení zranitelností (CVE) v balíčcích třetích stran v produktu Splunk SOAR verze 8.7.0 a vyšší.
EPSS 0.01 CVE-2024-34062 CVE-2025-69277 CVE-2026-0994 CVE-2026-12143 CVE-2026-4539 CVE-2026-45409 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kalifornské ministerstvo školství (CDE) varovalo studenty státních škol před únikem dat u dodavatele Educational Testing Service (ETS). Podle vydaných prohlášení trval únik dat u této smluvní testovací organizace několik měsíců.
Educational Testing Service školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost AOMEI podle zprávy potvrdila, že útočníci mezi dubnem a červencem opakovaně upravovali konfigurační soubory na jejích aktualizačních serverech. Software byl během těchto incidentů vždy na několik minut přesměrován ke stažení malwaru.
AOMEI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Francouzský poskytovatel cloudu a hostingu OVHcloud varuje uživatele před kompromitací svého open-source nástroje příkazového řádku. Útočníci do něj vložili malware zaměřený na krádeže citlivých vývojářských dat.
OVHcloud US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CERT@VDE obsahuje software STARe v20.00 externí komponentu IBM Db2 12.1.2 zasaženou zranitelností CVE-2026-10109. Chyba souvisí s nesprávným zpracováním DRDA handshake před autentizací v dotčených verzích IBM Db2.
EPSS 0.01 CVE-2026-10109 METTLER TOLEDO IBM DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kaspersky analyzuje bezpečnostní rizika v moderních distribučních centrech a ukazuje zranitelná místa v jednotlivých fázích vyřizování objednávek. Zpráva popisuje, jak propojení IT, OT a řídicích systémů WMS či PLC otevírá prostor pro útoky schopné narušit logistiku i způsobit fyzické škody.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle zdroje obsahovaly některé stažené verze pluginu Rank Math PRO z oficiálních stránek malware. Ten v rámci útoku na dodavatelský řetězec instaloval do webů skrytá zadní vrátka.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost ConnectWise podle zdroje pozastavila službu Cloud Backup v reakci na incident v dodavatelském řetězci. V pátek nejprve oznámila vyšetřování pokusů o neoprávněný přístup a v sobotu potvrdila, že k němu v prostředí služby skutečně došlo.
ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočníci podle zprávy kompromitovali servery společnosti AOMEI a šířili malware prostřednictvím vestavěné propagační funkce v jejím zálohovacím softwaru. Ke skrytí útoku došlo k dočasné manipulaci s konfiguračními soubory, které byly následně vráceny do původního stavu.
AOMEI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google Threat Intelligence Group zjistila, že útočníci kompromitovali aktualizační infrastrukturu společnosti AOMEI Technology a doručovali uživatelům nástroje AOMEI Backupper škodlivý kód. Podle zprávy došlo v krátkých časových oknech ke změně konfiguračních souborů a kontrolních součtů, což vedlo ke stažení a spuštění zadních vrátků pro vzdálený přístup.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Aikido Security vysvětluje rozdíl mezi dosažitelností a reálnou zneužitelností bezpečnostních chyb v aplikacích. Analýza těchto faktorů podle zdroje pomáhá vývojářům efektivně prioritizovat opravy zranitelných závislostí.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy společnost ConnectWise zablokovala zákaznický přístup ke své službě Cloud Backup, dříve známé jako SkyKick Cloud Backup. Krok následoval poté, co útočníci získali přístup k identitám aplikací a napadli jednotlivé tenanty Microsoft 365.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Huntress dochází ke zneužívání dodavatelských přihlašovacích údajů ConnectWise (SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365. Zdroj doporučuje neprodleně dotčené aplikace deaktivovat a zkontrolovat záznamy v protokolech.
ConnectWise SkyKick Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Správní úřad amerických soudů uvedl, že kybernetický útok na vládního dodavatele BAE Systems vyřadil z provozu oznamovací systém využívaný federálními konkurzními soudy.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy se americké federální insolvenční soudy potýkají s výpadky po kybernetickém útoku na vládního dodavatele. Incident zcela zastavil produkci veškerých insolvenčních oznámení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění útočník nahrál do repozitáře Arch User Repository (AUR) škodlivé balíčky, které napodobovaly populární pomocné nástroje yay a paru. Škodlivý kód se snažil na napadených systémech získat oprávnění roota.
Arch Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle analýzy společností Mandiant a GTIG kompromitovala skupina UNC7017 aktualizační infrastrukturu společnosti AOMEI Technology. Útočníci opakovaně měnili konfigurační soubory pouze na pět až deset minut, čímž obešli běžnou detekci a systémům stahujícím aktualizace podstrčili downloader CROSSROAD a backdoor SHINYROAD.
AOMEI Technology telekomunikace školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Společnost Ledger vyzvala své prodejce a distributory v několika asijských zemích, aby pozastavili prodej hardwarových peněženek a stáhli je z regálů. Podle zdroje firma v současnosti vyšetřuje podezření z neoprávněné manipulace se zařízeními.
Ledger US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým Unit 42 analyzoval kybernetický útok zacílený na IT infrastrukturu evropské banky. Zpráva podle něj přináší konkrétní obranné strategie, které mají organizacím pomoci podobné hrozby detekovat a odrazit.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Britská služba Housing Ombudsman Service podle svých slov vyšetřuje IT bezpečnostní incident u dodavatele třetí strany, který v úterý ovlivnil její systém pro správu případů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Docker oznámil kritickou zranitelnost CVE-2026-105445 ve službě Docker Hub. Podle zdroje umožňovala útočníkům přistupovat ke kontejnerovým repozitářům jiných uživatelů pomocí osobního přístupového tokenu (PAT).
EPSS 0.00 CVE-2026-105445 Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ledger uvedla, že její kryptoměnové peněženky prodávané přes prodejce v jihovýchodní Asii obsahovaly implantát. Ten cizím osobám umožňoval vysát z peněženek finanční prostředky.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ledger podle zprávy potvrdila, že některá její zařízení distribuovaná prostřednictvím jihovýchodoasijského prodejce CryptoBilis obsahovala hardwarový implantát. Ten útočníkům umožnil vykrádat kryptoměnové peněženky uživatelů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Elastic Security Labs odhalily kampaň vydávající se za Web3 akcelerátor Apex, která cílila na kryptoměnové startupy nabídkou bezplatných AI kreditů a auditních nástrojů. Podle výzkumníků skupina šířila škodlivé balíčky @apexacc/cli a @apexacc/audit, jež do systémů Windows a macOS nasazovaly zlodějský malware a backdoory.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Japonský výrobce zábavních systémů Daiichi Kosho oznámil, že nákaza malwarem u jeho smluvního partnera Nippon Columbia vedla k úniku více než 8,7 milionu záznamů zákazníků a zaměstnanců.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Aikido Security nabízí průvodce procesem nápravy zranitelností pro různé typy chyb. Článek se zaměřuje také na postupy v situacích, kdy aktualizace závislosti naruší sestavení projektu nebo není možná.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění bezpečnostních expertů obsahuje kampaň s názvem 'Midnight Mimosa' škodlivý software přímo ve firmwaru levných chytrých telefonů se systémem Android. Útočníci mohou do zařízení nepozorovaně instalovat aplikace, páchat reklamní podvody a proměnit telefony v rezidenční proxy servery.
Android US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Tenable představila proces Exchange Inspector, který slouží k ověřování open-source AI agentů a doplňků před jejich zařazením do katalogu CyberAgents Exchange. Kontrola kombinuje automatické skenování zranitelností, posouzení kódu a modelování hrozeb pomocí kybernetických modelů OpenAI GPT a následné manuální ověření chování výzkumníky v izolovaném prostředí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
V balíčku tensorlake verze 0.5.144 byl podle bezpečnostních zjištění detekován škodlivý kód červa Shai Hulud.
tensorlake BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní tým Unit 42 analyzuje, jak útočníci využívají infrastrukturu Web3 a útoky na open-source dodavatelský řetězec k proniknutí do podnikových cloudových prostředí.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy získali útočníci neautorizované HTTPS certifikáty pro několik domén společnosti Google a unesli domény v národních TLD Ghaně, Americké Samoy a Sierry Leone. K incidentu došlo po kompromitaci externích provozovatelů a následné úpravě autoritativních DNS záznamů.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Splunk oznámila vyřešení zranitelností (CVE) v balíčcích třetích stran pro Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15 nebo novějších.
EPSS 0.01 CVE-2026-34986 CVE-2026-39821 CVE-2026-39882 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Poskytovatelé řízených služeb (MSP) mají prostřednictvím platforem RMM privilegovaný přístup do prostředí zákazníků, což zvyšuje bezpečnostní rizika. Společnost Acronis podle zprávy uvádí osm kontrolních mechanismů, které by měli poskytovatelé MSP testovat, včetně správy záplat, privilegovaného přístupu, obnovy dat a izolace jednotlivých klientů.
CVE-2025-53770 * CVE-2025-53771 * CVE-2026-86218 * Acronis US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Tým Microsoft DART popsal případ, kdy útočník Storm-3068 zneužil samoobslužný reset hesla a pronikl do prostředí Azure DevOps. Místo malwaru upravil vývojové pipeliny pro sběr přístupových údajů ke Kubernetes a získal přístup do cloudové infrastruktury organizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy správce znovu povolil dvě akce třetích stran pro GitHub Actions, které byly dříve kompromitovány v rámci kampaně Mini Shai-Hulud. Tyto akce zůstaly přístupné déle než týden, přestože stále odkazovaly na škodlivý kód.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy zaplatí společnost Labcorp pokutu 2,3 milionu dolarů a zavede rozsáhlé změny v zabezpečení kvůli selháním v kybernetické bezpečnosti. Opatření zahrnují vytvoření plánu reakce na incidenty u dodavatelů, omezení sdílení dat a zřízení týmu pro řízení rizik a sledování dodržování bezpečnostních pravidel.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní experti objevili dosud nepopsaný trojský kůň Kothamine šířený přes škodlivé npm balíčky. Škodlivý kód dává útočníkům plnou kontrolu nad napadeným systémem Windows a v novějších verzích využívá open-source nástroj tailcat k šifrované C2 komunikaci bez tradičních domén.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy dochází k úmyslnému zveřejňování soukromých e-mailových adres projektů na platformě GitLab v souborech README, průvodcích pro přispěvatele a stránkách podpory. Tyto adresy, které původně slouží k zakládání požadavků a úkolů, mohou útočníci zneužít k nahrání kódu.
GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Mandiant zveřejnil doporučení pro zabezpečení dodavatelského řetězce softwaru a CI/CD infrastruktur proti pokročilým útokům. Podle zprávy útočníci cílí na vývojářská prostředí, nástroje s AI a zneužívají manipulaci s GitHub Actions či OIDC tokeny. Dokument předkládá vícevrstvou strategii zahrnující ochranu koncových bodů, správu repozitářů, izolaci v sandboxech a bezpečné zapojení AI asistentů.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Americké agentury FBI a CISA vydaly doporučení pro subjekty kritické infrastruktury ke snížení rizik při zapojení externích integrátorů průmyslových řídicích systémů. Podle dokumentu v březnu a dubnu 2025 zahraniční útočníci kompromitovali americkou integrační firmu a odcizili data o SCADA systémech energetických i dopravních zákazníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Bezpečnostní výzkumníci objevili nový červ v jazyce Go označovaný jako 'supplychain.local'. Škodlivý kód byl nalezen v npm pluginu projektu MemTensor ve verzích 0.1.21 a 0.1.23 a také v balíčku MemoryOS pro PyPI ve verzi 2.0.34.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní společnost Aikido odhalila malware v jazyce Go propojený s kampaní Graphalgo v providerech pro Terraform a modulech Go. Podle zjištění škodlivý kód využívá cílené spouštěče, Slack a řídicí servery běžící na blockchainu.
Terraform BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší vysoce závažnou chybu v open source platformě Conda pro správu prostředí a balíčků Pythonu. Podle italského CSIRT by zneužití pomocí speciálně vytvořených balíčků mohlo útočníkovi umožnit zapisovat či přepisovat soubory na neočekávaných místech.
EPSS 0.01 CVE-2026-53940 Conda IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Platforma pro elektronické obchodování BigCommerce varovala několik obchodníků před narušením bezpečnosti dat. Podle zdroje útočníci kompromitovali přihlašovací údaje k aplikacím třetí strany Ribon a využili je k injektáži škodlivých skriptů do internetových obchodů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Probíhající kampaň šířící malware v ekosystému npm zneužívá balíček 'indexed-btree' k obcházení obran dodavatelského řetězce. Útočníci škodlivý kód ukrývají do běžného běhového chování balíčku namísto instalačních skriptů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Společnost Brevo potvrdila, že útočníci odcizili API klíč ke službě Cloudflare a zneužili jej k vložení škodlivých skriptů ClickFix do jejích webů a JavaScriptových souborů na webech zákazníků. Cílem této kompromitace dodavatelského řetězce bylo šíření malwaru.
Brevo Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD