Výsledky hledání

CVE-2026-70337: Zranitelnost v Microsoft PowerShell

Zdroj uvádí, že zranitelnost v Microsoft PowerShell Core umožňuje útočníkům vzdálené spuštění kódu prostřednictvím procházení relativních cest.

EPSS 0.01 CVE-2026-70337 Microsoft US

11. 8. 16:00 · Microsoft Security · CVE-2026-70337 Microsoft PowerShell Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0020 USD

CVE-2026-63513: Zranitelnost v komponente Microsoft Office Graphics

Podle Microsoft Security jde o zranitelnost typu heap-based buffer overflow v Microsoft Office, která umožňuje neoprávněnému útočníkovi provést vzdálené spuštění kódu.

EPSS 0.00 CVE-2026-63513 Microsoft US

11. 8. 16:00 · Microsoft Security · CVE-2026-63513 Microsoft Office Graphics Component Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0020 USD

Zranitelnost v komponentě Microsoft Office Graphics

Podle Microsoftu je zranitelnost CVE-2026-63519 v grafické komponentě Microsoft Office umožňuje neautorizovanému útočníkovi místní spuštění kódu prostřednictvím přetečení vyrovnávací paměti na haldě.

EPSS 0.00 CVE-2026-63519 Microsoft US

11. 8. 16:00 · Microsoft Security · CVE-2026-63519 Microsoft Office Graphics Component Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0021 USD

Kritická zranitelnost Microsoft Office umožňuje vzdálené spuštění kódu

Zdroj uvádí, že stack-based buffer overflow v Microsoft Office Graphics Component (CVE-2026-66807) umožňuje neoprávněnému útočníkovi místní spuštění kódu.

EPSS 0.00 CVE-2026-66807 Microsoft US

11. 8. 16:00 · Microsoft Security · CVE-2026-66807 Microsoft Office Graphics Component Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0020 USD

Skupina Head Mare zneužívá zranitelnosti serveru TrueConf k distribuci backdoorů

Zdroj uvádí, že skupina Head Mare zneužila řetězec dvou nových zranitelností (KLCERT-26-057 a KLCERT-26-058) v serveru TrueConf videokonferencí a nahradila originální instalátory klienta infikovanými verzemi se škodlivým kódem PhantomCore a PhantomGraph. Útoky zasahují servery TrueConf verzí 5.3.x až 5.5.5 a zdroj doporučuje instalaci nejnovějších verzí vydaných dne 18. června 2026.

TrueConf Kaspersky Microsoft energetika výroba a průmysl doprava telekomunikace RU

11. 8. 14:00 · Securelist (Kaspersky) · Head Mare APT is exploiting vulnerabilities in an unpatched TrueConf server to deliver PhantomCore and PhantomGraph to video conference participants

Shrnutí generováno strojově za 0,0046 USD

Project CAV3RN: Google Apps Script a DNS v Command & Control

Zdroj popisuje pokračující vývoj modulární špionážní architektury Project CAV3RN zaměřené na cíle v Izraeli. Vydavatel podrobně dokumentuje komunikační modul GoogleService.dll, který používá DNS A-recordy k výběru mezi přímým HTTPS a relayem přes Google Apps Script a umožňuje operátorovi střídání deployment ID přes DNS infrastrukturu.

Microsoft Google obrana RU

11. 8. 12:00 · Securelist (Kaspersky) · Project CAV3RN continues: Google Apps Script as C2 relay and DNS-based C2 channel selection

Shrnutí generováno strojově za 0,0045 USD

Microsoft byl označen za lídra v hodnocení IDC MarketScape pro MDR/MXDR

Společnost Microsoft oznámila, že byla analytickou firmou IDC zařazena mezi lídry v hodnocení 2026 IDC MarketScape pro podnikové služby MDR a MXDR. Text vyzdvihuje přednosti služby Microsoft Defender Experts MDR, která kombinuje analytiky, globální přehled o hrozbách a nástroje umělé inteligence pro vyšetřování incidentů.

Microsoft US

tg: propagace tp: AI

10. 8. 18:00 · Microsoft Security Blog · Microsoft named a Leader in the 2026 IDC MarketScape for MDR/MXDR for the Enterprise 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Payroll Pirates – phishingová kampaň cílící na Microsoft 365

Zdroj uvádí, že útok začíná phishingovými emaily vydávajícími se za hlasové zprávy, které oběti vedou přes víceúrovňový řetězec přesměrování zneužívající legitimní služby (Google Meet, Google Ads, Amazon S3) až k doméně kontrolované útočníkem.

Microsoft finance US

7. 8. 02:00 · Wiz Research · Payroll Pirates Phishing Campaign Targets Microsoft 365 Financial Workflows (Campaign)

Shrnutí generováno strojově za 0,0022 USD

Zranitelnost zvyšování oprávnění v Microsoft 365 Admin Center

Zdroj uvádí, že nesprávné ověřování kryptografického podpisu v Microsoft 365 Admin Center umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.

EPSS 0.01 CVE-2026-62873 Microsoft US

6. 8. 16:00 · Microsoft Security · CVE-2026-62873 Microsoft 365 Admin Center Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0020 USD

CVE-2026-63508 – Zvýšení práv v Microsoft Planetary Computer Pro

Podle Microsoft Security je v produktu Microsoft Planetary Computer Pro kritická chyba (CVE-2026-63508) spočívající v chybějící autentizaci funkce, která umožňuje útočníkovi bez oprávnění zvýšit si privilegia přes síť.

EPSS 0.01 CVE-2026-63508 Microsoft US

6. 8. 16:00 · Microsoft Security · CVE-2026-63508 Microsoft Planetary Computer Pro Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0021 USD

Zranitelnost zvýšení oprávnění v Microsoft Teams

Zdroj uvádí, že chybějící autorizace v aplikaci Microsoft Teams umožňuje útočníkům bez oprávnění zvýšit si privilegia v síti.

EPSS 0.01 CVE-2026-65667 Microsoft US

6. 8. 16:00 · Microsoft Security · CVE-2026-65667 Microsoft Teams Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0019 USD

Zranitelnost v Microsoft Office SharePoint umožňující falšování

Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-70332) spočívá v nesprávné neutralizaci vstupu během generování webové stránky, což útočníkovi umožňuje provádět falšování prostřednictvím sítě.

EPSS 0.01 CVE-2026-70332 Microsoft US

6. 8. 16:00 · Microsoft Security · CVE-2026-70332 Microsoft Office SharePoint Spoofing Vulnerability

Shrnutí generováno strojově za 0,0021 USD

Zranitelnost eskalace oprávnění v Microsoft Entra Provisioning Service

Zdroj uvádí, že zranitelnost CVE-2026-59115 v Microsoft Entra Provisioning Service (SyncFabric) umožňuje autorizovanému útočníkovi eskalaci oprávnění přes síť.

EPSS 0.01 CVE-2026-59115 Microsoft US

6. 8. 16:00 · Microsoft Security · CVE-2026-59115 Microsoft Entra Provisioning Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0021 USD

Zranitelnost pro podvržení v Microsoft Teams

Zdroj uvádí, že nedostatečná ověřování kryptografického podpisu v Microsoft Teams umožňuje útočníkům provádět podvržení prostřednictvím sítě.

EPSS 0.00 CVE-2026-62918 Microsoft US

6. 8. 16:00 · Microsoft Security · CVE-2026-62918 Microsoft Teams Spoofing Vulnerability

Shrnutí generováno strojově za 0,0020 USD

Zranitelnost zvyšování oprávnění v Azure Kubernetes Service

Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.

EPSS 0.01 CVE-2026-50516 Microsoft veřejná správa telekomunikace finance výroba a průmysl US

6. 8. 16:00 · Microsoft Security · CVE-2026-50516 Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0020 USD

Chyba v Microsoft Purview eDiscovery umožňuje zvýšení oprávnění

Podle Microsoftu je v Microsoft Purview eDiscovery chyba v kontrole přístupu, která umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.

EPSS 0.01 CVE-2026-65668 Microsoft US

6. 8. 16:00 · Microsoft Security · CVE-2026-65668 Microsoft Purview eDiscovery Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0020 USD

Chyba v autentizaci Microsoft Teams umožňuje eskalaci práv

Zdroj uvádí, že chyba CVE-2026-62896 v Microsoft Teams umožňuje autorizovanému útočníkovi získat vyšší oprávnění přes síť.

EPSS 0.00 CVE-2026-62896 Microsoft US

6. 8. 16:00 · Microsoft Security · CVE-2026-62896 Microsoft Teams Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0020 USD

Zranitelnost zvýšování oprávnění v Microsoft Power Apps

Podle Microsoft Security jde o zranitelnost nesprávné autorizace v Microsoft Power Apps, která umožňuje útočníkovi zvýšit si oprávnění v síti.

EPSS 0.00 CVE-2026-59118 Microsoft US

6. 8. 16:00 · Microsoft Security · CVE-2026-59118 Microsoft Power Apps Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0019 USD

UNC6671 se rebranduje: Vishing útok na finanční služby a cloudové prostředí

Skupina Google Threat Intelligence sleduje UNC6671, která navzdory oznámení ukončení značky BlackFile pokračuje v extorzních kampaních pod novými jmény (Redact, Pink, Helix, Falcon). Útočníci používají hlasový phishing k cílení na zaměstnance v podnicích, podvádějí je prostřednictvím falešných přihlašovacích portálů a kradou přihlašovací údaje a MFA tokeny, aby se dostali k datům v cloudových službách jako Microsoft 365 a Okta. Zdroj popisuje infrastrukturu spojující jednotlivé značky a změnu…

Microsoft Okta finance US

6. 8. 16:00 · Mandiant / Google TI · UNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud Environments

Shrnutí generováno strojově za 0,0044 USD

KuppingerCole označil Microsoft za lídra v oblasti platforem CNAPP

Společnost Microsoft oznámila, že ji analytická firma KuppingerCole ve své zprávě Leadership Compass pro platformy ochrany cloudových aplikací (CNAPP) označila za lídra ve všech čtyřech hodnocených kategoriích. Podle zprávy k tomuto ocenění přispělo řešení Microsoft Defender for Cloud, které propojuje zabezpečení cloudu, dat, identit a systémů umělé inteligence do jedné platformy.

Microsoft US

tg: propagace tp: AI

5. 8. 18:30 · Microsoft Security Blog · ​​Microsoft named a Leader in the KuppingerCole Leadership Compass for Cloud Native Application Protection Platforms (CNAPP)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Microsoft představil nástroje a doporučení Zero Trust pro AI agenty a DevSecOps

Společnost Microsoft oznámila rozšíření své strategie Zero Trust for AI o nové nástroje a návody pro zabezpečení autonomních AI agentů a vývojových procesů DevSecOps. Aktualizace zahrnují nové kontroly v nástroji Zero Trust Assessment, rozšíření workshopu o pilíř DevSecOps a vydání e-knihy zaměřené na přebudování bezpečnostních kontrol pro AI systémy.

Microsoft US

tg: novinka v produktu tg: návod tg: propagace tp: AI

4. 8. 20:30 · Microsoft Security Blog · Advance Zero Trust for AI: New tools and guidance to secure AI agents and DevSecOps

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Microsoft Defender zastavil ransomware v QNET za 128 sekund

Společnost Microsoft popsala případovou studii ze společnosti QNET, kde funkce Microsoft Defender Attack Disruption automaticky zastavila vícestupňový útok. K přerušení útoku a zablokování komunikace škodlivého kódu došlo pomocí automatické izolace kompromitovaného zařízení během 128 sekund od prvního varování.

Microsoft obchod US

tg: incident tg: rozbor tg: propagace tp: malware tp: ransomware

4. 8. 19:54 · Microsoft Security Blog · 128 Seconds to disruption: Microsoft Defender stops ransomware at QNET 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Kampaň CaptiveCrunch: Midnight Blizzard cílí na cestovatele přes Wi-Fi sítě

Podle Microsoft Threat Intelligence skupina Storm-2945, podskupina ruských aktérů Midnight Blizzard, manipuluje síťový provoz v hotelích a konferenčních centrech přes kompromitované přihlašovací portály Wi-Fi. Útočníci přesměrovávají uživatele na phishingové stránky k odcizení přístupů k Microsoft Entra ID a pomocí falešných aktualizací šíří infostealer a trojan CornFlake. Cílem této operace podpořené umělou inteligencí je špionáž zaměřená na firemní a vládní cestovatele.

Microsoft veřejná správa US

tg: varování tg: rozbor tp: malware tp: phishing tp: identita tp: špionáž

31. 7. 23:01 · Microsoft Security Blog · CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Phishing pomocí kódů zařízení se vyvíjí

Huntress sleduje rostoucí vlnu phishingových útoků, které zneužívají důvěryhodné přihlašovací toky služby Microsoft 365. Zdroj popisuje signály, na které by si měli obránci dát pozor, a způsoby reagování.

Microsoft US

31. 7. 15:00 · Huntress · Device Code Phishing Keeps Evolving. Here’s What to Watch For

Shrnutí generováno strojově za 0,0023 USD

Bezpečnostní aktualizace: Microsoft vydal červnové opravy

Zdroj uvádí, že Microsoft vydal bezpečnostní aktualizace na červenec 2026.

Microsoft JP

31. 7. 11:00 · JPCERT/CC · Security Alert: [Updated] Microsoft Releases July 2026 Security Updates

Shrnutí generováno strojově za 0,0019 USD

CaptiveCrunch: Midnight Blizzard spouští útok na portály v hotelierie

Podle Microsoftu hacker Storm-2945 patřící ruské skupině Midnight Blizzard vede kampaň CaptiveCrunch zaměřenou na infrastrukturu captive portalů v hotelierie. Zdroj uvádí, že jde o průběžnou kyberšpionážní operaci.

Microsoft obchod telekomunikace US

31. 7. 02:00 · Wiz Research · CaptiveCrunch: Midnight Blizzard Hospitality Network AiTM Campaign (Campaign)

Shrnutí generováno strojově za 0,0023 USD

Novinky v zabezpečení Microsoftu za červenec 2026

Microsoft představil systém autonomních bezpečnostních agentů Project Perception a rozšířil ochranu proti útokům typu 'prompt injection' v Microsoft Defenderu. Novinky zahrnují také výchozí přihlašování pomocí passkeys v Microsoft Entra ID, integraci Microsoft Purview s Microsoft Entra Internet Access a zařazení funkcí Microsoft Intune Suite do předplatných Microsoft 365 E5 a E3.

Microsoft US

tg: novinka v produktu tg: propagace tp: AI tp: identita

30. 7. 18:00 · Microsoft Security Blog · ​​​​What’s new in Microsoft Security: July 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Elastic zavádí automatickou migraci detekčních pravidel z Microsoft Sentinelu

Společnost Elastic oznámila novou funkci pro verzi 9.5 ve fázi Tech Preview, která umožňuje automatický převod analytických pravidel z Microsoft Sentinelu do Elastic Security. Nástroj využívá volitelný velký jazykový model pro mapování a překlad naplánovaných i téměř v reálném čase běžících pravidel včetně watchlists a úrovní závažnosti.

Elastic Microsoft US

tg: novinka v produktu tg: propagace tp: AI

29. 7. 02:00 · Elastic Security · Stop rewriting detection rules by hand: automatic Sentinel-to-Elastic migration is here

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Elastic zavádí automatickou migraci detekčních pravidel ze Sentinel

Společnost Elastic představila ve verzi 9.5 funkci Tech Preview pro automatický převod detekčních pravidel z Microsoft Sentinel do Elastic Security pomocí LLM. Nástroj podporuje plánovaná analytická pravidla i pravidla v téměř reálném čase, včetně přenosu seznamů sledovaných položek a mapování závažnosti.

Elastic Microsoft US

tg: novinka v produktu tg: propagace tp: AI

29. 7. 02:00 · Elastic Security · Stop rewriting detection rules by hand: automatic Sentinel-to-Elastic migration is here

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Trendy incident response Q2 2026: Phishing a zneužívané nástroje správy

Cisco Talos uvádí, že v druhém čtvrtletí 2026 tvořil phishing prostředek počátečního přístupu v přes polovině incidentů (nárůst z třetiny loni), přičemž útočníci používali QR kódy v PDF a odkazů na důvěryhodných platformách. Zároveň se zvýšilo zneužívání autentizace na 65 procent incidentů, zejména obcházení MFA pomocí AitM proxy, krádeže tokenů a MFA útoků vyčerpáním. Ransomware tvořil přes 20 procent incidentů, přičemž útočníci zneužívali legitimní nástroje vzdálené správy jako MeshAgent a…

Microsoft Zoho US

28. 7. 12:00 · Cisco Talos · IR Trends Q2 2026: Phishing and weaponized remote management tools drive attack chains

Shrnutí generováno strojově za 0,0044 USD

Chaos: ransomware přes vishing v Microsoft Teams

Podle Sophos Threat Research útočníci používali vishing v Microsoft Teams, vlastní malware a nástroje pro vzdálený přístup k usnadnění nasazení ransomwaru.

Microsoft GB

28. 7. 02:00 · Sophos Threat Research · Chaos in Teams vishing

Shrnutí generováno strojově za 0,0020 USD

Zranitelnost v Microsoft Exchange Online umožňující manipulaci

Zdroj uvádí, že chyba CVE-2026-56191 v Microsoft Exchange Online spočívá v nesprávném ověřování, které umožňuje útočníkovi provádět manipulaci přes síť bez autorizace.

EPSS 0.01 CVE-2026-56191 Microsoft US

23. 7. 16:00 · Microsoft Security · CVE-2026-56191 Microsoft Exchange Online Tampering Vulnerability

Shrnutí generováno strojově za 0,0020 USD

Kritická zranitelnost Microsoft M365 Copilot umožňuje vzdálené spuštění kódu

Zdroj uvádí, že zranitelnost v deserializaci nedůvěryhodných dat v M365 Copilot umožňuje oprávněnému útočníkovi spustit kód vzdáleně.

EPSS 0.01 CVE-2026-50517 Microsoft US

23. 7. 16:00 · Microsoft Security · CVE-2026-50517 Microsoft M365 Copilot Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0021 USD

Zranitelnost Microsoft Graph – úniky informací

Podle Microsoft Security lze přes zranitelnost CVE-2026-49159 v Microsoft Graph autorizovanému útočníkovi zpřístupnit citlivé informace po síti.

EPSS 0.01 CVE-2026-49159 Microsoft US

23. 7. 16:00 · Microsoft Security · CVE-2026-49159 Microsoft Graph Information Disclosure Vulnerability

Shrnutí generováno strojově za 0,0019 USD

Zranitelnost v Microsoft Surface umožňuje vzdálené spuštění kódu

Zdroj uvádí, že zranitelnost CVE-2026-54120 v Microsoft Surface způsobená nedostatečnou validací vstupu umožňuje autorizovanému útočníkovi spustit kód přes síť.

EPSS 0.01 CVE-2026-54120 Microsoft US

23. 7. 16:00 · Microsoft Security · CVE-2026-54120 Microsoft Surface Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0020 USD

Zranitelnost v Microsoft Account umožňující vzdálené spuštění kódu

Zdroj uvádí, že heap-based buffer overflow v Microsoft Account umožňuje neoprávněnému útočníkovi spustit kód vzdáleně přes síť.

EPSS 0.01 CVE-2026-56165 Microsoft US

23. 7. 16:00 · Microsoft Security · CVE-2026-56165 Microsoft Account Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0020 USD

Chyba zvyšování oprávnění v Azure Kubernetes Service

Zdroj uvádí, že chybějící ověření kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautentizovanému útočníkovi zvýšit si oprávnění přes síť.

EPSS 0.00 CVE-2026-56163 Microsoft US

23. 7. 16:00 · Microsoft Security · CVE-2026-56163 Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0020 USD

SPOJENO PŘES CVE Microsoft Windows WMI Providers – zranitelnost zvýšení oprávnění

Zdroj popisuje zranitelnost v Microsoft Windows, která umožňuje místním útočníkům zvýšit si oprávnění. Útočník musí nejprve získat možnost spustit kód s nízkými oprávněními. Zdroj jí přiřadil CVSS hodnocení 7.0 a identifikátor CVE-2026-50325.

EPSS 0.00 CVSS 7.0 CVE-2026-50325 Microsoft US

21. 7. 07:00 · Zero Day Initiative · ZDI-26-445: Microsoft Windows WMI Providers Incorrect Authorization Local Privilege Escalation Vulnerability 14. 7. 16:00 · Microsoft Security · CVE-2026-50325 Win32k Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0023 USD

SPOJENO PŘES CVE Chyba v autorizaci poskytovatelů WMI ve Windows

Zdroj uvádí, že v systému Microsoft Windows existuje zranitelnost, která umožňuje útočníkům se základními právy eskalovat privilegia. Čin vyžaduje, aby měl útočník nejdříve možnost spustit kód s nízkými oprávněními. Zdroj jí přiřadil CVSS skóre 7.0 a identifikátor CVE-2026-50297.

EPSS 0.00 CVSS 7.0 CVE-2026-50297 Microsoft US

21. 7. 07:00 · Zero Day Initiative · ZDI-26-446: Microsoft Windows WMI Providers Incorrect Authorization Local Privilege Escalation Vulnerability 14. 7. 16:00 · Microsoft Security · CVE-2026-50297 Win32k Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0023 USD

Červencové Patch Tuesday se zdá být nekonečný

Podle Sophos Threat Research bylo v červnu zveřejněno 575 CVE identifikátorů a 479 bezpečnostních porad. Zdroj uvádí, že se vrátil k formátu blogových příspěvků.

Microsoft GB

21. 7. 02:00 · Sophos Threat Research · July Patch Tuesday only feels endless

Shrnutí generováno strojově za 0,0020 USD

HOLLOWGRAPH: Zneužití kalendářů Microsoft 365 pro skrytou komunikaci

Bezpečnostní firma Group-IB odhalila malware HOLLOWGRAPH pro Windows, který zneužívá Microsoft Graph API k exfiltraci souborů a příjmu příkazů od útočníka prostřednictvím událostí v kalendářích Microsoft 365 a DNS tunelování k obnovování přihlašovacích údajů pro komunikaci s C2 serverem.

Microsoft SG

20. 7. 09:00 · Group-IB · HOLLOWGRAPH: Turning Microsoft 365 Calendars into Covert Command-and-Control Channels

Shrnutí generováno strojově za 0,0023 USD

Microsoft VSS: stále důležitý, ale ne všelék

Zdroj uvádí, že Microsoft VSS zůstává základem ochrany dat ve Windows, avšak má architekturní omezení. Vydavatel diskutuje, kdy na VSS spoléhat a kdy hledat dodatečné řešení.

Microsoft US

17. 7. 16:00 · Huntress · Microsoft VSS: Still Essential, But Not the Whole Story

Shrnutí generováno strojově za 0,0023 USD

Zpravodaj Cisco Talos: Válka záplat začala

Pravidelný přehled Cisco Talos komentuje masivní vlnu oprav od Microsoftu, který v červenci záplatoval rekordních 622 zranitelností včetně dvou aktivně zneužívaných zero-day chyb. Zpravodaj dále přináší rozbor kampaně útočníka UAT-11795 šířícího trojanizovaný software a souhrn hlavních bezpečnostních zpráv týdne.

Microsoft US

tg: rozbor tg: názor tg: přehled tp: malware tp: AI

16. 7. 20:00 · Cisco Talos · Begun, the Patch Wars have

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

Varování před zranitelnostmi softwaru Microsoft opravovanými v červnu 2026

Maďarský Národní institut kybernetické bezpečnosti vydal varování ohledně kritických zranitelností softwaru Microsoft. Podle zdroje Microsoft v červnu 2026 opravil 622 bezpečnostních chyb, z nichž 3 byly typu zero-day; varování je vydáno kvůli závažnosti těchto chyb, rozšířenému nasazení softwaru a aktivnímu zneužívání některých zranitelností.

Microsoft HU

16. 7. 11:15 · NKI Maďarsko · Riasztás Microsoft szoftverek 2026 júliusában javított sérülékenységeiről

Shrnutí generováno strojově za 0,0027 USD

Měsíční aktualizace bezpečnosti od Microsoftu

Zdroj uvádí, že Microsoft vydal měsíční bezpečnostní aktualizace odstraňující celkem 622 nových zranitelností, z toho 2 nultého dne.

Microsoft IT

16. 7. 10:26 · CSIRT Itálie (ACN) · Aggiornamenti Mensili Microsoft

Shrnutí generováno strojově za 0,0022 USD

Červencové záplaty – přehled měsíčních bezpečnostních aktualizací

Zdroj uvádí, že v červenci vydali své měsíční bezpečnostní aktualizace společnosti Cisco, Microsoft, SAP, Ivanti, Fortinet a Adobe. Článek obsahuje přehled těchto aktualizací a odkazuje na detaily od jednotlivých výrobců.

Cisco Microsoft SAP Ivanti SE

15. 7. 13:30 · CERT-SE · Patchtisdag juli 2026 – samlad information om månadens säkerhetsuppdateringar

Shrnutí generováno strojově za 0,0026 USD

SPOJENO PŘES CVE Zranitelnost PowerShellu umožňující vzdálené spuštění kódu

Zdroj uvádí, že zranitelnost v Microsoft PowerShellu umožňuje útočníkům spustit na postižené instalaci libovolný kód, je-li uživatel přiveden k návštěvě škodlivé stránky nebo otevření škodlivého souboru. ZDI přiřadil zranitelnosti CVSS hodnocení 7,8.

EPSS 0.01 CVSS 7.8 CVE-2026-40400 Microsoft US

15. 7. 07:00 · Zero Day Initiative · ZDI-26-414: Microsoft PowerShell Help Directory Traversal Remote Code Execution Vulnerability 14. 7. 16:00 · Microsoft Security · CVE-2026-40400 Windows PowerShell Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0023 USD

SPOJENO PŘES CVE Zranitelnost eskalace oprávnění ve Windows WMI

Zdroj uvádí zranitelnost v Microsoft Windows WMI Providers, která lokálním útočníkům s nízkoprávilegiovaným kódem umožňuje eskalaci oprávnění. Vydavatel přiřadil CVSS hodnocení 7.0 a identifikátor CVE-2026-49805.

EPSS 0.00 CVSS 7.0 CVE-2026-49805 Microsoft US

15. 7. 07:00 · Zero Day Initiative · ZDI-26-415: Microsoft Windows WMI Providers Incorrect Authorization Local Privilege Escalation Vulnerability 14. 7. 16:00 · Microsoft Security · CVE-2026-49805 Win32k Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0022 USD

SPOJENO PŘES CVE Zranitelnost zvyšování oprávnění v Microsoft Hyper-V netvsc

Zdroj uvádí zranitelnost v Microsoft Hyper-V, která umožňuje místnímu útočníkovi eskalovat oprávnění na postižených instalacích. Útočník musí nejprve získat možnost provádět kód s nízkými oprávněními v rámci virtuálního stroje Windows pod Hyper-V. Zranitelnosti je přiřazen CVSS rating 7,8 a identifikátor CVE-2026-54129.

EPSS 0.00 CVSS 7.8 CVE-2026-54129 Microsoft US

15. 7. 07:00 · Zero Day Initiative · ZDI-26-416: Microsoft Hyper-V netvsc Out-Of-Bounds Read Local Privilege Escalation Vulnerability 14. 7. 16:00 · Microsoft Security · CVE-2026-54129 Windows Hyper-V Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0024 USD

SPOJENO PŘES CVE Zranitelnost v modulu ServerManager u Windows Server umožňující eskalaci práv

Zdroj uvádí, že zranitelnost v Microsoft Windows Server umožňuje místním útočníkům eskalaci privilegií. Útočník musí mít možnost spustit kód s nízkými právy. ZDI přiřadila hodnocení CVSS 7,8.

EPSS 0.00 CVSS 7.8 CVE-2026-50311 Microsoft veřejná správa US

15. 7. 07:00 · Zero Day Initiative · ZDI-26-417: Microsoft Windows ServerManager Exposed Dangerous Method Local Privilege Escalation Vulnerability 14. 7. 16:00 · Microsoft Security · CVE-2026-50311 Windows Server Elevation of Privilege Vulnerability

Shrnutí generováno strojově za 0,0022 USD

SPOJENO PŘES CVE Zranitelnost XSS v Microsoft SharePoint

Podle zdroje jde o chybu v komponentě SPFieldMultiLineText, kterou mohou vzdálení útočníci zneužít k provedení webových požadavků s právy cílového uživatele. Zranitelnost vyžaduje interakci uživatele – ten musí navštívit škodlivou stránku nebo otevřít podvržený soubor.

EPSS 0.01 CVSS 7.3 CVE-2026-55126 Microsoft US

15. 7. 07:00 · Zero Day Initiative · ZDI-26-418: Microsoft SharePoint SPFieldMultiLineText Cross-Site Scripting Vulnerability 14. 7. 16:00 · Microsoft Security · CVE-2026-55126 Microsoft SharePoint Server Spoofing Vulnerability

Shrnutí generováno strojově za 0,0023 USD