Útok na Manchester Airports Group zasáhl 8,7 milionu lidí
Podle zdroje cyberútok na Manchester Airports Group ovlivnil zhruba 8,7 milionu osob. V drtivé většině případů byl získán pouze email.
doprava US
Shrnutí generováno strojově za 0,0022 USD
Výsledky hledání
· zachyceno
Zranitelnost v Rockwell Automation OTTO Fleet Manager
Zdroj uvádí zranitelnost CVE-2026-75112 v OTTO Fleet Manager verze 2.36.2 a starší, která vyplývá z použití nedostatečného pracovního faktoru v implementaci bcryptu. Podle CISA by útoěčník s přístupem k nezašifrované záloze systému mohl snadněji provést offline útok hrubou silou proti hešům hesel. Rockwell Automation vydal opravu ve verzi 2.36.3 a doporučuje aktivovat šifrování záloh.
EPSS 0.00 CVSS 6.8 CVE-2026-75112 Rockwell Automation výroba a průmysl doprava US
Shrnutí generováno strojově za 0,0039 USD
· zachyceno
Zranitelnosti v systému Fuel-Boss společnosti All-Line Equipment
Podle agentury CISA jsou zranitelnosti CVE-2018-19518 a CVE-2019-11043 v produktu Fuel-Boss V1 (Standard, Portal, Master/Slave a Backflush Systems) se systémem PHP do verze 7.1.5 umožňují vzdálenému útočníkovi provádět libovolné příkazy nebo spustit vzdálený kód. Opravy jsou dostupné pouze pro varianty Standard a Portal; pro Master/Slave nejsou opravy k dispozici a pro Backflush Systems nejsou plánovány.
KEV ✓ · ransomware EPSS 1.00 CVSS 8.7 CVE-2018-19518 CVE-2019-11043 All-Line Equipment Company výroba a průmysl obrana doprava US
Shrnutí generováno strojově za 0,0046 USD
Zralost kybernetické bezpečnosti v rumunském poštovním sektoru
Rumunská národní agentura DNSC zveřejnila hodnocení zralosti kybernetické bezpečnosti pro sektor pošty a kuriérních služeb v Rumunsku v rámci projektu PNRR 184 zaměřeného na rozvoj nových kompetencí v kybernetické bezpečnosti.
doprava RO
Shrnutí generováno strojově za 0,0025 USD
· zachyceno
Zranitelnosti v brzdovém ECU Bendix EC80
Podle CISA se řada variant systému Bendix EC80 Brake ECU potýká se zranitelnostmi typu buffer overflow, zápis mimo paměť a použitím pevně zakódovaných přihlašovacích údajů. Útočník by mohl způsobit ztrátu funkcí ABS, posilovače řízení, tachometru, řazení nebo automatické kontroly trakce. Zdroj doporučuje aktualizaci firmwaru na nejnovější verze.
EPSS 0.00 CVSS 7.5 CVE-2026-67560 CVE-2026-68967 CVE-2026-71396 Bendix doprava US
Shrnutí generováno strojově za 0,0052 USD
· zachyceno
Zranitelnosti v transponderu FURUNO FA-50 Class B AIS
Zdroj uvádí, že transponder FURUNO FA-50 Class B AIS ve všech verzích trpí dvěma kritickými zranitelnostmi: použitím pevně zakódovaných přihlašovacích údajů (CVE-2026-59769) a chybějícím ověřením u kritických funkcí (CVE-2026-67578), které by útočníkům umožnily měnit nastavení zařízení. Výrobce oznámil, že výroba skončila v říjnu 2020 a již se nebude poskytovat aktualizace softwaru; doporučuje neuživatele nepřipojovat zařízení přímo k internetu.
EPSS 0.01 CVSS 9.1 CVE-2026-59769 CVE-2026-67578 FURUNO doprava US
Shrnutí generováno strojově za 0,0041 USD
· zachyceno
Zranitelnost v Siemens SIMATIC IoT2050 Advanced
Zařízení Siemens SIMATIC IoT2050 Advanced se systémem Industrial OS a nainstalovaným Node-RED obsahují chybu chybějící autentizace v HTTP rozhraní Node-RED (CVE-2026-58115), která by mohla umožnit neověřenému vzdálenému útočníkovi vytvářet škodlivé toky a spouštět libovolný kód se svrchovanými oprávněními. Siemens vydal novou verzi a doporučuje aktualizaci na verzi 4.3.4.1 nebo novější.
EPSS 0.01 CVSS 10.0 CVE-2026-58115 Siemens energetika výroba a průmysl doprava US
Shrnutí generováno strojově za 0,0041 USD
Neviditelný pasažér ve vašem autě
Kaspersky objevila nový Android malware šířící se přes vestavěné aktualizátory firmwaru automobilních multimediálních jednotek. Jde o multi-stupňový downloader určený k podvodům s reklamou a vytváření proxy botnetu, kterou Kaspersky přiřazuje skupině MoYu connected s botnetem BADBOX.
Shrnutí generováno strojově za 0,0044 USD
· zachyceno
SPOJENO PŘES CVE CISA vydala doporučení k ohrožení průmyslových řídících systémů
Americké CISA vydalo bezpečnostní doporučení ICSA-26-232-01 týkající se zranitelnosti v produktu Johnson Controls Simplex Incident Manager s CVSS skóre 5,3 a identifikátorem CVE-2026-27875. Pro tuto zranitelnost je dostupná oficiální oprava.
EPSS 0.00 CVSS 5.8 CVE-2026-27875 Johnson Controls výroba a průmysl energetika doprava veřejná správa FI US
Shrnutí generováno strojově za 0,0025 USD
Frauscher: Systém FDS102 pro FAdC/FAdCi R2 obsahuje vícečetné zranitelnosti
Podle bezpečnostního oznámení VDE-2026-078 obsahuje produkt Frauscher Sensortechnik FDS102 pro FAdC/FAdCi R2 řadu zranitelností. Mezi identifikované chyby patří neomezené nahrávání nebezpečných souborů, procházení adresářů, ukládání citlivých údajů do protokolů, chyby v autorizaci a autentizaci či CSRF.
EPSS 0.01 CVE-2026-14946 CVE-2026-14947 CVE-2026-14948 CVE-2026-14949 CVE-2026-14950 CVE-2026-14951 CVE-2026-14952 CVE-2026-14953 Frauscher Sensortechnik doprava DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Lotyšské úřady rezignují po útoku, který odhalil data 1,2 milionu lidí
Lotyšská agentura pro dopravu potvrdila, že hackeři ukradli data týkající se přibližně dvou třetin lotyšské populace. Útok vyvolal výzvy k rezignaci vysokých státních funkcionářů.
Shrnutí generováno strojově za 0,0024 USD
Ukrajinský vývojář čelí 12 letům v soudě za ransomware
Podle zdroje je 52letý ukrajinský vývojář obžalován ze spuštění ransomwarových útoků na švýcarskou společnost Stadler Rail a dalších podniků v rámci mezinárodní ransomwarové operace.
Shrnutí generováno strojově za 0,0021 USD
Varování před riziky silničních radarů
Slovenský NBÚ varuje před kybernetickými hrozbami spojenými s používáním více typů silničních radarů s kamerou. Zdroj doporučuje příslušným subjektům identifikovat tyto produkty ve své infrastruktuře.
Shrnutí generováno strojově za 0,0022 USD
Zranitelnosti v Siemens LOGO! Soft Comfort
Zdroj uvádí, že Siemens LOGO! Soft Comfort verze starší než V9 obsahuje zranitelnosti v šifrování projektových souborů a správě hesel (CVE-2026-57262, CVE-2026-57263). Lokální útočník by mohl zneužít statický hardkódovaný šifrovací klíč nebo odsolit heslo a získat přístup k citlivým projektovým datům. Siemens doporučuje aktualizovat na verzi V9 nebo novější.
EPSS 0.00 CVSS 6.8 CVE-2026-57262 CVE-2026-57263 Siemens výroba a průmysl doprava US
Shrnutí generováno strojově za 0,0040 USD
Zranitelnost Cross-Site Scripting v Johnson Controls Metasys
Zdroj uvádí, že Johnson Controls Metasys verze 12 až 15 obsahují zranitelnost umožňující uživateli s nízkou úrovní přístupu injektovat trvalý XSS payload prostřednictvím upravené URL, který se spouští v kontextu relací dalších uživatelů včetně administrátorů. Výrobce doporučuje aplikaci nejnovějších dostupných záplat.
EPSS 0.00 CVSS 8.0 CVE-2026-34491 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
Shrnutí generováno strojově za 0,0038 USD
Zranitelnosti v Johnson Controls Airwall
Zdroj uvádí, že v aplikaci Johnson Controls Airwall (verze ≤4.0.4) byly zjištěny dvě zranitelnosti: CVE-2026-64887 (hardkódovaný kryptografický klíč umožňující dešifrování citlivých dat) a CVE-2026-34492 (libovolné čtení souborů přes path traversal). Johnson Controls doporučuje aplikovat opravy verze 4.1.0 nebo vyšší.
EPSS 0.00 CVSS 6.8 CVE-2026-34492 CVE-2026-64887 Johnson Controls výroba a průmysl veřejná správa energetika doprava US
Shrnutí generováno strojově za 0,0044 USD
Zranitelnost řadičů Siemens Desigo DXR a PXC
Zdroj uvádí zranitelnost v řadičích Siemens Desigo DXR a PXC, kterou lze zneužít k vyvolání odmítnutí služby odesláním porušeného paketu BACnet. Obnova funkčnosti vyžaduje restart nebo resetování zařízení. Siemens vydal aktualizované verze a doporučuje upgrade na poslední dostupné verze.
EPSS 0.00 CVSS 4.3 CVE-2026-59693 Siemens energetika zdravotnictví výroba a průmysl doprava US
Shrnutí generováno strojově za 0,0039 USD
Zranitelnosti v Siemens RUGGEDCOM APE1808
Zdroj uvádí, že Siemens RUGGEDCOM APE1808 se všemi verzemi je ohrožen dvěma zranitelnostmi souvisejícími s produkty Fortinet: Cross-site Scripting (CVE-2026-23573, CVSS 6.1) a Path Traversal (CVE-2026-59839, CVSS 5.5). Siemens doporučuje kontaktovat zákaznickou podporu a postupovat podle doporučení vydavatele Fortinet pro zmírnění.
EPSS 0.00 CVSS 6.1 CVE-2026-23573 CVE-2026-59839 Siemens Fortinet výroba a průmysl energetika doprava US
Shrnutí generováno strojově za 0,0041 USD
Skupina Head Mare zneužívá zranitelnosti serveru TrueConf k distribuci backdoorů
Zdroj uvádí, že skupina Head Mare zneužila řetězec dvou nových zranitelností (KLCERT-26-057 a KLCERT-26-058) v serveru TrueConf videokonferencí a nahradila originální instalátory klienta infikovanými verzemi se škodlivým kódem PhantomCore a PhantomGraph. Útoky zasahují servery TrueConf verzí 5.3.x až 5.5.5 a zdroj doporučuje instalaci nejnovějších verzí vydaných dne 18. června 2026.
TrueConf Kaspersky Microsoft energetika výroba a průmysl doprava telekomunikace RU
Shrnutí generováno strojově za 0,0046 USD
Rozbor ransomwaru DeadLock napsaného v Rustu
Společnost Microsoft zveřejnila technickou analýzu ransomwaru DeadLock, který využívá decentralizovanou infrastrukturu pro komunikaci s oběťmi a zveřejňování uniklých dat. Malware kombinuje síť Session se službami na bázi blockchainu a uplatňuje dvojité vydírání, přičemž zasažené organizace eviduje mimo jiné v dopravě nebo výrobě.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Zranitelnosti CPDLC v systému ATN-B1
Podle CISA byla v protokolu CPDLC (Controller Pilot Data Link Communications) využívaném v letectví identifikována řada zranitelností (CVE-2025-71409 až CVE-2025-71413) vycházejících z absence autentizace a šifrování v rádiových linkách. Tyto nedostatky umožňují neautorizovanou injekci zpráv, odmítání služby a vynucené resetování relací, což může snížit bezpečnostní rezervu tím, že zvýší zátěž na řidiče, zpozdí bezpečnostně kritické pokyny a sníží situační vědomí; v současné době není k…
EPSS 0.00 CVSS 7.1 CVE-2025-71409 CVE-2025-71410 CVE-2025-71411 CVE-2025-71412 CVE-2025-71413 doprava US
Shrnutí generováno strojově za 0,0050 USD
Johnson Controls TL280 – zranitelnost v kryptografii
Zdroj uvádí, že zranitelnost CVE-2026-27871 v produktu Johnson Controls Inc. TL280 (verze pod 5.63) umožňuje útočníkovi získat přístup k citlivým informacím na zařízení. Jde o hardkódované přihlašovací údaje využívající slabý kryptografický algoritmus; CVSS skóre je 4,1. Johnson Controls doporučuje aktualizaci na firmware 5.63 a omezení síťového přístupu k zařízení.
EPSS 0.00 CVSS 4.1 CVE-2026-27871 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
Shrnutí generováno strojově za 0,0037 USD
Smishingová kampaň zneužívá jméno GLS
Italský CSIRT zaznamenal kampaň typu smishing, která zneužívá jméno přepravní společnosti GLS. Útok probíhá prostřednictvím SMS zpráv s cílem vylákat z obětí údaje o platebních kartách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost v systémech Acrisure KARR BT a DR-100
Podle CISA sdílují bezpečnostní systémy Acrisure KARR BT a DR-100 společný klíč pro Bluetooth autentizaci, což umožňuje útočníkovi v dosahu Bluetooth provádět neautorizované operace s vozidlem, včetně odemykání dveří a vypnutí motoru. Producent Acrisure vydal aktualizaci firmwaru ze 20. července 2026 k řešení této zranitelnosti.
EPSS 0.00 CVSS 8.1 CVE-2026-18411 Acrisure doprava US
Shrnutí generováno strojově za 0,0034 USD
Kanadský zákon Bill C-8 zavádí 72hodinovou lhůtu pro hlášení incidentů
Kanadský zákon o ochraně kritických kybernetických systémů (Bill C-8) ukládá provozovatelům kritické infrastruktury povinnost nahlásit kybernetický incident do 72 hodin od jeho vzniku. Společnost Tenable uvádí, že splnění těchto požadavků vyžaduje sjednocení viditelnosti v IT i OT prostředích, a prezentuje svá řešení pro správu zranitelností a inventarizaci aktiv.
Tenable telekomunikace energetika doprava finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Phoenix Contact: Zranitelnosti ve firmwaru nabíjecích kontrolérů CHARX SEC3xxx
V bezpečnostním upozornění VDE-2026-008 bylo oznámeno několik zranitelností ve firmwaru EV nabíjecích kontrolérů řady CHARX SEC-3xxx, konkrétně modelů SEC-3000, SEC-3050, SEC-3100 a SEC-3150. Podle zdroje mohou útočníci tyto chyby zneužít k provedení vzdáleného útoku, který může vést k úplné ztrátě důvěrnosti, integrity a dostupnosti zařízení.
EPSS 0.02 a dalších 3 CVE-2026-44093 CVE-2026-44094 CVE-2026-44095 CVE-2026-44096 CVE-2026-44097 CVE-2026-44098 CVE-2026-44099 CVE-2026-44100 CVE-2026-44101 CVE-2026-44102 CVE-2026-44103 CVE-2026-44104 CVE-2026-44105 CVE-2026-44106 CVE-2026-44107 CVE-2026-44108 CVE-2026-7849 Phoenix Contact energetika doprava DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Týdenní přehled hrozeb podle Check Point Research z 27. července
Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.
KEV ✓ EPSS 0.20 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft Zimbra energetika vodárenství doprava veřejná správa IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
SPOJENO PŘES CVE Zranitelnost eskalace privilegií v Cisco Catalyst SD-WAN komponentách
Zdroj uvádí zranitelnost v CLI produktů Cisco Catalyst SD-WAN Controller, Manager a Validator, kterou by autentizovaný útočník s právy netadmin mohl zneužít k provádění příkazů jako root prostřednictvím nahrání vytvořeného souboru. Cisco doporučuje zákazníkům aktualizovat na opravenou verzi ze zprávy bezpečnostního poradenství z 14. května 2026 a ověřit konfiguraci hraničních zařízení.
KEV ✓ EPSS 0.92 CVE-2026-20127 CVE-2026-20182 CVE-2026-20245 Cisco telekomunikace energetika doprava finance obchod zdravotnictví US
Shrnutí generováno strojově za 0,0031 USD
TrendAI Research na RSAC 2026: Obrana proti hrozbám řízeným AI a kyberfyzikálním rizikům
TrendAI Research na konferenci RSAC 2026 představil výzkum zaměřený na kyberkriminalitu využívající agentní AI a na zabezpečení infrastruktury pro elektromobily.
doprava JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
JSAC2026 – Den 2: Forenzní analýza, phishing a IoT botnety
Zdroj popisuje prezentace z druhého dne konference JSAC2026, včetně analýzy souborových systémů ext4 a XFS pro rekonstrukci útoků, odhalení čínské phishing platformy FishingMaster cílící na japonské subjekty ve financích a státní správě, technických mechanismů admin panelů phishingu a monitoringu IoT botnetu RapperBot.
Internet Initiative Japan Inc. NTT DOCOMO BUSINESS, Inc. Recruit Co., Ltd. finance veřejná správa doprava JP
Shrnutí generováno strojově za 0,0042 USD