Výsledky hledání

typ: novinka v produktu× v celém archivu zrušit filtry

279 karet z 290 položek · strana 2 z 5 CZ · EN/orig

Android získává ochranu s umělou inteligencí proti podvodným zprávám a hovorům

Společnost Google oznámila nové bezpečnostní funkce využívající umělou inteligenci, které chrání systém Android před podvodnými zprávami a zneužitím přesměrování hovorů. Novinka se podle zdroje postupně zavádí na způsobilá zařízení.

Google Android US

tg: novinka v produktu tp: phishing tp: podvod tp: AI

· BleepingComputer · Android gets AI defenses against messaging scams, fake calls

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Google opravil v prohlížeči Chrome 37 bezpečnostních chyb

Google vydal aktualizace prohlížeče Chrome, které opravují celkem 37 zranitelností včetně sedmi kritických. Chyby jako CVE-2026-110152 v komponentě ANGLE nebo CVE-2026-110136 v PDF modulu mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu mimo sandbox.

EPSS 0.01 CVE-2026-110136 CVE-2026-110147 CVE-2026-110152 Google US

tg: zranitelnost tg: novinka v produktu tg: propagace

· Malwarebytes Labs · Update Chrome: Google fixes 37 security flaws, including seven critical bugs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Malwarebytes představuje bezplatný nástroj Scam Link Check

Společnost Malwarebytes uvedla bezplatný nástroj Scam Link Check určený k prověřování podezřelých odkazů před kliknutím. Služba analyzuje vloženou adresu na přítomnost phishingu, podvodů či malwaru a poskytuje informace o reputaci domény, náhledu webu a konečném cíli odkazu.

Malwarebytes US

tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: podvod

· Malwarebytes Labs · Is this link safe? Find out with Malwarebytes Scam Link Check

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Qualys představuje TruConfidence pro autonomní nápravu zranitelností

Společnost Qualys představila technologii TruConfidence v rámci platformy TruRisk Eliminate 2.0. Tento systém využívá umělou inteligenci a AI agenta Sara k vyhodnocení rizik a autonomnímu nasazování oprav či mitigací v definovaných fázích.

Qualys US

tg: novinka v produktu tg: propagace tp: AI

· Qualys · TruConfidence: Why Your Patch Automation Can Finally Be Autonomous 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

· zachyceno

· zachyceno

· zachyceno

Bezpečnostní bulletin pro ArcGIS ze září 2026

Vydavatel uvolnil opravnou záplatu Portal for ArcGIS 2026 Security Update 4, která řeší kritické zranitelnosti včetně chybějící autentizace či LDAP injection s CVSS 9.8. Bezpečnostní bulletin zahrnuje zranitelnosti CVE-2026-69227, CVE-2026-69226 a CVE-2026-10759.

EPSS 0.00 CVSS 9.8 CVE-2026-10759 CVE-2026-69226 CVE-2026-69227 FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · September 2026 ArcGIS Security Bulletin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

· zachyceno

Zabezpečení svazků ReFS na vyměnitelných médiích ve Windows

Microsoft oznámil změny pro posílení zabezpečení souborového systému ReFS na vyměnitelných médiích, které začne zavádět v aktualizacích systému Windows od 13. října 2026. Podle vydavatele nebude tato změna ve výchozím stavu aktivní až do roku 2027.

Microsoft US

tg: zranitelnost tg: novinka v produktu

· zachyceno · Microsoft Security · ADV260001 ADV260001 Hardening changes for ReFS volumes on removable media

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

GitLab vydal kritické záplaty pro verze CE a EE

Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0. Chyba způsobená přetečením celého čísla v kompilátoru regulárních výrazů CI/CD mohla neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru.

CVSS 10.0 GitLab FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · GitLab Critical Patch Released

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Dosažitelnost za běhu: Nový přístup Qualys k prioritizaci chyb v kontejnerech

Společnost Qualys představila přístup Runtime Vulnerability Reachability pro kontejnery, který při stanovování priorit oprav zohledňuje, zda se zranitelný balíček v běžícím kontejneru skutečně vykonává. Podle vydavatele pouhá přítomnost balíčku v obrazu neznamená reálné riziko, a proto kombinuje důkazy z běhového prostředí v časovém okně se signály jako CISA KEV či EPSS.

Qualys US

tg: novinka v produktu tg: návod tg: propagace

· Qualys · Exploitability Needs Runtime Evidence: Understanding Runtime Vulnerability Reachability for Containers 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Kritická zranitelnost v GitLab CE a EE

GitLab vydal verze 19.4.2, 19.3.4 a 19.2.8 pro GitLab CE i EE, které opravují 24 bezpečnostních chyb včetně kritické zranitelnosti umožňující neautentizovanému útočníkovi spustit libovolný kód na serveru. CERT-EU důrazně doporučuje co nejdříve aktualizovat spravované instance na opravenou verzi, zejména ty vystavené do internetu.

GitLab EU

tg: zranitelnost tg: novinka v produktu

· CERT-EU · 2026-016: Critical Vulnerability in GitLab CE and EE

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost v GitLabu a vydání bezpečnostních záplat

GitLab vydal bezpečnostní opravy 19.4.2, 19.3.4 a 19.2.8 pro edice CE a EE, které řeší řadu zranitelností včetně kritické chyby CVE-2026-97229 s CVSS 10.0. Ta spočívá v přetečení celého čísla v kompilátoru regulárních výrazů CI/CD a neautentizovanému útočníkovi může umožnit vzdálené spuštění libovolného kódu na serveru.

KEV ✓ EPSS 0.27 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab FR US

tg: zranitelnost tg: novinka v produktu

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans GitLab (12 octobre 2026) · zachyceno · GitLab Security · GitLab Critical Patch Release: 19.4.2, 19.3.4, 19.2.8

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD

· zachyceno

SPOJENO PŘES CVE Opravy kritických zranitelností ve Splunk Enterprise

Splunk opravil ve verzích Splunk Enterprise 10.4.3, 10.2.7, 10.0.10 a 9.4.15 několik interně zjištěných chyb. Zranitelnosti dosahují podle NCSC-FI hodnocení CVSS 9.8 a jsou klasifikovány jako kritické, přičemž k dispozici jsou oficiální opravy.

EPSS 0.00 CVSS 9.8 CVE-2026-76281 CVE-2026-76282 CVE-2026-76283 CVE-2026-76284 CVE-2026-76285 Splunk FI US

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Security Hardening in Splunk Enterprise - September/October 2026 · zachyceno · Splunk Advisories · SVD-2026-1002: Security Hardening in Splunk Enterprise - September/October 2026

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD

Criminal IP představuje AITEM pro správu plochy útoku

Criminal IP představil řešení AITEM, které využívá umělou inteligenci k propojení vyhledávání vystavených aktiv s jejich vyšetřováním, stanovením priorit rizik a reakcí. Podle vydavatele tradiční správa plochy útoku organizacím pomáhá najít zranitelná aktiva, pouhý přehled o nich však k řešení hrozeb nestačí.

Criminal IP US

tg: novinka v produktu tg: propagace tp: AI

· BleepingComputer · Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zastaralá zařízení s Windows přestanou dostávat bezpečnostní aktualizace

Společnost Microsoft oznámila, že zařízení s nepodporovanými verzemi Windows přestanou dostávat bezpečnostní aktualizace. Důvodem je plánovaná obměna certifikátů služby Windows Update v příštím roce.

Microsoft US

tg: novinka v produktu

· BleepingComputer · Microsoft: Outdated Windows devices will stop receiving security updates

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Elastic Security představuje autonomní vrstvu AlertZero

Společnost Elastic představila AlertZero, novou agentní vrstvu pro Elastic Security zaměřenou na automatizaci práce v bezpečnostních operačních centrech. Nástroj využívá specializované agenty nazvané Watches pro třídění výstrah, vyhledávání hrozeb, úpravu detekčních pravidel a forenzní analýzu koncových bodů.

Elastic US

tg: novinka v produktu tg: propagace tp: AI

· zachyceno · Elastic Security · Introducing AlertZero: Inbox zero for your alert queue

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Bezpečnostní varování wolfSSL pro wolfSSH

Kanadské kybernetické centrum informovalo o zranitelnostech v produktu wolfSSH ve verzích starších než 1.6.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, přičemž byla vydána verze 1.6.0.

wolfSSL CA

tg: zranitelnost tg: novinka v produktu

· Cyber Centre Kanada · wolfSSL security advisory (AV26-1016)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bezpečnostní aktualizace pro software Cisco NX-OS z října 2026

Společnost Cisco vydala bezpečnostní opravy pro software Cisco NX-OS, které řeší více interně zjištěných zranitelností s kritickým hodnocením závažnosti. Podle výrobce nejsou známy žádné případy aktivního zneužití a pro dané chyby neexistují žádná náhradní řešení.

EPSS 0.04 CVE-2026-76453 CVE-2026-76455 CVE-2026-76456 CVE-2026-76457 CVE-2026-76458 CVE-2026-76459 Cisco US

tg: zranitelnost tg: novinka v produktu

· Cisco PSIRT · Cisco NX-OS Software Security Hardening Release: October 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Bezpečnostní aktualizace pro Cisco APIC z října 2026

Společnost Cisco vydala bezpečnostní aktualizace pro Application Policy Infrastructure Controller (APIC), které řeší několik interně odhalených zranitelností s kritickým dopadem. Podle výrobce neexistují žádná náhradní řešení a chyby nejsou v současnosti aktivně zneužívány.

EPSS 0.00 CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 Cisco US

tg: zranitelnost tg: novinka v produktu

· Cisco PSIRT · Cisco Application Policy Infrastructure Controller Security Hardening Release: October 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Google vydal opravy kritických chyb pro Chrome a ChromeOS

Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.

EPSS 0.01 CVE-2026-106197 CVE-2026-106240 CVE-2026-106358 Google US

tg: zranitelnost tg: novinka v produktu tg: návod tg: propagace

· Malwarebytes Labs · Update Chrome and ChromeOS to fix critical security issues

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

· zachyceno

Bezpečnostní a údržbové vydání WordPress 7.1.3

Verze WordPress 7.1.3 přináší sedm bezpečnostních oprav a čtyři opravy chyb, včetně řešení zranitelností typu stored XSS, DoS nebo second-order SQL injection. Vzhledem k bezpečnostnímu charakteru vydání zdroj doporučuje weby neprodleně aktualizovat.

WordPress FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · WordPress 7.1.3 Maintenance and Security Release

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Group-IB: Sandbox nyní automaticky generuje detekční pravidla

Společnost Group-IB oznámila, že její platforma Malware Detonation Platform nově na základě pozorovaného chování vzorků automaticky vytváří indikátory, pravidla Sigma a vyhledávací dotazy. Podle vydavatele to má týmům pomoci překlenout nedostatek dovedností potřebných pro detekci analyzovaného malwaru.

Group-IB SG

tg: novinka v produktu tg: propagace tp: malware

· Group-IB · From Detonation to Detection: The Sandbox Now Writes the Rules

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Bezplatný nástroj tenfold CE získal dvě nové funkce

Společnost tenfold rozšířila bezplatnou edici Community Edition pro organizace do 150 uživatelů o správu sdíleného obsahu a audit událostí v reálném čase. Nové funkce podle ní pomáhají spravovat sdílení v Microsoft 365 a vyšetřovat podezřelou aktivitu související s identitami.

tenfold Microsoft US

tg: novinka v produktu tg: propagace tp: identita

· BleepingComputer · tenfold CE: Our free Identity Governance tool just got 2 new features

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-90970 v GitLab AI Gateway umožňuje spuštění příkazů

GitLab vydal opravy pro kritickou chybu CVE-2026-90970 se skóre CVSS 9,9 v GitLab AI Gateway, která postihuje verze od 18.1.6 před 19.2.4, 19.3 před 19.3.2 a 19.4 před 19.4.1. Zranitelnost umožňuje přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu a spustit libovolné příkazy.

EPSS 0.17 CVSS 9.9 CVE-2026-90970 GitLab IT FR FI US

tg: zranitelnost tg: novinka v produktu tp: AI

· CSIRT Itálie (ACN) · Risolta vulnerabilità su GitLab AI Gateway · zachyceno · CERT-FR – avis · Vulnérabilité dans GitLab (05 octobre 2026) · zachyceno · NCSC-FI · GitLab AI Gateway Critical Patch Release: 19.2.4, 19.3.2, and 19.4.1 · zachyceno · GitLab Security · GitLab AI Gateway Critical Patch Release: 19.2.4, 19.3.2, and 19.4.1

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0025 USD

· zachyceno

· zachyceno

Novinky ve Falcon Cloud Security: přehled aplikací třetích stran a náprava s podporou AI

Společnost CrowdStrike představila novinky v řešení Falcon Cloud Security, které zahrnují přehled aplikací třetích stran a nápravná opatření vylepšená pomocí umělé inteligence.

US

tg: novinka v produktu tg: propagace tp: AI

· zachyceno · CrowdStrike · New in Falcon Cloud Security: Third-Party App Insights and AI-Enhanced Remediation

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Vyšla verze YARA-X 1.21.0

Podle oznámení přináší verze YARA-X 1.21.0 celkem pět vylepšení a čtyři opravy chyb. Mezi novinky patří podpora standardního vstupu (stdin) pro parametr příkazové řádky --scan-list, což umožňuje předávat seznam prohledávaných složek přes rouru.

YARA-X US

tg: novinka v produktu

· SANS Internet Storm Ctr. · YARA-X 1.21.0 Release, (Sat, Oct 3rd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Aktualizace stabilního kanálu prohlížeče Google Chrome

Prohlížeč Google Chrome byl aktualizován na verze 154.0.8037.97/.98 pro Windows a Mac a 154.0.8037.97 pro Linux. Podle zdroje toto vydání přináší celkem 11 bezpečnostních oprav.

EPSS 0.00 CVSS 6.3 CVE-2026-103621 CVE-2026-103622 CVE-2026-103623 CVE-2026-103624 CVE-2026-103625 CVE-2026-103626 CVE-2026-103627 CVE-2026-103628 CVE-2026-103629 CVE-2026-103630 CVE-2026-103631 Google FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome Stable Channel Update

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Google opravil zranitelnosti v prohlížeči Chrome

Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 32 nových bezpečnostních zranitelností. Z nich je 6 hodnoceno jako kritických a 11 jako vysoce závažných.

EPSS 0.00 CVE-2026-102299 CVE-2026-102301 CVE-2026-102302 CVE-2026-102304 CVE-2026-102306 CVE-2026-102308 CVE-2026-102309 CVE-2026-102312 CVE-2026-102316 CVE-2026-102317 CVE-2026-102321 CVE-2026-102323 CVE-2026-102324 CVE-2026-102326 CVE-2026-102328 CVE-2026-102329 CVE-2026-102331 Google IT

tg: zranitelnost tg: novinka v produktu

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Google Chrome

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Bezpečnostní aktualizace pro Joomla 6.1.4 a 5.4.9

Projekt Joomla vydal verze 6.1.4 a 5.4.9, které řeší bezpečnostní chyby i opravy běžných chyb pro řady 5.x a 6.x. Vydání odstraňuje celou řadu zranitelností včetně CVE-2026-90906, CVE-2026-90907 či CVE-2026-92232 a je pro ně dostupná oficiální oprava.

EPSS 0.00 CVE-2026-90906 CVE-2026-90907 CVE-2026-90913 CVE-2026-90914 CVE-2026-90915 CVE-2026-90916 CVE-2026-90917 CVE-2026-90918 CVE-2026-92222 CVE-2026-92223 CVE-2026-92225 CVE-2026-92226 CVE-2026-92227 CVE-2026-92231 CVE-2026-92232 Joomla FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Joomla 6.1.4 & 5.4.9 Security & Bugfix Release

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

· zachyceno

· zachyceno

SPOJENO PŘES CVE Kritické zranitelnosti v GitLab CE a EE umožňují spuštění kódu

GitLab vydal opravy více zranitelností pro Community Edition a Enterprise Edition ve verzích 19.4.1, 19.3.3 a 19.2.7 s maximálním CVSS skóre 9,9. Nejzávažnější chyby umožňují přihlášeným uživatelům spustit kód pomocí upravených regulárních výrazů v CI/CD konfiguraci, přičemž další zranitelnosti dovolují uložené XSS nebo neoprávněný přístup k datům.

EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-4523 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92628 CVE-2026-92874 CVE-2026-93577 GitLab FI FR

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · GitLab Critical Patch Release · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans GitLab (24 septembre 2026)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v GitLabu umožňuje neověřené čtení souborů (CVE-2026-85706)

Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.

KEV ✓ EPSS 0.97 CVE-2026-85706 GitLab veřejná správa FR CZ NL CA US

tg: zneužíváno tg: zranitelnost tg: regulace tg: novinka v produktu

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans GitLab (30 septembre 2026) · CSIRT.CZ (CZ.NIC) · GitLab opravil kritickou zranitelnost umožňující čtení citlivých dat · NCSC-NL · NCSC-2026-0367 [1.00] [H/H] Kwetsbaarheid verholpen in GitLab Community en Enterprise Editions · Cyber Centre Kanada · GitLab security advisory (AV26-917) · zachyceno · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog · zachyceno · CISA KEV · GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability (CVE-2026-85706)

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD

OperTraitor: Nástroj pro audit oprávnění Kubernetes operátorů

Výzkumníci představili nástroj OperTraitor určený k auditu oprávnění operátorů v prostředí Kubernetes. Podle autorů pomáhá identifikovat nadbytečná rizika v rámci RBAC a zabezpečit nehumánní identity.

Kubernetes US

tg: novinka v produktu tg: propagace tp: identita

· Palo Alto Unit 42 · OperTraitors: How Kubernetes Operators Betray Your Security Posture

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Cisco Talos představuje službu Executive Threat Detection

Tým Cisco Talos Incident Response oznámil spuštění nové proaktivní služby Executive Threat Detection (ETD), která je zaměřena na ochranu vysoce postavených vedoucích pracovníků před cílenými útoky a whalingem. Služba poskytuje měsíční manuální vyhledávání hrozeb na systémech vedení s využitím vlastního zpravodajství o hrozbách a monitoringu úniků informací.

US

tg: novinka v produktu tg: propagace tp: phishing

· Cisco Talos · Securing the keys to the kingdom: Announcing Executive Threat Detection

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

· zachyceno

LinkedIn zavádí nové ověřování falešných profilů a pracovní historie

Společnost LinkedIn přidává nové ověřovací funkce, které mají ztížit vytváření falešných profilů, smyšlené pracovní historie a zneužívání identity firem. Reaguje tím na generativní AI, která podvodníkům usnadňuje tvorbu přesvědčivých person. Novinky zahrnují potvrzování vazeb kolegy, možnost firemních správců odstranit neoprávněně přiřazené osoby nebo testované povinné ověření pracoviště přes firemní e-mail.

LinkedIn US

tg: novinka v produktu tg: propagace tp: podvod tp: AI tp: identita

· Malwarebytes Labs · LinkedIn adds new checks for fake profiles and work histories

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Bezpečnostní upozornění pro GitLab (AV26-962)

Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLabu verzí starších než 19.2.7, 19.3.3 a 19.4.1. Zdroj doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné bezpečnostní aktualizace.

GitLab CA

tg: zranitelnost tg: novinka v produktu

· Cyber Centre Kanada · GitLab security advisory (AV26-962)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Novinky v Microsoft Security za září 2026

Společnost Microsoft představila zářijové novinky ve svých bezpečnostních produktech zaměřené na správu AI agentů a ochranu dat. Aktualizace se týkají například integrace Microsoft Security Copilot do vyšetřování e-mailů, ochrany přenášených dat před neschválenými AI nástroji přes Microsoft Purview a Entra nebo rozšíření Microsoft Intune do cloudů GCC High a DoD.

Microsoft US

tg: novinka v produktu tg: propagace tp: AI tp: soukromí

· Microsoft Security Blog · ​​​​​​​​What’s new in Microsoft Security: September 2026​​

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Huntress představuje dva režimy pro zpevnění Microsoft 365

Společnost Huntress oznámila, že její služba Managed ISPM nyní nabízí dva režimy nasazení. Uživatelé si mohou vybrat mezi plně automatizovaným zpevněním zabezpečení nebo úplnou kontrolou nad tím, které bezpečnostní prvky Microsoft 365 a kdy zavedou.

Huntress Microsoft US

tg: novinka v produktu tg: propagace

· Huntress · Managed or Modified: Choose How Huntress Hardens Microsoft 365

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Malwarebytes Browser Guard přidává funkce Search Reputation a Scam Guard Lite

Malwarebytes představil dvě nové funkce pro své rozšíření Browser Guard, které mají zvýšit ochranu uživatelů při prohlížení webu. Funkce Search Reputation zobrazuje hodnocení bezpečnosti přímo ve výsledcích vyhledávání, zatímco Scam Guard Lite v Google Chrome analyzuje obsah stránek pomocí lokálně běžícího modelu Gemini.

Google Malwarebytes US

tg: novinka v produktu tg: propagace tp: podvod tp: AI

· Malwarebytes Labs · New Browser Guard features add protection before and after you click

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Google Chrome opravuje 108 zranitelností na desktopech

Google vydal aktualizace prohlížeče Chrome, které pro desktopové verze přinášejí 108 bezpečnostních oprav včetně 11 kritických. Zranitelnosti jako CVE-2026-95350 nebo CVE-2026-95281 v komponentě ANGLE mohou umožnit pád prohlížeče či spuštění kódu.

EPSS 0.01 CVE-2026-95281 CVE-2026-95350 CVE-2026-95357 Google US

tg: zranitelnost tg: novinka v produktu tg: propagace

· Malwarebytes Labs · Update Chrome: 108 security fixes for desktop, new release for Android

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Group-IB představuje Browser Agent pro ochranu prohlížeče před phishingem

Group-IB představila řešení Browser Agent, které rozšiřuje pokrytí XDR na firemní prohlížeče a v reálném čase kontroluje navštěvované stránky pomocí prediktivního zpravodajství o hrozbách. Při detekci phishingové stránky nástroj automaticky zavře záložku, zablokuje doménu pro celou společnost a iniciuje reset cíleného hesla.

Group-IB SG

tg: novinka v produktu tg: propagace tp: phishing

· Group-IB · No One Gets Phished: The New Group-IB Browser Agent Applies Predictive Intelligence At The Click.

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Google Chrome: Početné závažné zranitelnosti

Prohlížeč Chrome ve verzi 154 opravuje 108 zranitelností, z nichž 11 společnost Google označila za kritické a 25 za vysoce závažné. Nejvážnější chyby se týkají poškození paměti v komponentách jako ServiceWorker, ANGLE, GPU, WebGL či Fullscreen a mohou umožnit spuštění libovolného kódu prostřednictvím škodlivého webového obsahu.

CVSS 9.8 Google FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome - Multiple Severe Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Bezpečnostní upozornění pro MikroTik RouterOS

Kanadské středisko Cyber Centre upozorňuje na zranitelnost v systému MikroTik RouterOS ve verzích starších než 7.25beta5. Správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace, přičemž byla vydána vývojová verze 7.25beta.

MikroTik CA

tg: zranitelnost tg: novinka v produktu

· Cyber Centre Kanada · MikroTik security advisory (AV26-958)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Microsoft představil ISOC v Defenderu pro éru AI agentů

Společnost Microsoft oznámila uvedení integrovaného bezpečnostního operačního centra (ISOC) v rámci Microsoft Defender do verze preview. Podle výrobce toto řešení sjednocuje SIEM a ochranu proti hrozbám do jednoho systému uzpůsobeného pro spolupráci lidských operátorů a autonomních agentů.

Microsoft US

tg: novinka v produktu tg: propagace tp: AI

· Microsoft Security Blog · Reimagining the SOC for the agentic era in Microsoft Defender

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Adobe opravilo zranitelnosti v aplikacích Adobe Connect

Adobe opravilo devět zranitelností v aplikacích Adobe Connect a Adobe Connect Android Mobile App, z nichž sedm je hodnoceno jako kritických. Nejzávažnější chyba CVE-2026-75682 s CVSS 9,9 představuje SQL injection umožňující spuštění libovolného kódu, přičemž aktivní zneužívání zatím hlášeno není.

EPSS 0.01 CVE-2026-34689 CVE-2026-75682 CVE-2026-75684 CVE-2026-75686 CVE-2026-75689 CVE-2026-75697 CVE-2026-75698 Adobe NL

tg: zranitelnost tg: novinka v produktu

· NCSC-NL · NCSC-2026-0391 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Connect en Adobe Connect Android Mobile App

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD