VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 800 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Všechny zprávy za posledních 7 dní
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
309 záznamů z 392 položek
· strana 3 z 6
CZ ·
EN/orig
Zyxel odstranil zranitelnost typu out-of-bounds write v CGI programu administračního rozhraní přepínačů řady GS1900, konkrétně ve firmwaru GS1900-24E verze 2.90(AAHK.2)C0 a starších. Neautentizovaný útočník s přístupem k rozhraní mohl pomocí upravených HTTP požadavků provádět systémové příkazy, přičemž chyba byla zneužita k napadení téměř 1 000 zařízení a krádeži konfigurací i přihlašovacích údajů.
Kanadské kybernetické centrum informovalo o vydání bezpečnostního bulletinu k 2. listopadu 2026, který řeší zranitelnosti zařízení se systémem Android. Centrum uživatelům a správcům doporučuje sledovat dostupné informace a instalovat potřebné aktualizace.
WatchGuard vydal bezpečnostní aktualizace pro čtyři zranitelnosti v produktu AuthPoint Authentication Gateway ve verzích před 7.6.0. Chyby umožňují neoprávněným útočníkům podvrhnout výsledky autentizace, odposlouchávat komunikaci, narušit autentizační služby a provádět neoprávněné správcovské akce.
Podle kanadského kybernetického centra obsahuje produkt MongoDB C Driver ve verzích před 1.30.15 a 2.5.8 zranitelnosti. Chyby se týkají selhání zpracování odpovědí OP_COMPRESSED vedoucí k úniku dat a možného pádu funkce mongoc_gridfs_bucket_download_to_stream při neplatných metadatech.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu Threat Response společnosti Tanium. Zasaženy jsou verze starší než 4.12.353, 4.17.333 a 4.9.480, přičemž centrum doporučuje správcům aplikovat nezbytné aktualizace.
Poskytovatel hostingových služeb DreamHost varuje před únikem dat poté, co útočníci získali dvouměsíční přístup k platformě File Manager. Podle zdroje došlo ke krádeži uživatelských jmen a hesel zákazníků k FTP a SFTP i přístupových relací k webmailu.
Banka Crédit Mutuel Arkéa v tiskové zprávě uvedla, že se stala obětí kybernetické loupeže, při které útočníci po kompromitaci nejmenovaného dodavatele prováděli převody z bankovního účtu instituce. Podle odhadů byla odcizena částka přibližně 133 milionů dolarů.
Pro podporované řady Node.js 22.x, 24.x a 26.x byly vydány opravy bezpečnostních chyb, z nichž čtyři mají vysokou závažnost a týkají se mimo jiné dekodéru Brotli, překladu DNS či validace TLS certifikátů. Zranitelnosti představují riziko vzdáleného spuštění kódu a zachycení provozu, přičemž chyba CVE-2026-111497 v dekodéru Brotli může mít dopad i na další software mimo Node.js.
Bezpečnostní experti odhalili podvodnou stránku, která láká na odměnu 750 dolarů v Apple Cash výměnou za ověření zařízení. Ve skutečnosti však žádné ověření neprobíhá a stránka pouze přesměrovává uživatele na partnerské odkazy k instalaci aplikací a her. Podvodníci využívají jméno společnosti Apple a vyvolávají falešný pocit naléhavosti, přičemž uživatelé žádnou odměnu nezískají a riskují ztrátu osobních údajů či financí.
Útočníci napadli oficiální skripty a prostředky Windows launcheru hry Goddess of Victory: NIKKE a šířili malware určený ke vzdálenému ovládání a krádeži hesel či kryptoměnových peněženek. Vydavatel Level Infinite kompromitované soubory na CDN nahradil a vydal opravu s kontrolou malwaru, přičemž hráči na mobilních zařízeních podle něj zasaženi nebyli.
Podle zprávy narušil web předního ukrajinského anglickojazyčného média The Kyiv Independent kybernetický útok. Zdroje z jeho provedení podezírají Rusko.
Společnost mSeven Software varuje současné i bývalé uživatele správce hesel mSecure před podezřelou aktivitou a doporučuje jim změnit hesla, resetovat dvoufaktorové ověření a odebrat přístupové klíče. Podle zpráv mohl kybernetický útok vystavit šifrovanou databázi zákazníků, samotná společnost však podrobnosti incidentu ani rozsah zasažení dat neupřesnila.
Společnost Qualys oznámila vydání nástroje Cloud Agent v podobě kontejnerového obrazu na platformě Docker Hub. Podle výrobce novinka umožňuje správu zranitelností a audit zásad na každém uzlu Kubernetes bez nutnosti zásahu do správce balíčků hostitelského systému. Řešení se nasazuje jako Kubernetes DaemonSet a podporuje jak neměnné systémy jako AWS Bottlerocket či Google Container-Optimized OS, tak běžné linuxové distribuce.
Zranitelnost CVE-2026-76506 s vysokou závažností (CVSS 7,6) ve webovém rozhraní Cisco UCS Central Software před verzí 2.1(2c) umožňuje autentizovanému vzdálenému útočníkovi odesláním speciálně upraveného HTTP požadavku spouštět libovolné příkazy, zapisovat do souborového systému a získat citlivé informace. Cisco vydalo bezpečnostní aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
Zranitelnost CVE-2026-20241 v mechanizmu autorizace řešení Cisco Identity Services Engine (ISE) a ISE-PIC může neautentizovanému vzdálenému útočníkovi umožnit získat certifikát identity koncového bodu. Chyba vznikla kvůli nesprávným kontrolám autorizace a společnost Cisco na ni již vydala opravné softwarové aktualizace.
Chyba ve webovém rozhraní pro správu Cisco Unified CM a Unified CM SME umožňuje neautentizovanému vzdálenému útočníkovi provést XSS útok, pokud uživatele přiměje kliknout na podvržený odkaz. Úspěšné zneužití může vést ke spuštění libovolného skriptu nebo přístupu k citlivým datům v prohlížeči; Cisco již vydalo opravné aktualizace.
V tržišti Cursor byla 29. října 2026 přibližně 11 hodin nabízena upravená verze rozšíření Claude Code (verze 2.1.312 a 2.1.313), která zasáhla až 5 000 vývojářů. Injektovaný kód sbíral systémová data a pokoušel se vytvořit trvalá SSH zadní vrátka přes reverzní tunel, přičemž Microsoft Visual Studio Marketplace ani npm podle analýz zasaženy nebyly.
Phishingová kampaň využívala pozvánky v Google Calendar, důvěryhodná přesměrování a podvodné přihlašovací stránky k odcizení firemních relací a obcházení vícefaktorového ověření. Společnost Material Security analyzovala operaci CloudFire, v jejímž rámci došlo k zablokování zpráv a vyřazení téměř 900 domén útočníků.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech HPE Networking Fabric Composer a HPE Networking Virtual Intranet Access. Správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Společnost SonicWall varovala zákazníky před dvěma bezpečnostními chybami v systému Global Management System (GMS), kterému skončila podpora. Podle zdroje výrobce pro tyto zranitelnosti nevydá opravné záplaty.
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v desktopovém prohlížeči Google Chrome pro Windows, Mac a Linux. Týkají se verzí předcházejících sestavením 157.0.8103.38/.39 pro Windows a Mac a 157.0.8103.38 pro Linux. Centrum doporučuje správcům i uživatelům aplikovat dostupné aktualizace.
Podle italského CSIRT byly zjištěny mnohočetné bezpečnostní chyby v čipsetech Qualcomm, z nichž 2 mají kritickou a 13 vysokou závažnost. Zasažené komponenty jsou využívány v mobilních zařízeních, vestavěných systémech, síťových prvcích, automobilových platformách a dalších technologiích Qualcomm Snapdragon a FastConnect.
Podle zdroje vydala společnost MongoDB bezpečnostní aktualizace, které opravují 15 zranitelností. Šest z nich má vysokou závažnost a týká se nástrojů Database Tools a ovladačů pro C, Atlas SQL ODBC a Node.js.
Výzkumníci z laboratoře SentinelLabs publikovali rozbor autonomního reverzního inženýrství binárních souborů pomocí velkých jazykových modelů a představili open-source nástroj VerifiedIDA pro nástroj IDA Pro. Podle zjištění trpí modely častými chybami v nepřesných popiscích a předčasném ukončování práce, což nově navržený standard a nástroj řeší párováním anotací s důkazy v kódu a nezávislou kontrolou.
Podle zdroje se významný ruský poskytovatel webhostingu Beget potýká s obnovou služeb po kybernetickém útoku. Útok zničil data v jeho cloudové infrastruktuře a vyřadil z provozu stovky webových stránek.
Společnost Elastic vydala bezpečnostní aktualizace pro produkty Elasticsearch a Kibana, které opravují více zranitelností včetně dvou s vysokou závažností. Podle CSIRT Itálie by vzdálený útočník mohl tyto chyby využít k neoprávněnému smazání prostředků nebo k narušení dostupnosti služeb na zasažených systémech.
Výzkumník ze SANS ISC zaznamenal na honeypotech nárůst skenování cílících na testovací e-mailové PHP skripty. Útočníci a spammeři podle něj pátrají po zapomenutých vývojových skriptech, které umožňují podvrhnout adresu příjemce nebo vyzradit konfiguraci serveru. Autor upozorňuje na nutnost dodržovat hygienu kódu a nenechávat na produkčních webech testovací soubory.
Americké úřady obžalovaly dva občany Kanady z hackerských útoků na vzdělávací instituce a univerzity v USA, ke kterým docházelo od roku 2016. Zkompromitované systémy v nejméně čtyřech státech podle obžaloby zneužívali k nelegální těžbě kryptoměn, přičemž jeden z podezřelých byl vydán do USA.
Chyba v komponentě keycloak-services nástroje Keycloak (CVSS 9.1) umožňuje neautentizovanému vzdálenému útočníkovi vynutit reset hesla libovolného uživatele bez ověření přes e-mailový odkaz a plně ovládnout jeho účet. Zranitelnost zasáhla také produkty Siemens Industrial Edge Management, přičemž Red Hat i Siemens již vydaly opravy.
Společnost Google vydala aktualizaci Chrome 157, která opravuje 213 bezpečnostních chyb, z nichž sedm je hodnoceno jako kritické. Mezi opravenými problémy je například chyba v komponentě ANGLE umožňující vzdálené spuštění kódu mimo sandbox nebo chyby v částech Prerender a Dawn.
GitHub vydal opravy pro GitHub Enterprise Server verzí 3.19 až 3.22. Zranitelnost CVE-2026-104608 (CVSS 7,7) typu 'use-after-free' ve službě babeld umožňuje přihlášenému útočníkovi s SSH přístupem vzdálené spuštění kódu a odhalení tajemství z prostředí. Chyba CVE-2026-110288 (CVSS 5,3) typu CSRF pak umožňuje neověřenému útočníkovi smazat konfiguraci ChatOps přes přihlášeného správce Management Console.
Podle italského CSIRT bylo v produktech HPE Fabric Composer a Virtual Intranet Access zjištěno více zranitelností, z nichž 3 mají kritickou a 27 vysokou závažnost. Útočník může tyto chyby v některých případech bez autentizace využít k obejití ověření, spuštění libovolného kódu, neoprávněnému přístupu k citlivým informacím, eskalaci privilegií nebo narušení dostupnosti systémů.
Podle italského CSIRT byly v některých produktech společnosti ASUS zjištěny čtyři nové zranitelnosti, z nichž tři mají vysokou závažnost. Chyby mohou útočníkovi, v některých případech i neautentizovanému, umožnit eskalaci oprávnění, spuštění libovolného kódu nebo narušení dostupnosti zasažených systémů.
ESET Research analyzoval operaci zaměřenou na DNS hijacking, která zneužívá nezabezpečenou HTTP komunikaci ve verzích aplikace Sogou Input Method pro Windows. Útočníci skrze tuto zranitelnost manipulují mechanismus propagace značky a distribuují škodlivý software.
Podle zdroje cílí rozsáhlá kampaň typu watering hole spojovaná s ruskými hackery na uživatele systémů iOS a Android. Útoky probíhají prostřednictvím kompromitovaných webů nebo podvodných stránek napodobujících legitimní portály.
Zranitelnost CVE-2026-121614 v Docker Sandboxes verzí 0.31.0 až před 0.50.0 umožňuje lokálnímu útočníkovi spustit kód na hostitelském systému mimo izolaci sandboxu s oprávněními spouštějícího uživatele. K jejímu zneužití dochází přes úpravu konfigurace Git repozitáře a vyžaduje interakci uživatele, přičemž oprava byla vydána ve verzi 0.50.0.
V programovacím softwaru PLCnext Engineer před verzí 2026.6 byly zjištěny chyby při ověřování hodnoty GSDX SignatureValue, obcházení validace podepsaných zásuvných modulů a zranitelnosti typu 'path traversal'. Následky těchto chyb mohou vést k úplné ztrátě důvěrnosti, integrity a dostupnosti.
Produkty společností TRUMPF a Phoenix Contact jsou zasaženy několika bezpečnostními zranitelnostmi v integrovaném softwaru Wibu CodeMeter Runtime, které mohou umožnit například eskalaci oprávnění. Chyby se týkají například verzí CodeMeter Runtime 8.x, přičemž NCSC-FI uvádí závažnost s CVSSv3.1 skóre 8.6 a existenci oficiální opravy.
Bezpečnostní upozornění VDE-2026-084 se zabývá bezpečnostními zranitelnostmi v produktech Phoenix Contact s integrovaným prostředím CodeMeter Runtime. Problém se týká například zařízení PLCnext a Virtual Controls při ověřování licencí.
INCIBE koordinovalo zveřejnění čtyř zranitelností v platformě Coupa Total Spend Management, z nichž dvě mají vysokou a dvě střední závažnost. Chyby zahrnují SSRF při převodu dokumentů (CVE-2026-111036), reflektované XSS (CVE-2026-111037), CSV formula injection (CVE-2026-111038) a perzistentní HTML injection (CVE-2026-111040). Podle zdroje zatím nebylo ohlášeno žádné řešení.
Italský CSIRT v rámci koordinovaného zveřejňování zranitelností informoval o chybách v softwarových řešeních společnosti CompuGroup Medical. Tyto produkty slouží pro správu a provozní procesy lékařů, lékáren a zdravotnických zařízení.
Společnost Google vydala aktualizaci pro prohlížeč Chrome, která opravuje 213 nových bezpečnostních zranitelností. Z nich je 21 hodnoceno jako kritických a 63 s vysokou závažností.
Zranitelnost CVE-2026-114556 v řešení MailEnable umožňuje vzdáleným útočníkům vytvářet libovolné soubory pomocí directory traversal. Podle Zero Day Initiative není ke zneužití vyžadována autentizace a zranitelnost má přiřazeno skóre CVSS 7.4.
V aplikaci Ashlar-Vellum Cobalt byla odhalena zero-day zranitelnost CVE-2026-121744 se závažností CVSS 7,8, která spočívá v přetečení zásobníku při zpracování souborů XE. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor.
Podle Zero Day Initiative obsahuje program Ashlar-Vellum Cobalt zero-day zranitelnost přetečení vyrovnávací paměti na haldě při zpracování souborů LI. Chyba evidovaná jako CVE-2026-121752 má skóre CVSS 7.8 a vzdálenému útočníkovi umožňuje spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření zákeřného souboru či návštěvy škodlivé stránky.
V softwaru Ashlar-Vellum Cobalt byla odhalena zero-day zranitelnost typu use-after-free při zpracování souborů XE, evidovaná pod CVE-2026-121753. Podle Zero Day Initiative umožňuje vzdáleným útočníkům spustit libovolný kód, pokud uživatel otevře škodlivý soubor nebo navštíví podvodnou stránku, a nese hodnocení CVSS 7.8.
V aplikaci Ashlar-Vellum Cobalt byla odhalena zero-day zranitelnost CVE-2026-121743 typu přetečení vyrovnávací paměti na haldě při zpracování souborů AR. Podle Zero Day Initiative umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž vyžaduje interakci uživatele a má přiřazeno CVSS skóre 7.8.
Podle organizace Zero Day Initiative umožňuje zero-day zranitelnost v Ashlar-Vellum Cobalt vzdálené spuštění libovolného kódu po zpracování souborů typu XE. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku. Chyba byla označena jako CVE-2026-121742 a získala skóre CVSS 7.8.
Společnost CrowdStrike oznámila nové bezpečnostní inovace pro Falcon Cloud Security zaměřené na ochranu cloudového prostředí, na kterém běží umělá inteligence. Podrobnější informace nebyly v původní zprávě uvedeny.
Společnost CrowdStrike podle svého oznámení rozšiřuje platformu Agentic SOC o schopnosti detekovat a zastavovat vnitřní hrozby spojené s autonomními agenty.
Webový klient v systému AxxonSoft Axxon One před verzí 3.0.0 na platformách Windows a Linux obsahuje kritickou chybu CVE-2026-121022 s hodnocením CVSS 9.2. Podle zdroje nevynucoval povinnou změnu výchozího hesla při prvním přihlášení, což neověřenému vzdálenému útočníkovi umožňuje přihlásit se s výchozími údaji jako vestavěný administrátor. K dispozici je oficiální oprava.
V nástroji AMD Compressonator bylo nahlášeno několik zranitelností s hodnocením CVSSv3.1 6.9, včetně CVE-2026-100493 či CVE-2026-40652. Podle finského NCSC je k dispozici oficiální oprava.
Agentura CISA zařadila zranitelnost nesprávného ověření s označením CVE-2024-27834 týkající se více produktů Apple do katalogu známých zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 18. listopadu 2026.
V produktech Elastic bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
V produktech Symfony bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby, narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
Bezpečnostní aktualizace řeší v SolarWinds Dameware do verze 2026.3.1 celkem tři zranitelnosti včetně kritické chyby typu 'command injection' CVE-2026-28336 s CVSS 9,9. Tyto chyby mohou přihlášenému útočníkovi umožnit i vzdálené spuštění libovolného kódu a kompromitaci vzdáleně spravovaného hostitele.
V produktech Mattermost bylo objeveno několik zranitelností. Podle bezpečnostního varování umožňují útočníkovi vyvolat nespecifikovaný bezpečnostní problém.