Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-50516 Microsoft veřejná správa telekomunikace finance výroba a průmysl US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost CVE-2026-27871 v produktu Johnson Controls Inc. TL280 (verze pod 5.63) umožňuje útočníkovi získat přístup k citlivým informacím na zařízení. Jde o hardkódované přihlašovací údaje využívající slabý kryptografický algoritmus; CVSS skóre je 4,1. Johnson Controls doporučuje aktualizaci na firmware 5.63 a omezení síťového přístupu k zařízení.
EPSS 0.00 CVSS 4.1 CVE-2026-27871 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
Shrnutí generováno strojově za 0,0037 USD
CISA uvádí, že ABB Ability Zenon se všemi verzemi IIoT služeb s MongoDB 4.2 obsahuje více zranitelností (CVE-2025-14847, CVE-2020-7928, CVE-2020-7921), které by mohly umožnit útočníkům obejít bezpečnost, poškodit systémy nebo získat přístup k datům. ABB doporučuje nahradit MongoDB podporovanou verzí nebo odinstalovat IIoT služby, pokud nejsou vyžadovány.
KEV ✓ EPSS 0.83 CVSS 7.8 CVE-2020-7921 CVE-2020-7928 CVE-2025-14847 ABB energetika zdravotnictví vodárenství výroba a průmysl US
Shrnutí generováno strojově za 0,0048 USD
Linuxové jádro linux-image-revpi-v8 používané v zařízeních IndustrialPI obsahuje před verzí 6.12.91-revpi0-rpi-v8 více zranitelností. Úspěšné zneužití těchto chyb může podle oznámení poskytnout útočníkovi plnou kontrolu nad zařízením.
KEV ✓ EPSS 0.98 CVE-2026-31431 CVE-2026-43284 CVE-2026-46300 Pilz výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje Siemens vydal bezpečnostní aktualizace pro systém Desigo CC k opravě kritické zranitelnosti (CVSS 9.8), která by mohla umožnit vzdálené spuštění kódu nebo způsobit nedostupnost systému. Zranitelnost se týká organizací využívajících tento Building Management System pro řízení budov.
CVSS 9.8 Siemens energetika výroba a průmysl CZ
Shrnutí generováno strojově za 0,0024 USD
Zdroj popisuje zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, která umožňuje místním útočníkům zvýšit své oprávnění. Útok vyžaduje schopnost spustit kód s nízkými oprávněními. ZDI přiřadilo zranitelnosti CVSS skóre 7,8 a identifikátor CVE-2026-44106.
EPSS 0.00 CVSS 7.8 CVE-2026-44106 Phoenix Contact výroba a průmysl US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že v zařízeních Phoenix Contact CHARX SEC-3150 existuje zranitelnost, kterou mohou zneužít síťově dostupní útočníci bez autentizace k vyvolání odmítnutí služby. Zdroji přidělil CVSS skóre 6,5 a přiřadil CVE-2026-44090.
EPSS 0.01 CVSS 6.5 CVE-2026-44090 Phoenix Contact výroba a průmysl energetika US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že zranitelnost v Phoenix Contact CHARX SEC-3150 umožňuje útočníkům v místní síti spustit na zařízení libovolný kód bez nutnosti autentizace. Vydavatel jí přiřadil CVSS skóre 7,5 a CVE identifikátor CVE-2026-44099.
EPSS 0.00 CVSS 7.5 CVE-2026-44099 Phoenix Contact výroba a průmysl US
Shrnutí generováno strojově za 0,0024 USD
Podle INCIBE se jedná o zranitelnost vysoké závažnosti (CVE-2026-12895, CVSS 7.1) v systému ERPNext společnosti Frappe. Zdroj uvádí, že aplikace konstruuje SQL dotazy přímou interpolací řetězců bez parametrizovaných dotazů, což umožňuje ověřenému uživateli s nižšími právy provádět libovolné SQL dotazy, obcházet kontroly přístupu a extrahovat citlivá data včetně hashů hesel a přihlašovacích údajů. Frappe vydala opravné verze 15.111.0 a 16.22.0.
EPSS 0.00 CVSS 7.1 CVE-2026-12895 Frappe výroba a průmysl ES
Shrnutí generováno strojově za 0,0033 USD
Podle bezpečnostního oznámení VDE-2026-077 obsahují zařízení Lenze z produktových řad Controller a Servo Drive zranitelnost v mechanismu aktivace servisního přístupu. Kvůli chybě při ověřování podpisu souboru pro aktivaci SSH může neoprávněná osoba získat přístup k zařízení.
EPSS 0.00 CVE-2026-14837 Lenze výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že zranitelnost v AzeoTech DAQFactory umožňuje útočníkům vzdáleně spustit libovolný kód, pokud uživatel navštíví škodlivou stránku nebo otevře škodlivý soubor. Zdroj přiřadil zranitelnosti CVSS skóre 7,8 a identifikátor CVE-2026-12390.
EPSS 0.00 CVSS 7.8 CVE-2026-12390 AzeoTech výroba a průmysl US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že zranitelnost umožňuje vzdáleným útočníkům spustit libovolný kód na postižených instalacích AzeoTech DAQFactory. K zneužití je nutná interakce uživatele. Zdroj přiřadil CVSS hodnocení 7,8.
EPSS 0.00 CVSS 7.8 CVE-2026-12921 AzeoTech výroba a průmysl US
Shrnutí generováno strojově za 0,0023 USD
Podle zdroje CISA vydala aktualizované varovánî ohledně probíhajícího zneužívání PLC (Programmable Logic Controllers) v kritické infrastruktuře USA. Zdroj analyzuje změny v tomto varování a poukazuje, že současná aktivita může být nebezpečnější než podobná kampaň z roku 2023.
veřejná správa energetika vodárenství výroba a průmysl JP
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že v týdnu 20. července došlo k několika významným incidentům: Ernst & Young utrpěla únik dat přes kompromitovanou platformu třetí strany, Jscrambler zaznamenala útok na dodavatelský řetězec s distribucí malwaru, Fairlife utrpěla ransomwarový útok, který zastavil výrobu, a japonský taxiář Nihon Kotsu čelil malwaru. Zdroj také popisuje hrozby související s umělou inteligencí, včetně zneužívání Claude a DeepSeek, a uvádí kritické zranitelnosti v Microsoft produktech, WordPressu a…
KEV ✓ · ransomware EPSS 0.12 CVE-2026-15409 CVE-2026-15410 CVE-2026-56155 CVE-2026-56164 CVE-2026-60137 CVE-2026-63030 Microsoft WordPress SonicWall výroba a průmysl finance IL
Shrnutí generováno strojově za 0,0039 USD
Zdroj podává technickou analýzu tří navázaných zranitelností nultého dne v průmyslových přepínačích Siemens ROX II, které umožňují zvýšení oprávnění a trvalý přístup s právy roota.
Siemens výroba a průmysl energetika US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že zranitelnost v softwaru Rockwell Automation Arena Simulation umožňuje vzdáleným útočníkům spustit libovolný kód. Podle zdroje je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor.
EPSS 0.01 CVSS 7.8 CVE-2026-6071 Rockwell Automation výroba a průmysl US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že existuje zranitelnost v ovladači pcid64 produktu Fuji Electric Tellus, která umožňuje útočníkům se základními právy zvýšit svá oprávnění na postiženém systému. Zdroj jí přidělil CVSS skóre 7,8 a identifikátor CVE-2026-8108.
EPSS 0.00 CVSS 7.8 CVE-2026-8108 Fuji Electric výroba a průmysl US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že mnoho výrobních podniků závisí na OT systémech provozovaných dlouhodobě, což může skrývat významná kybernetická bezpečnostní rizika.
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v software Golem OEE MES byla zjištěna zranitelnost typu Path Traversal (CVE-2026-8464).
EPSS 0.00 CVE-2026-8464 Golem výroba a průmysl PL
Shrnutí generováno strojově za 0,0019 USD
Podle zdroje byla v aplikaci Trac Process Database Manager (PDBM) verze 1.0.0.0 identifikována zranitelnost spočívající v hardkódovaném kryptografickém tajemství v spustitelném souboru. Útočník s lokálním vysokoúrovňovým přístupem může toto tajemství extrahovat a použít jej k dešifrování administrativního hesla uloženého v konfiguračním souboru, čímž se ztotožní jako administrátor a získá přístup k aplikaci a propojeným ICS/OT systémům. Zranitelnost byla vyřešena od verze 2.0.0.0.
EPSS 0.00 CVSS 6.4 CVE-2026-25600 Trac energetika výroba a průmysl SI
Shrnutí generováno strojově za 0,0040 USD
Podle bezpečnostního upozornění PPSA-2026-002 je systém PASvisu Runtime zasažen zranitelností v komponentě třetí strany. Útočník může tuto chybu zneužít prostřednictvím škodlivých webových požadavků.
EPSS 0.00 CVE-2018-25193 Pilz výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle analýzy Google Threat Intelligence se Německo v roce 2025 stalo primárním cílem kybernetické extorze v Evropě s 92% nárůstem úniků dat oproti roku 2024, což trojnásobně převyšuje evropský průměr. Zdroj uvádí, že za pivotací hacker skupin zpět k německým firmám stojí zlepšená bezpečnost velkých cílů v Severní Americe a Británii, rozpad dominantních skupin jako LockBit a rostoucí využívání AI k lokalizaci, přičemž hlavním terčem zůstává německý průmysl a střední podnikatelé.
Shrnutí generováno strojově za 0,0045 USD
Maďarský Národní kybernetický bezpečnostní institut varuje před aktivní útokovou kampaní zaměřenou na kritickou infrastrukturu. Podle zdroje iránští aktéři získali přístup k průmyslovým řídicím systémům včetně PLC zařízení Rockwell Automation a manipulací s nimi způsobili provozní poruchy.
Rockwell Automation energetika výroba a průmysl vodárenství HU
Shrnutí generováno strojově za 0,0027 USD
Japonský JPCERT/CC uspořádal v únoru 2026 konferenci o bezpečnosti průmyslových řídících systémů (ICS), které se zúčastnilo 137 ze 216 registrovaných účastníků. Konference se zaměřila na hrozby v ICS v Japonsku a zahraničí, přičemž příspěvky zdůraznily rostoucí hrozbu ransomwaru, zejména ve výrobě, bezpečnostní implikace digitálních dvojčat v automobilovém průmyslu a důležitost přípravy na kybernetické incidenty.
Claroty TXOne Networks výroba a průmysl energetika JP
Shrnutí generováno strojově za 0,0044 USD
CERT Polska oznámil objev tří zranitelností (CVE-2026-4901, CVE-2026-34184, CVE-2026-34185) v softwaru AlanWeb SCADA.
EPSS 0.00 CVE-2026-34184 CVE-2026-34185 CVE-2026-4901 AlanWeb energetika výroba a průmysl vodárenství PL
Shrnutí generováno strojově za 0,0023 USD
Vydavatel představuje klíčové trendy v oblasti kybernetické bezpečnosti ve výrobě, včetně hrozeb ransomwarem a převzetí operačních technologií, s důrazem na reálná rizika pro produkční procesy.
Shrnutí generováno strojově za 0,0023 USD