Výsledky hledání

typ: novinka v produktu× v celém archivu zrušit filtry

279 karet z 290 položek · strana 3 z 5 CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

· zachyceno

Závažné zranitelnosti v jádře redakčního systému WordPress

WordPress ve verzi 7.1.1 opravuje 11 bezpečnostních chyb v jádře, včetně stored XSS, path traversalu či neautorizované instalace motivu vedoucí k RCE. Bezpečnostní opravy vyšly i pro starší podporované větve a WordPress doporučuje okamžitou aktualizaci.

WordPress FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · WordPress Core - Multiple Severe Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Kritické bezpečnostní aktualizace pro GitLab: 19.0.9 a 18.11.12

Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.

KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2026-85706 CVE-2026-87719 GitLab US SE

tg: zneužíváno tg: zranitelnost tg: novinka v produktu

· GitLab Security · GitLab Critical Patch Release: 19.0.9, 18.11.12 · Rapid7 · CVE-2026-85706: Critical GitLab Path Traversal Exploited in the Wild · CERT-SE · GitLab rättar kritiska sårbarheter

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

· zachyceno

Kritické bezpečnostní opravy pro GitLab: 19.4.1, 19.3.3 a 19.2.7

Společnost GitLab vydala opravné verze 19.4.1, 19.3.3 a 19.2.7 pro edice Community Edition a Enterprise Edition. Tyto aktualizace řeší několik bezpečnostních chyb včetně kritických zranitelností v parseru a kompilátoru regulárních výrazů, které mohly přihlášenému uživateli umožnit spuštění libovolného kódu na serveru. Vydavatel důrazně doporučuje okamžitý přechod na opravené verze.

EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92874 CVE-2026-93577 GitLab US

tg: zranitelnost tg: novinka v produktu

· zachyceno · GitLab Security · GitLab Critical Patch Release: 19.4.1, 19.3.3, 19.2.7

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

Huntress představuje Athena: agentní SOC partner pro zrychlení reakce na útoky

Podle společnosti Huntress umělá inteligence nezměnila techniky útočníků, ale výrazně zvýšila jejich rychlost. Společnost proto představila nástroj Athena, agentního partnera pro bezpečnostní dohledová centra (SOC), který má analytikům pomoci udržet s útoky krok.

Huntress US

tg: novinka v produktu tg: propagace tp: AI

· Huntress · AI Attacks Move Faster. Huntress’ Agentic SOC Keeps Up

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Cisco Talos představuje CAIRN pro sledování malwaru využívajícího AI

Cisco Talos představil výzkumný nástroj CAIRN určený k vyhledávání, klasifikaci a sledování malwaru integrovaného s technologiemi umělé inteligence. Nástroj funguje čistě na úrovni metadat bez nutnosti spouštět či stahovat samotné binární soubory a analyzuje stopy jako šablony promptů, API klíče nebo koncové body poskytovatelů.

US

tg: rozbor tg: novinka v produktu tp: malware tp: AI

· Cisco Talos · Introducing CAIRN: Frontier tracking for AI-integrated malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

· zachyceno

Mnohočetné bezpečnostní zranitelnosti v systému Keycloak

Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.

EPSS 0.01 CVSS 7.5 CVE-2026-17526 CVE-2026-18212 CVE-2026-19607 CVE-2026-74909 CVE-2026-79651 CVE-2026-90997 Keycloak FI

tg: zranitelnost tg: novinka v produktu tp: DDoS tp: identita

· zachyceno · NCSC-FI · Keycloak — Multiple Security Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

· zachyceno

Mnohočetné závažné zranitelnosti v platformě MISP

Podle NCSC-FI vydal projekt MISP verzi 2.5.47, která opravuje 27 potvrzených bezpečnostních zranitelností včetně vzdáleného spuštění kódu, eskalace oprávnění či obejití vícefaktorového ověření. Vývojáři důrazně doporučují provést aktualizaci.

EPSS 0.01 CVSS 8.7 CVE-2026-94277 CVE-2026-94372 CVE-2026-94373 CVE-2026-94374 CVE-2026-94379 CVE-2026-94381 CVE-2026-94383 CVE-2026-94393 CVE-2026-94394 CVE-2026-94401 CVE-2026-94404 MISP FI

tg: zranitelnost tg: novinka v produktu tp: identita

· zachyceno · NCSC-FI · MISP - Multiple Severe Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Bezpečnostní upozornění pro Exim (AV26-944)

Kanadské středisko Cyber Centre informovalo o bezpečnostních zranitelnostech v poštovním serveru Exim ve verzích předcházejících 4.100.1. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné bezpečnostní aktualizace, které řeší verze 4.100.1.

Exim CA

tg: zranitelnost tg: novinka v produktu

· Cyber Centre Kanada · Exim security advisory (AV26-944)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Představení modelu Aikido Altar pro suverénní bezpečnostní AI

Společnost Aikido Security představila komprimovaný AI model Aikido Altar s otevřenými vahami, který je navržen pro suverénní bezpečnostní zpravodajství. Model pohání nástroj Aikido Machine a umožňuje lokální penetrační testování v izolovaných air-gapped prostředích.

Aikido Security BE

tg: novinka v produktu tg: propagace tp: AI

· Aikido Security · Introducing Aikido Altar: the model that makes sovereign security intelligence possible

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Microsoft vyzývá správce k migraci uživatelů Entra ID na passkeys

Společnost Microsoft připomněla správcům, aby převedli uživatele Entra ID na metody ověřování odolné proti phishingu. Cílem je předejít problémům s přihlašováním poté, co od února 2027 ukončí podporu SMS jako prvního faktoru.

Microsoft US

tg: novinka v produktu tg: návod tp: phishing tp: identita

· BleepingComputer · Microsoft reminds admins to migrate Entra ID users to passkeys

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Suricata opravuje četné zranitelnosti ve verzi 8.0.7

Nadace OISF vydala verzi Suricata 8.0.7, která řeší velké množství bezpečnostních chyb včetně kritických. Nově přiřazené zranitelnosti CVE-2026-94083 a CVE-2026-94084 se týkají zpracování HTTP/2 a umožňují chyby typu 'invalid free' a 'use-after-free'. Podle organizace OISF obsahuje vydání dosud nejvyšší počet opravených zranitelností a verze Suricata 7 již dosáhla konce životnosti.

EPSS 0.01 CVSS 9.4 CVE-2026-94083 CVE-2026-94084 OISF FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Suricata — Multiple Security Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

· zachyceno

SPOJENO PŘES CVE Chyba zápisu mimo meze v přepínačích Moxa TN-4500B Series (CVE-2026-15579)

Ve webovém přihlašování přepínačů Moxa TN-4500B Series s firmwarem 2.0 a starším byla zjištěna závažná zranitelnost CVE-2026-15579 typu out-of-bounds write s CVSS 8.8. Vzdálený neautentizovaný útočník může zadáním příliš dlouhého uživatelského jména způsobit přetečení vyrovnávací paměti a odepření služby, přičemž výrobce problém vyřešil ve firmwaru verze 2.1.

EPSS 0.01 CVSS 8.8 CVE-2026-15579 Moxa FI CA FR

tg: zranitelnost tg: novinka v produktu tp: průmyslové systémy

· zachyceno · NCSC-FI · Moxa TN-4500B Series — Out-of-Bounds Write Vulnerability · Cyber Centre Kanada · [Control Systems] Moxa security advisory (AV26-938) · zachyceno · CERT-FR – avis · Vulnérabilité dans les produits Moxa (18 septembre 2026)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD

· zachyceno

SPOJENO PŘES CVE Bezpečnostní aktualizace prohlížeče Google Chrome opravují 16 zranitelností

Google vydal aktualizaci prohlížeče Chrome na verzi 153.0.8010.52/.53 pro Windows a Mac a 153.0.8010.52 pro Linux, která obsahuje 16 bezpečnostních oprav s CVSSv3.1 dosahujícím až 9,6. Mezi nimi byly zveřejněny dvě kritické chyby, a to 'use-after-free' v Dawn a přetečení vyrovnávací paměti ve WebGL.

EPSS 0.00 CVSS 9.6 CVE-2026-93372 CVE-2026-93373 CVE-2026-93374 CVE-2026-93375 CVE-2026-93376 CVE-2026-93377 CVE-2026-93378 CVE-2026-93379 CVE-2026-93380 CVE-2026-93381 CVE-2026-93382 CVE-2026-93383 CVE-2026-93384 CVE-2026-93385 CVE-2026-93386 CVE-2026-93387 Google FI FR

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome 153 — Stable Channel Security Update · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Google Chrome (18 septembre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD

Microsoft Teams umožní správcům blokovat vlastní přípony souborů

Podle zprávy umožní služba Microsoft Teams administrátorům upravovat seznam přípon souborů běžně spojovaných s bezpečnostními hrozbami. Cílem této funkce je přizpůsobit zabezpečení specifickým požadavkům jednotlivých organizací.

Microsoft US

tg: novinka v produktu

· BleepingComputer · Microsoft Teams will let admins block custom file extensions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Opravy zranitelností v Google Chrome

Google vydal aktualizaci prohlížeče Chrome, která opravuje 16 nových bezpečnostních zranitelností. Podle zdroje mají dvě z nich kritickou a sedm vysokou závažnost.

EPSS 0.00 CVE-2026-93372 CVE-2026-93373 CVE-2026-93374 CVE-2026-93375 CVE-2026-93377 CVE-2026-93379 CVE-2026-93381 CVE-2026-93382 CVE-2026-93387 Google IT

tg: zranitelnost tg: novinka v produktu

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Google Chrome

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Vydání Unbound 1.26.1 opravuje řadu bezpečnostních chyb

Verze Unbound 1.26.1 opravuje několik bezpečnostních zranitelností včetně přetečení vyrovnávací paměti na haldě s možností vzdáleného spuštění kódu (CVE-2026-81642). Nejvýše hodnocená chyba dosahuje skóre CVSSv4.0 9.1.

EPSS 0.01 CVSS 9.1 CVE-2026-77860 CVE-2026-77955 CVE-2026-78227 CVE-2026-80225 CVE-2026-81634 CVE-2026-81642 CVE-2026-82717 CVE-2026-82720 CVE-2026-85501 FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Unbound 1.26.1 release has a number of security fixes.

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

· zachyceno

Bezpečnostní aktualizace pro Mozilla Thunderbird 153.3

Podle oznámení byly v aplikaci Thunderbird 153.3 opraveny desítky bezpečnostních chyb včetně CVE-2026-92238 a CVE-2026-92239. Tyto zranitelnosti obecně nelze zneužít přímo přes e-mail kvůli vypnutým skriptům při čtení pošty, představují však riziko v kontextu prohlížeče.

Mozilla FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Mozilla Foundation Security Advisory 2026-96

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

· zachyceno

· zachyceno

Aktualizace stabilního kanálu prohlížeče Chrome pro desktop

Finský úřad NCSC-FI informuje o aktualizaci stabilního kanálu prohlížeče Chrome na verze 153.0.8010.47/.48 pro Windows a Mac a 153.0.8010.47 pro Linux. Vydání obsahuje 42 bezpečnostních oprav a řeší zranitelnosti hodnocené jako kritické.

FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Chrome - Stable Channel Update for Desktop

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Bezpečnostní aktualizace pro Cisco Nexus Dashboard

Společnost Cisco vydala bezpečnostní aktualizace pro software Nexus Dashboard, které řeší několik interně zjištěných zranitelností s kritickou závažností. Podle výrobce nejsou tyto chyby v praxi aktivně zneužívány a neexistují pro ně žádná náhradní řešení.

EPSS 0.01 CVE-2026-20322 CVE-2026-20325 CVE-2026-20326 CVE-2026-20360 CVE-2026-20361 CVE-2026-76409 Cisco US

tg: zranitelnost tg: novinka v produktu

· Cisco PSIRT · Cisco Nexus Dashboard Software Security Hardening Release: September 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Bezpečnostní aktualizace pro Cisco ISE a ISE-PIC

Společnost Cisco vydala bezpečnostní aktualizace pro Cisco Identity Services Engine a ISE Passive Identity Connector, které řeší více interně nalezených zranitelností. Podle výrobce je jedna z opravených chyb aktivně zneužívána v praxi a neexistují pro ně žádná alternativní řešení.

EPSS 0.01 CVE-2026-20130 CVE-2026-20192 CVE-2026-20194 CVE-2026-20234 CVE-2026-20237 CVE-2026-20287 Cisco US

tg: zneužíváno tg: zranitelnost tg: novinka v produktu tp: identita

· Cisco PSIRT · Cisco Identity Services Engine Hardening Release: September 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Opravy zranitelností v Google Chrome

Společnost Google vydala aktualizaci webového prohlížeče Chrome, která opravuje 42 bezpečnostních zranitelností. Podle oznámení mají tři z nich kritickou a 28 vysokou závažnost.

EPSS 0.00 a dalších 6 CVE-2026-91718 CVE-2026-91721 CVE-2026-91724 CVE-2026-91727 CVE-2026-91728 CVE-2026-91729 CVE-2026-91731 CVE-2026-91733 CVE-2026-91734 CVE-2026-91735 CVE-2026-91736 CVE-2026-91737 CVE-2026-91741 CVE-2026-91743 CVE-2026-91745 CVE-2026-91748 CVE-2026-91749 Google IT

tg: zranitelnost tg: novinka v produktu

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Google Chrome

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Bezpečnostní opravy v prohlížeči Mozilla Firefox 156

NCSC-FI informuje o vydání bezpečnostního varování organizace Mozilla, které řeší závažné zranitelnosti ve webovém prohlížeči Firefox 156. Opravy byly vydány také pro verze Firefox ESR 153.3, ESR 140.16 a ESR 115.41.

Mozilla FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Mozilla Foundation Security Advisory 2026-90 - Security Vulnerabilities fixed in Firefox 156

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Qualys představuje automatickou izolaci zařízení při překročení lhůty nápravy

Společnost Qualys představila funkci TruRisk Eliminate, která umožňuje automaticky izolovat zařízení ze sítě v momentě, kdy vyprší stanovená lhůta pro nápravu zranitelnosti. Nativní izolace probíhá prostřednictvím nástroje Qualys Cloud Agent bez nutnosti integrace EDR a každá akce je zaznamenána pro účely auditu.

Qualys US

tg: novinka v produktu tg: návod tg: propagace

· Qualys · Automate Asset Isolation: Your Last Resort to Meet Remediation Deadlines

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

· zachyceno

Bezpečnostní opravy v iOS 27 a iPadOS 27

Finské centrum NCSC-FI informuje o vydání bezpečnostních aktualizací pro systémy iOS 27 a iPadOS 27, které řeší kritické zranitelnosti včetně CVE-2026-86882 a více než 250 dalších chyb. Společnost Apple vydala opravy také pro starší verze systémů iOS, iPadOS a pro platformy macOS, tvOS, watchOS a visionOS.

Apple FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · About the security content of iOS 27 and iPadOS 27

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Apple vydal rozsáhlé aktualizace napříč všemi operačními systémy

Společnost Apple vydala výroční aktualizace svých operačních systémů, v nichž představila nové funkce a opravila celkem 261 zranitelností. Podle dostupných informací není žádná z opravených chyb v současné době aktivně zneužívána.

Apple US

tg: zranitelnost tg: novinka v produktu

· SANS Internet Storm Ctr. · Apple Updates Everything, (Mon, Sep 14th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

Nová přesměrování ve vyhledávači Google ztěžují kontrolu odkazů

Podle zdroje začal Google část výsledků vyhledávání směrovat přes netransparentní adresy google.com/goto?url=... se specifickým kódováním. Změna komplikuje hromadné vytěžování dat z výsledků, zároveň však uživatelům brání v nezávislé kontrole cílové adresy před kliknutím.

Google US

tg: novinka v produktu tg: názor tp: phishing

· Malwarebytes Labs · Google’s new search redirects make links harder to check before you click

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-87491 v JavaScript engine V8 v Google Chrome

Google a Microsoft varují před aktivně zneužívanou zero-day zranitelností CVE-2026-87491 typu 'out-of-bounds write' v enginu V8, která byla opravena v Google Chrome od verzí 153.0.8010.36/.37. Útočník může pomocí speciálně vytvořené HTML stránky spustit libovolný kód uvnitř sandboxu prohlížeče, poškodit paměť nebo získat citlivé informace.

KEV ✓ EPSS 0.04 CVE-2026-87491 Microsoft Google Chrome FR HR US CA NL

tg: zneužíváno tg: zranitelnost tg: novinka v produktu

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Edge (14 septembre 2026) · CERT.hr · Google je izdao zakrpe za 230 ranjivosti. Ažurirajte Chrome preglednik. · Malwarebytes Labs · Update Chrome now to protect against an actively exploited vulnerability · Cyber Centre Kanada · Google security advisory (AV26-904) · NCSC-NL · NCSC-2026-0354 [1.00] [M/H] Kwetsbaarheid verholpen in Google Chrome · zachyceno · CISA KEV · Google Chromium V8 Out of Bounds Write Vulnerability (CVE-2026-87491)

Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0032 USD

· zachyceno

SPOJENO PŘES CVE Kritické bezpečnostní aktualizace pro GitLab: 19.3.2, 19.2.6 a 19.1.8

GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro edice Community Edition i Enterprise Edition. Opravují řadu zranitelností včetně kritických chyb typu 'path traversal' a nebezpečné deserializace s maximálním skóre CVSS 10.0.

KEV ✓ EPSS 0.97 CVSS 10.0 a dalších 1 CVE-2025-14871 CVE-2026-1168 CVE-2026-12910 CVE-2026-13210 CVE-2026-16794 CVE-2026-19619 CVE-2026-3855 CVE-2026-7514 CVE-2026-78252 CVE-2026-79708 CVE-2026-8030 CVE-2026-82837 CVE-2026-85706 CVE-2026-86340 CVE-2026-86341 CVE-2026-87719 CVE-2026-88765 GitLab FI FR

tg: zranitelnost tg: novinka v produktu tp: DDoS

· zachyceno · NCSC-FI · GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8 · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans GitLab (11 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

SPOJENO PŘES CVE GitLab opravil kritické zranitelnosti v edicích CE a EE

GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro GitLab CE i EE, které opravují řadu zranitelností včetně dvou kritických. Nejzávažnější chyba s CVSS 10.0 v API pro commity repozitáře umožňovala neautentizovanému uživateli číst libovolné soubory ze serveru.

KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2025-14871 CVE-2026-1168 CVE-2026-13210 CVE-2026-78252 CVE-2026-79708 CVE-2026-85706 CVE-2026-87719 CVE-2026-88765 GitLab IT US

tg: zranitelnost tg: novinka v produktu

· CSIRT Itálie (ACN) · Risolte vulnerabilità in GitLab CE/EE · zachyceno · GitLab Security · GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD

Metasploit přidává šestnáct nových modulů včetně exploitů

Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.

KEV ✓ · ransomware EPSS 0.94 CVE-2025-54988 CVE-2025-66516 CVE-2026-19295 CVE-2026-20079 CVE-2026-20929 CVE-2026-23744 CVE-2026-48558 CVE-2026-63077 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 CVE-2026-83548 CVE-2026-83549 Cisco PaperCut SonicWall JetBrains US

tg: novinka v produktu tg: přehled

· Rapid7 · Metasploit Wrap Up: This One Goes to Sixteen!

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

Proofpoint rozšiřuje vyšetřování pomocí AI pro Microsoft 365

Společnost Proofpoint oznámila rozšíření svých vyšetřovacích nástrojů založených na umělé inteligenci pro prostředí Microsoft 365. Novinka má také prohloubit přehled o vnitřních rizicích spojených s aktivitami uživatelů v oblasti AI.

Microsoft Proofpoint US

tg: novinka v produktu tg: propagace tp: AI

· Proofpoint · Proofpoint Expands AI-Powered Investigations to Microsoft 365 and Deepens Insider Risk Visibility into AI Activity

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Bezpečnostní aktualizace pro Adobe Acrobat a Reader

Společnost Adobe vydala bezpečnostní aktualizace pro Adobe Acrobat a Reader pro systémy Windows a macOS, které opravují zranitelnosti umožňující například spuštění libovolného kódu, eskalaci privilegií nebo odepření služby. Podle vydavatele nejsou v současnosti známy žádné případy aktivního zneužití těchto chyb.

CVSS 8.8 Adobe FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Security update available for Adobe Acrobat and Reader (APSB26-141)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Aktualizace stabilního kanálu Google Chrome opravuje aktivně zneužívanou chybu

Google vydal Chrome 153 pro Windows, Mac a Linux, který obsahuje 230 bezpečnostních oprav. Společnost upozorňuje, že pro zranitelnost CVE-2026-87491 v komponentě V8 již existuje aktivně využívaný exploit.

CVSS 9.6 Google FI

tg: zneužíváno tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome Stable Channel Update

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Předběžné oznámení bezpečnostních upozornění Cisco na 16. září 2026

Společnost Cisco oznámila, že 16. září 2026 zveřejní bezpečnostní upozornění a opravná vydání softwaru pro více svých produktů, včetně řešení ISE, Nexus Dashboard, Secure Firewall (ASA, FMC, FTD) či ThousandEyes Virtual Appliance. Vydavatel zákazníkům důrazně doporučuje po zveřejnění přejít na opravené verze.

Cisco US

tg: zranitelnost tg: novinka v produktu

· Cisco PSIRT · Cisco Advance Notification for Publication of September 16, 2026, Security Advisories

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Rapid7 zavádí zjišťování otevřených portů přes přihlašovací údaje

Společnost Rapid7 představila od verze 8.58 funkci credentialed pre-port discovery. Místo tradičního síťového skenování portů zvenčí se skenovací modul autentizuje přímo na cílovém hostiteli a vyžádá si autoritativní seznam naslouchajících portů.

US

tg: novinka v produktu tg: návod tp: identita

· Rapid7 · Credentialed Pre-Port Discovery: Don't Probe the Host, Ask it

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Tenable představuje nástroj CyberAgents Exchange AI Inspector

Společnost Tenable oznámila ve spolupráci s OpenAI nástroj CyberAgents Exchange AI Inspector pro bezpečnostní kontrolu komunitních AI agentů a jejich dovedností. Nástroj kombinuje detekci rizik, modely OpenAI GPT Cyber a lidský dohled k prověřování instrukcí pro LLM, oprávnění a rizik prompt injection.

Tenable OpenAI US

tg: novinka v produktu tg: propagace tp: AI

· Tenable Research · Introducing the CyberAgents Exchange AI Inspector: Rigorous review for community-built AI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

· zachyceno

Bezpečnostní upozornění pro Ivanti Sentry (CVE-2026-83527)

Společnost Ivanti vydala opravy produktu Ivanti Sentry, které řeší závažnou zranitelnost CVE-2026-83527 s CVSS 8.1. Chyba obcházení autentizace ve verzích před R10.8.2, R10.7.3 a R10.6.4 umožňuje vzdálenému neautentizovanému útočníkovi získat přístup na úrovni správce, přičemž v době zveřejnění nebylo hlášeno její aktivní zneužívání.

EPSS 0.02 CVSS 8.1 CVE-2026-83527 Ivanti FI

tg: zranitelnost tg: novinka v produktu tp: identita

· zachyceno · NCSC-FI · Security Advisory Ivanti Sentry (CVE-2026-83527)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

· zachyceno

Bezpečnostní varování: Zranitelnosti v Ivanti Neurons for ITSM

Společnost Ivanti vydala opravy pro produkt Ivanti Neurons for ITSM, které řeší zranitelnosti s vysokou a kritickou závažností včetně CVSS 9.9. Podle zdroje nejsou v době zveřejnění známy žádné případy zneužití těchto chyb v praxi a odhaleny byly díky pokročilým jazykovým modelům.

EPSS 0.03 CVSS 9.9 CVE-2026-12645 CVE-2026-12646 CVE-2026-12647 CVE-2026-12648 CVE-2026-12650 CVE-2026-12651 CVE-2026-12744 CVE-2026-12745 Ivanti FI

tg: zranitelnost tg: novinka v produktu tp: AI

· zachyceno · NCSC-FI · Security Advisory Ivanti Neurons for ITSM (Multiple CVEs)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Opravy zranitelností v systému N-central

Vydané opravy řeší kritickou zranitelnost CVE-2026-86218 umožňující vzdálené spuštění kódu před autentizací a chyby CVE-2026-86206 a CVE-2026-86207 vedoucí k obejití ověření. Podle zdroje zatím nejsou hlášeny případy zneužití v praxi a uživatelům on-premise verzí je doporučen přechod na verzi 2026.3 HF4.

KEV ✓ EPSS 0.15 CVSS 10.0 CVE-2026-86206 CVE-2026-86207 CVE-2026-86218 N-able FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · N-central 2026.3 Hotfix 4 – CVE-2026-86218 & Hotfix 3 - CVE-2026-86206 and CVE-2026-86207

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Tenable integruje Claude Mythos 5 pro funkci Adversary View

Společnost Tenable oznámila začlenění modelu Claude Mythos 5 od firmy Anthropic do své platformy Tenable One. První plánovanou funkcí bude Tenable One Adversary View, která má bezpečnostním týmům pomoci odhalovat skryté řetězce zranitelností a nahlížet na prostředí z pohledu útočníka.

Tenable Anthropic US

tg: novinka v produktu tg: propagace tp: AI

· Tenable Research · Claude Mythos 5 is coming to Tenable One, powering the new “Adversary View”

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

OpenAI: GPT-6 Astra dokáže hledat zero-day zranitelnosti, hůře se však monitoruje

Společnost OpenAI potvrdila, že model GPT-6 Astra je jejím prvním široce nasazeným modelem, který dosáhl kritické úrovně v oblasti schopností pro kybernetickou bezpečnost. Model podle ní zvládá odhalovat zero-day zranitelnosti, současně je však náročnější na monitorování.

OpenAI US

tg: novinka v produktu tp: AI

· BleepingComputer · OpenAI says GPT-6 Astra can find zero-days, but is also harder to monitor

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

DNSC a Expertware dokončily evropský projekt SIEMBIOT

Rumunský národní ředitelství pro kybernetickou bezpečnost (DNSC) a společnost Expertware oznámily dokončení evropského projektu SIEMBIOT v hodnotě 3,36 milionu eur. Cílem projektu byl vývoj integrované platformy pro kybernetickou bezpečnost.

veřejná správa RO

tg: novinka v produktu

· DNSC Rumunsko · DNSC și Expertware finalizează SIEMBIOT, proiect european de 3,36 milioane de euro pentru dezvoltarea unei platforme integrate de securitate cibernetică

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Bezpečnostní aktualizace pro stabilní verzi Google Chrome

Prohlížeč Google Chrome byl aktualizován na verzi 152.0.7977.82/.83 pro Windows a Mac a 152.0.7977.82 pro Linux. Aktualizace obsahuje 12 bezpečnostních oprav a společnost Google uvádí, že pro zranitelnost CVE-2026-85046 typu 'type confusion' ve V8 již existuje aktivně zneužívaný exploit.

KEV ✓ EPSS 0.02 CVE-2026-85042 CVE-2026-85043 CVE-2026-85044 CVE-2026-85045 CVE-2026-85046 CVE-2026-85047 CVE-2026-85048 CVE-2026-85049 CVE-2026-85050 CVE-2026-85051 CVE-2026-85052 CVE-2026-85053 Google FI

tg: zneužíváno tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome Stable Channel Update

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Google varuje před zneužívanou zero-day chybou v prohlížeči Chrome

Google aktualizoval prohlížeč Chrome a opravil aktivně zneužívanou vysoce závažnou zero-day zranitelnost ve stroji V8 spolu s dalšími 11 chybami.

CVE-2026-11645 * CVE-2026-2441 * CVE-2026-3909 * CVE-2026-3910 * CVE-2026-5281 * CVE-2026-85046 * Google US

tg: zneužíváno tg: zranitelnost tg: novinka v produktu

· BleepingComputer · Google warns of new Chrome zero-day flaw exploited in attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Přehled novinek na platformě Google Cloud

Google představil souhrn nových funkcí a aktualizací v rámci platformy Google Cloud. Mezi novinky patří například všeobecná dostupnost VM Extension Manageru, nástroje pro migraci Apigee, integrace modelů umělé inteligence či vylepšení služeb BigQuery a Dataflow.

Google US

tg: novinka v produktu tg: přehled tp: AI

· Mandiant / Google TI · What’s new with Google Cloud

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

CSIRT.CZ spustil komunitní projekt Strážci internetu

Národní tým CSIRT.CZ oznámil spuštění projektu Strážci internetu, který zapojuje komunitu do obrany českého kyberprostoru a uživatelů před útoky založenými na sociálním inženýrství. Vydavatel v příspěvku vysvětluje vznik i fungování celého projektu a způsob využití hlášení nebezpečných stránek.

CZ

tg: novinka v produktu tg: propagace tp: phishing

· CSIRT.CZ – novinky · CSIRT.CZ spustil projekt pro zlepšení boje s nebezpečnými stránkami

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Proofpoint integruje GPT modely OpenAI pro rychlejší vyšetřování hrozeb

Společnost Proofpoint oznámila integraci kybernetických modelů GPT od OpenAI do svých bezpečnostních operací. Cílem je pomoci obráncům rychleji vyšetřovat bezpečnostní hrozby.

US

tg: novinka v produktu tg: propagace tp: AI

· Proofpoint · Proofpoint Brings OpenAI GPT Cyber Models into Security Operations to Help Defenders Investigate Threats Faster

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Aktualizace stabilního kanálu Google Chrome pro desktop

Prohlížeč Google Chrome byl ve stabilním kanálu aktualizován na verze 152.0.7977.75/.76 pro Windows a Mac a 152.0.7977.75 pro Linux. Podle zdroje tato aktualizace obsahuje 26 bezpečnostních oprav a řeší řadu kritických zranitelností.

Google FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome Stable Channel Update for Desktop

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD