NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Signal veřejná správa obrana CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Agentura CISA přidala zranitelnost nesprávné autentizace CVE-2026-105133 v produktu Ahsay AhsayCBS do katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravných opatření stanovila na 17. října 2026.
KEV ✓ EPSS 0.79 CVE-2026-105133 Ahsay US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků falešná stránka nabízející ke stažení WatchGuard VPN krade přihlašovací údaje k SSL VPN. Obětem následně poskytne legitimní a podepsaný klientský software.
WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost CVE-2026-96940 s hodnocením CVSS 8,8 způsobená slabou autorizací umožňuje autentizovanému útočníkovi přes síť navýšit svá oprávnění. Útočník tak může získat neoprávněný přístup ke schránkám jiných uživatelů v rámci stejné organizace a číst jejich e-maily i přílohy, přičemž Microsoft na tento problém vydal bezpečnostní opravy.
EPSS 0.03 CVSS 8.8 CVE-2026-96940 Microsoft NL FI CA FR US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD
Docker oznámil kritickou zranitelnost CVE-2026-105445 ve službě Docker Hub. Podle zdroje umožňovala útočníkům přistupovat ke kontejnerovým repozitářům jiných uživatelů pomocí osobního přístupového tokenu (PAT).
EPSS 0.00 CVE-2026-105445 Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Specops útočníci nadále využívají mezery v pokrytí vícefaktorovou autentizací a pomocí ukradených přihlašovacích údajů přistupují k VPN, RDP a systémům Windows chráněným pouze heslem. Zdroj vysvětluje, proč pouhé zabezpečení cloudových aplikací nestačí a jak mohou organizace tyto autentizační mezery odstranit.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost CVE-2026-108131. Chyba umožňuje neautorizovanému útočníkovi provádět podvržení identity (spoofing) po síti.
EPSS 0.01 CVE-2026-108131 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje souběh při přístupu ke sdíleným prostředkům ('race condition') ve Windows Credential Providers autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-103568.
EPSS 0.00 CVE-2026-103568 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost CVE-2026-96252 spočívající v nesprávném ověřování kryptografického podpisu. Chyba umožňuje neautorizovanému útočníkovi provést podvržení identity po síti.
EPSS 0.01 CVE-2026-96252 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabá autentizace ve službě Azure Key Vault umožňuje neautorizovanému útočníkovi obejít bezpečnostní funkci přes síť. Zranitelnost je evidována pod označením CVE-2026-85922.
EPSS 0.01 CVE-2026-85922 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Windows Hello zranitelnost CVE-2026-83907, která spočívá ve zpřístupnění citlivých systémových informací neoprávněné sféře řízení. Oprávněný útočník může této chyby zneužít k lokálnímu úniku informací.
EPSS 0.01 CVE-2026-83907 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Windows Hello chybu typu 'use after free' evidovanou jako CVE-2026-83790. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-83790 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že slabá autentizace v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi provést spoofing přes síť. Chyba je evidována pod označením CVE-2026-83511.
EPSS 0.01 CVE-2026-83511 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba nesprávné autorizace ve službě Windows Key Distribution Center umožňuje autorizovanému útočníkovi po síti obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-69640.
EPSS 0.01 CVE-2026-69640 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Credential Manager zranitelnost typu race condition způsobenou nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69736 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services chybu CVE-2026-96222 způsobenou nesprávným ověřováním certifikátů. Zranitelnost umožňuje neautorizovanému útočníkovi provést podvržení identity po síti.
EPSS 0.01 CVE-2026-96222 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70179 v ASP.NET Core, která umožňuje obejití autentizace pomocí spoofingu. Oprávněný útočník může této chyby využít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-70179 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že slabá autentizace ve službě Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi vzdáleně přes síť obejít bezpečnostní funkci. Zranitelnost je evidována pod označením CVE-2026-70005.
EPSS 0.01 CVE-2026-70005 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabá autentizace ve službě Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi vzdáleně obejít bezpečnostní funkci přes síť.
EPSS 0.01 CVE-2026-69982 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost CVE-2026-85916 v Azure Active Directory způsobuje vystavení soukromých osobních údajů neoprávněným aktérům. Neautorizovaný útočník tak může lokálně získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-85916 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85329 v Microsoft Account, která je způsobena nesprávnou synchronizací při souběžném zpracování sdílených prostředků (race condition). Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-85329 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Slabé ověřování v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi provést podvržení identity po síti. Zranitelnost je evidována pod označením CVE-2026-83674.
EPSS 0.01 CVE-2026-83674 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft slabé ověřování ve službě Network Device Enrollment Service (NDES) umožňuje autorizovanému útočníkovi provést podvržení identity po síti. Problém je evidován pod označením CVE-2026-85323.
EPSS 0.00 CVE-2026-85323 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hello chybu v podobě nesprávného ověření certifikátu registrovanou pod CVE-2026-83926. Autorizovaný útočník může tuto zranitelnost zneužít lokálně k obejití bezpečnostních funkcí.
EPSS 0.00 CVE-2026-83926 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chybná implementace autentizačního algoritmu v součásti Windows Shell umožňuje neautorizovanému útočníkovi provést podvržení po síti. Zranitelnost je evidována pod označením CVE-2026-83906.
EPSS 0.01 CVE-2026-83906 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' ve Windows Hello označené jako CVE-2026-83853. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-83853 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba přetečení vyrovnávací paměti na haldě v komponentě Microsoft Account autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83847 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hello zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-83849. Chyba umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.00 CVE-2026-83849 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve Windows Hello autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-83740 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83666 v Active Directory Certificate Services způsobené souběhem při přístupu ke sdíleným prostředkům. Chyba typu 'race condition' umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-83666 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost typu 'open redirect' identifikovanou jako CVE-2026-83646. Autorizovaný útočník může přesměrováním na nedůvěryhodnou stránku provést podvržení identity přes síť.
EPSS 0.00 CVE-2026-83646 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba nesprávného ověřování kryptografického podpisu v komponentě Windows Key Distribution Center umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69650.
EPSS 0.00 CVE-2026-69650 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chybějící autentizace u kritické funkce v nástroji Windows Credential Guard autorizovanému útočníkovi provést lokální spoofing. Zranitelnost je evidována pod označením CVE-2026-70580.
EPSS 0.00 CVE-2026-70580 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autorizace ve Windows Hello lokálnímu autorizovanému útočníkovi obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-70280.
EPSS 0.00 CVE-2026-70280 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Bender vydala bezpečnostní upozornění na zranitelnost v platformě Customer&Partner, která libovolnému účtu umožňuje zobrazit role ostatních uživatelů. Výrobce uvedl, že uživatelské údaje ani přihlašovací data nejsou ohroženy, slabinu hodnotí jako středně závažnou a doporučuje ji opravit.
EPSS 0.00 CVE-2026-94410 Bender DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní analytici popsali incident, při kterém vyhledávání nástroje ChatGPT vedlo k podvodu typu BEC. Útočníci využili techniku ClickFix, odcizený relační soubor cookie a skryté pravidlo v doručené poště k ovládnutí firemní komunikace.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního týmu společnosti Fortinet obsahuje webové rozhraní FortiSandbox zranitelnost typu obcházení autentizace s hodnocením CVSSv3 9.6. Vzdálený neautentizovaný útočník může pomocí upravených požadavků HTTP obejít přihlášení.
CVSS 9.6 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení Fortinet PSIRT obsahuje API v produktech FortiSandbox a FortiSandbox Cloud zranitelnost typu použití pevně zadaného kryptografického klíče se skóre CVSSv3 4.9. Neautentizovaný útočník může pomocí speciálně vytvořených požadavků HTTP získat přístup k vybraným koncovým bodům.
CVSS 4.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI umožňuje chyba ve WinBoxu vzdálenému ověřenému uživateli s oprávněním pouze pro čtení získat administrátorskou relaci a trvale eskalovat oprávnění bez znalosti hesla správce. Výrobce vydal opravu a doporučuje přechod na MikroTik RouterOS verze 7.24.5, 7.25rc1 nebo novější.
CVSS 8.8 MikroTik FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Výzkumníci ze Sophos Threat Research publikovali článek věnovaný řízení přístupu na základě záměru. Text se zabývá problematikou v kontextu výzkumu umělé inteligence a bezpečnostních hrozeb.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech HPE Intelligent Management Center a HPE Intelligent Assurance FAS/PDO. U Intelligent Management Center jde mimo jiné o chybu umožňující vzdálené obejití autentizace.
HPE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost IBM bezpečnostní aktualizace řešící 22 zranitelností v produktech Security Verify Access a Verify Identity Access. Pět z těchto chyb dosahuje kritické a pět vysoké závažnosti.
EPSS 0.01 CVE-2026-16823 CVE-2026-16916 CVE-2026-17189 CVE-2026-18740 CVE-2026-19482 CVE-2026-19491 CVE-2026-19493 CVE-2026-19494 CVE-2026-78401 CVE-2026-78406 IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Token Security mohou AI agenti používat platné přihlašovací údaje k akcím nad rámec svých oprávnění, což představuje riziko, které tradiční řízení přístupu nemusí pokrýt. Společnost popisuje, jak mohou organizace prosazovat zásady specifické pro agenty, aniž by tím omezily jejich autonomii.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v HPE Intelligent Management Center (iMC). Chyba by mohla vzdálenému útočníkovi umožnit obejít autentizační mechanismy na zasažených systémech.
EPSS 0.00 CVE-2026-79842 HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT vydala společnost TP-Link bezpečnostní aktualizace opravující tři zranitelnosti s vysokou závažností v zařízení Tapo C325WB v2. Vzdálený útočník by díky těmto chybám mohl obejít autentizační mechanismy a narušit dostupnost zasaženého systému.
EPSS 0.00 CVE-2026-105672 CVE-2026-105673 CVE-2026-105674 TP-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Citrix vydala bezpečnostní bulletin k přetečení paměti CVE-2026-107406 v NetScaler ADC a NetScaler Gateway s hodnocením CVSS 9.5. Chyba umožňuje neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS na zařízeních konfigurovaných jako SAML SP nebo SAML IdP, přičemž výrobce doporučuje nasadit opravené verze.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-107406 CVE-2026-88771 CVE-2026-88778 CVE-2026-88779 Citrix AT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.
EPSS 0.02 CVE-2026-106126 Tenable IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a Gateway nakonfigurovaných jako SAML Service Provider nebo Identity Provider. Chyba spočívá v přetečení paměti při zpracování SAML a vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby.
Citrix NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft upozorňuje, že přechod na postkvantovou kryptografii se netýká jen šifrování dat, ale zásadně ovlivní také infrastrukturu PKI a autentizaci. Organizacím doporučuje včas inventarizovat závislosti a zapojit se do testování v neprodukčních prostředích, například prostřednictvím pilotního programu PQC TLS.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost ASOS oznámila, že vyšetřování vedené s externími experty odhalilo přístup útočníků k některým osobním údajům včetně jmen a kontaktních informací. K incidentu došlo po neoprávněném vniknutí do účtu zaměstnance, z něhož byly následně odeslány podvodné push notifikace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Soud v Londýně poslal na dva a půl roku do vězení pětadvacetiletého muže, který se podílel na krádeži kryptoměn v hodnotě téměř 260 000 dolarů. Podvod byl spáchán prostřednictvím techniky SIM swapping.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje vytvářejí OAuth oprávnění datová propojení mezi SaaS aplikacemi a AI agenty, přičemž přibývají rychleji, než je bezpečnostní týmy stíhají prověřovat. Jak ukázal nedávný incident společnosti Klue, útočníci zapomenutá OAuth oprávnění zneužívají k přístupu k firemním datům.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byly vydány bezpečnostní aktualizace pro Docker Engine a modul jazyka Go v rámci projektu Moby, které řeší vysoce závažnou chybu. Zranitelnost způsobená nesprávným zpracováním odpovědí DNS může útočníkovi umožnit narušit zabezpečení spojení s registry kontejnerových obrazů, což může vést k vyzrazení přihlašovacích údajů nebo podvržení škodlivého obsahu.
EPSS 0.00 CVE-2026-92543 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Microsoft podle zprávy brzy zavede podporu řešení třetích stran pro detekci deepfake a ochranu proti vydávání se za jinou osobu během schůzek v aplikaci Teams.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA informuje o několika zranitelnostech v zařízeních N-Tron řady 700 společnosti Red Lion Controls. Útočník může získat administrátorský přístup, upravovat konfigurace nebo vyvolat opakovaný restart přepínače.
EPSS 0.00 CVE-2026-28745 CVE-2026-29797 CVE-2026-32645 CVE-2026-33272 CVE-2026-33367 CVE-2026-39453 CVE-2026-39460 Red Lion Controls výroba a průmysl telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Společnost HashiCorp vydala bezpečnostní aktualizace řešící čtyři zranitelnosti ve Vault Enterprise a Community Edition, z nichž dvě mají vysokou závažnost. Podle CSIRT Itálie by úspěšné zneužití mohlo autentizovanému útočníkovi za určitých podmínek umožnit eskalaci privilegií a spuštění libovolného kódu.
EPSS 0.00 CVE-2026-105816 CVE-2026-89322 HashiCorp IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Internetový prodejce ASOS začal informovat zasažené zákazníky o kybernetickém incidentu z počátku týdne a potvrdil, že hackeři získali přístup k některým osobním údajům. K incidentu podle zjištění došlo v důsledku útoku sociálním inženýrstvím a krádeže přihlašovacích údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD