VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 800 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Všechny zprávy za posledních 7 dní
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
309 záznamů z 392 položek
· strana 4 z 6
CZ ·
EN/orig
V produktech SonicWall GMS verze 9.5.2 a starších byly odhaleny dvě zranitelnosti. Kritická chyba CVE-2026-109593 s CVSS 9.1 umožňuje neautentizovanému útočníkovi číst interní soubory, zatímco chyba CVE-2026-109594 s CVSS 6.8 představuje SQL injection umožňující přihlášenému útočníkovi číst či měnit data v databázi.
V prohlížeči Mozilla Firefox byla opravena zranitelnost CVE-2026-120572 v komponentě Layout: Block and Inline s CVSS 8.8. Útočník by díky ní mohl podle bezpečnostních týmů spustit libovolný kód, narušit dostupnost služby nebo získat přístup k citlivým informacím.
Francouzský CERT-FR informuje o odhalení několika zranitelností v systému NetApp StorageGRID. Útočníkům mohou tyto chyby umožnit narušení důvěrnosti a integrity dat.
CERT-FR informuje o odhalení několika zranitelností ve frameworku Ruby on Rails. Podle vydaného varování mohou některé z těchto chyb umožnit vzdálenému útočníkovi spustit libovolný kód, vyvolat odepření služby nebo narušit důvěrnost dat.
CERT-FR informuje o odhalení několika zranitelností v produktech HPE Aruba Networking. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
V prohlížeči Google Chrome bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní incident, který vydavatel blíže nespecifikoval.
Francouzský CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Citrix. Podle varování mohou útočníkům umožnit vzdálené spuštění libovolného kódu a eskalaci privilegií.
V systému Apache ZooKeeper bylo odhaleno několik zranitelností s hodnocením závažnosti až 8,7 podle CVSSv4.0, které útočníkům umožňují vyvolat vzdálené odmítnutí služby nebo obejít bezpečnostní politiky a autorizaci SASL. K dispozici je oficiální oprava.
Elastic Security ve své zprávě uvádí, že útočníci ustupují od tradičního malwaru a zneužívají legitimní nástroje včetně AI asistentů, klientských aplikací Microsoftu a RMM řešení, zejména ScreenConnect. Podle zjištění také zkracují čas mezi získáním přístupu a kompromitací, přičemž k obcházení vícefaktorového ověření využívají AiTM phishing a zneužití souhlasu uživatelů.
Podle zjištění útočníci kompromitovali aktualizační infrastrukturu bezpečnostního balíku cPGuard. Přes tento mechanismus šířili backdoor a skript určený ke krádeži dat.
Podle společnosti Google vedou útoky zneužívající velké jazykové modely, známé jako LLMjacking, k rozsáhlým podvodným poplatkům za cloudové služby. Některé organizace kvůli nim přicházejí o více než 100 000 dolarů denně.
Podle společnosti Microsoft kampaň využívá trojanizované instalátory typu Inno Setup maskované za nelegální software, hry či nástroje k nasazování monetizačních balíčků. Zasažená zařízení jsou bez vědomí uživatele zapojována do proxy sítí jako WorldProxyPool, distribuovaných výpočtů BOINC či CharityEngine nebo infikována adwarem.
Společnost Microsoft byla agenturou Gartner zařazena mezi lídry v hodnocení platforem pro správu AI agentů za rok 2026. Výrobce prezentuje své řešení Microsoft Agent 365, které integruje správu identit přes Microsoft Entra Agent ID, rozšiřuje podporu o desítky dalších typů agentů a zavádí nové centrum akcí pro automatizovanou správu a zabezpečení.
Nová pravidla FedRAMP a směrnice CISA BOD 26-04 nahrazují měsíční skenování požadavkem na nepřetržité řízení zranitelností založené na rizicích, přičemž pravidla VDR a VER začnou platit 7. prosince 2026. Společnost Qualys v této souvislosti představuje svůj nástroj Policy Audit pro průběžné vyhodnocování technických kontrol a automatizaci náprav.
Společnost Gartner předpovídá, že bezpečnostní dohledová centra (SOC) budou mít do roku 2028 o 50 % více inženýrů než analytiků, jelikož rutinní zpracování výstrah převezmou agenti umělé inteligence. Prophet Security v návaznosti na to analyzuje, jak AI proměňuje role v SOC, od povinností analytiků a detekčního inženýrství až po vyhledávání hrozeb.
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící vysoce závažnou zranitelnost v produktech Grafana Enterprise Metrics (GEM) a Mimir. Útočník s ověřenou identitou a specifickými oprávněními by mohl chybu zneužít ke čtení libovolných souborů a získání citlivých údajů, včetně přihlašovacích údajů a konfigurací.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu WS_FTP Server od společnosti Progress Software. Problém se týká verzí starších než 2024.0.6 a 2025.0.3, přičemž středisko doporučuje zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Nová integrace přináší organizace, agenty, členství a identity ze systému Huntress do platformy Hudu. Text popisuje fungování integrace, postup jejího nastavení a využití rozhraní Huntress API.
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v ovladači psqlODBC pro PostgreSQL ve verzích předcházejících 18.00.0006. Mezi hlášenými problémy je přetečení aplikačního bufferu při čtení velkých objektů a přetečení bufferu na zásobníku v ODBC escape parseru.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v přepínačích řady GS1900, přístupových bodech, zařízeních FWA7 a bezpečnostních směrovačích značky Zyxel. Zahrnují chyby typu zápisu mimo vymezený rozsah a přetečení vyrovnávací paměti, přičemž středisko doporučuje provést potřebné aktualizace.
Podle zprávy zasáhl partner ransomwaru 3AM školní komplex ve Velké Británii a z nespravovaného hostitele úspěšně zašifroval přibližně 37 z téměř 50 dostupných strojů. Útok byl podle podezření veden s využitím umělé inteligence.
Výzkumníci z Check Point Research analyzovali balíček Haiou určený k jailbreaku modelu OpenAI Codex, který oslabuje bezpečnostní mantinely pro útočné úkoly. Zjistili, že balíček funguje jako takzvaný prompt adware, jenž upravuje konfiguraci agenta a nutí jej vkládat do odpovědí reklamu na placenou LLM bránu autora. Nástroj byl zároveň zaznamenán v arzenálu kyberzločinců vedle frameworku Cobalt Strike.
Ruské ministerstvo vnitra oznámilo, že policie ve spolupráci s bezpečnostní společností Kaspersky zlikvidovala infrastrukturu skupiny VasyGrek a identifikovala podezřelé členy. V rámci vyšetřování byli zadrženi tři podezřelí.
Podle zprávy se ruští hackeři zaměřují na vyšetřování válečných zločinů a trasy vojenské pomoci na Ukrajině. K krádežím citlivých dokumentů, přihlašovacích údajů a dalších informací z ukrajinských organizací poblíž frontové linie a ruských hranic využívají relativně jednoduchý malware.
Evropské bezpečnostní složky podle zprávy zatkly sedm podezřelých a zabavily více než 100 serverů při společné operaci. Zásah cílil na nejmenovanou společnost podezřelou z poskytování falešných obchodních platforem zločineckým skupinám.
Podle italského CSIRT byly vydány bezpečnostní aktualizace pro PostgreSQL psqlODBC, které opravují zranitelnosti včetně šesti s vysokou závažností. Útočníci by v případě jejich zneužití mohli vzdáleně, a v některých případech i bez autentizace, upravovat data nebo spouštět libovolný kód.
Podle oznámení společnost Google rozšířila svůj program Cloud Vulnerability Reward Program o novou maximální odměnu za závažné architektonické bezpečnostní chyby typu 'Root-in-Cloud'.
Podle bezpečnostních zpráv napadla hackerská skupina Leakers$ software pro správu obsahu na LED obrazovkách a odvysílala explicitní záběry na billboardech v Egyptě, Malajsii a Brazílii. Útočníci uvedli, že zranitelné a do internetu vystavené systémy pro dálkovou správu vyhledali pomocí automatizovaného skenování.
V aplikaci PowerSYSTEM Center byly zjištěny dvě kritické chyby s CVSSv4.0 9,4. Chyba autorizace CVE-2026-63017 umožňuje přihlášenému uživateli s nízkými právy přístup k administrátorským zdrojům a SQL injection CVE-2026-63774 v návrháři sestav umožňuje autentizovanému útočníkovi spouštět neautorizované SQL příkazy.
Podle zdroje byly vydány bezpečnostní aktualizace, které opravují dvě vysoce závažné zranitelnosti v platformě cPanel & WHM. Útočníci by jejich zneužitím mohli neoprávněně číst kalendářové události a kontakty bez autentizace, případně zapisovat libovolné soubory se zvýšenými oprávněními.
Společnost Zyxel vydala bezpečnostní aktualizace pro dvě závažné zranitelnosti s hodnocením CVSS 8,8 v zařízeních GS1900, AP, FWA7 a bezpečnostních routerech. Neověřený útočník ze sousední sítě může díky chybě zápisu mimo meze CVE-2026-107441 spustit příkazy operačního systému, zatímco přetečení vyrovnávací paměti CVE-2026-76955 umožňuje útočníkovi z lokální sítě eskalovat oprávnění.
Podle oznámení prodejce Revolve získal neoprávněný aktér jména, adresy, čísla platebních karet a data jejich expirace u zákazníků, kteří měli kartu uloženou v účtu. Záznamy texaského generálního prokurátora uvádějí celkem přes 1,5 milionu zasažených lidí, společnost Revolve však celkový počet nepotvrdila.
Podle služby Have I Been Pwned ukradli útočníci, kteří v listopadu 2025 napadli systémy pro absolventy a rozvoj Harvardovy univerzity, data spojená s více než 850 000 unikátními e-mailovými adresami.
MediaTek vydal bezpečnostní bulletin pro listopad 2026, který opravuje 56 zranitelností v jeho čipsetech pro mobilní zařízení a vestavěné systémy. Podle zprávy je 6 z těchto chyb hodnoceno jako kritických a 16 jako vysoce závažných.
Společnost Kaspersky představila modul Machine Learning Event Processor v řešení Kaspersky Industrial CyberSecurity for Networks 5.0. Modul využívá impulsní neurosémantické sítě k profilování chování OT zařízení a detekci síťových anomálií.
INCIBE koordinoval zveřejnění 15 zranitelností v cloudovém podnikovém softwaru ALO Suite od AM System, z nichž jedna má vysokou a 14 střední závažnost. Chyby zahrnují eskalaci oprávnění, IDOR, clickjacking a uložený XSS ve verzi 25_09_15.03_35, přičemž výrobce je opravil ve verzi 26_04_15.03_10.
Výzkumníci ze společnosti ESET odhalili proruskou skupinu Gorbag, která pomocí jednoduchých infostealerů získává data z ukrajinských organizací poblíž frontové linie.
Pro nedávno opravenou zranitelnost systému Android označenou jako CVE-2026-58882 byl zveřejněn funkční koncept exploit kódu (PoC). Tato chyba, přezdívaná jako 'SMS of Death', umožňuje útočníkům na neaktualizovaných zařízeních vzdáleně narušit mobilní služby nebo vyvolat pád telefonu odesláním speciálně upravené textové zprávy.
Ve webových funkcích pro správu směrovačů Welotec TK, včetně funkcí souvisejících s VPN, se nachází několik zranitelností s CVSS 7,2. Vzdálený útočník s vysokými oprávněními je může využít k injektování příkazů nebo vyvolání přetečení vyrovnávací paměti, což může vést ke spuštění příkazů s právy root nebo k odmítnutí služby. K dispozici je oficiální oprava.
Italský CSIRT v rámci koordinovaného zveřejňování zranitelností informoval o bezpečnostních chybách nalezených v produktu Magistra od společnosti Galeno Sistemi. Tento software slouží pro správu lékárenských galenických laboratoří.
Podle bezpečnostních výzkumníků vedla hračka s umělou inteligencí za 30 dolarů společnost Mastercard k odhalení více než 250 podvodných webů. Analýza ukazuje, jak drobné platby i výkupné z ransomwaru sdílejí stejné finanční toky a jak je lze přerušit.
Společnost CrowdStrike představila novou funkci AI Kill Switch, která má umožnit převzít kontrolu v případech, kdy se AI agenti začnou chovat nežádoucím způsobem.
Společnost CrowdStrike oznámila akvizici firmy Dreadnode s cílem integrovat automatizované bezpečnostní testování umělé inteligence do své platformy Falcon.
Společnost CrowdStrike podle titulku oznámila pokrok v oblasti zabezpečení a bezpečnosti AI od koncových bodů až po cloud. Bližší podrobnosti nejsou v textu uvedeny.
V systému Microsoft Windows byla zjištěna zranitelnost v motivu Aero související s nesprávným ošetřením chybových stavů. Místní útočník s možností spouštět nízkoúrovňový kód může způsobit odepření služby (DoS). ZDI problému přiřadila hodnocení CVSS 4.7.
Zdroj uvádí, že zranitelnost CVE-2026-92190 v Quest Foglight for Databases umožňuje vzdáleným neautentizovaným útočníkům spustit libovolný kód. Chyba spočívá v deserializaci nedůvěryhodných dat v komponentě baseRmiServiceExporter a ZDI jí přiřadila závažnost CVSS 9.8.
V nástroji Quest Foglight for Databases byla zjištěna zranitelnost typu directory traversal evidovaná pod kódem CVE-2026-92187. Podle organizace ZDI umožňuje přihlášeným vzdáleným útočníkům spustit libovolný kód a má přiřazeno skóre CVSS 8.8.
V nástroji Quest Foglight for Databases byla odhalena zranitelnost CVE-2026-92193 s hodnocením CVSS 6.5 v komponentě FileServlet. Podle Zero Day Initiative umožňuje vzdáleným ověřeným útočníkům získat citlivé informace prostřednictvím externí kontroly cesty k souboru.
Zranitelnost CVE-2026-92188 v Quest Foglight for Databases umožňuje vzdáleným útočníkům spustit libovolný kód bez nutnosti autentizace. Iniciativa Zero Day Initiative jí přiřadila skóre závažnosti CVSS 9.8.
V softwaru Quest Foglight for Databases byla odhalena zranitelnost typu 'directory traversal' ve funkci installLicense, která umožňuje vzdáleným ověřeným útočníkům spustit libovolný kód. Chyba má přiděleno označení CVE-2026-92192 a organizace ZDI jí přiřadila skóre závažnosti CVSS 8.8.
V aplikaci Quest Foglight for Databases byla zjištěna zranitelnost typu directory traversal označená jako CVE-2026-92195. Podle ZDI umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód a má přiřazeno skóre CVSS 8.8.
V nástroji Quest Foglight for Databases byla odhalena zranitelnost typu directory traversal evidovaná jako CVE-2026-92194, která přihlášeným vzdáleným útočníkům umožňuje spustit libovolný kód. Organizace ZDI chybě přiřadila skóre závažnosti CVSS 8.8.
Podle Zero Day Initiative obsahuje nástroj Quest Foglight for Databases zranitelnost CVE-2026-92186 typu directory traversal. Chyba umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód a organizace jí přiřadila skóre CVSS 8.8.
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-92191 v Quest Foglight for Databases vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby způsobené nesprávnou autorizací v 'runScript' je vyžadována autentizace a ZDI jí přiřadila skóre CVSS 8.8.
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-92197 v nástroji Quest Foglight for Databases vzdáleným ověřeným útočníkům spustit libovolný kód prostřednictvím directory traversal chyby ve funkci unzipFile. Zranitelnosti bylo přiřazeno skóre CVSS 8.8.
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-92189 vzdáleným útočníkům spustit libovolný kód na zasažených instalacích nástroje Quest Foglight for Databases. Ke zneužití chyby s hodnocením CVSS 9.8 není vyžadována autentizace.
V nástroji Quest Foglight for Databases byla odhalena zranitelnost typu XXE v komponentě AbstractParser, která vzdáleným neautentizovaným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative má chyba CVE-2026-92185 hodnocení závažnosti CVSS 7.2.