VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z 65 veřejných zdrojů z 25 zemí, česky a na jednom místě. V archivu máme 10 800 položek.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
V aplikaci Quest Foglight for Databases byla zjištěna zranitelnost v komponentě EncryptionUtil způsobená pevně zakódovaným šifrovacím klíčem. ZDI uvádí, že lokální útočník s nízkými oprávněními může chybu CVE-2026-92199 s CVSS skóre 7.8 zneužít k eskalaci svých oprávnění na cílovém systému.
EPSS < 0.01 CVSS 7.8 CVE-2026-92199 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Quest Foglight for Databases byla zjištěna zranitelnost typu XXE v komponentě getSource, evidovaná jako CVE-2026-92198. Podle Zero Day Initiative umožňuje vzdáleným neautentizovaným útočníkům iniciovat libovolné požadavky na straně serveru a získala skóre CVSS 8.2.
EPSS 0.03 CVSS 8.2 CVE-2026-92198 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Quest Foglight for Databases byla zjištěna zranitelnost nesprávného přiřazení oprávnění evidovaná jako CVE-2026-92200. Podle Zero Day Initiative umožňuje lokálnímu útočníkovi s možností spouštět méně privilegovaný kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-92200 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost v Quest Foglight for Databases umožňuje vzdáleným ověřeným útočníkům spustit libovolný kód prostřednictvím 'Server-Side Template Injection'. ZDI chybě evidované pod CVE-2026-92196 přiřadila skóre CVSS 7.2.
EPSS 0.01 CVSS 7.2 CVE-2026-92196 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI umožňuje zranitelnost v Cisco Snort vzdáleným útočníkům spustit libovolný kód bez nutnosti autentizace. Chybě CVE-2026-20043 bylo přiřazeno hodnocení CVSS 9.8.
EPSS < 0.01 CVSS 9.8 CVE-2026-20043 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní bulletin pro systém Android obsahuje podrobnosti o zranitelnostech ovlivňujících zařízení se systémem Android. Nejzávažnější z nich je kritická chyba v komponentě Framework, která může vést ke vzdálenému spuštění kódu bez nutnosti dodatečných oprávnění či interakce uživatele. Všechny uvedené problémy řeší úroveň bezpečnostních záplat 2026-11-05 nebo novější.
Android FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Huawei vydala měsíční bezpečnostní aktualizace pro své vlajkové modely telefonů a tabletů. Zpráva uvádí, že aktualizace obsahuje opravy chyb od společnosti Huawei i z knihoven třetích stran s maximálním skóre CVSSv3.1 dosahujícím hodnoty 7.5.
CVSS 7.5 Huawei FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Bezpečnostní bulletin společnosti MediaTek informuje o zranitelnostech zjištěných v některých čipových sadách této značky. Výrobci zařízení obdrželi oznámení a bezpečnostní záplaty s předstihem nejméně dvou měsíců a podle MediaTeku zatím nejsou hlášeny žádné případy aktivního zneužití.
MediaTek FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V systému Eclipse ThreadX byly identifikovány závažné bezpečnostní chyby CVE-2026-114408, CVE-2026-115654 a CVE-2026-115653. Tyto zranitelnosti mohou umožnit pád IP vlákna po zpracování ICMPv6 zpráv, neoprávněné ovládání cizích vláken uživatelským modulem či privilegovaný zápis do paměti na portech Cortex-M.
EPSS < 0.01 CVSS 8.7 CVE-2026-114408 CVE-2026-115653 CVE-2026-115654 Eclipse FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
NCSC-FI informuje o sérii závažných zranitelností v Control Web Panelu (CWP), které dosahují skóre CVSS až 9.3. Chyby zahrnují command injection, SQL injection či obcházení autentizace a útočníkům umožňují vzdálené spouštění příkazů s právy roota. K dispozici jsou oficiální opravy.
EPSS 0.02 CVSS 9.3 CVE-2026-104080 CVE-2026-73695 CVE-2026-73696 CVE-2026-73697 CVE-2026-77876 CVE-2026-77877 CVE-2026-77878 CVE-2026-77879 CVE-2026-77880 Control Web Panel FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Britské centrum NCSC varuje, že snaha šetřit na technologiích vystavila tamní organizace riziku útoků s využitím umělé inteligence, která dokáže odhalovat a zneužívat dlouhodobé slabiny. Úřad proto vyzývá k neodkladným investicím do odolnosti systémů.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu TOCTOU race condition CVE-2026-119977 ve WordPress Core verzí 4.7 až 7.1.3. Neautentizovaný vzdálený útočník může během časového okna při upgradu jádra spustit libovolný kód na serveru přes webově přístupné dočasné adresáře.
KEV ✓ EPSS 0.01 CVE-2026-119977 Alpine WordPress FR IT US NL CA
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0022 USD
Podle CERT-FR bylo v řešení Xen odhaleno několik zranitelností. Útočníkům mohou umožnit narušení důvěrnosti a integrity dat.
EPSS < 0.01 CVE-2026-102703 CVE-2026-102704 Xen FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V databázovém systému PostgreSQL bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit provést SQL injection, obejít bezpečnostní politiky nebo vyvolat nespecifikovaný bezpečnostní problém.
EPSS < 0.01 CVE-2026-120057 CVE-2026-120058 CVE-2026-120059 CVE-2026-120060 CVE-2026-120061 CVE-2026-120062 CVE-2026-120063 CVE-2026-120064 CVE-2026-120065 CVE-2026-120066 CVE-2026-120067 PostgreSQL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR bylo v systému GLPI odhaleno několik zranitelností. Útočníkům umožňují eskalaci oprávnění, vzdálené spuštění škodlivého kódu prostřednictvím XSS i obcházení bezpečnostních zásad.
GLPI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Google Android bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií a narušení důvěrnosti dat.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Tým Unit 42 shrnuje nejnovější poznatky o hrozbách, přičemž upozorňuje na kybernetickou špionáž, finanční vydírání a rychlé zavádění umělé inteligence do útočných postupů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Brazilská kryptoměnová burza Mercado Bitcoin potvrdila kybernetický útok. Podle bezpečnostních společností zaměřených na blockchain z platformy odteklo více než 46 milionů dolarů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní výzkumníci zaznamenali masivní zneužívání agentního penetračního frameworku ARTEX státem sponzorovanými i finančně motivovanými útočníky. Nástroj umožňuje automatizovat fáze útoku od průzkumu po eskalaci oprávnění a dosáhnout kompromitace systémů během několika minut až hodin.
WorkOS ConnectWise veřejná správa telekomunikace výroba a průmysl finance obrana energetika US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0040 USD
Podle analýzy společnosti Microsoft je v praxi zneužito pouze přibližně 0,5 % ze všech zveřejněných zranitelností. Útočníci se přednostně zaměřují na chyby umožňující převzetí systému, zejména na vzdálené spuštění kódu a eskalaci oprávnění. Zpráva také upozorňuje, že zatímco zneužití často přichází během několika dnů i díky nástrojům AI, záplatování kritických serverů a síťových prvků trvá týdny až měsíce.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
K nedávnému bezpečnostnímu incidentu na Michigan State University se podle dostupných informací přihlásila ransomwarová skupina BYOD. Tato skupina na sebe v říjnu upozornila také útokem na University of New Mexico.
školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Fintechová společnost Abrigo podle zprávy obnovila provoz aplikace pro řízení rizik Sageworks s výjimkou funkcí určených pro dlužníky. Výpadek byl vyvolán nepravidelnou aktivitou v jejím prostředí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum informovalo o zranitelnosti v produktu SUSE Rancher, která umožňuje obejít povolené adresy v meta proxy a provést útok server-side request forgery. Problém se týká verzí starších než 2.11.19, 2.12.15, 2.13.11, 2.14.7 a 2.15.3, přičemž centrum doporučuje aplikovat dostupné aktualizace.
SUSE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Predikční platforma Polymarket dočasně pozastavila obchodování po kompromitaci neupřesněného externího dodavatele, přes kterého útočníci šířili škodlivý JavaScript k odčerpávání kryptoměn. Do podezřelé peněženky bylo vysledováno přibližně 2,5 milionu dolarů a Polymarket přislíbil vyplatit obětem odškodnění ve výši 3,9 milionu dolarů.
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD
Společnost Huntress ve svém přehledu vysvětluje principy threat huntingu, fungování celého procesu a důležité metodiky. Rozebírá také důvody, proč manuální detekce vedená člověkem dokáže odhalit hrozby, které automatizované nástroje přehlédnou.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ruský federální statistický úřad Rosstat potvrdil kybernetický útok, ke kterému se přihlásila aliance běloruských a proukrajinských hackerů. Útočníci podle zdroje tvrdí, že vyřadili systémy úřadu z provozu a odcizili rozsáhlé množství citlivých vládních dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Produkty Barracuda obsahují zranitelnosti CVE-2026-116606 (CVSS 9,3) a CVE-2026-111560 (CVSS 8,6), které se týkají obcházení autorizace a vkládání příkazů. Při jejich kombinovaném zneužití přes administrativní rozhraní může vzdálený útočník získat root přístup k zařízení, přičemž k dispozici je již Proof of Concept exploit.
EPSS 0.01 CVSS 9.3 CVE-2026-111560 CVE-2026-116606 Barracuda Barracuda Networks IT NL FI US CA
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0024 USD
Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 CVE-2026-118539 CVE-2026-76418 CVE-2026-98432 Linux Cisco Drupal Microsoft finance doprava školství obrana IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Italský CSIRT informuje o několika zranitelnostech v open-source databázové knihovně SQLite, z nichž čtyři mají vysokou závažnost. Útočník by mohl tyto chyby zneužít ke vkládání systémových příkazů, manipulaci s pamětí zasažených procesů nebo k narušení dostupnosti služeb.
EPSS 0.02 CVE-2026-119373 CVE-2026-119374 CVE-2026-119379 CVE-2026-119586 SQLite IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Správce open-source platební brány BTCPay Server varuje uživatele před útoky, při nichž hackeři vysávají prostředky z 'hot wallets' na zastaralých instancích. Podle zdroje vývojáři vyzývají k instalaci nejnovější verze.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Mobilní operátoři mohou uchovávat metadata o hovorech a SMS po dobu několika let, což v případě úniku odhaluje citlivé informace o vztazích, poloze a denním režimu uživatelů. Společnost Cape upozorňuje na rizika dlouhodobého uchovávání telekomunikačních dat pro soukromí a představuje svou službu, která záznamy hovorů automaticky maže.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Apple podle zprávy rozeslala uživatelům v 99 zemích varování před útoky komerčního spywaru. Apple uvedl, že tyto útoky ani oznámení nepřipisuje konkrétním aktérům ani regionům kvůli jejich vysoké nákladnosti, sofistikovanosti a globálnímu rozsahu.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti postihující řadu produktů společnosti Red Hat, včetně systémů Red Hat Enterprise Linux, OpenShift Container Platform či Keycloak. Správcům a uživatelům doporučuje prověřit vydaná bezpečnostní oznámení a aplikovat dostupné aktualizace.
Red Hat CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy došlo o víkendu k napadení populárního ukrajinského systému pro varování před nálety. V reakci na to jiná kybernetická skupina v odvetě prolomila podobný ruský systém.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Výzkumníci z Malwarebytes zmapovali nabídky na kyberkriminálních fórech, kde prodejci poskytují služby generování falešných pětihvězdičkových recenzí i odstraňování negativních hodnocení. Podle zjištění aktéři k hromadné tvorbě věrohodných textů stále častěji využívají umělou inteligenci a k obcházení detekčních mechanismů platforem nasazují rezidenční a mobilní proxy servery.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Dell OpenManage Enterprise a řadě PowerProtect Data Domain. Správcům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Dell CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních zjištění obsahovala aplikace sítě restaurací Applebee's pro Android pevně zakódované heslo, které umožňovalo přístup k interní databázi zákazníků. Uniklé záznamy zahrnovaly jména, e-maily, telefonní čísla, data narození i IP adresy z posledních přihlášení, přičemž mateřská společnost Dine Brands uvedla, že chybu opravila a dosud nenašla důkazy o neoprávněném zneužití.
Applebee's Dine Brands obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v prohlížeči Google Chrome pro desktop ve verzích předcházejících 156.0.8078.79/.80 pro Windows a Mac a 156.0.8078.79 pro Linux. Uživatelům a správcům doporučuje aplikovat dostupné aktualizace.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.
Ollama LiteLLM finance obchod doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
FortiGuard Labs analyzoval kyberšpionážní kampaň útočné skupiny BITTER zaměřenou na organizace v jižní Asii. Útočníci podle zprávy využívají tři různé útočné řetězce a trojan pro vzdálený přístup PapRAT.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google s partnery znefunkčnil infrastrukturu botnetu XCPE, který zahrnoval přes 1,3 milionu set-top boxů a dalších zařízení s Androidem. Podle Googlu výrobce Videostrong zadní vrátka do firmwaru instaloval úmyslně za účelem zisku a přístup prodával kyberzločincům pro reklamní podvody či provozování proxy sítí; Google s výrobcem ukončil spolupráci.
Google Videostrong Videostrong Technology Co. US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0043 USD
Evropské supermarkety a francouzskou krevní banku zasáhla série útoků na chladicí a mrazicí zařízení, při nichž neoprávněné změny teplot a odmrazování vedly ke zkáze potravin a dalším škodám. Podle bezpečnostních agentur a analýz útočníci zneužili rozhraní vystavená do internetu a slabá hesla, případně zranitelnosti v řídicích systémech Danfoss a Copeland/Dixell.
EPSS 0.04 CVE-2025-41450 CVE-2025-41451 CVE-2025-41452 Danfoss Copeland Dixell zdravotnictví obchod doprava obrana výroba a průmysl US HR SE CZ IT SK
Shrnuto strojově ze 17 zpráv (gemini-3.8-flash) za 0,0069 USD
Podle zjištění zůstává více než 1 000 do internetu vystavených serverů GitLab nezabezpečených proti kritické zranitelnosti. Tato chyba s maximální závažností je již aktivně zneužívána k útokům se vzdáleným spuštěním kódu.
CVE-2026-0723 * CVE-2026-110264 * CVE-2026-85706 * CVE-2026-97229 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Synology podle zprávy varovala zákazníky před nárůstem útoků ransomwaru C3RB3R cílících na síťová úložiště NAS. Výrobce uživatelům doporučuje zařízení neprodleně aktualizovat.
CVE-2021-22205 * CVE-2021-26084 * CVE-2023-22518 * CVE-2024-10441 * CVE-2024-10445 * CVE-2024-50629 * Synology US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Rumunský úřad DNSC oznámil zahájení nové celostátní série workshopů a praktických cvičení zaměřených na implementaci směrnice NIS2.
RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému pro správu výuky a obsahu Chamilo LMS byly zjištěny čtyři bezpečnostní zranitelnosti, z nichž dvě mají vysokou závažnost. Podle CSIRT Itálie by tyto chyby mohly vzdálenému útočníkovi za určitých podmínek umožnit spuštění libovolného kódu nebo kompromitaci existujícího účtu včetně administrátorského.
EPSS < 0.01 CVE-2026-45144 CVE-2026-45145 Chamilo IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V open-source platformě pro automatizaci pracovních postupů n8n byly vyřešeny dvě zranitelnosti s vysokou závažností.
EPSS 0.01 CVE-2026-119408 CVE-2026-119557 n8n IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje potřebují malé a střední podniky asistované zavádění a dohledovanou ochranu, aby optimalizovaly své investice do bezpečnosti.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Bezpečnostní aktualizace řeší tři zranitelnosti s vysokou závažností v produktech ManageEngine SharePoint Manager Plus, ManageEngine Password Manager Pro a PAM360. Dotčené nástroje slouží ke správě a monitorování prostředí SharePoint, správě přihlašovacích údajů, privilegovaných účtů a administrativních přístupů.
EPSS 0.02 CVE-2026-119680 CVE-2026-119682 CVE-2026-18199 ManageEngine Zoho IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle nizozemského NCSC opravila společnost Canonical zranitelnost CVE-2026-112816 v HTTPS API nástroje LXD, způsobenou nesprávným ověřováním řetězce certifikátů. Neautentizovaný útočník s přístupem k síti a veřejnému certifikátu důvěryhodného klienta se mohl za daného klienta vydávat, což při dostatečných právech umožňovalo získat přístup roota na podkladovém hostiteli.
EPSS < 0.01 CVE-2026-112816 Canonical NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Tým Kaspersky identifikoval škodlivou kampaň cílící na vzdělávací sektor v Africe a Latinské Americe, která k orchestraci útoků využívala AI. Útočníci nasadili open-source framework CyberStrikeAI, v němž LLM na C2 serveru autonomně plánovala technické kroky a generovala příkazy pro implantát na napadených strojích. Podle výzkumníků jde o jeden z prvních veřejně popsaných případů zapojení jazykových modelů do post-exploitační fáze reálných útoků.
školství RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Zranitelnost typu 'use-after-free' při zpracování IPv4 TCP spojení v jádře Linuxu (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Společnost Anthropic demonstrovala funkční exploit na serverech s MPTCP a k dispozici je i PoC, aktivní zneužívání však hlášeno nebylo; hodnocení závažnosti se u jednotlivých distributorů liší mezi CVSS 5,9 až 9,8.
EPSS 0.01 CVSS 9.8 CVE-2026-98432 Veeam AMD Linux Red Hat Ubuntu Debian Amazon US IT FI BE CA CZ NL SK
Shrnuto strojově ze 12 zpráv (gemini-3.8-flash) za 0,0052 USD
V nástroji Microsoft Qlib byla v komponentě StaticDataLoader odhalena zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdálené spuštění libovolného kódu. Ke zneužití je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva záškodnické stránky, přičemž iniciativa ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje nástroj Microsoft Qlib zranitelnost v komponentě RestrictedUnpickler způsobenou deserializací nedůvěryhodných dat. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky. ZDI jí přiřadila závažnost CVSS 7.8.
CVSS 7.8 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost v komponentě MLflowRecorder nástroje Microsoft Qlib vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. K úspěšnému zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CrowdStrike přináší pět poznatků a doporučení pro tvorbu bezpečnostních agentů na základě zkušeností z hackathonu AgentWorks.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle NCSC-FI byla v Java vazbách Apache Thrift nalezena zranitelnost typu 'nekontrolovaná rekurze' s označením CVE-2026-120135 a hodnocením CVSS 8.2. Problém se týká verzí před 0.24.0 a je k dispozici oficiální oprava.
EPSS 0.01 CVSS 8.2 CVE-2026-120135 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-104935 s CVSS 8,6 umožňuje neautentizovanému útočníkovi vzdálené spuštění libovolných příkazů na zařízeních Ivanti Connect Secure. Útočníci chybu aktivně zneužívali v rámci řetězce exploitů ke krádeži přihlašovacích údajů a dat ještě před vydáním bezpečnostních oprav.
KEV ✓ EPSS 0.89 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft US FR HU IT FI
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0048 USD
V prohlížeči Microsoft Edge bylo objeveno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Traefik byla odhalena zranitelnost. Podle CERT-FR umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
Traefik FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD