VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru e-mailem nebo jinou cestou. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Zdroj odkazuje na článek původně publikovaný na síti LinkedIn, který se zabývá tématem diskusních fór a výzkumem umělé inteligence v oblasti kybernetické bezpečnosti.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Microsoft Windows byla podle francouzského úřadu CERT-FR zjištěna zranitelnost. Chyba může útočníkovi umožnit neoprávněné zvýšení privilegií.
EPSS 0.00 CVE-2026-85921 Microsoft FR US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V prohlížeči Microsoft Edge bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění a způsobit nespecifikovaný bezpečnostní problém.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech Apple bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Apple FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Japonská Digitální agentura zjistila únik dat, který mohl odhalit přibližně 246 000 záznamů obsahujících osobní údaje vládních zaměstnanců. K incidentu došlo v důsledku zranitelnosti ve VPN.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy vyšla verze 7.0.0 správce balíčků Homebrew. Přináší vestavěný skener zranitelností, silnější bezpečnostní mechanismy a plné vydání nativního grafického rozhraní BrewUI.
Homebrew US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění odesílá rozšíření prohlížeče Twitch Enhanced Viewer | JeetBot, které bylo dostupné v oficiálních obchodech Chrome a Firefox, OAuth tokeny uživatelských relací služby Twitch komerční botovací službě.
Twitch US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Apple vydala výroční aktualizace svých operačních systémů, v nichž představila nové funkce a opravila celkem 261 zranitelností. Podle dostupných informací není žádná z opravených chyb v současné době aktivně zneužívána.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o vydání měsíčního bezpečnostního bulletinu pro systém Android k 8. září 2026. Správcům a uživatelům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Android CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění probíhá hromadná skenovací kampaň zaměřená na vývojářské servery Vite vystavené do internetu. Útočníci se z nich snaží odcizit přístupové údaje a konfigurace pro cloudová prostředí AWS a Azure.
KEV ✓ EPSS 0.75 CVE-2024-45811 CVE-2025-30208 CVE-2025-31125 CVE-2026-39364 Vite US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle výzkumníků se proukrajinská hacktivistická skupina Hacking Cat posunula od znesvěcování webů a úniků dat k sofistikovanějším a destruktivnějším útokům na ruské cíle.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy cílí stovky podvodných vládních stránek na uživatele ve Střední Asii se záměrem shromažďovat jejich kontaktní údaje. Útočníci následně oběti kontaktují telefonicky nebo e-mailem s cílem odcizit peníze, osobní informace či získat přístup k jejich zařízením.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Aikido Security porovnala nástroje Dependabot a Renovate z hlediska nastavení, podpory monorepozitářů, platforem a zabezpečení. Článek se rovněž zabývá tím, proč automatické aktualizace často přehlížejí zranitelnosti, které jsou ve skutečnosti zneužitelné.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NÚKIB upozorňuje na phishingovou kampaň zneužívající autentizační mechanismus Device Code Flow. Útočníci pod záminkou připojení ke schůzce přimějí oběť k autorizaci legitimního kódu na svém zařízení, čímž bez znalosti hesla získají platný přístupový token.
Microsoft CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle kanadského Cyber Centre vydala společnost Samsung bezpečnostní aktualizaci pro mobilní zařízení ve verzích předcházejících SMR-SEP-2026. Tato aktualizace řeší několik zjištěných zranitelností.
Samsung CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Rapid7 byla zařazena mezi významné poskytovatele v přehledu trhu MDR pro třetí čtvrtletí 2026 od společnosti Forrester. Rapid7 v příspěvku prezentuje svou strategii spojení správy zranitelností a reakce na incidenty v rámci vlastní služby MDR a platformy Command Platform.
Rapid7 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti v produktu MongoDB Server ve verzích před 7.0.43, 8.0.32, 8.3.11, 9.1.0-rc0 a 9.0.1. Správcům doporučuje sledovat odkazy a aplikovat dostupné aktualizace.
MongoDB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informoval o nahlášení dvou SQL injection zranitelností s označením CVE-2026-7848 a CVE-2026-15600. Obě chyby se nacházejí v modulu 'raty' od Alior Bank určeném pro platformu PrestaShop.
EPSS 0.00 CVE-2026-15600 CVE-2026-7848 PrestaShop Alior Bank PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje začal Google část výsledků vyhledávání směrovat přes netransparentní adresy google.com/goto?url=... se specifickým kódováním. Změna komplikuje hromadné vytěžování dat z výsledků, zároveň však uživatelům brání v nezávislé kontrole cílové adresy před kliknutím.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Automatizace záplatování pomáhá IT týmům držet krok s rostoucím množstvím aktualizací, rychlejší nasazování však přináší i riziko rychlejšího šíření vadných záplat. Společnost Action1 vysvětluje, jak mohou fázované nasazení, předem definovaná kritéria úspěchu a lidský dohled zrychlit automatické aktualizace bez ztráty kontroly.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Parallels vydala bezpečnostní aktualizace, které odstraňují zranitelnost s vysokou závažností v aplikaci Parallels Desktop for Mac. Software slouží ke spouštění virtuálních strojů na systémech Mac.
EPSS 0.00 CVE-2026-90894 Parallels IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informuje o vyřešení zranitelnosti s vysokou závažností v platformě MISP. Jedná se o open source řešení určené pro sdílení a analýzu informací o kybernetických hrozbách.
EPSS 0.00 CVE-2026-90895 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní společnost Huntress popisuje, jak útočníci zneužívají službu Volume Shadow Copy ke krádeži přihlašovacích údajů a obcházení obrany při útocích ransomwarem. Článek se zaměřuje na metody, jak tyto škodlivé aktivity odlišit od běžného provozu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.
KEV ✓ EPSS 0.94 CVSS 10.0 CVE-2026-67276 CVE-2026-72898 CVE-2026-81963 CVE-2026-85046 CVE-2026-85706 CVE-2026-85880 CVE-2026-86060 Microsoft GitLab MikroTik Anthropic IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle zdroje mohou útočníci kombinovat sociální inženýrství se škodlivými OAuth aplikacemi a získat tak přístup k datům v Google Workspace bez nutnosti krást hesla. Připravovaný webinář se zaměří na rozbor dvou útoků a bezpečnostní mechanismy, které jim dokážou zabránit.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým Unit 42 navrhl model shlukování chování, který mapuje role cloudových identit z auditních záznamů. Tento přístup podle autorů umožňuje nepřetržitou detekci hrozeb pomocí standardních dotazů SQL.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší zranitelnost s vysokou závažností v databázovém systému MongoDB Server. Podle CSIRT Itálie by úspěšné zneužití mohlo autentizovanému útočníkovi s právy ke čtení a zápisu umožnit narušit dostupnost služby a manipulovat s daty.
EPSS 0.00 CVE-2026-89099 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Španělský INCIBE-CERT informoval o kritické zranitelnosti CVE-2026-12258 v rozhraní Hiperdino REST API v1.0. Chyba v koncovém bodě customer/check umožňuje vzdálenému útočníkovi se statickým bearer tokenem hromadně zjišťovat kontaktní údaje registrovaných zákazníků.
EPSS 0.00 CVSS 9.2 CVE-2026-12258 Hiperdino obchod ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Útočníci zneužívají kritické a vysoce závažné zranitelnosti v nástroji JFrog Artifactory k obejití autentizace a získání administrátorských oprávnění. Podle zdroje tímto způsobem na zranitelné self-hosted servery nasazují backdoor napsaný v jazyce Rust.
KEV ✓ EPSS 0.01 CVE-2026-42016 CVE-2026-42018 JFrog IT US NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní analýza společnosti Group-IB detailně popisuje phishingový kit JWR a operátorský klastr Outsider skupiny Smishing Triad. Sada umožňuje kontrolu oběti v reálném čase, šifrovanou komunikaci přes WebSocket a vícestupňovou krádež přihlašovacích údajů s využitím AES-256-CTR.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Pravidelný přehled bezpečnostních témat sdružení CZ.NIC se věnuje projektu Strážce internetu, škodlivým aplikacím nabízejícím předběžný přístup či specifickým formám phishingu. Souhrn se zabývá také falešnými e-shopy, problémy technologie Secure Boot a ruskými útoky cílícími na aplikaci Signal.
Signal CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost v Linux Kernel lokálním útočníkům eskalovat oprávnění. Ke zneužití chyby s hodnocením CVSS 8.8 a označením CVE-2026-31719 musí útočník nejprve získat možnost spouštět kód s nízkými právy na cílovém systému.
EPSS 0.00 CVSS 8.8 CVE-2026-31719 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linux Kernel byla zjištěna zranitelnost typu race condition v subsystému FUSE, která je evidována jako CVE-2026-64265. Podle organizace ZDI umožňuje lokálnímu útočníkovi s oprávněním spouštět kód eskalovat svá privilegia a dosahuje skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-64265 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí zranitelnost v Linux Kernelu evidovanou pod označením CVE-2026-43040 s CVSS skóre 6.0, která místnímu útočníkovi umožňuje odhalit citlivé informace. Ke zneužití chyby musí útočník na cílovém systému nejprve získat možnost spouštět kód s vysokými oprávněními.
EPSS 0.00 CVSS 6.0 CVE-2026-43040 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle organizace Zero Day Initiative umožňuje zranitelnost v linuxovém jádře místním útočníkům navýšit svá oprávnění. Ke zneužití chyby musí útočník nejprve získat možnost spouštět vysoce privilegovaný kód na cílovém systému. Problém je evidován pod označením CVE-2026-72463 s hodnocením CVSS 7.5.
EPSS 0.00 CVSS 7.5 CVE-2026-72463 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Linux Kernel KSMBD zranitelnost typu race condition v Query Directory Request, která umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód. Zasaženy jsou pouze systémy s povoleným KSMBD a chyba dostala označení CVE-2026-64397 s hodnocením CVSS 9.0.
EPSS 0.00 CVSS 9.0 CVE-2026-64397 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje Linux Kernel zranitelnost typu 'race condition' v ovladači NFC NCI UART, která lokálnímu útočníkovi umožňuje eskalovat oprávnění. K úspěšnému zneužití chyby s označením CVE-2025-38416 a skóre CVSS 8.8 musí útočník nejprve získat možnost spouštět na cílovém systému kód s nízkými právy.
EPSS 0.00 CVSS 8.8 CVE-2025-38416 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost typu 'race condition' v subsystému nftables jádra Linux Kernel lokálním útočníkům eskalovat oprávnění. Ke zneužití musí mít útočník možnost spustit kód s nízkými právy. Zranitelnost nese označení CVE-2026-74565 a skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-74565 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost v linuxovém jádře místním útočníkům získat citlivé informace. K jejímu zneužití je nejprve potřeba možnost spouštět kód s nízkými oprávněními; chyba má přiřazené skóre CVSS 6.4 a identifikátor CVE-2026-80994.
EPSS 0.00 CVSS 6.4 CVE-2026-80994 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linuxu byla v komponentě OpenvSwitch zjištěna zranitelnost typu race condition s identifikátorem CVE-2026-74465. Podle organizace ZDI umožňuje lokálnímu útočníkovi s možností spouštět nízkoúrovňový kód eskalovat oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-74465 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linuxu byla v subsystému SCTP odhalena zranitelnost typu race condition evidovaná pod CVE-2026-46227. Podle zprávy umožňuje lokálnímu útočníkovi s nízkými oprávněními získat citlivé informace, přičemž ZDI jí přiřadila hodnocení CVSS 6.4.
EPSS 0.00 CVSS 6.4 CVE-2026-46227 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost CVE-2026-45930 v jádře Linux Kernel umožňuje lokálním útočníkům získat citlivé informace. Ke zneužití chyby musí mít útočník na cílovém systému možnost spouštět kód s vysokými oprávněními, přičemž závažnost podle CVSS byla stanovena na 6.0.
EPSS 0.00 CVSS 6.0 CVE-2026-45930 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linuxu byla v konfiguraci bezdrátových sítí založené na Netlinku nalezena zranitelnost CVE-2026-53182 typu integer overflow. Místnímu útočníkovi umožňuje zvýšit oprávnění, vyžaduje však předchozí schopnost spouštět vysoce privilegovaný kód, přičemž ZDI jí přiřadila skóre CVSS 8.2.
EPSS 0.00 CVSS 8.2 CVE-2026-53182 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linux Kernel byla nalezena zranitelnost způsobená souběhem (race condition) v ovladači zařízení eMPIA USB. Fyzicky přítomný útočník může bez nutnosti autentizace spustit libovolný kód na zasažených systémech.
EPSS 0.00 CVSS 7.1 CVE-2026-31583 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Linuxovém jádře byla odhalena zranitelnost způsobená souběhem při konfiguraci sdílení v modulu ksmbd. Útočníci s autentizací mohou podle organizace ZDI vzdáleně spustit libovolný kód na systémech s povoleným ksmbd, přičemž zranitelnost obdržela hodnocení CVSS 8.5.
CVSS 8.5 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linuxu byla v komponentě Net Scheduler Clsact Qdisc zjištěna zranitelnost typu 'use-after-free' identifikovaná jako CVE-2026-23413. Podle Zero Day Initiative umožňuje lokálním útočníkům navýšit oprávnění a dosahuje skóre CVSS 8.2, vyžaduje však předchozí možnost spouštět vysoce privilegovaný kód.
EPSS 0.00 CVSS 8.2 CVE-2026-23413 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linux byla odhalena zranitelnost způsobená souběhem (race condition) v serveru NFSv4, evidovaná jako CVE-2026-89688. Podle ZDI umožňuje vzdáleným ověřeným útočníkům spustit libovolný kód na systémech s povolenou službou nfsd, přičemž závažnost CVSS byla stanovena na 8.5.
EPSS 0.01 CVSS 8.5 CVE-2026-89688 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle organizace ZDI se v jádře Linux Kernel nachází zranitelnost přetečení vyrovnávací paměti na haldě v komponentě NTFS3 Journal, která má přidělené CVE-2026-72196 a hodnocení CVSS 8.8. Zranitelnost umožňuje lokálnímu útočníkovi s nízkými oprávněními spustit libovolný kód na cílovém systému.
EPSS 0.00 CVSS 8.8 CVE-2026-72196 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle organizace ZDI se v jádře Linux Kernel nachází zranitelnost typu out-of-bounds read v komponentě NTFS3, která lokálním útočníkům umožňuje získat citlivé informace. Ke zneužití chyby musí mít útočník možnost spouštět kód s nízkými oprávněními na cílovém systému; zranitelnost má přiřazené skóre CVSS 7.3.
CVSS 7.3 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linux Kernel byla nalezena zranitelnost typu 'out-of-bounds read' v komponentě NTFS3, která umožňuje lokálním útočníkům získat citlivé informace. Ke zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými oprávněními; ZDI chybě přiřadila skóre CVSS 5.2.
CVSS 5.2 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI obsahuje jádro Linux Kernel zranitelnost typu 'out-of-bounds read' v komponentě NTFS3, která lokálním útočníkům umožňuje získat citlivé informace. Ke zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými oprávněními; závažnost byla ohodnocena skóre CVSS 5.2.
CVSS 5.2 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje plánovač QFQ Plus v jádře Linuxu zranitelnost typu use-after-free evidovanou pod CVE-2026-22999. Místní útočník s možností spouštět kód s nízkými oprávněními ji může zneužít k eskalaci privilegií na cílovém systému.
EPSS 0.00 CVSS 7.8 CVE-2026-22999 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linux Kernel byla zjištěna zranitelnost CVE-2026-64046 spočívající ve čtení mimo meze v protokolu TLS, která lokálním útočníkům umožňuje získat citlivé informace. Ke zneužití chyby s hodnocením CVSS 6,7 musí útočník nejprve získat možnost spouštět kód s vysokými oprávněními.
EPSS 0.01 CVSS 6.7 CVE-2026-64046 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V ovladači usbnet jádra Linuxu byla zjištěna zranitelnost typu 'race condition' evidovaná jako CVE-2025-22050 se skóre CVSS 7.1. Fyzicky přítomný útočník může bez nutnosti autentizace navýšit svá oprávnění na dotčených systémech.
EPSS 0.00 CVSS 7.1 CVE-2025-22050 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Elastic Security Labs analyzoval kampaň brazilského bankovního malwaru KREMLIN, který zneužívá škodlivá rozšíření pro prohlížeče Chrome a Edge. Malware obchází bezpečnostní mechanismy Chromium a manipuluje s předvolbami, aby kradl přihlašovací údaje a bankovní relace. Útočníci navíc využívají smart kontrakty na síti Ethereum k dynamickému získávání adres řídicích serverů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle bezpečnostních výzkumníků je v podsvětí nabízena necenzurovaná služba umělé inteligence Luciferus. Nástroj postrádá obvyklé etické zábrany i omezení, což snižuje technickou bariéru pro vstup do kyberkriminality.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému MISP bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníci některé z nich zneužít ke vzdálenému způsobení odepření služby a k narušení důvěrnosti či integrity dat.
MISP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle varování CERT-FR bylo v MongoDB odhaleno několik zranitelností. Útočník může některé z nich zneužít k vyvolání vzdáleného odepření služby a k narušení důvěrnosti či integrity dat.
EPSS 0.00 CVE-2026-88022 CVE-2026-88023 CVE-2026-88024 CVE-2026-88025 CVE-2026-88026 CVE-2026-88027 CVE-2026-88028 CVE-2026-88029 CVE-2026-88030 CVE-2026-88031 CVE-2026-88032 CVE-2026-88033 CVE-2026-88034 CVE-2026-88035 CVE-2026-88036 CVE-2026-89099 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V CPythonu byla odhalena zranitelnost. Podle zprávy umožňuje útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
EPSS 0.00 CVE-2026-87910 CPython FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Google v úterý opravil 230 zranitelností včetně další aktivně zneužívané zero-day chyby v prohlížeči Chrome. Podle zdroje jde již o sedmou takovou opravenou zranitelnost od začátku roku.
KEV ✓ EPSS 0.01 CVSS 9.6 CVE-2026-87491 Microsoft Google Chrome FR HR US FI CA NL IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD