VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z 65 veřejných zdrojů z 25 zemí, česky a na jednom místě. V archivu máme 10 800 položek.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
V produktu Tenable Identity Exposure bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby a narušení důvěrnosti dat.
CVE-2026-119314 CVE-2026-119315 CVE-2026-119316 Tenable FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní tým PHP vydal mimořádné aktualizace pro dvě kritické zranitelnosti jádra označené jako 'php2shell' (CVE-2026-109618 a CVE-2026-109619, CVSS v4.0 9,2), které umožňují neautentizované vzdálené spuštění kódu na serverech zpracovávajících webové požadavky. CISA a další zdroje potvrdily aktivní zneužívání těchto chyb v reálném provozu, přičemž opravenými verzemi jsou PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35.
KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 CVE-2026-115560 Cisco PHP Oracle NetApp Festo Apache WAGO Belden QNAP Synology Splunk ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks IceWarp PHP Group Tenable WordPress Drupal Joomla výroba a průmysl školství veřejná správa FR US FI DE IT BE SK CZ CA RU NL AT RO SE GB HR HU EU
Shrnuto strojově ze 79 zpráv (gemini-3.8-flash) za 0,0251 USD
V aplikaci Redmine bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění cross-site scriptingu (XSS), obejití bezpečnostních zásad a vyvolání odepření služby.
Redmine FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Z kryptoměnové burzy Binance bylo odcizeno přes 6,3 miliardy dolarů v digitálních aktivech. Podle vyšetřovatelů a FBI stojí za útokem severokorejská skupina TraderTraitor, která kompromitovala notebook DevOps inženýra prostřednictvím falešného pracovního pohovoru; Severní Korea však odpovědnost odmítá.
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0028 USD
GitLab opravil kritickou chybu CVE-2026-97229 s hodnocením CVSS 10.0 v kompilátoru regulárních výrazů CI/CD, která neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu. Americká agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností (KEV).
KEV ✓ EPSS 0.65 CVSS 10.0 CVE-2026-103515 CVE-2026-105711 CVE-2026-105777 CVE-2026-110264 CVE-2026-112212 CVE-2026-112326 CVE-2026-112378 CVE-2026-12664 CVE-2026-13319 CVE-2026-14288 CVE-2026-15723 CVE-2026-16255 CVE-2026-97229 Alpine Linux GitLab US RO CA EU NL IT FI FR CZ
Shrnuto strojově ze 17 zpráv (gemini-3.8-flash) za 0,0074 USD
Didier Stevens popsal rozšíření svého analytického nástroje onedump.py o možnost výstupu ve formátu JSON pomocí přepínače '--jsonoutput'. Tato funkce umožňuje hromadně extrahovat vložené soubory z více dokumentů Microsoft OneNote najednou a v kombinaci s nástrojem myjson-filter.py je ukládat na disk.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V modulu kodeku MINA 3.0 byla zjištěna kritická zranitelnost CVE-2026-118636 s CVSS 9.8 umožňující vzdálené spuštění kódu kvůli absenci filtrování tříd. Vývojáři uvedli, že větev 3.0.0 je neaktivní a opravu pro ni nevydají, proto doporučují přechod na nejnovější větev Apache MINA 2.2.X.
EPSS 0.01 CVSS 9.8 CVE-2026-118636 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle finského úřadu NCSC-FI byla v json-glib nalezena závažná zranitelnost CVE-2026-120194 s CVSS 7.5, která způsobuje nekonečnou smyčku při vyhodnocování výrazů s negativním krokem. Aplikace zpracovávající útočníkem řízené výrazy JSONPath tak může zamrznout a dojít k odepření služby; k dispozici je oficiální oprava.
EPSS < 0.01 CVSS 7.5 CVE-2026-120194 Red Hat FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.
EPSS 0.01 CVSS 7.4 CVE-2026-118147 Microsoft FR FI US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD