Podle Microsoftu nová varianta útoků ClickFix nazvaná TerminalFix využívá podvodné výzvy Cloudflare CAPTCHA na kompromitovaných webech. Útočníci tímto způsobem manipulují oběti ke spuštění škodlivých příkazů v PowerShellu uvnitř nástroje Windows Terminal.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že aktualizace KB5120998 pro Windows 11 z srpna 2026 způsobuje resetování nastavení myši na zasažených systémech.
Microsoft US
Shrnutí generováno strojově za 0,0010 USD
Zdroj popisuje kampaň Spring Ring, která zneužívá Microsoft Teams a hlasové phishing k nasazení malwaru a cílení na podnikové řadiče domén.
Microsoft US
Shrnutí generováno strojově za 0,0011 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v prohlížeči Microsoft Edge. Některé z těchto chyb mohou útočníkovi umožnit vzdálené spuštění libovolného kódu nebo narušení důvěrnosti a integrity dat.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle BleepingComputer bylo na Chrome Web Store a Edge Store zjištěno více rozšíření, která distribuovala malwarový framework s moduly na krádež kryptoměn, citlivých údajů a historie prohlížeče; rozšíření také injikovala ClickFix návnady.
Shrnutí generováno strojově za 0,0099 USD
Tým Microsoft Threat Intelligence analyzoval kampaň TerminalFix, variantu techniky ClickFix, která zneužívá falešné ověření Cloudflare CAPTCHA k přimění uživatelů ke spuštění škodlivého kódu v PowerShellu či Windows Terminalu. Útok kombinuje DLL sideloading, steganografii, průzkum Active Directory a nasazení Python implantátu pro reverzní WebSocket tunel, který útočníkům zajišťuje perzistentní proxy přístup do vnitřní sítě.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Microsoft oznámil zranitelnost v Edge (Chromium) umožňující útočníkovi obejít bezpečnostní funkci přes síť. Jde o chybu v ověřování původu, kterou lze zneužít bez autentizace.
EPSS 0.00 CVE-2026-70309 Microsoft US
Shrnutí generováno strojově za 0,0011 USD
Microsoft oznámil zranitelnost CVE-2026-72984 v prohlížeči Edge (na bázi Chromium), kterou lze zneužít k vzdálenému spuštění kódu prostřednictvím chyby typu 'type confusion'.
EPSS 0.00 CVE-2026-72984 Microsoft US
Shrnutí generováno strojově za 0,0011 USD
Zdroj uvádí, že chyba typu use-after-free v prohlížeči Microsoft Edge (na bázi Chromium) umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-66798 Microsoft US
Shrnutí generováno strojově za 0,0011 USD
Microsoft oznámil zranitelnost typu spoofing (CVE-2026-66324) v Microsoft Edge (Chromium-based), kterou umožňuje externí kontrola názvu souboru nebo cesty, a kterou útočník může zneužít k provedení útoku přes síť.
EPSS 0.01 CVE-2026-66324 Microsoft US
Shrnutí generováno strojově za 0,0011 USD
Zdroj uvádí, že zranitelnost CVE-2026-66323 v Microsoft Edge (Chromium-based) spočívá v nesprávné neutralizaci oddělovačů parametrů a umožňuje útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.00 CVE-2026-66323 Microsoft US
Shrnutí generováno strojově za 0,0012 USD
Microsoft uvádí, že zranitelnost CVE-2026-62904 v Microsoft Edge (verzi na bázi Chromium) je způsobena nesprávným ověřováním oprávnění a umožňuje útočníkovi bez autorizace odhalit informace přes síť.
EPSS 0.00 CVE-2026-62904 Microsoft US
Shrnutí generováno strojově za 0,0012 USD
Microsoft oznámil zranitelnost CVE-2026-58616 v Copilot Chat pro Microsoft Edge, která spočívá v race condition v synchronizaci sdíleného zdroje. Zranitelnost umožňuje autorizovanému útočníkovi odhalit informace po síti.
EPSS 0.00 CVE-2026-58616 Microsoft US
Shrnutí generováno strojově za 0,0012 USD
Zdroj uvádí zranitelnost CVE-2026-70331 v Microsoft Edge pro iOS, která vznikla nedostatečnou neutralizací vstupu používaného pro výzvy k LLM. Útočník se sítí může pomocí této chyby provádět falšování.
EPSS 0.00 CVE-2026-70331 Microsoft US
Shrnutí generováno strojově za 0,0012 USD
Microsoft vydal náhledovou kumulativní aktualizaci KB5120998 pro Windows 11 verze 25H2 a 24H2. Aktualizace obsahuje 35 změn včetně vylepšení v nabídce Start, na hlavním panelu a v Windows Search.
Microsoft US
Shrnutí generováno strojově za 0,0012 USD
Microsoft oznámil nové schopnosti bezpečnostních řešení zaměřené na ochranu AI agentů a rozšíření správy bezpečnosti. Defender Experts nyní pokrývá data od třetích stran přes Microsoft Sentinel, Microsoft Entra přináší správu tenantů v jednotném pohledu, Intune rozšiřuje správu koncových zařízení a Purview zvyšuje limit automatického označování souborů. Firma také vydala pokyny pro kontejnování autonomních agentů.
Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Microsoft opravil zranitelnosti v různých produktech Office. Podle zdroje může útočník zranitelnosti zneužít k útokům, které mohou vést k odcizení dat, výskytu neoprávněné činnosti či spuštění libovolného kódu. Zdroj uvádí, že některé zranitelnosti včetně CVE-2026-70306 v SharePointu a CVE-2026-63520 vyžadují jednání a jsou aktivně zneužívány, přičemž zejména veřejně přístupné instalace SharePointu jsou ohroženy.
Microsoft NL
Shrnutí generováno strojově za 0,0057 USD
Americká CISA oznámila aktivní zneužívání zranitelnosti CVE-2026-33824 (CVSS 9,8) v součásti Windows Internet Key Exchange. Ke zneužití stačí odeslat speciálně upravené síťové pakety přes UDP porty 500 nebo 4 500 na neaktualizované počítače s Windows 10, Windows 11 nebo Windows Server. Zdroj zdůrazňuje nezbytnost neprodlené aktualizace, kterou Microsoft vydal již v dubnu.
KEV ✓ EPSS 0.73 CVSS 9.8 CVE-2026-33824 Microsoft veřejná správa CZ US
Shrnutí generováno strojově za 0,0029 USD
Podle bezpečnostní společnosti Defused hackeři nyní cílí na řetěz dvou zranitelností v Microsoft SharePoint umožňujících vzdálené spuštění kódu na neopravených serverech, přičemž je k dispozici proof-of-concept exploit.
KEV ✓ · ransomware EPSS 0.76 CVE-2026-32201 CVE-2026-45659 CVE-2026-55040 CVE-2026-56164 CVE-2026-63520 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Americké bezpečnostní agentuře CISA přidala šest nových zranitelností do katalogu Known Exploited Vulnerabilities, u nichž má důkazy o aktivním zneužívání. Patří mezi ně chyby v produktech Red Hat, Microsoft SQL Server, Ajax.NET Professional, Linux Kernel a Citrix NetScaler.
KEV ✓ EPSS 0.84 CVE-2015-3246 CVE-2015-5287 CVE-2019-1068 CVE-2021-23758 CVE-2022-0995 CVE-2026-8452 Red Hat Microsoft Citrix veřejná správa US
Shrnutí generováno strojově za 0,0029 USD
Podle společnosti Kaspersky v druhém čtvrtletí 2026 došlo k bezprecedentnímu nárůstu počtu registrovaných CVE identifikátorů, který je řízen zejména rozšířeným využitím AI při vývoji aplikací a vyhledávání bezpečnostních chyb. Zároveň se zvýšila frekvence publikování funkčních exploitů pro neopravené zranitelnosti, přičemž zejména v subsystémech Windows a Linuxu byly odhaleny nové třídy zranitelností.
KEV ✓ · ransomware EPSS 1.00 CVE-2017-0199 CVE-2017-11882 CVE-2018-0802 CVE-2023-38831 CVE-2025-6218 CVE-2025-8088 CVE-2026-31431 CVE-2026-31635 CVE-2026-43284 CVE-2026-43494 CVE-2026-43500 CVE-2026-46300 CVE-2026-46331 Microsoft Kaspersky RU
Shrnutí generováno strojově za 0,0044 USD
Agentura CISA zařadila zranitelnost CVE-2019-1068 do katalogu známých zneužívaných zranitelností. Týká se produktu Microsoft SQL Server s termínem nápravy do 29. srpna 2026.
KEV ✓ EPSS 0.53 CVE-2019-1068 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
CISA zařadila CVE-2022-0995 do katalogu známých zranitelností. Zranitelnost se týká Linuxového jádra; lhůta na nápravu je stanovena na 9. září 2026.
KEV ✓ EPSS 0.10 CVE-2022-0995 Linux Microsoft veřejná správa školství média US
Shrnutí generováno strojově za 0,0023 USD
Vydavatel Take-Two Interactive podal žalobu na Microsoft a Discord, aby odhalil osobu stojící za únikem videa z připravované hry Grand Theft Auto 6. Společnost požaduje IP adresy, telefonní čísla a další údaje členů tří discordových serverů; podle zdroje by tak mohly být prozrazeny informace o stovkách nebo tisících lidí bez známého spojení s únikem. Zdroj také upozorňuje gamerů na podvodné weby a malware spojené s hrou.
Take-Two Interactive Microsoft Discord US
Shrnutí generováno strojově za 0,0037 USD
Zdroj upozorňuje, že bezpečnostní týmy se stávají závislými na cloudových AI modelech s přísnými bezpečnostními omezením, která brání legitimní analýze hrozeb, zatímco útočníci používají neomezené modely bez penalizace. Vydavatel doporučuje, aby organizace zajistily operační svrchovanost – kontrolu nad vlastními AI nástroji – prostřednictvím privátní infrastruktury, pronajatých služeb bez dodatečných filtrů, hybridních řešení nebo kolektivního sdílení infrastruktury.
OpenAI Anthropic Amazon Microsoft US
Shrnutí generováno strojově za 0,0046 USD
Národní CERT upozorňuje na přepadavé podvody na internetu spojené se začátkem školního roku, zejména na phishing zprávy, falešné nabídky stipendií a učebnic či e-maily vydávající se za technickou podporu známých firem nebo státní instituce. Zdroj doporučuje aplikovat pravidlo 'Zastav se, přemýšlej, prověř' a ověřovat podezřelý obsah nezávislými kanály.
Shrnutí generováno strojově za 0,0041 USD
Podle společnosti Qualys umožňuje zero-day zranitelnost CVE-2026-69414 v Microsoft Malware Protection Engine místnímu útočníkovi s nízkými právy eskalovat oprávnění na úroveň SYSTEM. K chybě již existuje veřejný exploit funkční na Windows 11 25H2 a Windows Server 2025, přičemž Microsoft bezpečnostní záplatu teprve vyvíjí.
EPSS 0.11 CVE-2026-50656 CVE-2026-69414 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Společnost Rapid7 zveřejnila analýzu zranitelnosti CVE-2026-63520, která umožňuje vzdálené spuštění kódu v Microsoft SharePoint.
EPSS 0.03 CVE-2026-63520 Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Microsoft zavádí novou ochranu schůzí Teams, která administratorům umožňuje automaticky blokovat všechny identifikované externí boty z účasti na schůzích.
Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí zranitelnost v Microsoft Windows umožňující vzdáleným útočníkům odhalit NTLM odpovědi. Zranitelnost vyžaduje interakci uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. CVSS hodnocení je 3,3.
EPSS 0.09 CVSS 3.3 CVE-2026-50508 Microsoft US
Shrnutí generováno strojově za 0,0025 USD
Zdroj uvádí zranitelnost v Microsoft Windows umožňující lokální eskalaci oprávnění. Zranitelnost vyžaduje, aby útočník nejprve získal možnost spustit kód s nízkými oprávněními v kontextu LOCAL SERVICE. Zdroj přiděluje CVSS skóre 7.0.
CVSS 7.0 Microsoft US
Shrnutí generováno strojově za 0,0025 USD
Zdroj popisuje zranitelnost v Microsoft Office umožňující vzdáleným útočníkům získat citlivé informace. Její zneužití vyžaduje interakci uživatele – ten musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. CVSS skóre je 7,6.
CVSS 7.6 Microsoft US
Shrnutí generováno strojově za 0,0024 USD
Podle zdroje se v Microsoft Entra ID vyskytla chyba typu 'deserialization of untrusted data' umožňující vzdálené spuštění kódu (CVE-2026-69836, CVSS 10.0). Microsoft ji již zcela eliminoval a uživatelé služby nemusí podnikat žádné kroky; CVE bylo zveřejněno pouze pro zvýšení transparentnosti.
EPSS 0.02 CVSS 10.0 CVE-2026-69836 Microsoft veřejná správa FI IT US FR
Shrnutí generováno strojově za 0,0026 USD
Vydavatel informuje o nově objevené malwarové rodině SynkLoader, která se šíří prostřednictvím phishingových kampaní na Microsoft Teams a používá falešnou zamykací obrazovku k krádežím přihlašovacích údajů.
Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že Microsoft opravil zranitelnost s nejvyšší závažností v platformě Entra ID pro správu identit a přístupu, kterou jsou útočníci aktivně zneužívat.
EPSS 0.02 CVE-2025-55241 CVE-2026-65770 CVE-2026-65801 CVE-2026-65816 CVE-2026-69555 CVE-2026-69836 Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Zdroj nabízí PowerShellový skript pro identifikaci uživatelů, kteří si ještě neregistrovali vícefaktorovou autentizaci (MFA) v prostředí Microsoft Entra. Skript využívá betaverzi knihovny Microsoft.Graph.Beta a umožňuje správcům rychleji najít účty, které nesplňují politiku MFA, než by to bylo možné procházením webového rozhraní.
Microsoft US
Shrnutí generováno strojově za 0,0031 USD
Zdroj popisuje metody k analýze protokolů přihlášení v Microsoft Entra pomocí PowerShellu. Autor vysvětluje, jak identifikovat neúspěšná přihlášení, útoky rozprašováním hesel a přihlášení z neočekávaných zemí. Volgens zdroje jsou tyto kontroly kritické pro zabezpečení cloudových prostředí a mohou vést k zpřísnění zásad podmíněného přístupu.
Microsoft US
Shrnutí generováno strojově za 0,0034 USD
Vydavatel CERT-FR oznámil objevení více zranitelností v produktech Microsoft, které mohou útočníkovi umožnit obejít bezpečnostní zásady a způsobit odepření služby.
EPSS 0.00 CVE-2026-55013 CVE-2026-55015 Microsoft FR
Shrnutí generováno strojově za 0,0022 USD
Podle CERT-FR byla v Microsoft Office objevena zranitelnost umožňující útočníkovi ohrozit důvěrnost dat.
EPSS 0.01 CVSS 6.5 CVE-2026-70105 Microsoft FR US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že v Microsoft Edge byly objeveny zranitelnosti umožňující útočníkovi vyvolat neuvedený bezpečnostní problém.
EPSS 0.01 CVE-2026-76033 CVE-2026-76034 CVE-2026-76035 CVE-2026-76037 CVE-2026-76038 CVE-2026-76040 CVE-2026-76041 CVE-2026-76042 CVE-2026-76043 CVE-2026-76044 CVE-2026-76045 CVE-2026-76047 Microsoft FR
Shrnutí generováno strojově za 0,0021 USD
Zdroj rozebírá prezidentský memorandum USA věnovaný boji s transnacionálním kybernetickým zločinem, které umožňuje soukromým společnostem provádět cyber operace proti kriminálním organizacím mimo území USA pod dohledem vlády. Dále se zdroj věnuje skupině UAT-10147, která používá umělou inteligenci k orchestraci sofistikovaných útoků a vývoji vlastního malwaru včetně cross-platformního backdooru SPECTRE s Linux kernel rootkitem a schopnostmi BYOVD pro zneviditelnění EDR řešení.
GitLab Apple Microsoft veřejná správa obrana US
Shrnutí generováno strojově za 0,0045 USD
Zdroj uvádí, že zranitelnost typu SSRF v Microsoft Copilot v Azure umožňuje oprávněnému útočníkovi odhalit informace po síti.
EPSS 0.00 CVE-2026-69855 Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že zranitelnost CVE-2026-69558 v Microsoft Partner Center umožňuje útočníkovi obejít autorizaci prostřednictvím uživatelsky kontrolovaného klíče a neoprávněně přistupovat k informacím v síti.
EPSS 0.01 CVE-2026-69558 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Vydavatel Microsoft oznámil zranitelnost typu relativní path traversal v produktu Microsoft Fabric, kterou může zneužít autorizovaný útočník k zvýšení svých oprávnění přes síť.
EPSS 0.01 CVE-2026-63509 Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí zranitelnost CVE-2026-55015 v Microsoft Remote Help, která umožňuje autorizovanému útočníkovi místně odepřít službu prostřednictvím nekontrolovaného prvku cesty vyhledávání.
EPSS 0.00 CVE-2026-55015 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že server-side request forgery v Azure Active Directory umožňuje oprávněnému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.00 CVE-2026-69851 Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Podle Microsoft Security se v Microsoft Exchange Online vyskytuje zranitelnost 'server-side request forgery' (SSRF), která umožňuje neautorizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-65801 Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Společnost Google Threat Intelligence hlásí sledování tří ruských skupin kybernetických špionážních (UNC6293, UNC7005 a UNC5976) cílících na akademiky, pracovníky v letectví, obraně, diplomacii a think-tanky v Evropě a USA. Skupiny provádějí sofistikované phishingové kampaně zneužívající legitimní autentifikační toky, včetně podvodů na hesla aplikací a OAuth, přičemž se vydávají například za americké státní představitele.
Microsoft Google veřejná správa obrana školství US
Shrnutí generováno strojově za 0,0045 USD
Autor popisuje, jak používat příkazy Microsoft Graph a PowerShell k detekci rizikových přihlášení v prostředí Entra. Zdroj ukazuje praktické příklady dotazování na údaje o neobvyklých přihlášeních (z neznámých míst nebo zařízení) a jejich filtrování a analýzy.
Microsoft US
Shrnutí generováno strojově za 0,0039 USD
Výzkumný pracovník Jiří Vinopal provedl reverzní inženýrství ovladače BTR.sys (Boot-Time Removal driver) společnosti Microsoft. Zdroj uvádí, že tento podepsaný ovladač Defenderu lze zneužít ke spouštění libovolných operací se soubory a registry z modu Ring 0 bez zneužití zranitelností, a představuje tak techniku vyhýbání se bezpečnostním řešením s využitím legitimní součásti Windows.
Microsoft IL
Shrnutí generováno strojově za 0,0046 USD
Rumunský DNSC varuje před kritickou zranitelností, kterou útočníci aktivně zneužívají v produktu Microsoft SharePoint.
Microsoft RO
Shrnutí generováno strojově za 0,0022 USD
Zdroj popisuje, jak používat Microsoft Graph API s PowerShellem k inventarizaci uživatelských účtů v M365 a Entra, včetně jejich stavu, poslední aktivity a přiřazených licencí. Podle autora lze takto identifikovat neaktivní účty ke zrušení a nevyužívané licence k úspoře nákladů.
Microsoft US
Shrnutí generováno strojově za 0,0040 USD
Zdroj uvádí, že byly objeveny zranitelnosti v Microsoft Windows, které umožňují útočníkům dosáhnout zvýšení oprávnění a narušit důvěrnost dat.
EPSS 0.01 CVE-2026-62727 CVE-2026-69550 Microsoft FR
Shrnutí generováno strojově za 0,0022 USD
Bezpečnostní experti odhalili síť 41 podvodných webů, které napodobují známé hry a software pro systém Windows. Stránky při najetí myší zobrazují legitimní odkazy, avšak pomocí JavaScriptu přesměrují kliknutí návštěvníka na instalátor aplikace Download Studio podepsaný společností Grand Media, TOV.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Analytická společnost Frost & Sullivan označila Microsoft za vizionářského lídra v reportu Frost Radar: Cloud Workload Protection Platforms, 2026. Podle zprávy disponuje Microsoft odhadovaným tržním podílem přes 22 % v oblasti CWPP a vyniká rozsahem platformy Microsoft Defender for Cloud a její integrací s dalším bezpečnostním ekosystémem.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Bezpečnostní experti identifikovali kritickou zranitelnost v Microsoft SharePoint Server, která je aktivně zneužívána.
Microsoft RO
Shrnutí generováno strojově za 0,0021 USD
Podle zdroje Microsoft vyřešil chybu, která způsobovala pády Windows Defenderu po nedávné aktualizaci zabezpečení a vedla k chybám 0xc0000005 na některých počítačích.
Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Společnost Qualys upozorňuje na aktivně zneužívanou chybu CVE-2026-68820 v ovladači afd.sys systému Windows, která umožňuje lokální eskalaci oprávnění na úroveň SYSTEM. Směrnice CISA BOD 26-04 vyžaduje nápravu do 3 až 14 dnů, přičemž samotná instalace záplaty nestačí a pro dokončení opravy je nezbytný restart koncového bodu.
KEV ✓ EPSS 0.06 CVSS 7.0 CVE-2026-68820 Microsoft US FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Kanadské Cyber Centre upozorňuje na zranitelnosti v desítkách produktů Microsoftu včetně .NET, Office, Exchange Server, SharePoint, Teams a Windows. Agentura CISA přidala zranitelnosti CVE-2026-33824 a CVE-2026-55040 do seznamu známě zneužívaných zranitelností.
KEV ✓ EPSS 0.73 CVE-2026-33824 CVE-2026-55040 Microsoft CA
Shrnutí generováno strojově za 0,0033 USD
Zdroj uvádí zranitelnost v Microsoft Copilot související s nesprávným ošetřením speciálních prvků používaných v příkazech (command injection), která by mohla umožnit neoprávněnému útočníkovi odhalení informací přes síť.
EPSS 0.03 CVE-2026-24301 Microsoft US
Shrnutí generováno strojově za 0,0021 USD