Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Chyba umožňuje autorizovanému útočníkovi provádět podvržení (spoofing) po síti.
EPSS < 0.01 CVE-2026-102859 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office OneNote byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-102858. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102858 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Visio byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-102857). Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102857 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Visio byla zjištěna zranitelnost typu 'heap-based buffer overflow' evidovaná pod označením CVE-2026-102856. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102856 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Visio zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-102855 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds write' v komponentě Microsoft Windows PDF umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-108457 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení celého čísla v knihovně Microsoft Windows Codecs Library umožňuje neoprávněnému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108400.
EPSS 0.01 CVE-2026-108400 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'path traversal' v řešení Dynamics Business Central umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-105727.
EPSS 0.01 CVE-2026-105727 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft oznámil změny pro posílení zabezpečení souborového systému ReFS na vyměnitelných médiích, které začne zavádět v aktualizacích systému Windows od 13. října 2026. Podle vydavatele nebude tato změna ve výchozím stavu aktivní až do roku 2027.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Microsoft obsahuje Microsoft Office Access zranitelnost typu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-102850. Neoprávněný útočník může této chyby využít ke spuštění kódu po síti.
EPSS 0.01 CVE-2026-102850 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Access zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-102849 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Norský úřad pro ochranu osobních údajů udělil společnosti Xandr pokutu 92 milionů norských korun za nezákonné sdílení citlivých dat uživatelů aplikace Grindr. Podle regulátora se v automatizovaných aukcích šířily informace odhalující sexuální orientaci uživatelů, aniž by firma ověřila platnost jejich souhlasu.
Xandr Grindr Microsoft AT&T US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Norský úřad pro ochranu osobních údajů Datatilsynet udělil reklamní společnosti Xandr, kterou vlastní Microsoft, pokutu 92 milionů norských korun (9,6 milionu dolarů). Důvodem je podle úřadu nezákonné zpracování a sdílení citlivých dat uživatelů aplikace Grindr v zemi.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Microsoft oznámila, že zařízení s nepodporovanými verzemi Windows přestanou dostávat bezpečnostní aktualizace. Důvodem je plánovaná obměna certifikátů služby Windows Update v příštím roce.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft upozorňuje, že přechod na postkvantovou kryptografii se netýká jen šifrování dat, ale zásadně ovlivní také infrastrukturu PKI a autentizaci. Organizacím doporučuje včas inventarizovat závislosti a zapojit se do testování v neprodukčních prostředích, například prostřednictvím pilotního programu PQC TLS.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle společnosti Microsoft umožňuje nesprávné ověření certifikátu v Microsoft Partner Center neautorizovanému útočníkovi zvýšit oprávnění přes síť. Chyba je evidována pod označením CVE-2026-96207.
EPSS 0.01 CVE-2026-96207 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Microsoft Bookings zranitelnost typu obejití autorizace pomocí uživatelem ovládaného klíče pod označením CVE-2026-94510. Chyba umožňuje neautorizovanému útočníkovi po síti navýšit svá oprávnění.
EPSS 0.01 CVE-2026-94510 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Deserializace nedůvěryhodných dat v Microsoft Dataverse umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88131.
EPSS 0.01 CVE-2026-88131 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft podle zprávy brzy zavede podporu řešení třetích stran pro detekci deepfake a ochranu proti vydávání se za jinou osobu během schůzek v aplikaci Teams.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
EPSS < 0.01 CVE-2026-48388 CVE-2026-49177 CVE-2026-50475 CVE-2026-57256 CVE-2026-58613 CVE-2026-80093 CVE-2026-91799 Microsoft Adobe Apple Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Laboratoř FORGE společnosti Microsoft popsala zkušenosti s autonomním hledáním a ověřováním zranitelností v systémech Windows, jádře Linuxu a open-source projektech. Podle zprávy se hlavní překážka přesouvá od samotného odhalování chyb k jejich škálovatelné validaci a opravám, protože agentické systémy generují více nálezů, než kolik zvládnou lidští vývojáři odbavit.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Společnost Microsoft oznámila, že od příštího měsíce zařadí soubory s příponami .msix a .msixbundle na seznam blokovaných příloh. Omezení se bude týkat webové verze Outlooku i nového klienta pro systém Windows.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní analytici informovali o phishingové kampani, která zneužívala odkazy na službu Microsoft Power BI k doručení neautorizovaných klientů ScreenConnect. Útočníci tímto způsobem nasazovali podvodné nástroje pro vzdálenou správu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Francouzský CERT-FR informuje o odhalení několika zranitelností v prohlížeči Microsoft Edge. Podle oznámení mohou útočníkovi umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft uvádí, že pokročilé modely AI výrazně navyšují počet odhalovaných zranitelností a zrychlují hrozby ze strany útočníků. Bezpečnostním manažerům doporučuje přehodnotit procesy nasazování oprav, posílit vícevrstvou obranu a využívat nástroje jako Microsoft Baseline Security Mode.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Japonské vydavatelství Nikkei oznámilo, že neznámí útočníci narušili dva e-mailové účty jejích zaměstnanců u společností Microsoft a Google. Podle zdroje byl jeden z kompromitovaných účtů následně zneužit k odeslání tisíců phishingových e-mailů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
NCSC-NL informuje, že Microsoft vydal mimořádnou záplatu pro Microsoft Exchange Server řešící slabou kontrolu autorizace. Autentizovaný útočník může přes síť eskalovat svá oprávnění a získat vyšší práva v prostředí Exchange Serveru. Pro Exchange Online není vyžadována žádná akce, oprava se týká on-premise instalací.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost typu přetečení celého čísla v aplikaci Microsoft Office Outlook umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Podle oznámení CERT-FR se chyba týká Microsoft Office a umožňuje vzdálené spuštění libovolného kódu.
EPSS < 0.01 CVSS 7.5 CVE-2026-100208 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Společnost tenfold rozšířila bezplatnou edici Community Edition pro organizace do 150 uživatelů o správu sdíleného obsahu a audit událostí v reálném čase. Nové funkce podle ní pomáhají spravovat sdílení v Microsoft 365 a vyšetřovat podezřelou aktivitu související s identitami.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CrowdStrike představil řešení Falcon Data Security for SaaS určené k zabezpečení citlivých dat v prostředí Microsoft 365.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zprávy týmu Symantec Threat Hunter zneužívá skupina šířící ransomware 'Warlock' různé zranitelnosti v Microsoft SharePointu k útokům na kritickou infrastrukturu v portugalsky a španělsky mluvících zemích.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Neznámí útočníci ve čtvrtek ovládli oficiální účet společnosti Microsoft na sociální síti X s více než 13 miliony sledujících. Podle zdroje byl účet zneužit k propagaci kryptoměnového tokenu v rámci schématu typu 'pump-and-dump'.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle francouzského národního úřadu CERT-FR bylo v prohlížeči Microsoft Edge odhaleno několik zranitelností. Útočníkům umožňují vyvolat blíže nespecifikovaný bezpečnostní problém.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zprávy Microsoft Digital Defense Report byly vládní agentury a služby v roce 2026 nejvíce zasaženým sektorem kybernetickými hrozbami, na které připadlo 27 % zaznamenané aktivity. Společnost Microsoft doporučuje vládám zaměřit se na pět priorit včetně přípravy na rychlejší hrozby, zabezpečení AI ekosystému, plánování šíření incidentů, obousměrného sdílení informací a odolnosti klíčových služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Zranitelnost CVE-2026-50375 v komponentě Windows DirectX umožňuje lokálnímu útočníkovi s nízkými oprávněními navýšit svá práva. Zatímco Microsoft chybu uvádí jako přetečení vyrovnávací paměti na haldě, iniciativa Zero Day Initiative zmiňuje problém typu TOCTOU a přiřadila jí skóre CVSS 8.8.
EPSS < 0.01 CVSS 8.8 CVE-2026-50375 Microsoft US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Společnost Microsoft představila program bezpečnostních přednášek a aktivit pro konferenci Microsoft Ignite 2026. Akce se zaměří především na bezpečnost autonomních AI agentů, zabezpečení AI systémů a využití umělé inteligence v bezpečnostních operacích.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Microsoft připomněl zákazníkům, že autentizační systém Entra ID získá od příštího měsíce lepší ochranu proti útokům injektáží externích skriptů.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.
Microsoft veřejná správa obrana školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Pravidelný měsíční přehled se věnuje autonomním AI agentům provádějícím hackerské útoky i velkému balíku bezpečnostních záplat od společnosti Microsoft. Přináší také doporučení, jak udržet tempo s vývojem hrozeb.
Microsoft SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým Microsoft DART popsal případ, kdy útočník Storm-3068 zneužil samoobslužný reset hesla a pronikl do prostředí Azure DevOps. Místo malwaru upravil vývojové pipeliny pro sběr přístupových údajů ke Kubernetes a získal přístup do cloudové infrastruktury organizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Podle zprávy serveru 404 Media externí pracovníci najatí společností Microsoft kontrolují požadavky a nahrané fotografie uživatelů nástroje Copilot včetně necenzurovaných obličejů a nevhodného obsahu. Cílem této manuální kontroly je hodnocení technické kvality výstupů, přičemž uživatelé se z některých forem lidského posuzování svých dat nemohou odhlásit.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost Qualys informuje, že Microsoft pozastavil distribuci volitelné aktualizace KB5002907, která na některých zařízeních poškodila licence Office 2016 a 2019 nebo aplikaci zcela odstranila. Autor na tomto příkladu představuje funkce svého nástroje TruRisk Eliminate, které pomocí AI vyhodnocují spolehlivost oprav a umožňují chybné záplaty centrálně blokovat.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Microsoft popsal destruktivní kampaň útočníka Storm-3168 (JADEPUFFER) v prostředí Azure, kde zneužil kompromitované instanční objekty (service principals) k mazání prostředků a sběru přihlašovacích údajů. Útoky vykazují prvky orchestrace pomocí AI agentů zaměřené na ransomware a likvidaci záloh.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Bezpečnostní experti objevili dosud nepopsaný trojský kůň Kothamine šířený přes škodlivé npm balíčky. Škodlivý kód dává útočníkům plnou kontrolu nad napadeným systémem Windows a v novějších verzích využívá open-source nástroj tailcat k šifrované C2 komunikaci bez tradičních domén.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle společnosti Microsoft vkládání citlivých údajů do souboru protokolu v aplikaci Microsoft Office umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-100206.
CVSS 6.5 CVE-2026-100206 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'code injection' CVE-2026-65660 v Microsoft SharePoint Server umožňuje autentizovanému útočníkovi provést spoofing nebo spustit libovolný kód. Kanadské Cyber Centre a agentura CISA upozorňují na aktivní zneužívání této chyby v praxi.
KEV ✓ EPSS 0.08 CVE-2026-65660 Microsoft US CA
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0024 USD
Zdroj uvádí, že kampaň využívající nástroj TeamFiltration kompromitovala sedm účtů Microsoft 365 prostřednictvím výchozích hesel.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft představila zářijové novinky ve svých bezpečnostních produktech zaměřené na správu AI agentů a ochranu dat. Aktualizace se týkají například integrace Microsoft Security Copilot do vyšetřování e-mailů, ochrany přenášených dat před neschválenými AI nástroji přes Microsoft Purview a Entra nebo rozšíření Microsoft Intune do cloudů GCC High a DoD.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Společnost Huntress oznámila, že její služba Managed ISPM nyní nabízí dva režimy nasazení. Uživatelé si mohou vybrat mezi plně automatizovaným zpevněním zabezpečení nebo úplnou kontrolou nad tím, které bezpečnostní prvky Microsoft 365 a kdy zavedou.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikacích Microsoft Outlook a Office byla zjištěna zranitelnost CVE-2026-70125, která útočníkovi umožňuje vzdálené spuštění libovolného kódu. Podle společnosti Microsoft byla tato chyba vyřešena již v aktualizacích ze září 2026, do jejichž přehledu byla doplněna dodatečně, a uživatelé s nainstalovanými zářijovými záplatami nemusí podnikat žádné další kroky.
EPSS < 0.01 CVE-2026-70125 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Malwarebytes vysvětluje princip phishingových útoků zneužívajících autorizační mechanismus OAuth 2.0 Device Authorization Grant. Útočník oběť přiměje zadat jednorázový kód na legitimní přihlašovací stránce, čímž získá přístupové tokeny k jejímu účtu a může obejít i vícefaktorové ověření.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Microsoft oznámila uvedení integrovaného bezpečnostního operačního centra (ISOC) v rámci Microsoft Defender do verze preview. Podle výrobce toto řešení sjednocuje SIEM a ochranu proti hrozbám do jednoho systému uzpůsobeného pro spolupráci lidských operátorů a autonomních agentů.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Bezpečnostní analytici ze společnosti Huntress popsali techniku, při níž dodatečně načtený balíček zneužívá binární soubor podepsaný Microsoftem ke krádeži OAuth tokenů. Útok se obejde bez phishingových domén, podvrženého uživatelského rozhraní i prohlížeče.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje byli ve Spojeném království zatčeni dva lidé v souvislosti s odstavením služby EvilTokens, kterou provedla společnost Microsoft. Nástroj nabízený na Telegramu poskytoval kyberzločincům funkce umělé inteligence pro kompromitaci účtů, analýzu prolomených e-mailových schránek a hledání způsobů monetizace přístupů prostřednictvím podvodů.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.
Microsoft finance školství zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy byla odstavena phishingová platforma EvilTokens, která kompromitovala více než 12 000 účtů Microsoft ve více než 10 000 organizacích. Zásah vedla jednotka Digital Crimes Unit společnosti Microsoft.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle webu BleepingComputer zveřejnil bezpečnostní výzkumník Abdelhamid Naceri zero-day exploit pro Microsoft Defender. Tato zranitelnost dokáže zablokovat stahování antivirových aktualizací.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.
KEV ✓ EPSS 0.04 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD
Společnost Microsoft připomněla správcům, aby převedli uživatele Entra ID na metody ověřování odolné proti phishingu. Cílem je předejít problémům s přihlašováním poté, co od února 2027 ukončí podporu SMS jako prvního faktoru.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD