Analýza SANS ISC podrobně popisuje využití steganografie v rámci kampaně TerminalFix, na kterou upozornil Microsoft. Útočníci ukryli legitimní spustitelný soubor pro sideloading i škodlivou DLL knihovnu přímo do pixelových dat validních PNG obrázků.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle společnosti Kaspersky zneužili útočníci při incidentu ve výrobní firmě politiky GPO v Active Directory k narušení provozu stanic s Windows bez šifrování dat. Pomocí škodlivých objektů GPO změnili tapety, zobrazili výkupné a zakázali lokální správcovské účty, přičemž došlo také k exfiltraci dat a nasazení ransomwaru PAYLOAD na servery ESXi.
Microsoft Fortinet výroba a průmysl RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle CERT-FR bylo v prohlížeči Microsoft Edge zjištěno několik zranitelností. Útočníkovi mohou umožnit zvýšení oprávnění a způsobit bezpečnostní problém, který výrobce blíže nespecifikoval.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle finského úřadu NCSC-FI opravila společnost Microsoft řadu závažných zranitelností ve službách Azure, Microsoft Fabric, Azure AI Foundry, Microsoft Copilot a dalších cloudových řešeních. Chyby dosahují skóre CVSSv3.1 až 10.0 a mohou umožnit neoprávněný přístup či eskalaci privilegií.
EPSS 0.01 CVSS 10.0 a dalších 1 CVE-2026-62874 CVE-2026-68791 CVE-2026-69399 CVE-2026-69843 CVE-2026-69865 CVE-2026-70009 CVE-2026-70200 CVE-2026-77903 CVE-2026-78501 CVE-2026-83944 CVE-2026-83946 CVE-2026-85878 CVE-2026-85885 CVE-2026-85887 CVE-2026-85889 CVE-2026-85917 CVE-2026-87701 Microsoft FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti tenfold Software usnadňuje Microsoft 365 sdílení souborů, přístupová práva však často přetrvávají i po skončení jejich původního účelu. Společnost uvádí, že centralizovaná správa přístupů a revize řízené vlastníky mohou organizacím pomoci identifikovat a odstranit nadbytečná oprávnění.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v prohlížeči Microsoft Edge založeném na Chromiu neautorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88097 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zprávy umožní služba Microsoft Teams administrátorům upravovat seznam přípon souborů běžně spojovaných s bezpečnostními hrozbami. Cílem této funkce je přizpůsobit zabezpečení specifickým požadavkům jednotlivých organizací.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje společnost Microsoft vyřešila známou chybu, která po instalaci nedávných aktualizací způsobovala nesprávná varovná hlášení o vypnutém programu Defender Antivirus.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu use-after-free evidované jako CVE-2026-91745 v projektu Chromium. Chyba se týká prohlížeče Microsoft Edge založeného na Chromiu, který přebírá opravy od společnosti Google.
EPSS < 0.01 CVSS 8.8 CVE-2026-91745 Google Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'integer overflow' s označením CVE-2026-91728, kterou přidělil Chrome. Prohlížeč Microsoft Edge založený na projektu Chromium přebírá opravu této chyby.
EPSS < 0.01 CVSS 9.6 CVE-2026-91728 Google Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft popisuje, jak nástup AI mění operační prostředí kyberbezpečnosti a urychluje kombinování běžných slabin do komplexních útočných cest. Společnost uvádí příklady incidentů autonomních agentů či kampaní skupin jako Midnight Blizzard a propaguje své doporučené postupy a nástroj Secure Now.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Microsoft zveřejnil kvartální výsledky srovnávacího testu zabezpečení e-mailu, podle kterých Microsoft Defender propustil o zhruba 55 % méně vysoce závažných hrozeb než nejbližší konkurent. Zpráva také popisuje novinky v ochraně, včetně obrany proti podvržení promptů u AI asistentů.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle oznámení společnosti Microsoft obsahuje Microsoft Fabric zranitelnost spočívající v obcházení autentizace pomocí spoofingu. Neautorizovaný útočník může této chyby zneužít po síti ke zvýšení svých oprávnění.
EPSS 0.01 CVE-2026-69843 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Business Chat v Microsoft 365 Copilot chybu typu command injection. Neoprávněný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-78501 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Microsoft 365 Copilot byla identifikována zranitelnost CVE-2026-85885 způsobená nedostatečnou neutralizací speciálních prvků v příkazu. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi eskalovat oprávnění přes síť.
EPSS 0.01 CVE-2026-85885 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení společnosti Microsoft obsahuje Microsoft Dataverse zranitelnost CVE-2026-77903 spočívající v obejití autentizace pomocí spoofingu. Neautorizovaný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-77903 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-69865 v Microsoft Container Registry neoprávněnému útočníkovi zvýšit oprávnění po síti. Příčinou je obejití autorizace pomocí uživatelem řízeného klíče.
EPSS 0.01 CVE-2026-69865 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Copilot chybu typu 'command injection'. Tato zranitelnost umožňuje neautorizovanému útočníkovi získat informace prostřednictvím sítě.
EPSS < 0.01 CVE-2026-55946 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní experti ze společnosti Kaspersky odhalili útoky skupiny NightEagle (APT-Q-95) cílící na společnosti v Rusku. Útočníci k průniku využívali kompromitované přihlašovací údaje k VPN, backdoor GhostContainer na serverech Microsoft Exchange a legitimní nástroje jako Microsoft dev tunnels či rdp2tcp pro tunelování provozu a šíření v síti.
KEV ✓ · ransomware EPSS 1.00 CVE-2019-0708 CVE-2020-0688 Microsoft RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle Zero Day Initiative umožňuje zero-day zranitelnost v komponentě HTTP Proxy systému Microsoft Windows místním útočníkům eskalovat svá oprávnění. Ke zneužití chyby musí mít útočník na cílovém zařízení možnost spouštět kód s nízkými oprávněními; ZDI chybě přiřadila skóre CVSS 5.3.
CVSS 5.3 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CERT-FR bylo v prohlížeči Microsoft Edge zjištěno více zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu a navýšení oprávnění.
EPSS 0.01 CVE-2026-69486 CVE-2026-85893 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Qualys způsobují zářijové bezpečnostní aktualizace Windows KB5124008 a KB5124012 na některých systémech výpadky zařízení USB Audio Class 1.0. Společnost Microsoft potvrdila problémy včetně chyb Code 10 či nefunkčního zvuku a vydala mimořádné opravy, přičemž Qualys incident využívá k propagaci své funkce hodnocení spolehlivosti záplat v nástroji TruRisk Eliminate.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v prohlížeči Microsoft Edge neautorizovanému útočníkovi vzdáleně zvýšit oprávnění přes síť. Problém je evidován pod označením CVE-2026-85893.
EPSS 0.01 CVE-2026-85893 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v prohlížeči Microsoft Edge neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-69486.
EPSS 0.01 CVE-2026-69486 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'double free' identifikovaná jako CVE-2026-85921 v součásti Windows Secure Kernel Mode umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85921 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0014 USD
V prohlížeči Microsoft Edge bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění a způsobit nespecifikovaný bezpečnostní problém.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
NÚKIB upozorňuje na phishingovou kampaň zneužívající autentizační mechanismus Device Code Flow. Útočníci pod záminkou připojení ke schůzce přimějí oběť k autorizaci legitimního kódu na svém zařízení, čímž bez znalosti hesla získají platný přístupový token.
Microsoft CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.
KEV ✓ EPSS 0.99 CVSS 10.0 CVE-2026-67276 CVE-2026-72898 CVE-2026-81963 CVE-2026-85046 CVE-2026-85706 CVE-2026-85880 CVE-2026-86060 Microsoft GitLab MikroTik Anthropic IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Elastic Security Labs analyzoval kampaň brazilského bankovního malwaru KREMLIN, který zneužívá škodlivá rozšíření pro prohlížeče Chrome a Edge. Malware obchází bezpečnostní mechanismy Chromium a manipuluje s předvolbami, aby kradl přihlašovací údaje a bankovní relace. Útočníci navíc využívají smart kontrakty na síti Ethereum k dynamickému získávání adres řídicích serverů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Google a Microsoft varují před aktivně zneužívanou zero-day zranitelností CVE-2026-87491 typu 'out-of-bounds write' v enginu V8, která byla opravena v Google Chrome od verzí 153.0.8010.36/.37. Útočník může pomocí speciálně vytvořené HTML stránky spustit libovolný kód uvnitř sandboxu prohlížeče, poškodit paměť nebo získat citlivé informace.
KEV ✓ EPSS 0.04 CVE-2026-87491 Microsoft Google Chrome FR HR US CA NL
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0032 USD
Výzkumníci analyzovali vlnu podvodných firemních e-mailů a zjistili, že útočníci zdvojnásobili úsilí o zvýšení jejich věrohodnosti. K vytváření přesvědčivějších zpráv podle zjištění využívají mimo jiné umělou inteligenci.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft využívají útočníci napojení na vyděračské skupiny ShinyHunters či Helix sociální inženýrství s tématikou passkeys a SSO. Tímto způsobem kompromitují firemní účty Microsoft a kradou data ze služeb Microsoft 365.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje prohlížeč Microsoft Edge (Chromium-based) zranitelnost typu race condition, evidovanou jako CVE-2026-85892. Chyba způsobená nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85892 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje prohlížeč Microsoft Edge založený na systému Chromium zranitelnost typu cross-site scripting (CVE-2026-77490). Tato chyba vzniká nesprávnou neutralizací vstupu při generování webových stránek a umožňuje neautorizovanému útočníkovi provést podvržení po síti.
EPSS < 0.01 CVE-2026-77490 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-87536 typu 'use after free' v komponentě V8, kterou přidělil Chrome. Prohlížeč Microsoft Edge založený na Chromiu přebírá opravy z projektu Chromium, přičemž další podrobnosti jsou k dispozici ve vydáních Google Chrome.
EPSS < 0.01 CVE-2026-87536 Google Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Microsoftu útočníci stále častěji zneužívají značky jako ChatGPT, Microsoft Copilot, DeepSeek a Claude k phishingu, šíření malwaru a malvertisingu. Zaznamenány byly například krádeže platebních údajů, útoky AiTM nebo šíření stealeru Vidar přes falešné doplňky. Společnost zároveň prezentuje schopnosti nástroje Microsoft Defender při detekci a narušování těchto vícefázových útoků.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
CERT-SE přináší souhrnné informace o zářijových bezpečnostních aktualizacích v rámci Patch Tuesday. Přehled pokrývá zranitelnosti v produktech společností Cisco, Microsoft, SAP, Ivanti a Adobe.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Proofpoint oznámila rozšíření svých vyšetřovacích nástrojů založených na umělé inteligenci pro prostředí Microsoft 365. Novinka má také prohloubit přehled o vnitřních rizicích spojených s aktivitami uživatelů v oblasti AI.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google a Microsoft opravují zranitelnost typu 'type confusion' v enginu Chromium V8 (CVE-2026-85046), která útočníkům umožňuje vzdálené spuštění libovolného kódu. Podle zpráv je tato chyba aktivně zneužívána v síti a existuje pro ni veřejný exploit.
KEV ✓ EPSS 0.02 CVE-2026-85046 Microsoft Google veřejná správa FR CA NL US IT
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0024 USD
Microsoft představil novou matici hrozeb pro cloudové webové aplikace a serverless platformy zarovnanou s rámcem MITRE ATT&CK. Cílem je pomoci bezpečnostním týmům lépe porozumět útočným cestám napříč aplikačním kódem, běhovými prostředími a cloudovými prostředky.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Výzkumníci ze společnosti Microsoft sledují útoky, při nichž útočníci pomocí telefonátů či SMS předstírají IT podporu vyžadující nastavení přihlašovacích klíčů passkeys nebo SSO. Podle zprávy tyto záminky slouží k zachycení přihlašovacích údajů přes AiTM phishing či device-code útoky, po čemž následuje přidání vlastních metod ověření a masivní sběr dat z Microsoft 365 přes Graph API.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Bezpečnostní aktualizace Microsoftu za září 2026 řeší rekordní množství zranitelností, mezi nimiž jsou i dvě aktivně zneužívané nultodenní chyby CVE-2026-81963 a CVE-2026-85880 s CVSS 7,8. Obě umožňují autorizovanému útočníkovi lokálně navýšit oprávnění až na úroveň SYSTEM a agentura CISA je zařadila do svého katalogu KEV.
KEV ✓ EPSS < 0.01 CVSS 7.8 CVE-2026-81963 CVE-2026-85880 Microsoft US CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0029 USD
Microsoft Defender obsahuje lokální zranitelnost typu 'elevation of privilege' označenou jako CVE-2026-69414 a známou jako ShieldBreak, která obchází dřívější opravu chyby RoguePlanet. Pro chybu již existuje veřejně dostupný proof-of-concept exploit a Microsoft pracuje na vydání bezpečnostní záplaty.
EPSS 0.01 CVE-2026-69414 Microsoft US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD
Podle oznámení vydal Microsoft měsíční bezpečnostní aktualizace, které opravují celkem 973 nových zranitelností. Dvě z těchto opravených chyb jsou typu zero-day.
Microsoft IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Maďarský Národní institut kybernetické bezpečnosti (NKI) vydal varování před kritickými zranitelnostmi v produktech Microsoft, z nichž některé jsou aktivně zneužívány. Zářijový bezpečnostní balíček společnosti opravuje celkem 974 bezpečnostních chyb včetně dvou zero-day zranitelností.
Microsoft HU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Vzdálený neautentizovaný útočník může podle ZDI zneužít zranitelnost v mechanismu OAuth Device Code Grant v Microsoft Azure a získat citlivé informace. ZDI této chybě přiřadila skóre CVSS 5.8.
CVSS 5.8 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
JPCERT/CC informuje o vydání bezpečnostních aktualizací společnosti Microsoft pro září 2026.
Microsoft JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle zdroje vydal Microsoft zářijové bezpečnostní aktualizace pro 966 chyb, z nichž 105 je hodnoceno jako kritických. Součástí záplat jsou také opravy dvou aktivně zneužívaných zero-day zranitelností CVE-2026-81963 a CVE-2026-85880, které umožňují lokální eskalaci privilegií na úroveň SYSTEM.
CVSS 10.0 Microsoft FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle CERT-FR bylo v produktech Microsoft odhaleno několik zranitelností. Útočník může některé z nich zneužít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo vzdálenému odepření služby.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Francouzský CERT-FR informuje o odhalení mnohočetných zranitelností v Microsoft Azure. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění a narušení důvěrnosti dat.
EPSS 0.01 CVE-2026-62895 CVE-2026-69854 CVE-2026-77909 CVE-2026-81349 CVE-2026-83948 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'link following' v komponentě Windows Update Stack umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Agentura CISA zařadila CVE-2026-81963 do katalogu aktivně zneužívaných zranitelností.
KEV ✓ EPSS < 0.01 CVE-2026-81963 Microsoft FR US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0016 USD
V Microsoft .NET bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
EPSS 0.01 CVE-2026-58649 CVE-2026-69304 CVE-2026-69439 CVE-2026-69522 CVE-2026-69806 CVE-2026-71328 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V Microsoft Office byly objeveny četné zranitelnosti. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' s označením CVE-2026-70341 v prohlížeči Microsoft Edge založeném na Chromiu umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť. CERT-FR rovněž potvrdil objev chyby umožňující vzdálené spuštění libovolného kódu.
EPSS 0.01 CVE-2026-70341 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Microsoft vydal zářijové bezpečnostní aktualizace pro rok 2026, které řeší 973 zranitelností včetně 113 kritických. Dvě z opravených chyb pro navýšení oprávnění (CVE-2026-81963 a CVE-2026-85880) jsou podle Microsoftu již aktivně zneužívány v praxi.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Podle společnosti Rapid7 vydal Microsoft v rámci zářijového Patch Tuesday 974 vlastních oprav a záplaty pro 25 externích zranitelností, z nichž 723 se týká systému Windows. Dvě z publikovaných chyb, CVE-2026-85880 ve Windows ALPC a CVE-2026-81963 ve Windows Update Stack umožňující eskalaci privilegií na úroveň SYSTEM, jsou podle Microsoftu aktivně zneužívány v praxi.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Microsoft vydal opravy pro rekordních 973 zranitelností, z nichž 113 je hodnoceno jako kritické. Dvě chyby zvyšování oprávnění, CVE-2026-81963 a CVE-2026-85880, jsou podle vydavatele již aktivně zneužívány v praxi.
KEV ✓ EPSS 0.01 CVSS 9.8 CVE-2026-66302 CVE-2026-69579 CVE-2026-69590 CVE-2026-81963 CVE-2026-85880 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Podle společnosti Qualys opravil Microsoft v rekordním Patch Tuesday celkem 974 zranitelností, z nichž 113 je kritických a dvě byly aktivně zneužívány v praxi. Společnost Adobe vydala opravu pro kritickou zranitelnost CVE-2026-75650 v Adobe Commerce, u níž agentura CISA rovněž potvrdila aktivní zneužívání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Microsoft opravil v systému Windows celkem 666 zranitelností, z nichž 32 nejzávažnějších má skóre CVSS 9.0 a vyšší. Neověření útočníci s přístupem k dotčeným komponentám mohou tyto chyby zneužít ke spuštění libovolného kódu nebo k získání přístupu do systému.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD