VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

téma: malware× typ: zneužíváno× v celém archivu zrušit filtry

26 karet z 30 položek CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Chyba v pluginu Ninja Forms je zneužívána k útokům na WordPress

Podle zdroje útočníci aktivně zneužívají zranitelnosti typu stored XSS ve dvou nesouvisejících doplňcích pro WordPress, Ninja Forms a WPC Product Bundles for WooCommerce. Cílem útoků je instalace zadních vrátků a vytváření podvodných administrátorských účtů.

CVE-2026-93836 * CVE-2026-94504 * WordPress Ninja Forms WPC Product Bundles for WooCommerce US

tg: varování tg: zneužíváno tp: malware tp: identita

· BleepingComputer · Ninja Forms plugin flaw exploited to hack WordPress sites

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-73570 v Zimbra Collaboration Suite

Neautentizovaná zranitelnost vkládání příkazů CVE-2026-73570 v SNMP notifikacích Zimbra Collaboration Suite umožňuje vzdálené spuštění kódu pod účtem zimbra. Chyba vyžaduje balíček zimbra-snmp a povolené SNMP; útočníci ji aktivně zneužívají k nasazování webshellů a eskalaci oprávnění na root.

KEV ✓ EPSS 0.72 CVE-2026-73570 Zimbra Synacor veřejná správa IT US HU

tg: varování tg: zneužíváno tg: zranitelnost tg: rozbor tp: malware tp: únik dat

· CSIRT Itálie (ACN) · Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate · Microsoft Security Blog · Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570 · NKI Maďarsko · Riasztás a CVE-2026-73570 Zimbra Collaboration Suite szoftvert érintő sérülékenységről · BleepingComputer · Hackers breached over 270 Zimbra servers in ongoing attacks · zachyceno · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog · zachyceno · CISA KEV · Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability (CVE-2026-73570)

Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0037 USD

Ransomware Warlock útočí na kritickou infrastrukturu přes Microsoft SharePoint

Podle zprávy týmu Symantec Threat Hunter zneužívá skupina šířící ransomware 'Warlock' různé zranitelnosti v Microsoft SharePointu k útokům na kritickou infrastrukturu v portugalsky a španělsky mluvících zemích.

Microsoft US

tg: varování tg: zneužíváno tp: malware tp: ransomware

· The Record · 'Warlock' ransomware used in attacks on critical infrastructure in Portuguese, Spanish-speaking countries

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Útočník nahrál webshelly na servery platformy pro správu parků a rekreace

Bezpečnostní tým společnosti Huntress zjistil, že útočník zneužil zranitelnost nahrávání souborů v systému pro správu rekreace. Podle zprávy pronikl do tří městských serverů a odcizil platební údaje.

veřejná správa US

tg: incident tg: zneužíváno tp: malware tp: podvod tp: únik dat

· Huntress · Determined Attacker Uploads Malicious Webshells to Parks and Rec Management Platform Servers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-88772 v Citrix NetScaler

Agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-88772 v Citrix NetScaler, která souvisí s nesprávným omezením operací v mezích paměťového bufferu. Podle kyberbezpečnostních firem útočníci tento zero-day zneužili k nasazení web shellů a tunelovacího malwaru, získání přístupu root, krádeži přihlašovacích údajů a šíření do interních sítí.

KEV ✓ EPSS 0.01 CVE-2026-88772 Citrix US

tg: incident tg: zneužíváno tg: zranitelnost tp: malware tp: identita

· BleepingComputer · Hackers exploit Citrix NetScaler zero-day to deploy web shells · zachyceno · CISA KEV · Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVE-2026-88772)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD

Falešná předobjednávka iPhonu Duo šíří exploit DarkSword

Podle bezpečnostních výzkumníků zneužívá podvodná stránka s předobjednávkami iPhonu Duo uniklý exploit DarkSword k napadení zranitelných zařízení se systémem iOS. Útok se spouští pouhým otevřením stránky v prohlížeči Safari a v případě úspěchu se snaží odcizit kryptoměnové peněženky, uložená hesla i osobní data.

Apple US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: podvod tp: identita

· Malwarebytes Labs · Fake iPhone Duo preorder scam triggers DarkSword attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

SPOJENO PŘES CVE Aktivně zneužívané kritické zranitelnosti v Citrix NetScaler ADC a Gateway

Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9,5 umožňují neautentizované vzdálené spuštění kódu v produktech Citrix NetScaler ADC a NetScaler Gateway. Obě chyby byly aktivně zneužívány ještě před vydáním oprav; útočníci při kompromitaci nasazují web shelly a nástroje pro tunelování provozu.

KEV ✓ EPSS 0.01 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství US HU GB FR IT SE

tg: varování tg: zneužíváno tg: zranitelnost tg: rozbor tp: malware tp: identita

· Mandiant / Google TI · Defending Against Active Exploitation of Citrix NetScaler ADC and Gateway Appliances · Palo Alto Unit 42 · Threat Brief: NetScaler Zero Days CVE-2026-88771 and CVE-2026-88772 Exploited in the Wild · NKI Maďarsko · Riasztás a NetScaler ADC és NetScaler Gateway termékeket érintő sérülékenységekről · zachyceno · Sophos Threat Research · Citrix NetScaler vulnerabilities (CVE-2026-88771, CVE-2026-88772) in active exploitation · zachyceno · CERT-FR – alerty · Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026) · CSIRT Itálie (ACN) · Vulnerabilità in prodotti Citrix NetScaler · CERT-SE · Kritiska sårbarheter i Citrix NetScaler ADC and Citrix NetScaler Gateway

Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0036 USD

SPOJENO PŘES CVE Skupina ShinyHunters obchází WAF a masivně zneužívá chybu v Oracle PeopleSoft

Útočníci ze skupiny ShinyHunters obnovili rozsáhlé útoky zneužívající kritickou zranitelnost CVE-2026-35273 v Oracle PeopleSoft. Ochranu pomocí pravidel WAF obcházejí URL kódováním cesty k rozhraní PSEMHUB, což jim umožňuje nasazovat web shelly na neopravené servery napříč různými odvětvími.

KEV ✓ · ransomware EPSS 0.09 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: ransomware

· BleepingComputer · ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks · Mandiant / Google TI · ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft · Zero Day Initiative · ZDI-26-387: Oracle PeopleSoft HttpListeningConnector Server-Side Request Forgery Vulnerability

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0047 USD

Agentní ransomware JADEPUFFER cílí na cloudová prostředí

Podle více zdrojů byla v červnu 2026 zaznamenána škodlivá aktivita spojená s operací agentního ransomwaru JADEPUFFER (Storm-3168). Útočník k počátečnímu přístupu do cloudových prostředí využívá odhalené přihlašovací údaje a zneužívá zranitelnosti v softwaru dostupném z internetu.

US

tg: varování tg: zneužíváno tp: malware tp: ransomware tp: AI tp: identita

· Wiz Research · JADEPUFFER Agentic Ransomware Targeting Cloud Environments (Campaign)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Čínští útočníci řetězí zero-day zranitelnosti v Google Chrome a Microsoft Windows

Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.

KEV ✓ EPSS 0.49 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: phishing tp: špionáž

· Volexity · Mind the (Patch) Gap, Part 2: Fake Websites Used to Deploy Chrome & Windows 0-Day Exploits · BleepingComputer · New 'BlueMoon' kit exploited Windows and Chrome zero-day flaws

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD

Joomla JCE: zneužívání zranitelnosti CVE-2026-48907 k šíření webshellů

CSIRT Itálie zaznamenal výrazný nárůst aktivního zneužívání zranitelnosti CVE-2026-48907 proti exponovaným webovým serverům za účelem nahrávání webshellů a defacementu. Chyba se týká rozšíření Joomla Content Editor (JCE) pro CMS Joomla a výrobce ji podle zprávy již dříve opravil.

KEV ✓ EPSS 0.16 CVE-2026-48907 Joomla JCE IT

tg: zneužíváno tg: zranitelnost tp: malware

· CSIRT Itálie (ACN) · Joomla JCE: rilevato sfruttamento CVE-2026-48907 al fine di distribuire webshell utilizzate per defacement

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Útočníci napadají WordPress weby přes plugin WooCommerce Wholesale Lead Capture

Podle zjištění útočníci aktivně zneužívají kritickou zranitelnost v prémiovém pluginu WooCommerce Wholesale Lead Capture pro WordPress. Chyba jim umožňuje nahrát do napadeného systému PHP backdoor.

CVE-2026-27540 * WordPress WooCommerce Wholesale Lead Capture US

tg: varování tg: zneužíváno tp: malware

· BleepingComputer · Hackers target WordPress sites via third-party WooCommerce plugin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Útočníci zneužívají chybu v aplikaci od Tencentu k šíření malwaru GrayRabbit

Podle zjištění zneužívají útočníci napojení na čínskou špionážní skupinu kritickou zranitelnost CVE-2026-51990 v aplikaci Sogou Input Method for Windows od společnosti Tencent. Bezpečnostní díra slouží k nasazování zadních vrátků GrayRabbit.

EPSS 0.01 CVE-2026-51990 Tencent US

tg: varování tg: zneužíváno tp: malware tp: špionáž

· BleepingComputer · Hackers exploit Tencent app flaw to deploy GrayRabbit malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Chyby v Artifactory jsou zneužívány k nasazení zadních vrátků

Útočníci zneužívají kritické a vysoce závažné zranitelnosti v nástroji JFrog Artifactory k obejití autentizace a získání administrátorských oprávnění. Podle zdroje tímto způsobem na zranitelné self-hosted servery nasazují backdoor napsaný v jazyce Rust.

CVE-2026-42016 * CVE-2026-42018 * CVE-2026-82329 * JFrog US

tg: varování tg: zneužíváno tp: malware

· BleepingComputer · Artifactory flaws chained in attacks deploying backdoor malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Aktivní zneužívání zranitelností v Cisco Secure FMC

Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.

KEV ✓ · ransomware EPSS 0.88 CVSS 10.0 CVE-2026-20079 CVE-2026-20316 Cisco US

tg: zneužíváno tg: zranitelnost tg: rozbor tg: názor tg: přehled tp: malware tp: ransomware tp: špionáž

· Cisco Talos · We've got one word for it, and it's usually the wrong one · BleepingComputer · Cisco FMC flaws exploited by ransomware gang, state-sponsored hackers

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0046 USD

Exploit kit BlueMoon útočí přes chyby v Chrome a Windows

Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.

Google Microsoft US

tg: varování tg: zneužíváno tg: rozbor tg: propagace tp: malware tp: phishing tp: špionáž

· Malwarebytes Labs · BlueMoon exploit kit turns Chrome and Windows flaws into attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-75650 v Adobe Commerce a Magento je aktivně zneužívána

Kritická zranitelnost CVE-2026-75650 s hodnocením CVSS 10.0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu v platformách Adobe Commerce, Adobe Commerce B2B a Magento Open Source. Chyba nazvaná 'StyleSmuggler' je aktivně zneužívána k nasazování perzistentního malwaru a Adobe na ni vydalo bezpečnostní opravu.

KEV ✓ EPSS 0.04 CVSS 10.0 CVE-2026-75650 Adobe Magento obchod FI US IT FR

tg: zneužíváno tg: zranitelnost tg: rozbor tp: malware

· zachyceno · NCSC-FI · Security update available for Adobe Commerce | APSB26-146 · Tenable Research · StyleSmuggler (CVE-2026-75650): Frequently asked questions about Adobe Commerce and Magento zero-day · BleepingComputer · Adobe fixes critical Magento zero-day exploited to backdoor servers · CSIRT Itálie (ACN) · Adobe: rilevato sfruttamento in rete della CVE-2026-75650 · zachyceno · CISA KEV · Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability (CVE-2026-75650) · zachyceno · CERT-FR – avis · Vulnérabilité dans les produits Adobe (08 septembre 2026)

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0034 USD

SPOJENO PŘES CVE Kritická chyba v Elementor Pro je zneužívána k ovládnutí webů na WordPressu

Podle serveru BleepingComputer je nedávno opravená kritická zranitelnost CVE-2026-32475 v pluginu Elementor Pro pro WordPress aktivně zneužívána v útocích. Útočníci na napadené servery nahrávají webshell a spouštějí libovolné příkazy.

EPSS 0.02 CVE-2026-32475 WordPress Elementor US

tg: zneužíváno tg: zranitelnost tp: malware

· BleepingComputer · Critical Elementor Pro flaw exploited to take over WordPress sites

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Generátor kódu pro TanStack Query napadla supply chain červ

Zdroj uvádí, že populární generátor kódu @7nohe/openapi-react-query-codegen obsahoval supply chain červ, který kradl přihlašovací údaje a šířil se na všechny balíčky, které oběť spravuje.

TanStack BE

tg: incident tg: zneužíváno tp: malware tp: dodavatelský řetězec tp: identita

· Aikido Security · Popular code generator for TanStack Query hit by supply chain worm

Shrnutí generováno strojově za 0,0098 USD

SPOJENO PŘES CVE Přes 8 300 nezpevněných serverů Gitea ohroženo útoky

Podle bezpečnostního organizmu Shadowserver je více než 8 300 internetově dostupných instancí Gitea stále bez záplaty na kritickou zranitelnost zneužívanou v probíhajících útocích s cílem dosáhnout vzdáleného provedení kódu.

CVE-2026-20896 * CVE-2026-60004 * Gitea US

tg: incident tg: zneužíváno tp: malware

· BleepingComputer · Over 8,300 Gitea servers vulnerable to code execution attacks

Shrnutí generováno strojově za 0,0013 USD

SPOJENO PŘES CVE Aktivně zneužívaný zero-day v PaperCut NG a MF umožňuje vzdálené spuštění kódu

PaperCut varuje před aktivním zneužíváním zero-day zranitelnosti ve všech verzích tiskových řešení PaperCut NG a MF, která útočníkům umožňuje obejít autentizaci a dosáhnout vzdáleného spuštění kódu. Výrobce potvrdil incidenty u zákazníků a vydal mimořádné opravy pro verze 25 a 26.

KEV ✓ · ransomware EPSS 1.00 CVE-2023-27350 PaperCut Software PaperCut školství výroba a průmysl US

tg: zneužíváno tg: zranitelnost tp: malware

· Rapid7 · PaperCut NG/MF Critical Zero-Day Exploited in the Wild · BleepingComputer · PaperCut warns of NG, MF flaw exploited in zero-day attacks

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD