Kritická zranitelnost typu out-of-bounds write v dekodéru kompresní knihovny Google Brotli (CVE-2026-111497, CVSS až 9,8) umožňuje neautentizovanému vzdálenému útočníkovi spustit kód pomocí upravených dat. Chyba zasahuje širokou škálu technologií včetně Node.js, .NET či Pythonu, jsou dostupné veřejné exploity a CISA ji zařadila na seznam aktivně zneužívaných.
Společnost Microsoft vydala mimořádné aktualizace pro Windows, které odstraňují důvěru v certifikáty spojené s kompromitovanými klíči certifikační autority eMudhra. Cílem je ochránit systémy, které nepřijímají automatické aktualizace důvěryhodných certifikátů.
Podle analýzy společnosti Elastic začal Microsoft v sestaveních Windows Insider testovat platformu Windows Endpoint Security Platform (WESP), která má přesunout bezpečnostní EDR produkty z jádra systému do uživatelského prostoru. Iniciativa reaguje na rozsáhlý celosvětový výpadek způsobený ovladačem CrowdStrike v červenci 2024 a staví na vlastním centrálním ovladači 'wesp.sys' a rozhraní 'espclient.dll'.
Microsoft oznámil plány na přidání detekce phishingu s využitím AI a kontextového povědomí do zpráv v aplikaci Teams. Podle zdroje má tato funkce začít fungovat od začátku listopadu 2026.
Společnost Huntress představila nástroj Identity Posture Assessment pro Microsoft 365, který slouží k hodnocení úrovně zabezpečení identit na vyžádání. Podle poskytovatele report hodnotí obranu identit a ukazuje, jak rychle lze odstranit nalezené mezery.
Společnost Huntress představila funkci Managed ITDR Lookback, která analyzuje přihlášení do prostředí Microsoft 365 až 180 dní zpětně. Nástroj pomáhá odhalit případnou přítomnost útočníků ještě před připojením tenantu a tým SOC následně reaguje na aktivní incidenty.
Microsoft oznámil rozšíření iniciativy Project Perception a dalších nástrojů pro zabezpečení autonomních AI agentů jako nového typu vnitřní hrozby. Podle společnosti je nutné oddělit inteligenci modelů od bezpečnostních kontrol a uplatňovat striktní principy Zero Trust, včetně dynamických oprávnění a izolace v běhovém prostředí.
Společnost Microsoft vydala měsíční bezpečnostní aktualizace, které podle zdroje řeší celkem 1416 nových zranitelností. Jedna z opravených chyb je přitom typu 0-day.
Microsoft oznámil změny pro posílení zabezpečení souborového systému ReFS na vyměnitelných médiích, které začne zavádět v aktualizacích systému Windows od 13. října 2026. Podle vydavatele nebude tato změna ve výchozím stavu aktivní až do roku 2027.
Společnost Microsoft oznámila, že zařízení s nepodporovanými verzemi Windows přestanou dostávat bezpečnostní aktualizace. Důvodem je plánovaná obměna certifikátů služby Windows Update v příštím roce.
Microsoft podle zprávy brzy zavede podporu řešení třetích stran pro detekci deepfake a ochranu proti vydávání se za jinou osobu během schůzek v aplikaci Teams.
Společnost Microsoft oznámila, že od příštího měsíce zařadí soubory s příponami .msix a .msixbundle na seznam blokovaných příloh. Omezení se bude týkat webové verze Outlooku i nového klienta pro systém Windows.
Společnost tenfold rozšířila bezplatnou edici Community Edition pro organizace do 150 uživatelů o správu sdíleného obsahu a audit událostí v reálném čase. Nové funkce podle ní pomáhají spravovat sdílení v Microsoft 365 a vyšetřovat podezřelou aktivitu související s identitami.
Společnost Microsoft představila zářijové novinky ve svých bezpečnostních produktech zaměřené na správu AI agentů a ochranu dat. Aktualizace se týkají například integrace Microsoft Security Copilot do vyšetřování e-mailů, ochrany přenášených dat před neschválenými AI nástroji přes Microsoft Purview a Entra nebo rozšíření Microsoft Intune do cloudů GCC High a DoD.
Společnost Huntress oznámila, že její služba Managed ISPM nyní nabízí dva režimy nasazení. Uživatelé si mohou vybrat mezi plně automatizovaným zpevněním zabezpečení nebo úplnou kontrolou nad tím, které bezpečnostní prvky Microsoft 365 a kdy zavedou.
Společnost Microsoft oznámila uvedení integrovaného bezpečnostního operačního centra (ISOC) v rámci Microsoft Defender do verze preview. Podle výrobce toto řešení sjednocuje SIEM a ochranu proti hrozbám do jednoho systému uzpůsobeného pro spolupráci lidských operátorů a autonomních agentů.
Společnost Microsoft připomněla správcům, aby převedli uživatele Entra ID na metody ověřování odolné proti phishingu. Cílem je předejít problémům s přihlašováním poté, co od února 2027 ukončí podporu SMS jako prvního faktoru.
Podle zprávy umožní služba Microsoft Teams administrátorům upravovat seznam přípon souborů běžně spojovaných s bezpečnostními hrozbami. Cílem této funkce je přizpůsobit zabezpečení specifickým požadavkům jednotlivých organizací.
Podle zdroje společnost Microsoft vyřešila známou chybu, která po instalaci nedávných aktualizací způsobovala nesprávná varovná hlášení o vypnutém programu Defender Antivirus.
Společnost Proofpoint oznámila rozšíření svých vyšetřovacích nástrojů založených na umělé inteligenci pro prostředí Microsoft 365. Novinka má také prohloubit přehled o vnitřních rizicích spojených s aktivitami uživatelů v oblasti AI.
Microsoft vydal náhledovou kumulativní aktualizaci KB5120998 pro Windows 11 verze 25H2 a 24H2. Aktualizace obsahuje 35 změn včetně vylepšení v nabídce Start, na hlavním panelu a v Windows Search.
Microsoft oznámil nové schopnosti bezpečnostních řešení zaměřené na ochranu AI agentů a rozšíření správy bezpečnosti. Defender Experts nyní pokrývá data od třetích stran přes Microsoft Sentinel, Microsoft Entra přináší správu tenantů v jednotném pohledu, Intune rozšiřuje správu koncových zařízení a Purview zvyšuje limit automatického označování souborů. Firma také vydala pokyny pro kontejnování autonomních agentů.
Společnost Microsoft oznámila rozšíření své strategie Zero Trust for AI o nové nástroje a návody pro zabezpečení autonomních AI agentů a vývojových procesů DevSecOps. Aktualizace zahrnují nové kontroly v nástroji Zero Trust Assessment, rozšíření workshopu o pilíř DevSecOps a vydání e-knihy zaměřené na přebudování bezpečnostních kontrol pro AI systémy.
Microsoft představil systém autonomních bezpečnostních agentů Project Perception a rozšířil ochranu proti útokům typu 'prompt injection' v Microsoft Defenderu. Novinky zahrnují také výchozí přihlašování pomocí passkeys v Microsoft Entra ID, integraci Microsoft Purview s Microsoft Entra Internet Access a zařazení funkcí Microsoft Intune Suite do předplatných Microsoft 365 E5 a E3.
Společnost Elastic oznámila novou funkci pro verzi 9.5 ve fázi Tech Preview, která umožňuje automatický převod analytických pravidel z Microsoft Sentinelu do Elastic Security. Nástroj využívá volitelný velký jazykový model pro mapování a překlad naplánovaných i téměř v reálném čase běžících pravidel včetně watchlists a úrovní závažnosti.
Společnost Elastic představila ve verzi 9.5 funkci Tech Preview pro automatický převod detekčních pravidel z Microsoft Sentinel do Elastic Security pomocí LLM. Nástroj podporuje plánovaná analytická pravidla i pravidla v téměř reálném čase, včetně přenosu seznamů sledovaných položek a mapování závažnosti.
Společnost METTLER TOLEDO podle bezpečnostního oznámení VDE-2026-066 nasazuje kumulativní bezpečnostní záplaty Microsoft Windows vydané do března 2026. Aktualizace se týkají systémů LTSB 2016, LTSC 2019 a LTSC 2021 v zařízeních FreshWay B/D.
Elastic oznámil možnost ingestovat a analyzovat záznamy Azure AD Graph Activity Logs ve svém řešení SIEM/XDR. Podle zdroje tím obránci získávají viditelnost nad starším rozhraním graph.windows.net, které útočníci dlouhodobě využívali k nepozorovanému průzkumu adresářové struktury.
Společnost Elastic vydala open-source nástroj cicd-abuse-detector pro detekci podezřelých změn v CI/CD pipelinech na platformách GitHub Actions, GitLab CI a Azure DevOps. Nástroj kombinuje regulární výrazy a analýzu pomocí LLM k odhalení technik útoků na dodavatelský řetězec a krádeží přístupových údajů.