Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle společnosti Huntress dochází ke zneužívání dodavatelských přihlašovacích údajů ConnectWise (SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365. Zdroj doporučuje neprodleně dotčené aplikace deaktivovat a zkontrolovat záznamy v protokolech.
ConnectWise SkyKick Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle americké agentury CISA útočníci v praxi aktivně zneužívají kritickou zranitelnost v softwaru ConnectWise ScreenConnect.
CVE-2024-1709 * CVE-2025-3935 * CVE-2026-3564 * CVE-2026-84869 * ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kritická zranitelnost CVE-2026-84869 spočívající v nesprávné správě oprávnění a chybějící autorizaci postihuje ConnectWise ScreenConnect ve verzích starších než 26.6.5. Podle bezpečnostních institucí dochází k jejímu aktivnímu zneužívání v síti, výrobce již vydal opravnou verzi.
KEV ✓ EPSS 0.01 CVE-2026-84869 ConnectWise IT US CA
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
Americká agentura CISA přidala do svého katalogu zneužívaných zranitelností (KEV) tři nové položky na základě důkazů o jejich aktivním využívání v útocích. Jde o chyby CVE-2026-42016 a CVE-2026-42018 v JFrog Artifactory a CVE-2026-84869 v ConnectWise ScreenConnect. Federální agentury musejí na základě směrnice BOD 26-04 upřednostnit jejich nápravu.
KEV ✓ EPSS 0.10 CVE-2026-42016 CVE-2026-42018 CVE-2026-84869 JFrog ConnectWise veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD