Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
Didier Stevens popsal rozšíření svého analytického nástroje onedump.py o možnost výstupu ve formátu JSON pomocí přepínače '--jsonoutput'. Tato funkce umožňuje hromadně extrahovat vložené soubory z více dokumentů Microsoft OneNote najednou a v kombinaci s nástrojem myjson-filter.py je ukládat na disk.
Podle oznámení spoluzakladatele Steva Huffmana se Reddit postupně promění ve službu vyžadující přihlášení a návštěvníkům bez účtu nabídne pouze omezený přístup. Cílem tohoto opatření je boj proti automatizovanému vytěžování dat.
Vyšla verze YARA-X 1.22.1, která přináší dvě opravy chyb. Podle autora vyšla také verze YARA 4.6.0, ta však neobsahuje vylepšení z YARA-X v podobě vestavěných funkcí pro čtení 64bitových celých čísel.
Finské NCSC informuje o vydání verzí RT 5.0.11 a RT 6.0.4, které řeší řadu bezpečnostních chyb. Podle zdroje je uživatelům doporučeno co nejdříve provést aktualizaci.
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
Společnost CrowdStrike oznámila rozšíření své služby pro vyhledávání hrozeb Falcon Adversary OverWatch o podporu umělé inteligence a prostředí Google Cloud.
Kritická zranitelnost typu out-of-bounds write v dekodéru kompresní knihovny Google Brotli (CVE-2026-111497, CVSS až 9,8) umožňuje neautentizovanému vzdálenému útočníkovi spustit kód pomocí upravených dat. Chyba zasahuje širokou škálu technologií včetně Node.js, .NET či Pythonu, jsou dostupné veřejné exploity a CISA ji zařadila na seznam aktivně zneužívaných.
Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.
Vydavatel oznámil vydání bezpečnostní verze WordPress 7.1.4, která opravuje celou řadu zranitelností včetně vzdáleného spuštění kódu během aktualizačního procesu a četných chyb typu stored XSS. Opravy jsou zpětně portovány až po větev 4.7 a zahrnuty byly také ve verzi WordPress 7.2 Beta 3.
Google vydal aktualizaci stabilního kanálu prohlížeče Chrome pro systémy Windows, Mac a Linux, která obsahuje 52 bezpečnostních oprav. Opravené zranitelnosti dosahují závažnosti až CVSS 9.6 a zahrnují například chyby typu memory corruption, improper input validation či use after free.
Veeam vydal opravy kritických zranitelností v nástroji Backup & Replication a v doplňku Agent for Linux. Závažné chyby CVE-2026-108142 a CVE-2026-108140 s CVSS 9.1 umožňují neautentizovanému útočníkovi obejít autorizaci ve službě CDP Coordinator Service.
Mozilla Foundation vydala bezpečnostní záplaty řešící zranitelnosti v aplikacích Thunderbird a Firefox. Opravy se týkají verzí Thunderbird 153.6 a 159, Firefox ESR 153.6 a 115.44 a Firefox 159.
Společnost GitLab vydala verze 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11 a 18.11.14 pro edice Community i Enterprise. Podle oznámení tato vydání řeší různé chyby a regrese, neobsahují však žádné bezpečnostní opravy.
Platforma Discord podle zprávy umožní internetovým vyhledávačům indexovat diskuse ve vyhledatelných serverech ('Discoverable Servers'). Zprávy tak budou na webu přístupné i pro uživatele mimo platformu bez nutnosti mít účet nebo pozvánku.
Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.
Google vydal aktualizaci pro prohlížeč Chrome, která opravuje 52 nových bezpečnostních zranitelností. Podle oznámení mají čtyři z nich kritickou a 46 vysokou závažnost.
Společnost Aikido představila novou službu externího penetračního testování sítí. Podle oznámení AI agenti provádějí útoky na systémy přístupné z internetu a reportují pouze zjištění, která se jim reálně podařilo zneužít.
Finský úřad NCSC-FI informoval o vydání bezpečnostních aktualizací pro operační systémy a software společnosti Apple. Závažnost chyb dosahuje podle hodnocení CVSSv3.1 skóre 8.8 a pro opravu jsou k dispozici oficiální záplaty.
Společnost OpenAI potvrdila, že model GPT-6.1 Terra je celkově bezpečnější než některé její starší modely. Bezpečnostní testování však podle zdroje odhalilo i jiné problémy včetně příznaků destruktivního jednání.
Společnost Microsoft vydala mimořádné aktualizace pro Windows, které odstraňují důvěru v certifikáty spojené s kompromitovanými klíči certifikační autority eMudhra. Cílem je ochránit systémy, které nepřijímají automatické aktualizace důvěryhodných certifikátů.
Node.js vydal opravy deseti chyb pro verze 22.x, 24.x a 26.x, z nichž nejzávažnější je zápis mimo meze v dekodéru Brotli umožňující vzdálené spuštění kódu. Další chyby se týkají například ověřování názvů hostitelů v TLS nebo ořezávání DNS dotazů a dopady zkoumá také společnost Fortinet.
Byl vydán Kali Linux ve verzi 2026.3, což je jeho třetí letošní vydání. Nová verze přináší šest nových nástrojů, vylepšení desktopového prostředí a aktualizované skripty pro sestavení.
Projekt Kali Linux vydal verzi 2026.3, která představuje jeho třetí letošní vydání. Podle zdroje přináší nové hackerské nástroje, vylepšení desktopového prostředí či aktualizované sestavovací skripty.
Podle INCIBE-CERT obsahuje software pro správu sportovních center IsMyGym od Zuinq Studio zranitelnost typu reflected XSS (CVE-2026-4316) kvůli nedostatečné sanitizaci parametru 'ret' v rezervačním koncovém bodě. Útočník může do kontextu prohlížeče oběti vložit libovolný JavaScriptový kód, přičemž vývojáři chybu opravili ve verzi v6.0.85.
Podle analýzy společnosti Elastic začal Microsoft v sestaveních Windows Insider testovat platformu Windows Endpoint Security Platform (WESP), která má přesunout bezpečnostní EDR produkty z jádra systému do uživatelského prostoru. Iniciativa reaguje na rozsáhlý celosvětový výpadek způsobený ovladačem CrowdStrike v červenci 2024 a staví na vlastním centrálním ovladači 'wesp.sys' a rozhraní 'espclient.dll'.
Podle zdroje přináší vydání YARA-X 1.22.0 celkem 11 vylepšení a 9 oprav chyb. Mezi novinky patří například vestavěné funkce int64, int64be, uint64 a uint64be pro čtení 64bitových celých čísel.
Fortinet vydal koordinovanou sadu bezpečnostních aktualizací pro systémy FortiOS, FortiManager a FortiAnalyzer po dřívějších vydáních pro FortiMail a FortiAuthenticator. Podle zdroje opravy řeší zranitelnosti zjištěné pomocí AI testování a výrobce naléhavě doporučuje prioritní nasazení kvůli riziku rychlé tvorby exploitů s pomocí AI.
Microsoft oznámil plány na přidání detekce phishingu s využitím AI a kontextového povědomí do zpráv v aplikaci Teams. Podle zdroje má tato funkce začít fungovat od začátku listopadu 2026.
Finské centrum NCSC-FI informuje o bezpečnostních aktualizacích platformy Node.js řešících závažné zranitelnosti v několika závislostech. Vydání zahrnují aktualizace c-ares, OpenSSL, SQLite, Undici a ca-cert napříč řadami 26.x, 24.x a 22.x.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v softwaru Roundcube Webmail ve verzích starších než 1.6.20 a 1.7.5. K dispozici jsou bezpečnostní aktualizace 1.6.20 a 1.7.5 a centrum doporučuje jejich aplikaci.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLab Community Edition a Enterprise Edition. Problém řeší opravné verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13, přičemž středisko doporučuje administrátorům aplikovat potřebné aktualizace.
GitLab vydal bezpečnostní opravy pro verze CE a EE, které řeší více zranitelností včetně kritické chyby CVE-2026-110264 se skóre CVSS 10.0. Tato chyba přetečení celého čísla při kompilaci regulárních výrazů mohla neautentizovanému útočníkovi umožnit spuštění libovolného kódu na serveru.
V nástroji Unbound bylo odhaleno několik zranitelností včetně závažné chyby typu 'use-after-free' (CVE-2026-97206) či rizik otravy mezipaměti. Vývojáři vydali bezpečnostní opravu ve verzi 1.26.2.
Google Chrome zavádí nové ochranné funkce využívající model Gemini k odhalování podvodných webových stránek. Podle zdroje bude prohlížeč uživatele také varovat v případech, kdy zkopírují podezřelé příkazy v rámci útoků typu ClickFix.
Společnost Cisco vydala bezpečnostní aktualizace řešící interně odhalené zranitelnosti v softwaru Snort 3, včetně chyb zápisu mimo hranice paměti CVE-2026-20043. Podle vydavatele neexistují žádná náhradní řešení a chyby nejsou v praxi aktivně zneužívány.
Google oznámil přechod prohlížeče Chrome 156 do stabilního kanálu pro systémy Windows, Mac a Linux. Tato aktualizace podle zprávy obsahuje celkem 353 bezpečnostních oprav.
Byl vydán souhrn bezpečnostních aktualizací pro verze 1.6 LTS a 1.7 aplikace Roundcube Webmail. Podle vydavatele obě verze opravují nedávno nahlášené bezpečnostní zranitelnosti.
Společnost Splunk oznámila vyřešení několika zranitelností v produktu Splunk Enterprise. Opravy byly vydány ve verzích 10.4.4, 10.2.8, 10.0.11 a 9.4.16.
Podle vydaného oznámení společnost Splunk opravila zranitelnosti v balíčcích třetích stran v produktu Splunk Enterprise. Aktualizace se týká verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16 nebo vyšších.
Společnost Splunk oznámila vyřešení několika bezpečnostních zranitelností v produktu Splunk SOAR verze 8.7.0. Podrobnosti o dotčených verzích, opravách a možných řešeních jsou podle vydavatele uvedeny v detailu jednotlivých CVE.
Společnost Huntress představila nástroj Identity Posture Assessment pro Microsoft 365, který slouží k hodnocení úrovně zabezpečení identit na vyžádání. Podle poskytovatele report hodnotí obranu identit a ukazuje, jak rychle lze odstranit nalezené mezery.
Společnost Huntress představila funkci Managed ITDR Lookback, která analyzuje přihlášení do prostředí Microsoft 365 až 180 dní zpětně. Nástroj pomáhá odhalit případnou přítomnost útočníků ještě před připojením tenantu a tým SOC následně reaguje na aktivní incidenty.
Společnost Aikido spustila službu Noon zaměřenou na zabezpečení zaměstnanců. Nabízí správu AI, ochranu zařízení a e-mailů a školení proti phishingu a deepfake útokům využívajícím umělou inteligenci.
Microsoft oznámil rozšíření iniciativy Project Perception a dalších nástrojů pro zabezpečení autonomních AI agentů jako nového typu vnitřní hrozby. Podle společnosti je nutné oddělit inteligenci modelů od bezpečnostních kontrol a uplatňovat striktní principy Zero Trust, včetně dynamických oprávnění a izolace v běhovém prostředí.
Společnosti Drata a Aikido oznámily integraci AI penetračního testování do procesů zajištění shody s předpisy. Řešení podle poskytovatelů nabízí ověřené nálezy, zprávy připravené pro auditory a bezplatné kredity na testování.
Projekt Apache Camel vydal 38 bezpečnostních upozornění k opraveným zranitelnostem. Všechny chyby byly odstraněny ve verzích 4.18.5, 4.22.1 a 4.23.0, přičemž větev 4.14.x již dosáhla konce životnosti a záplaty neobdrží.
Google Chrome aktualizoval kanál Extended Stable pro systémy Windows a Mac na verzi 152.0.7977.169. Vydání obsahuje 10 bezpečnostních oprav s kritickou závažností.
Podle NCSC-FI byla vydána aktualizace prohlížeče Google Chrome na verze 155.0.8059.84/.85 pro Windows a Mac a 155.0.8059.84 pro Linux. Vydání obsahuje 10 bezpečnostních oprav.
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 10 bezpečnostních zranitelností. Jedna z opravených chyb má kritickou a šest vysokou závažnost.
Společnost Google oznámila nové bezpečnostní funkce využívající umělou inteligenci, které chrání systém Android před podvodnými zprávami a zneužitím přesměrování hovorů. Novinka se podle zdroje postupně zavádí na způsobilá zařízení.
Google vydal aktualizace prohlížeče Chrome, které opravují celkem 37 zranitelností včetně sedmi kritických. Chyby jako CVE-2026-110152 v komponentě ANGLE nebo CVE-2026-110136 v PDF modulu mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu mimo sandbox.
Společnost Malwarebytes uvedla bezplatný nástroj Scam Link Check určený k prověřování podezřelých odkazů před kliknutím. Služba analyzuje vloženou adresu na přítomnost phishingu, podvodů či malwaru a poskytuje informace o reputaci domény, náhledu webu a konečném cíli odkazu.
Společnost Qualys představila technologii TruConfidence v rámci platformy TruRisk Eliminate 2.0. Tento systém využívá umělou inteligenci a AI agenta Sara k vyhodnocení rizik a autonomnímu nasazování oprav či mitigací v definovaných fázích.
Společnost Microsoft vydala měsíční bezpečnostní aktualizace, které podle zdroje řeší celkem 1416 nových zranitelností. Jedna z opravených chyb je přitom typu 0-day.