Kanadské kybernetické centrum informovalo o zranitelnostech v produktu wolfSSH ve verzích starších než 1.6.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, přičemž byla vydána verze 1.6.0.
Společnost Cisco vydala bezpečnostní opravy pro software Cisco NX-OS, které řeší více interně zjištěných zranitelností s kritickým hodnocením závažnosti. Podle výrobce nejsou známy žádné případy aktivního zneužití a pro dané chyby neexistují žádná náhradní řešení.
Společnost Cisco vydala bezpečnostní aktualizace pro Application Policy Infrastructure Controller (APIC), které řeší několik interně odhalených zranitelností s kritickým dopadem. Podle výrobce neexistují žádná náhradní řešení a chyby nejsou v současnosti aktivně zneužívány.
Společnost Microsoft oznámila, že od příštího měsíce zařadí soubory s příponami .msix a .msixbundle na seznam blokovaných příloh. Omezení se bude týkat webové verze Outlooku i nového klienta pro systém Windows.
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.
Google vydal aktualizaci prohlížeče Chrome, která opravuje 247 nových bezpečnostních zranitelností. Podle CSIRT Itálie je 12 z nich hodnoceno jako kritických a 42 jako vysoce závažných.
Verze WordPress 7.1.3 přináší sedm bezpečnostních oprav a čtyři opravy chyb, včetně řešení zranitelností typu stored XSS, DoS nebo second-order SQL injection. Vzhledem k bezpečnostnímu charakteru vydání zdroj doporučuje weby neprodleně aktualizovat.
Podle NCSC-FI vyšla aktualizace stabilního kanálu prohlížeče Google Chrome na verze 155.0.8059.39/.40 pro Windows a Mac a 155.0.8059.39 pro Linux. Vydání obsahuje celkem 247 bezpečnostních oprav a je klasifikováno jako kritické.
Společnost Splunk oznámila vyřešení několika interně identifikovaných zranitelností v produktu Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15.
Společnost Group-IB oznámila, že její platforma Malware Detonation Platform nově na základě pozorovaného chování vzorků automaticky vytváří indikátory, pravidla Sigma a vyhledávací dotazy. Podle vydavatele to má týmům pomoci překlenout nedostatek dovedností potřebných pro detekci analyzovaného malwaru.
Společnost tenfold rozšířila bezplatnou edici Community Edition pro organizace do 150 uživatelů o správu sdíleného obsahu a audit událostí v reálném čase. Nové funkce podle ní pomáhají spravovat sdílení v Microsoft 365 a vyšetřovat podezřelou aktivitu související s identitami.
GitLab vydal opravy pro kritickou chybu CVE-2026-90970 se skóre CVSS 9,9 v GitLab AI Gateway, která postihuje verze od 18.1.6 před 19.2.4, 19.3 před 19.3.2 a 19.4 před 19.4.1. Zranitelnost umožňuje přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu a spustit libovolné příkazy.
Společnost CrowdStrike představila novinky v řešení Falcon Cloud Security, které zahrnují přehled aplikací třetích stran a nápravná opatření vylepšená pomocí umělé inteligence.
Podle oznámení přináší verze YARA-X 1.21.0 celkem pět vylepšení a čtyři opravy chyb. Mezi novinky patří podpora standardního vstupu (stdin) pro parametr příkazové řádky --scan-list, což umožňuje předávat seznam prohledávaných složek přes rouru.
Prohlížeč Google Chrome byl aktualizován na verze 154.0.8037.97/.98 pro Windows a Mac a 154.0.8037.97 pro Linux. Podle zdroje toto vydání přináší celkem 11 bezpečnostních oprav.
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 32 nových bezpečnostních zranitelností. Z nich je 6 hodnoceno jako kritických a 11 jako vysoce závažných.
Projekt Joomla vydal verze 6.1.4 a 5.4.9, které řeší bezpečnostní chyby i opravy běžných chyb pro řady 5.x a 6.x. Vydání odstraňuje celou řadu zranitelností včetně CVE-2026-90906, CVE-2026-90907 či CVE-2026-92232 a je pro ně dostupná oficiální oprava.
Finské NCSC informuje o vydání bezpečnostního doporučení pro Mozilla Firefox ESR 153.4. Tato verze opravuje desítky bezpečnostních zranitelností, které byly klasifikovány jako závažné.
GitLab vydal opravy více zranitelností pro Community Edition a Enterprise Edition ve verzích 19.4.1, 19.3.3 a 19.2.7 s maximálním CVSS skóre 9,9. Nejzávažnější chyby umožňují přihlášeným uživatelům spustit kód pomocí upravených regulárních výrazů v CI/CD konfiguraci, přičemž další zranitelnosti dovolují uložené XSS nebo neoprávněný přístup k datům.
Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.
Aplikace Signal ve verzi 8.30 dokončila zavádění funkce zabezpečených záloh na všech podporovaných operačních systémech. Novinka pokrývá platformy Android, iOS, Linux, macOS i Windows.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Firefox a Firefox ESR. Opravy jsou k dispozici ve verzích Firefox 157 a Firefox ESR 153.4, 140.17 a 115.42.
Zranitelnost typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) postihuje operační systémy iOS, iPadOS a macOS a umožňuje vzdálené spuštění kódu při zpracování škodlivého souboru. Apple a bezpečnostní agentury potvrdily, že chyba byla aktivně zneužita v cílených útocích na verze iOS starší než iOS 27, přičemž výrobce již vydal opravné aktualizace.
Výzkumníci představili nástroj OperTraitor určený k auditu oprávnění operátorů v prostředí Kubernetes. Podle autorů pomáhá identifikovat nadbytečná rizika v rámci RBAC a zabezpečit nehumánní identity.
Tým Cisco Talos Incident Response oznámil spuštění nové proaktivní služby Executive Threat Detection (ETD), která je zaměřena na ochranu vysoce postavených vedoucích pracovníků před cílenými útoky a whalingem. Služba poskytuje měsíční manuální vyhledávání hrozeb na systémech vedení s využitím vlastního zpravodajství o hrozbách a monitoringu úniků informací.
Společnost LinkedIn přidává nové ověřovací funkce, které mají ztížit vytváření falešných profilů, smyšlené pracovní historie a zneužívání identity firem. Reaguje tím na generativní AI, která podvodníkům usnadňuje tvorbu přesvědčivých person. Novinky zahrnují potvrzování vazeb kolegy, možnost firemních správců odstranit neoprávněně přiřazené osoby nebo testované povinné ověření pracoviště přes firemní e-mail.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLabu verzí starších než 19.2.7, 19.3.3 a 19.4.1. Zdroj doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné bezpečnostní aktualizace.
Společnost Microsoft představila zářijové novinky ve svých bezpečnostních produktech zaměřené na správu AI agentů a ochranu dat. Aktualizace se týkají například integrace Microsoft Security Copilot do vyšetřování e-mailů, ochrany přenášených dat před neschválenými AI nástroji přes Microsoft Purview a Entra nebo rozšíření Microsoft Intune do cloudů GCC High a DoD.
Společnost Huntress oznámila, že její služba Managed ISPM nyní nabízí dva režimy nasazení. Uživatelé si mohou vybrat mezi plně automatizovaným zpevněním zabezpečení nebo úplnou kontrolou nad tím, které bezpečnostní prvky Microsoft 365 a kdy zavedou.
Malwarebytes představil dvě nové funkce pro své rozšíření Browser Guard, které mají zvýšit ochranu uživatelů při prohlížení webu. Funkce Search Reputation zobrazuje hodnocení bezpečnosti přímo ve výsledcích vyhledávání, zatímco Scam Guard Lite v Google Chrome analyzuje obsah stránek pomocí lokálně běžícího modelu Gemini.
Google vydal aktualizace prohlížeče Chrome, které pro desktopové verze přinášejí 108 bezpečnostních oprav včetně 11 kritických. Zranitelnosti jako CVE-2026-95350 nebo CVE-2026-95281 v komponentě ANGLE mohou umožnit pád prohlížeče či spuštění kódu.
Group-IB představila řešení Browser Agent, které rozšiřuje pokrytí XDR na firemní prohlížeče a v reálném čase kontroluje navštěvované stránky pomocí prediktivního zpravodajství o hrozbách. Při detekci phishingové stránky nástroj automaticky zavře záložku, zablokuje doménu pro celou společnost a iniciuje reset cíleného hesla.
Prohlížeč Chrome ve verzi 154 opravuje 108 zranitelností, z nichž 11 společnost Google označila za kritické a 25 za vysoce závažné. Nejvážnější chyby se týkají poškození paměti v komponentách jako ServiceWorker, ANGLE, GPU, WebGL či Fullscreen a mohou umožnit spuštění libovolného kódu prostřednictvím škodlivého webového obsahu.
Kanadské středisko Cyber Centre upozorňuje na zranitelnost v systému MikroTik RouterOS ve verzích starších než 7.25beta5. Správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace, přičemž byla vydána vývojová verze 7.25beta.
Společnost Microsoft oznámila uvedení integrovaného bezpečnostního operačního centra (ISOC) v rámci Microsoft Defender do verze preview. Podle výrobce toto řešení sjednocuje SIEM a ochranu proti hrozbám do jednoho systému uzpůsobeného pro spolupráci lidských operátorů a autonomních agentů.
Adobe opravilo devět zranitelností v aplikacích Adobe Connect a Adobe Connect Android Mobile App, z nichž sedm je hodnoceno jako kritických. Nejzávažnější chyba CVE-2026-75682 s CVSS 9,9 představuje SQL injection umožňující spuštění libovolného kódu, přičemž aktivní zneužívání zatím hlášeno není.
Společnost Aikido představila integraci se službou Deel. Podle oznámení novinka umožňuje po přijetí zaměstnance přes Deel automaticky pokrýt kód, cloud i zařízení.
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 108 nových bezpečnostních zranitelností. Z nich 11 dosahuje kritické a 25 vysoké závažnosti.
WordPress ve verzi 7.1.1 opravuje 11 bezpečnostních chyb v jádře, včetně stored XSS, path traversalu či neautorizované instalace motivu vedoucí k RCE. Bezpečnostní opravy vyšly i pro starší podporované větve a WordPress doporučuje okamžitou aktualizaci.
Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.
Společnost GitLab vydala opravné verze 19.4.1, 19.3.3 a 19.2.7 pro edice Community Edition a Enterprise Edition. Tyto aktualizace řeší několik bezpečnostních chyb včetně kritických zranitelností v parseru a kompilátoru regulárních výrazů, které mohly přihlášenému uživateli umožnit spuštění libovolného kódu na serveru. Vydavatel důrazně doporučuje okamžitý přechod na opravené verze.
Podle společnosti Huntress umělá inteligence nezměnila techniky útočníků, ale výrazně zvýšila jejich rychlost. Společnost proto představila nástroj Athena, agentního partnera pro bezpečnostní dohledová centra (SOC), který má analytikům pomoci udržet s útoky krok.
Cisco Talos představil výzkumný nástroj CAIRN určený k vyhledávání, klasifikaci a sledování malwaru integrovaného s technologiemi umělé inteligence. Nástroj funguje čistě na úrovni metadat bez nutnosti spouštět či stahovat samotné binární soubory a analyzuje stopy jako šablony promptů, API klíče nebo koncové body poskytovatelů.
Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.
Podle NCSC-FI vydal projekt MISP verzi 2.5.47, která opravuje 27 potvrzených bezpečnostních zranitelností včetně vzdáleného spuštění kódu, eskalace oprávnění či obejití vícefaktorového ověření. Vývojáři důrazně doporučují provést aktualizaci.
Kanadské středisko Cyber Centre informovalo o bezpečnostních zranitelnostech v poštovním serveru Exim ve verzích předcházejících 4.100.1. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné bezpečnostní aktualizace, které řeší verze 4.100.1.
Společnost Aikido Security představila komprimovaný AI model Aikido Altar s otevřenými vahami, který je navržen pro suverénní bezpečnostní zpravodajství. Model pohání nástroj Aikido Machine a umožňuje lokální penetrační testování v izolovaných air-gapped prostředích.
Společnost Microsoft připomněla správcům, aby převedli uživatele Entra ID na metody ověřování odolné proti phishingu. Cílem je předejít problémům s přihlašováním poté, co od února 2027 ukončí podporu SMS jako prvního faktoru.
Nadace OISF vydala verzi Suricata 8.0.7, která řeší velké množství bezpečnostních chyb včetně kritických. Nově přiřazené zranitelnosti CVE-2026-94083 a CVE-2026-94084 se týkají zpracování HTTP/2 a umožňují chyby typu 'invalid free' a 'use-after-free'. Podle organizace OISF obsahuje vydání dosud nejvyšší počet opravených zranitelností a verze Suricata 7 již dosáhla konce životnosti.
Ve webovém přihlašování přepínačů Moxa TN-4500B Series s firmwarem 2.0 a starším byla zjištěna závažná zranitelnost CVE-2026-15579 typu out-of-bounds write s CVSS 8.8. Vzdálený neautentizovaný útočník může zadáním příliš dlouhého uživatelského jména způsobit přetečení vyrovnávací paměti a odepření služby, přičemž výrobce problém vyřešil ve firmwaru verze 2.1.
Google vydal aktualizaci prohlížeče Chrome na verzi 153.0.8010.52/.53 pro Windows a Mac a 153.0.8010.52 pro Linux, která obsahuje 16 bezpečnostních oprav s CVSSv3.1 dosahujícím až 9,6. Mezi nimi byly zveřejněny dvě kritické chyby, a to 'use-after-free' v Dawn a přetečení vyrovnávací paměti ve WebGL.
Podle zprávy umožní služba Microsoft Teams administrátorům upravovat seznam přípon souborů běžně spojovaných s bezpečnostními hrozbami. Cílem této funkce je přizpůsobit zabezpečení specifickým požadavkům jednotlivých organizací.
Podle zdroje společnost Microsoft vyřešila známou chybu, která po instalaci nedávných aktualizací způsobovala nesprávná varovná hlášení o vypnutém programu Defender Antivirus.
Google vydal aktualizaci prohlížeče Chrome, která opravuje 16 nových bezpečnostních zranitelností. Podle zdroje mají dvě z nich kritickou a sedm vysokou závažnost.