Výsledky hledání

typ: novinka v produktu× v celém archivu zrušit filtry

200 karet z 207 položek · strana 1 z 4 CZ · EN/orig

Bezpečnostní varování wolfSSL pro wolfSSH

Kanadské kybernetické centrum informovalo o zranitelnostech v produktu wolfSSH ve verzích starších než 1.6.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, přičemž byla vydána verze 1.6.0.

wolfSSL CA

tg: zranitelnost tg: novinka v produktu

· Cyber Centre Kanada · wolfSSL security advisory (AV26-1016)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bezpečnostní aktualizace pro software Cisco NX-OS z října 2026

Společnost Cisco vydala bezpečnostní opravy pro software Cisco NX-OS, které řeší více interně zjištěných zranitelností s kritickým hodnocením závažnosti. Podle výrobce nejsou známy žádné případy aktivního zneužití a pro dané chyby neexistují žádná náhradní řešení.

CVE-2026-76453 CVE-2026-76455 CVE-2026-76456 CVE-2026-76457 CVE-2026-76458 CVE-2026-76459 Cisco US

tg: zranitelnost tg: novinka v produktu

· Cisco PSIRT · Cisco NX-OS Software Security Hardening Release: October 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Bezpečnostní aktualizace pro Cisco APIC z října 2026

Společnost Cisco vydala bezpečnostní aktualizace pro Application Policy Infrastructure Controller (APIC), které řeší několik interně odhalených zranitelností s kritickým dopadem. Podle výrobce neexistují žádná náhradní řešení a chyby nejsou v současnosti aktivně zneužívány.

CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 Cisco US

tg: zranitelnost tg: novinka v produktu

· Cisco PSIRT · Cisco Application Policy Infrastructure Controller Security Hardening Release: October 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Google vydal opravy kritických chyb pro Chrome a ChromeOS

Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.

EPSS 0.00 CVE-2026-106197 CVE-2026-106240 CVE-2026-106358 Google US

tg: zranitelnost tg: novinka v produktu tg: návod tg: propagace

· Malwarebytes Labs · Update Chrome and ChromeOS to fix critical security issues

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

· zachyceno

Bezpečnostní a údržbové vydání WordPress 7.1.3

Verze WordPress 7.1.3 přináší sedm bezpečnostních oprav a čtyři opravy chyb, včetně řešení zranitelností typu stored XSS, DoS nebo second-order SQL injection. Vzhledem k bezpečnostnímu charakteru vydání zdroj doporučuje weby neprodleně aktualizovat.

WordPress FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · WordPress 7.1.3 Maintenance and Security Release

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

· zachyceno

Bezpečnostní aktualizace pro Splunk Enterprise

Společnost Splunk oznámila vyřešení několika interně identifikovaných zranitelností v produktu Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15.

CVE-2026-76281 CVE-2026-76282 CVE-2026-76283 CVE-2026-76284 CVE-2026-76285 Splunk US

tg: zranitelnost tg: novinka v produktu

· zachyceno · Splunk Advisories · SVD-2026-1002: Security Hardening in Splunk Enterprise - September/October 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Group-IB: Sandbox nyní automaticky generuje detekční pravidla

Společnost Group-IB oznámila, že její platforma Malware Detonation Platform nově na základě pozorovaného chování vzorků automaticky vytváří indikátory, pravidla Sigma a vyhledávací dotazy. Podle vydavatele to má týmům pomoci překlenout nedostatek dovedností potřebných pro detekci analyzovaného malwaru.

Group-IB SG

tg: novinka v produktu tg: propagace tp: malware

· Group-IB · From Detonation to Detection: The Sandbox Now Writes the Rules

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Bezplatný nástroj tenfold CE získal dvě nové funkce

Společnost tenfold rozšířila bezplatnou edici Community Edition pro organizace do 150 uživatelů o správu sdíleného obsahu a audit událostí v reálném čase. Nové funkce podle ní pomáhají spravovat sdílení v Microsoft 365 a vyšetřovat podezřelou aktivitu související s identitami.

tenfold Microsoft US

tg: novinka v produktu tg: propagace tp: identita

· BleepingComputer · tenfold CE: Our free Identity Governance tool just got 2 new features

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-90970 v GitLab AI Gateway umožňuje spuštění příkazů

GitLab vydal opravy pro kritickou chybu CVE-2026-90970 se skóre CVSS 9,9 v GitLab AI Gateway, která postihuje verze od 18.1.6 před 19.2.4, 19.3 před 19.3.2 a 19.4 před 19.4.1. Zranitelnost umožňuje přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu a spustit libovolné příkazy.

EPSS 0.01 CVSS 9.9 CVE-2026-90970 GitLab IT FR FI US

tg: zranitelnost tg: novinka v produktu tp: AI

· CSIRT Itálie (ACN) · Risolta vulnerabilità su GitLab AI Gateway · zachyceno · CERT-FR – avis · Vulnérabilité dans GitLab (05 octobre 2026) · zachyceno · NCSC-FI · GitLab AI Gateway Critical Patch Release: 19.2.4, 19.3.2, and 19.4.1 · zachyceno · GitLab Security · GitLab AI Gateway Critical Patch Release: 19.2.4, 19.3.2, and 19.4.1

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0025 USD

· zachyceno

· zachyceno

Novinky ve Falcon Cloud Security: přehled aplikací třetích stran a náprava s podporou AI

Společnost CrowdStrike představila novinky v řešení Falcon Cloud Security, které zahrnují přehled aplikací třetích stran a nápravná opatření vylepšená pomocí umělé inteligence.

US

tg: novinka v produktu tg: propagace tp: AI

· zachyceno · CrowdStrike · New in Falcon Cloud Security: Third-Party App Insights and AI-Enhanced Remediation

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Vyšla verze YARA-X 1.21.0

Podle oznámení přináší verze YARA-X 1.21.0 celkem pět vylepšení a čtyři opravy chyb. Mezi novinky patří podpora standardního vstupu (stdin) pro parametr příkazové řádky --scan-list, což umožňuje předávat seznam prohledávaných složek přes rouru.

YARA-X US

tg: novinka v produktu

· SANS Internet Storm Ctr. · YARA-X 1.21.0 Release, (Sat, Oct 3rd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Aktualizace stabilního kanálu prohlížeče Google Chrome

Prohlížeč Google Chrome byl aktualizován na verze 154.0.8037.97/.98 pro Windows a Mac a 154.0.8037.97 pro Linux. Podle zdroje toto vydání přináší celkem 11 bezpečnostních oprav.

EPSS 0.00 CVSS 6.3 CVE-2026-103621 CVE-2026-103622 CVE-2026-103623 CVE-2026-103624 CVE-2026-103625 CVE-2026-103626 CVE-2026-103627 CVE-2026-103628 CVE-2026-103629 CVE-2026-103630 CVE-2026-103631 Google FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome Stable Channel Update

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Google opravil zranitelnosti v prohlížeči Chrome

Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 32 nových bezpečnostních zranitelností. Z nich je 6 hodnoceno jako kritických a 11 jako vysoce závažných.

EPSS 0.00 CVE-2026-102299 CVE-2026-102301 CVE-2026-102302 CVE-2026-102304 CVE-2026-102306 CVE-2026-102308 CVE-2026-102309 CVE-2026-102312 CVE-2026-102316 CVE-2026-102317 CVE-2026-102321 CVE-2026-102323 CVE-2026-102324 CVE-2026-102326 CVE-2026-102328 CVE-2026-102329 CVE-2026-102331 Google IT

tg: zranitelnost tg: novinka v produktu

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Google Chrome

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Bezpečnostní aktualizace pro Joomla 6.1.4 a 5.4.9

Projekt Joomla vydal verze 6.1.4 a 5.4.9, které řeší bezpečnostní chyby i opravy běžných chyb pro řady 5.x a 6.x. Vydání odstraňuje celou řadu zranitelností včetně CVE-2026-90906, CVE-2026-90907 či CVE-2026-92232 a je pro ně dostupná oficiální oprava.

EPSS 0.00 CVE-2026-90906 CVE-2026-90907 CVE-2026-90913 CVE-2026-90914 CVE-2026-90915 CVE-2026-90916 CVE-2026-90917 CVE-2026-90918 CVE-2026-92222 CVE-2026-92223 CVE-2026-92225 CVE-2026-92226 CVE-2026-92227 CVE-2026-92231 CVE-2026-92232 Joomla FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Joomla 6.1.4 & 5.4.9 Security & Bugfix Release

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

· zachyceno

· zachyceno

SPOJENO PŘES CVE Kritické zranitelnosti v GitLab CE a EE umožňují spuštění kódu

GitLab vydal opravy více zranitelností pro Community Edition a Enterprise Edition ve verzích 19.4.1, 19.3.3 a 19.2.7 s maximálním CVSS skóre 9,9. Nejzávažnější chyby umožňují přihlášeným uživatelům spustit kód pomocí upravených regulárních výrazů v CI/CD konfiguraci, přičemž další zranitelnosti dovolují uložené XSS nebo neoprávněný přístup k datům.

EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-4523 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92628 CVE-2026-92874 CVE-2026-93577 GitLab FI FR

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · GitLab Critical Patch Release · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans GitLab (24 septembre 2026)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v GitLabu umožňuje neověřené čtení souborů (CVE-2026-85706)

Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.

KEV ✓ EPSS 0.93 CVE-2026-85706 GitLab veřejná správa FR CZ NL CA US

tg: zneužíváno tg: zranitelnost tg: regulace tg: novinka v produktu

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans GitLab (30 septembre 2026) · CSIRT.CZ (CZ.NIC) · GitLab opravil kritickou zranitelnost umožňující čtení citlivých dat · NCSC-NL · NCSC-2026-0367 [1.00] [H/H] Kwetsbaarheid verholpen in GitLab Community en Enterprise Editions · Cyber Centre Kanada · GitLab security advisory (AV26-917) · zachyceno · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog · zachyceno · CISA KEV · GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability (CVE-2026-85706)

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-86950 v produktech Apple umožňuje spuštění kódu

Zranitelnost typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) postihuje operační systémy iOS, iPadOS a macOS a umožňuje vzdálené spuštění kódu při zpracování škodlivého souboru. Apple a bezpečnostní agentury potvrdily, že chyba byla aktivně zneužita v cílených útocích na verze iOS starší než iOS 27, přičemž výrobce již vydal opravné aktualizace.

KEV ✓ EPSS 0.01 CVE-2026-86950 Apple CA US IT FR

tg: zneužíváno tg: zranitelnost tg: novinka v produktu tp: špionáž

· Cyber Centre Kanada · Apple security advisory (AV26-971) · Malwarebytes Labs · Update your iPhone, iPad, or Mac: Flaw could run attackers’ code · CSIRT Itálie (ACN) · Apple: rilevato sfruttamento in rete della CVE-2026-86950 · zachyceno · CISA KEV · Apple Multiple Products Out-of-Bounds Write Vulnerability (CVE-2026-86950) · zachyceno · CERT-FR – avis · Vulnérabilité dans les produits Apple (29 septembre 2026) · SANS Internet Storm Ctr. · Apple Emergency Patch for iOS 26/macOS26/macOS15 (CVE-2026-86950), (Mon, Sep 28th)

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0029 USD

OperTraitor: Nástroj pro audit oprávnění Kubernetes operátorů

Výzkumníci představili nástroj OperTraitor určený k auditu oprávnění operátorů v prostředí Kubernetes. Podle autorů pomáhá identifikovat nadbytečná rizika v rámci RBAC a zabezpečit nehumánní identity.

Kubernetes US

tg: novinka v produktu tg: propagace tp: identita

· Palo Alto Unit 42 · OperTraitors: How Kubernetes Operators Betray Your Security Posture

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Cisco Talos představuje službu Executive Threat Detection

Tým Cisco Talos Incident Response oznámil spuštění nové proaktivní služby Executive Threat Detection (ETD), která je zaměřena na ochranu vysoce postavených vedoucích pracovníků před cílenými útoky a whalingem. Služba poskytuje měsíční manuální vyhledávání hrozeb na systémech vedení s využitím vlastního zpravodajství o hrozbách a monitoringu úniků informací.

US

tg: novinka v produktu tg: propagace tp: phishing

· Cisco Talos · Securing the keys to the kingdom: Announcing Executive Threat Detection

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

· zachyceno

LinkedIn zavádí nové ověřování falešných profilů a pracovní historie

Společnost LinkedIn přidává nové ověřovací funkce, které mají ztížit vytváření falešných profilů, smyšlené pracovní historie a zneužívání identity firem. Reaguje tím na generativní AI, která podvodníkům usnadňuje tvorbu přesvědčivých person. Novinky zahrnují potvrzování vazeb kolegy, možnost firemních správců odstranit neoprávněně přiřazené osoby nebo testované povinné ověření pracoviště přes firemní e-mail.

LinkedIn US

tg: novinka v produktu tg: propagace tp: podvod tp: AI tp: identita

· Malwarebytes Labs · LinkedIn adds new checks for fake profiles and work histories

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Bezpečnostní upozornění pro GitLab (AV26-962)

Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLabu verzí starších než 19.2.7, 19.3.3 a 19.4.1. Zdroj doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné bezpečnostní aktualizace.

GitLab CA

tg: zranitelnost tg: novinka v produktu

· Cyber Centre Kanada · GitLab security advisory (AV26-962)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Novinky v Microsoft Security za září 2026

Společnost Microsoft představila zářijové novinky ve svých bezpečnostních produktech zaměřené na správu AI agentů a ochranu dat. Aktualizace se týkají například integrace Microsoft Security Copilot do vyšetřování e-mailů, ochrany přenášených dat před neschválenými AI nástroji přes Microsoft Purview a Entra nebo rozšíření Microsoft Intune do cloudů GCC High a DoD.

Microsoft US

tg: novinka v produktu tg: propagace tp: AI tp: soukromí

· Microsoft Security Blog · ​​​​​​​​What’s new in Microsoft Security: September 2026​​

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Huntress představuje dva režimy pro zpevnění Microsoft 365

Společnost Huntress oznámila, že její služba Managed ISPM nyní nabízí dva režimy nasazení. Uživatelé si mohou vybrat mezi plně automatizovaným zpevněním zabezpečení nebo úplnou kontrolou nad tím, které bezpečnostní prvky Microsoft 365 a kdy zavedou.

Huntress Microsoft US

tg: novinka v produktu tg: propagace

· Huntress · Managed or Modified: Choose How Huntress Hardens Microsoft 365

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Malwarebytes Browser Guard přidává funkce Search Reputation a Scam Guard Lite

Malwarebytes představil dvě nové funkce pro své rozšíření Browser Guard, které mají zvýšit ochranu uživatelů při prohlížení webu. Funkce Search Reputation zobrazuje hodnocení bezpečnosti přímo ve výsledcích vyhledávání, zatímco Scam Guard Lite v Google Chrome analyzuje obsah stránek pomocí lokálně běžícího modelu Gemini.

Google Malwarebytes US

tg: novinka v produktu tg: propagace tp: podvod tp: AI

· Malwarebytes Labs · New Browser Guard features add protection before and after you click

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Google Chrome opravuje 108 zranitelností na desktopech

Google vydal aktualizace prohlížeče Chrome, které pro desktopové verze přinášejí 108 bezpečnostních oprav včetně 11 kritických. Zranitelnosti jako CVE-2026-95350 nebo CVE-2026-95281 v komponentě ANGLE mohou umožnit pád prohlížeče či spuštění kódu.

EPSS 0.01 CVE-2026-95281 CVE-2026-95350 CVE-2026-95357 Google US

tg: zranitelnost tg: novinka v produktu tg: propagace

· Malwarebytes Labs · Update Chrome: 108 security fixes for desktop, new release for Android

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Group-IB představuje Browser Agent pro ochranu prohlížeče před phishingem

Group-IB představila řešení Browser Agent, které rozšiřuje pokrytí XDR na firemní prohlížeče a v reálném čase kontroluje navštěvované stránky pomocí prediktivního zpravodajství o hrozbách. Při detekci phishingové stránky nástroj automaticky zavře záložku, zablokuje doménu pro celou společnost a iniciuje reset cíleného hesla.

Group-IB SG

tg: novinka v produktu tg: propagace tp: phishing

· Group-IB · No One Gets Phished: The New Group-IB Browser Agent Applies Predictive Intelligence At The Click.

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Google Chrome: Početné závažné zranitelnosti

Prohlížeč Chrome ve verzi 154 opravuje 108 zranitelností, z nichž 11 společnost Google označila za kritické a 25 za vysoce závažné. Nejvážnější chyby se týkají poškození paměti v komponentách jako ServiceWorker, ANGLE, GPU, WebGL či Fullscreen a mohou umožnit spuštění libovolného kódu prostřednictvím škodlivého webového obsahu.

CVSS 9.8 Google FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome - Multiple Severe Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Bezpečnostní upozornění pro MikroTik RouterOS

Kanadské středisko Cyber Centre upozorňuje na zranitelnost v systému MikroTik RouterOS ve verzích starších než 7.25beta5. Správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace, přičemž byla vydána vývojová verze 7.25beta.

MikroTik CA

tg: zranitelnost tg: novinka v produktu

· Cyber Centre Kanada · MikroTik security advisory (AV26-958)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Microsoft představil ISOC v Defenderu pro éru AI agentů

Společnost Microsoft oznámila uvedení integrovaného bezpečnostního operačního centra (ISOC) v rámci Microsoft Defender do verze preview. Podle výrobce toto řešení sjednocuje SIEM a ochranu proti hrozbám do jednoho systému uzpůsobeného pro spolupráci lidských operátorů a autonomních agentů.

Microsoft US

tg: novinka v produktu tg: propagace tp: AI

· Microsoft Security Blog · Reimagining the SOC for the agentic era in Microsoft Defender

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Adobe opravilo zranitelnosti v aplikacích Adobe Connect

Adobe opravilo devět zranitelností v aplikacích Adobe Connect a Adobe Connect Android Mobile App, z nichž sedm je hodnoceno jako kritických. Nejzávažnější chyba CVE-2026-75682 s CVSS 9,9 představuje SQL injection umožňující spuštění libovolného kódu, přičemž aktivní zneužívání zatím hlášeno není.

EPSS 0.01 CVE-2026-34689 CVE-2026-75682 CVE-2026-75684 CVE-2026-75686 CVE-2026-75689 CVE-2026-75697 CVE-2026-75698 Adobe NL

tg: zranitelnost tg: novinka v produktu

· NCSC-NL · NCSC-2026-0391 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Connect en Adobe Connect Android Mobile App

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

· zachyceno

Závažné zranitelnosti v jádře redakčního systému WordPress

WordPress ve verzi 7.1.1 opravuje 11 bezpečnostních chyb v jádře, včetně stored XSS, path traversalu či neautorizované instalace motivu vedoucí k RCE. Bezpečnostní opravy vyšly i pro starší podporované větve a WordPress doporučuje okamžitou aktualizaci.

WordPress FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · WordPress Core - Multiple Severe Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Kritické bezpečnostní aktualizace pro GitLab: 19.0.9 a 18.11.12

Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.

KEV ✓ EPSS 0.93 CVSS 10.0 CVE-2026-85706 CVE-2026-87719 GitLab US SE

tg: zneužíváno tg: zranitelnost tg: novinka v produktu

· GitLab Security · GitLab Critical Patch Release: 19.0.9, 18.11.12 · Rapid7 · CVE-2026-85706: Critical GitLab Path Traversal Exploited in the Wild · CERT-SE · GitLab rättar kritiska sårbarheter

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

· zachyceno

Kritické bezpečnostní opravy pro GitLab: 19.4.1, 19.3.3 a 19.2.7

Společnost GitLab vydala opravné verze 19.4.1, 19.3.3 a 19.2.7 pro edice Community Edition a Enterprise Edition. Tyto aktualizace řeší několik bezpečnostních chyb včetně kritických zranitelností v parseru a kompilátoru regulárních výrazů, které mohly přihlášenému uživateli umožnit spuštění libovolného kódu na serveru. Vydavatel důrazně doporučuje okamžitý přechod na opravené verze.

EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92874 CVE-2026-93577 GitLab US

tg: zranitelnost tg: novinka v produktu

· zachyceno · GitLab Security · GitLab Critical Patch Release: 19.4.1, 19.3.3, 19.2.7

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

Huntress představuje Athena: agentní SOC partner pro zrychlení reakce na útoky

Podle společnosti Huntress umělá inteligence nezměnila techniky útočníků, ale výrazně zvýšila jejich rychlost. Společnost proto představila nástroj Athena, agentního partnera pro bezpečnostní dohledová centra (SOC), který má analytikům pomoci udržet s útoky krok.

Huntress US

tg: novinka v produktu tg: propagace tp: AI

· Huntress · AI Attacks Move Faster. Huntress’ Agentic SOC Keeps Up

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Cisco Talos představuje CAIRN pro sledování malwaru využívajícího AI

Cisco Talos představil výzkumný nástroj CAIRN určený k vyhledávání, klasifikaci a sledování malwaru integrovaného s technologiemi umělé inteligence. Nástroj funguje čistě na úrovni metadat bez nutnosti spouštět či stahovat samotné binární soubory a analyzuje stopy jako šablony promptů, API klíče nebo koncové body poskytovatelů.

US

tg: rozbor tg: novinka v produktu tp: malware tp: AI

· Cisco Talos · Introducing CAIRN: Frontier tracking for AI-integrated malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

· zachyceno

Mnohočetné bezpečnostní zranitelnosti v systému Keycloak

Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.

EPSS 0.01 CVSS 7.5 CVE-2026-17526 CVE-2026-18212 CVE-2026-19607 CVE-2026-74909 CVE-2026-79651 CVE-2026-90997 Keycloak FI

tg: zranitelnost tg: novinka v produktu tp: DDoS tp: identita

· zachyceno · NCSC-FI · Keycloak — Multiple Security Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

· zachyceno

Mnohočetné závažné zranitelnosti v platformě MISP

Podle NCSC-FI vydal projekt MISP verzi 2.5.47, která opravuje 27 potvrzených bezpečnostních zranitelností včetně vzdáleného spuštění kódu, eskalace oprávnění či obejití vícefaktorového ověření. Vývojáři důrazně doporučují provést aktualizaci.

EPSS 0.01 CVSS 8.7 CVE-2026-94277 CVE-2026-94372 CVE-2026-94373 CVE-2026-94374 CVE-2026-94379 CVE-2026-94381 CVE-2026-94383 CVE-2026-94393 CVE-2026-94394 CVE-2026-94401 CVE-2026-94404 MISP FI

tg: zranitelnost tg: novinka v produktu tp: identita

· zachyceno · NCSC-FI · MISP - Multiple Severe Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Bezpečnostní upozornění pro Exim (AV26-944)

Kanadské středisko Cyber Centre informovalo o bezpečnostních zranitelnostech v poštovním serveru Exim ve verzích předcházejících 4.100.1. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné bezpečnostní aktualizace, které řeší verze 4.100.1.

Exim CA

tg: zranitelnost tg: novinka v produktu

· Cyber Centre Kanada · Exim security advisory (AV26-944)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Představení modelu Aikido Altar pro suverénní bezpečnostní AI

Společnost Aikido Security představila komprimovaný AI model Aikido Altar s otevřenými vahami, který je navržen pro suverénní bezpečnostní zpravodajství. Model pohání nástroj Aikido Machine a umožňuje lokální penetrační testování v izolovaných air-gapped prostředích.

Aikido Security BE

tg: novinka v produktu tg: propagace tp: AI

· Aikido Security · Introducing Aikido Altar: the model that makes sovereign security intelligence possible

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Microsoft vyzývá správce k migraci uživatelů Entra ID na passkeys

Společnost Microsoft připomněla správcům, aby převedli uživatele Entra ID na metody ověřování odolné proti phishingu. Cílem je předejít problémům s přihlašováním poté, co od února 2027 ukončí podporu SMS jako prvního faktoru.

Microsoft US

tg: novinka v produktu tg: návod tp: phishing tp: identita

· BleepingComputer · Microsoft reminds admins to migrate Entra ID users to passkeys

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Suricata opravuje četné zranitelnosti ve verzi 8.0.7

Nadace OISF vydala verzi Suricata 8.0.7, která řeší velké množství bezpečnostních chyb včetně kritických. Nově přiřazené zranitelnosti CVE-2026-94083 a CVE-2026-94084 se týkají zpracování HTTP/2 a umožňují chyby typu 'invalid free' a 'use-after-free'. Podle organizace OISF obsahuje vydání dosud nejvyšší počet opravených zranitelností a verze Suricata 7 již dosáhla konce životnosti.

EPSS 0.01 CVSS 9.4 CVE-2026-94083 CVE-2026-94084 OISF FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Suricata — Multiple Security Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

· zachyceno

SPOJENO PŘES CVE Chyba zápisu mimo meze v přepínačích Moxa TN-4500B Series (CVE-2026-15579)

Ve webovém přihlašování přepínačů Moxa TN-4500B Series s firmwarem 2.0 a starším byla zjištěna závažná zranitelnost CVE-2026-15579 typu out-of-bounds write s CVSS 8.8. Vzdálený neautentizovaný útočník může zadáním příliš dlouhého uživatelského jména způsobit přetečení vyrovnávací paměti a odepření služby, přičemž výrobce problém vyřešil ve firmwaru verze 2.1.

EPSS 0.00 CVSS 8.8 CVE-2026-15579 Moxa FI CA FR

tg: zranitelnost tg: novinka v produktu tp: průmyslové systémy

· zachyceno · NCSC-FI · Moxa TN-4500B Series — Out-of-Bounds Write Vulnerability · Cyber Centre Kanada · [Control Systems] Moxa security advisory (AV26-938) · zachyceno · CERT-FR – avis · Vulnérabilité dans les produits Moxa (18 septembre 2026)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD

· zachyceno

SPOJENO PŘES CVE Bezpečnostní aktualizace prohlížeče Google Chrome opravují 16 zranitelností

Google vydal aktualizaci prohlížeče Chrome na verzi 153.0.8010.52/.53 pro Windows a Mac a 153.0.8010.52 pro Linux, která obsahuje 16 bezpečnostních oprav s CVSSv3.1 dosahujícím až 9,6. Mezi nimi byly zveřejněny dvě kritické chyby, a to 'use-after-free' v Dawn a přetečení vyrovnávací paměti ve WebGL.

EPSS 0.00 CVSS 9.6 CVE-2026-93372 CVE-2026-93373 CVE-2026-93374 CVE-2026-93375 CVE-2026-93376 CVE-2026-93377 CVE-2026-93378 CVE-2026-93379 CVE-2026-93380 CVE-2026-93381 CVE-2026-93382 CVE-2026-93383 CVE-2026-93384 CVE-2026-93385 CVE-2026-93386 CVE-2026-93387 Google FI FR

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome 153 — Stable Channel Security Update · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Google Chrome (18 septembre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD

Microsoft Teams umožní správcům blokovat vlastní přípony souborů

Podle zprávy umožní služba Microsoft Teams administrátorům upravovat seznam přípon souborů běžně spojovaných s bezpečnostními hrozbami. Cílem této funkce je přizpůsobit zabezpečení specifickým požadavkům jednotlivých organizací.

Microsoft US

tg: novinka v produktu

· BleepingComputer · Microsoft Teams will let admins block custom file extensions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Opravy zranitelností v Google Chrome

Google vydal aktualizaci prohlížeče Chrome, která opravuje 16 nových bezpečnostních zranitelností. Podle zdroje mají dvě z nich kritickou a sedm vysokou závažnost.

EPSS 0.00 CVE-2026-93372 CVE-2026-93373 CVE-2026-93374 CVE-2026-93375 CVE-2026-93377 CVE-2026-93379 CVE-2026-93381 CVE-2026-93382 CVE-2026-93387 Google IT

tg: zranitelnost tg: novinka v produktu

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Google Chrome

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD