Podle zprávy umožní služba Microsoft Teams administrátorům upravovat seznam přípon souborů běžně spojovaných s bezpečnostními hrozbami. Cílem této funkce je přizpůsobit zabezpečení specifickým požadavkům jednotlivých organizací.
Podle zdroje společnost Microsoft vyřešila známou chybu, která po instalaci nedávných aktualizací způsobovala nesprávná varovná hlášení o vypnutém programu Defender Antivirus.
Google vydal aktualizaci prohlížeče Chrome, která opravuje 16 nových bezpečnostních zranitelností. Podle zdroje mají dvě z nich kritickou a sedm vysokou závažnost.
Verze Unbound 1.26.1 opravuje několik bezpečnostních zranitelností včetně přetečení vyrovnávací paměti na haldě s možností vzdáleného spuštění kódu (CVE-2026-81642). Nejvýše hodnocená chyba dosahuje skóre CVSSv4.0 9.1.
Podle oznámení byly v aplikaci Thunderbird 153.3 opraveny desítky bezpečnostních chyb včetně CVE-2026-92238 a CVE-2026-92239. Tyto zranitelnosti obecně nelze zneužít přímo přes e-mail kvůli vypnutým skriptům při čtení pošty, představují však riziko v kontextu prohlížeče.
Zdroj uvádí podrobnosti o bezpečnostních zranitelnostech a funkčních vylepšeních pro podporovaná zařízení Google Pixel. Problémy řeší úroveň bezpečnostní záplaty 2026-09-05 nebo novější.
Finský úřad NCSC-FI informuje o aktualizaci stabilního kanálu prohlížeče Chrome na verze 153.0.8010.47/.48 pro Windows a Mac a 153.0.8010.47 pro Linux. Vydání obsahuje 42 bezpečnostních oprav a řeší zranitelnosti hodnocené jako kritické.
Společnost Cisco vydala bezpečnostní aktualizace pro software Nexus Dashboard, které řeší několik interně zjištěných zranitelností s kritickou závažností. Podle výrobce nejsou tyto chyby v praxi aktivně zneužívány a neexistují pro ně žádná náhradní řešení.
Společnost Cisco vydala bezpečnostní aktualizace pro Cisco Identity Services Engine a ISE Passive Identity Connector, které řeší více interně nalezených zranitelností. Podle výrobce je jedna z opravených chyb aktivně zneužívána v praxi a neexistují pro ně žádná alternativní řešení.
Společnost Google vydala aktualizaci webového prohlížeče Chrome, která opravuje 42 bezpečnostních zranitelností. Podle oznámení mají tři z nich kritickou a 28 vysokou závažnost.
NCSC-FI informuje o vydání bezpečnostního varování organizace Mozilla, které řeší závažné zranitelnosti ve webovém prohlížeči Firefox 156. Opravy byly vydány také pro verze Firefox ESR 153.3, ESR 140.16 a ESR 115.41.
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v produktech Mozilla Firefox a Firefox ESR. Opravy jsou dostupné ve verzích Firefox 156 a Firefox ESR 115.41, 140.16 a 153.3.
Společnost Qualys představila funkci TruRisk Eliminate, která umožňuje automaticky izolovat zařízení ze sítě v momentě, kdy vyprší stanovená lhůta pro nápravu zranitelnosti. Nativní izolace probíhá prostřednictvím nástroje Qualys Cloud Agent bez nutnosti integrace EDR a každá akce je zaznamenána pro účely auditu.
GitLab vyzval k aktualizaci kvůli kritické chybě typu 'path traversal' označené jako CVE-2026-85706, která neověřenému útočníkovi umožňuje číst libovolná data ze serveru. Společnost watchTowr již zaznamenala skenování zranitelných instancí a GitLab chybu opravil ve verzích 19.3.2, 19.2.6 a 19.1.
Finské centrum NCSC-FI informuje o vydání bezpečnostních aktualizací pro systémy iOS 27 a iPadOS 27, které řeší kritické zranitelnosti včetně CVE-2026-86882 a více než 250 dalších chyb. Společnost Apple vydala opravy také pro starší verze systémů iOS, iPadOS a pro platformy macOS, tvOS, watchOS a visionOS.
Podle zprávy vyšla verze 7.0.0 správce balíčků Homebrew. Přináší vestavěný skener zranitelností, silnější bezpečnostní mechanismy a plné vydání nativního grafického rozhraní BrewUI.
Společnost Apple vydala výroční aktualizace svých operačních systémů, v nichž představila nové funkce a opravila celkem 261 zranitelností. Podle dostupných informací není žádná z opravených chyb v současné době aktivně zneužívána.
Podle zdroje začal Google část výsledků vyhledávání směrovat přes netransparentní adresy google.com/goto?url=... se specifickým kódováním. Změna komplikuje hromadné vytěžování dat z výsledků, zároveň však uživatelům brání v nezávislé kontrole cílové adresy před kliknutím.
GitLab vydal bezpečnostní opravy pro Community Edition a Enterprise Edition, které řeší kritickou zranitelnost CVE-2026-85706 s CVSS 10.0 umožňující neautentizovaným uživatelům číst libovolné soubory ze serveru. Americká agentura CISA chybu zařadila do katalogu KEV z důvodu jejího aktivního zneužívání a Rapid7 doporučuje provést bezodkladnou aktualizaci na verze 19.1.8, 19.2.6 či 19.3.2.
Ve webovém prohlížeči Microsoft Edge bylo odhaleno několik zranitelností, které mohou útočníkovi umožnit obejít bezpečnostní politiky nebo vyvolat blíže nespecifikovaný bezpečnostní problém. Podle společnosti Microsoft je zranitelnost CVE-2026-87491 již aktivně zneužívána.
GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro edice Community Edition i Enterprise Edition. Opravují řadu zranitelností včetně kritických chyb typu 'path traversal' a nebezpečné deserializace s maximálním skóre CVSS 10.0.
Podle italského CSIRT byly vydány bezpečnostní aktualizace pro platformu GitLab CE/EE. Tyto opravy řeší několik zranitelností, z nichž dvě mají kritickou a šest vysokou závažnost.
Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.
Společnost Proofpoint oznámila rozšíření svých vyšetřovacích nástrojů založených na umělé inteligenci pro prostředí Microsoft 365. Novinka má také prohloubit přehled o vnitřních rizicích spojených s aktivitami uživatelů v oblasti AI.
Společnost Adobe vydala bezpečnostní aktualizace pro Adobe Acrobat a Reader pro systémy Windows a macOS, které opravují zranitelnosti umožňující například spuštění libovolného kódu, eskalaci privilegií nebo odepření služby. Podle vydavatele nejsou v současnosti známy žádné případy aktivního zneužití těchto chyb.
Google vydal Chrome 153 pro Windows, Mac a Linux, který obsahuje 230 bezpečnostních oprav. Společnost upozorňuje, že pro zranitelnost CVE-2026-87491 v komponentě V8 již existuje aktivně využívaný exploit.
Společnost Cisco oznámila, že 16. září 2026 zveřejní bezpečnostní upozornění a opravná vydání softwaru pro více svých produktů, včetně řešení ISE, Nexus Dashboard, Secure Firewall (ASA, FMC, FTD) či ThousandEyes Virtual Appliance. Vydavatel zákazníkům důrazně doporučuje po zveřejnění přejít na opravené verze.
Společnost Rapid7 představila od verze 8.58 funkci credentialed pre-port discovery. Místo tradičního síťového skenování portů zvenčí se skenovací modul autentizuje přímo na cílovém hostiteli a vyžádá si autoritativní seznam naslouchajících portů.
Společnost Tenable oznámila ve spolupráci s OpenAI nástroj CyberAgents Exchange AI Inspector pro bezpečnostní kontrolu komunitních AI agentů a jejich dovedností. Nástroj kombinuje detekci rizik, modely OpenAI GPT Cyber a lidský dohled k prověřování instrukcí pro LLM, oprávnění a rizik prompt injection.
Společnost Adobe vydala bezpečnostní aktualizace řešící četné zranitelnosti v mnoha svých produktech. Podle zdroje je šest z těchto chyb hodnoceno jako kritických a 42 jako vysoce závažných.
Společnost Ivanti vydala opravy produktu Ivanti Sentry, které řeší závažnou zranitelnost CVE-2026-83527 s CVSS 8.1. Chyba obcházení autentizace ve verzích před R10.8.2, R10.7.3 a R10.6.4 umožňuje vzdálenému neautentizovanému útočníkovi získat přístup na úrovni správce, přičemž v době zveřejnění nebylo hlášeno její aktivní zneužívání.
Společnost Ivanti vydala opravy pro produkt Ivanti Neurons for ITSM, které řeší zranitelnosti s vysokou a kritickou závažností včetně CVSS 9.9. Podle zdroje nejsou v době zveřejnění známy žádné případy zneužití těchto chyb v praxi a odhaleny byly díky pokročilým jazykovým modelům.
Vydané opravy řeší kritickou zranitelnost CVE-2026-86218 umožňující vzdálené spuštění kódu před autentizací a chyby CVE-2026-86206 a CVE-2026-86207 vedoucí k obejití ověření. Podle zdroje zatím nejsou hlášeny případy zneužití v praxi a uživatelům on-premise verzí je doporučen přechod na verzi 2026.3 HF4.
Společnost Tenable oznámila začlenění modelu Claude Mythos 5 od firmy Anthropic do své platformy Tenable One. První plánovanou funkcí bude Tenable One Adversary View, která má bezpečnostním týmům pomoci odhalovat skryté řetězce zranitelností a nahlížet na prostředí z pohledu útočníka.
Společnost OpenAI potvrdila, že model GPT-6 Astra je jejím prvním široce nasazeným modelem, který dosáhl kritické úrovně v oblasti schopností pro kybernetickou bezpečnost. Model podle ní zvládá odhalovat zero-day zranitelnosti, současně je však náročnější na monitorování.
Rumunský národní ředitelství pro kybernetickou bezpečnost (DNSC) a společnost Expertware oznámily dokončení evropského projektu SIEMBIOT v hodnotě 3,36 milionu eur. Cílem projektu byl vývoj integrované platformy pro kybernetickou bezpečnost.
Společnost Huntress představila novou funkci vyhledávání v SIEM s využitím umělé inteligence. Nástroj umožňuje klást dotazy v běžné angličtině bez nutnosti ovládat specializovaný dotazovací jazyk.
Prohlížeč Google Chrome byl aktualizován na verzi 152.0.7977.82/.83 pro Windows a Mac a 152.0.7977.82 pro Linux. Aktualizace obsahuje 12 bezpečnostních oprav a společnost Google uvádí, že pro zranitelnost CVE-2026-85046 typu 'type confusion' ve V8 již existuje aktivně zneužívaný exploit.
Google představil souhrn nových funkcí a aktualizací v rámci platformy Google Cloud. Mezi novinky patří například všeobecná dostupnost VM Extension Manageru, nástroje pro migraci Apigee, integrace modelů umělé inteligence či vylepšení služeb BigQuery a Dataflow.
Národní tým CSIRT.CZ oznámil spuštění projektu Strážci internetu, který zapojuje komunitu do obrany českého kyberprostoru a uživatelů před útoky založenými na sociálním inženýrství. Vydavatel v příspěvku vysvětluje vznik i fungování celého projektu a způsob využití hlášení nebezpečných stránek.
Společnost Proofpoint oznámila integraci kybernetických modelů GPT od OpenAI do svých bezpečnostních operací. Cílem je pomoci obráncům rychleji vyšetřovat bezpečnostní hrozby.
Prohlížeč Google Chrome byl ve stabilním kanálu aktualizován na verze 152.0.7977.75/.76 pro Windows a Mac a 152.0.7977.75 pro Linux. Podle zdroje tato aktualizace obsahuje 26 bezpečnostních oprav a řeší řadu kritických zranitelností.
Cisco vydalo bezpečnostní aktualizace pro Cisco IOS XR Software včetně Cisco IOS XR7 (LNT), které řeší více interně zjištěných kritických zranitelností s CVSSv3.1 skóre až 9.8. Podle výrobce se chyby týkají všech verzí bez ohledu na konfiguraci a nejsou známy případy jejich aktivního zneužití; pro jejich nápravu neexistují žádná náhradní řešení.
Google vydal aktualizaci prohlížeče Chrome, která opravuje 26 nových bezpečnostních zranitelností. Dvě z těchto chyb mají kritickou a devět vysokou závažnost.
Společnost CrowdStrike představila produkt Falcon Guardian, který podle ní definuje novou generaci zabezpečení pro umělou inteligenci. Bližší podrobnosti zdroj v popisu neuvádí.
Společnost Huntress oznámila rozšíření svého API, které se z původních šesti koncových bodů určených pouze pro čtení rozrostlo v platformu pro integrace a automatizaci. Nově přináší například podporu webhooků a protokolu MCP.
GreyNoise oznámil rozšířenou integraci s platformou CrowdStrike Falcon, konkrétně pro CrowdStrike Falcon Next-Gen SIEM a CrowdStrike Charlotte Agentic SOAR. Novinka zahrnuje specializovaný ovládací panel pro SIEM, korelační pravidla pro detekci škodlivého příchozího provozu a automatizované scénáře pro SOAR.
Zdroj oznamuje vydání YARA-X verze 1.20.0 s čtrnácti vylepšeními a třinácti opravami chyb, včetně nové možnosti příkazového řádku pro přeskakování neplatných pravidel. Zároveň vyšly nové verze YARA 4.5.6, 4.5.7 a 4.5.8 s celkem 32 opravami chyb.
Vydavatel oznámil, že nejnovější verze prohlížeče Brave 1.94 zavádí funkci 'Email Aliases', která uživatelům umožňuje generovat jednorázové e-mailové adresy při registraci do nových služeb.
WhatsApp oznámil, že přes miliardu uživatelů používá přístupová hesla (passkeys) k přihlášení do aplikace. Zároveň zavedl silnější dvoustupňové ověření s alfanumerickým heslem a dodatečné informace o voláních od neznámých čísel. Passkeys jsou odolnější vůči phishingu než tradiční hesla, protože nejsou zadávána na webových stránkách, a dvoustupňové ověření s delším heslem ztěžuje útok hrubou silou.
Microsoft vydal náhledovou kumulativní aktualizaci KB5120998 pro Windows 11 verze 25H2 a 24H2. Aktualizace obsahuje 35 změn včetně vylepšení v nabídce Start, na hlavním panelu a v Windows Search.