221 karet z 248 položek
· strana 1 z 4
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
Britské centrum NCSC varuje, že snaha šetřit na technologiích vystavila tamní organizace riziku útoků s využitím umělé inteligence, která dokáže odhalovat a zneužívat dlouhodobé slabiny. Úřad proto vyzývá k neodkladným investicím do odolnosti systémů.
Švédský tým CERT-SE uvedl, že je v průběžném kontaktu s dotčenými subjekty kvůli incidentům, které zasáhly připojené mrazicí a chladicí systémy v maloobchodu s potravinami. Organizace zasažené incidentem se na něj mohou obrátit s žádostí o podporu a poradenství.
Podle zprávy kybernetický útok na chladicí systémy narušil provoz prodejen několika řetězců supermarketů v různých evropských zemích. Útočníci na dálku změnili nastavení teplot mrazicích a chladicích zařízení.
Podle zdroje zasáhla chladicí a mrazicí zařízení v evropských supermarketech druhá vlna pravděpodobných kybernetických útoků za poslední týdny. Útočníci manipulovali s nastavením teplot, což vedlo ke zkažení naskladněného zboží.
Hitachi Energy informuje o zranitelnostech CVE-2026-10756 a CVE-2026-106087 v zařízeních řady TRO600, které mohou útočníkům umožnit neoprávněný přístup k citlivým funkcím či čtení libovolných souborů včetně hesel. Výrobce doporučuje provést aktualizaci na opravené verze 9.1.2.0 nebo 9.2.2.1.
Hitachi Energy informuje o zranitelnostech typu vkládání příkazů operačního systému a Dirty Frag v produktech CoreTec. Podle zdroje mohou vést k narušení důvěrnosti, integrity i dostupnosti nebo k eskalaci oprávnění na úroveň root. Pro nápravu výrobce doporučuje přechod na verzi 5.0.0.
Produkty Mitsubishi Electric jako GENESIS64, ICONICS Suite a další obsahují chyby umožňující spuštění libovolného kódu, obejití autentizace či provádění neoprávněných operací. Zranitelnosti dosahují CVSS 9.1 a výrobce pro vybrané systémy vydal opravné verze.
EPICS Base ve verzích do 7.0.10 obsahuje zranitelnosti s CVSS až 9,8, které mohou útočníkovi umožnit způsobit odepření služby, poškození paměti, únik citlivých informací nebo potenciální spuštění libovolného kódu. Zranitelnost CVE-2026-114595 spočívá v přetečení celého čísla při zpracování síťových požadavků a komunita EPICS vydala opravu ve verzi 7.0.11.
Produkty Moxa Remote Connect Suite (MRC Client) do verze v4.2.0 a řada OnCell G3150A-LTE obsahují chyby CVE-2026-111459, CVE-2026-111460 a CVE-2026-111461 s CVSS 7,7. Tyto zranitelnosti umožňují útoky man-in-the-middle, zneužití statických klíčů i vzdálené spuštění příkazů při zapnuté správě přes SMS, přičemž výrobce již připravil opravy.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti Hitachi, mezi které patří řady HiRDB Server, JP1 a firmware pro řadu TRO600. Organizace doporučuje uživatelům a správcům seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na dvě potvrzené zranitelnosti v produktu Kantech Entrapass od společnosti Johnson Controls ve verzích starších než 9.20. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Podle společnosti Tenable rozšiřuje umělá inteligence útočnou plochu kritické infrastruktury spravované státními a místními samosprávami i školstvím. Útočníci využívají AI k rychlejšímu hledání slabin a zneužívají nedostatečně zabezpečené menší subjekty, například vodárny, k laterálnímu postupu do rozsáhlejších systémů. Organizace proto doporučuje přístup obrany na úrovni celého státu se sdíleným dohledem a službami.
Americká agentura CISA vydala 20 bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Varování s nejvyšším skóre CVSS 10.0 pokrývají stovky zranitelností a týkají se mimo jiné produktů společností Siemens, InterSystems Corporation, Kiloview a Meari.
V dodatečném subsystému GNU/Linux pro Siemens SIMATIC S7-1500 TM MFP V1.1.1 bylo identifikováno několik zranitelností. Výrobce připravuje opravy a do jejich vydání doporučuje omezit přístup k interaktivnímu shellu pouze na důvěryhodné pracovníky a spouštět pouze aplikace z prověřených zdrojů.
Agentura CISA varuje před DoS zranitelností CVE-2024-7322 v pojistkách Siemens SENTRON 3NA COM ve verzích starších než V5.2. Chyba při zpracování zpráv pro správu sítě může vést ke změně identifikátoru uzlu a k obnovení provozu může být nutné celou síť znovu ustavit.
Podle agentury CISA obsahují zařízení SIMATIC S7-1500 vícečetné zranitelnosti ve webovém serveru. Útočník by mohl spustit škodlivý kód v relaci prohlížeče přihlášeného uživatele a provádět operace na PLC v rozsahu jeho oprávnění. Společnost Siemens připravuje opravy a prozatím doporučuje zavést specifická opatření ke zmírnění rizik.
Zařízení Siemens Industrial Edge obsahují zranitelnosti typu 'path traversal', které mohou autentizovanému vzdálenému útočníkovi umožnit přístup k citlivým interním informacím. Podle agentury CISA společnost Siemens vydala opravné verze pro vybrané zasažené produkty a doporučuje aktualizaci na nejnovější verze i nasazení dodatečných protiopatření.
Podle agentury CISA obsahují vybrané průmyslové počítače Siemens SIMATIC IPC zranitelnost CVE-2026-72895, způsobenou přítomností testovacího klíče dodavatele BIOSu v databázi UEFI Secure Boot. Místní útočník s fyzickým či administrativním přístupem by mohl ochranu Secure Boot obejít a spustit podepsaný systém či aplikaci. Společnost Siemens vydala nové verze firmwaru a doporučuje aktualizaci.
Zařízení Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) obsahuje v integrované komponentě SQLite několik zranitelností, které mohou útočníkovi umožnit spuštění libovolného kódu, odmítnutí služby nebo získání citlivých informací. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na verzi V6.0 nebo novější.
Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.
Podle agentury CISA obsahuje produkt Siemens PSS SINCAL zranitelnost typu zápis mimo vyhrazenou paměť v ovladači WibuKey (CVE-2026-84854). Chyba může útočníkovi umožnit způsobit pád systému a stav odmítnutí služby nebo modifikovat paměť jádra. Problém se týká konfigurací se starším typem hardwarového klíče WibuKey a výrobce doporučuje instalaci opraveného běhového prostředí nebo aktualizaci na novější verzi.
Produkty Siemens Capital Embedded AR Classic obsahují chybu CVE-2026-89208 typu 'out-of-bounds read', která neověřenému vzdálenému útočníkovi umožňuje číst data mimo vyhrazené hranice paketu. Výrobce vydal opravu pro verzi R20-11 a doporučuje přechod na verzi V2303 nebo novější a aplikaci síťové segmentace.
CISA a Siemens informují o zranitelnosti CVE-2026-59241 v softwaru SIMATIC WinCC, která autentizovanému uživateli s přístupem k databázi umožňuje spustit příkazy na hostitelském systému. Siemens pro některé verze vydal bezpečnostní aktualizace a doporučuje jejich instalaci či nasazení ochranných opatření.
V dodatečném subsystému GNU/Linux ve firmwaru V3.1.7 pro jednotky Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP bylo zjištěno více než 400 zranitelností. Siemens připravuje opravy a do jejich vydání doporučuje omezit přístup k interaktivnímu shellu subsystému pouze na důvěryhodné osoby a spouštět aplikace pouze z prověřených zdrojů.
Aplikace Siemens Industrial Edge App Publisher obsahuje zranitelnosti CVE-2026-78556 a CVE-2026-78557 spočívající v chybné validaci certifikátů a neošetřeném vstupu z backendu. Útočník v síti může tyto chyby zkombinovat, vydávat se za řídicí server a dosáhnout vzdáleného spuštění kódu na cílovém stroji. Siemens vydal opravu a doporučuje přechod na verzi V1.27.9 nebo novější.
Podle agentury CISA se zranitelnosti v Nozomi Guardian/CMC týkají také průmyslových zařízení Siemens RUGGEDCOM APE1808. Chyby mohou útočníkům umožnit manipulaci s daty, zachycení přihlašovacích údajů, narušení dohledu nad sítí nebo podvržení identity přes CSRF.
Agentura CISA upozorňuje na četné zranitelnosti v produktu Siemens RUGGEDCOM CROSSBOW ve verzích starších než V6.0, které útočníkům umožňují provádět SQL injection, získat přihlašovací údaje správce, eskalovat oprávnění či způsobit odmítnutí služby. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na V6.0 nebo novější.
CISA varuje před několika zranitelnostmi v produktech Siemens APOGEE, TALON a Desigo PXC/PXM, které mohou neověřenému útočníkovi umožnit způsobit odepření služby nebo číst data z paměti. Siemens vydal pro vybraná zařízení aktualizace a pro produkty bez dostupných oprav doporučuje uplatnit zmírňující opatření včetně síťové segmentace.
Knihovna .NET Client Library pro SIMATIC S7 Webserver API obsahuje chyby umožňující získat citlivé informace nebo zapisovat soubory mimo určený adresář. Siemens vydal opravné verze V3.3.61 a V3.3.62 a doporučuje provést aktualizaci.
Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS) se závažností CVSSv3.1 až 8.8. Zranitelnosti a dostupné opravy se týkají produktů společností HMS Networks, WAGO, Moxa a Hitachi Energy.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu GeoVision GV-ASManager ve verzích starších než V6.3.0. Organizace doporučuje uživatelům a správcům zkontrolovat odkazy a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu Advantech ADAM-3600 ve verzích starších než v2.8.5.0. Centrum doporučuje uživatelům a správcům sledovat vydané informace a aplikovat potřebné aktualizace.
Agentura CISA upozorňuje na zranitelnosti v produktu MicroSCADA X SYS600 od Hitachi Energy, které mohou vést k injektování vzorců do CSV, neoprávněné manipulaci s objekty a eskalaci oprávnění. Chyby postihují verze 10.7 a starší a částečně verzi 10.8, přičemž výrobce nabízí opravu a doporučuje mitigační opatření.
Produkty Moxa AIG-302 s firmwarem ThingsPro Edge do verze 1.4.0 obsahují dvě zranitelnosti (CVE-2026-109812 a CVE-2026-109813), které útočníkům v sousední síti umožňují získat citlivá data a narušit důvěrnost i integritu komunikace. Podle agentury CISA zatím není známo žádné veřejné zneužití a výrobce poskytl opravu ve verzi 1.4.1.
Agentura CISA informuje o zranitelnostech ve firmwaru CMU pro zařízení Hitachi Energy řady RTU500. Zneužití chyb může narušit důvěrnost, integritu a dostupnost systému, například způsobit odepření služby (DoS). Výrobce připravil opravné aktualizace firmwaru.
Podle agentury CISA obsahují zařízení WAGO s WAGO OS Linux dvě zranitelnosti ve webovém rozhraní WBM. Přihlášený útočník s nízkými oprávněními může obejít autorizaci nebo vložit příkazy operačního systému při konfiguraci routování.
Agentura CISA informuje o zranitelnostech v ovladačích HMS Networks PEAK-System PCAN pro Windows, které mohou způsobit pád jádra systému. Výrobce chyby opravil ve verzi 5.1.4 a doporučuje provést aktualizaci.
Podle bezpečnostního oznámení obsahují verze Festo AX OS 25.0.1.46 a 25.9.2.4 v zařízení CEPE zranitelnosti OpenSSL označené jako CVE-2025-15467 a CVE-2025-69419. Útok může nastat při zpracování podvrženého firmwaru, klíčů, souborů PKCS#12, CMS/PKCS#7 nebo digitálně podepsaných objektů, přičemž zneužití typicky vyžaduje přihlášeného uživatele s vysokými oprávněními.
Podle oznámení PPSA-2026-005 obsahuje webový konfigurační nástroj Pictory před verzí 2.17.0 zranitelnost typu CSRF, která umožňuje převzetí relace. Balíček revpipyload před verzí 0.11.1 obsahuje chybu ve správě souborů rozhraní XML-RPC, díky níž může útočník přistupovat k libovolným souborům nebo je mazat v rozsahu oprávnění daného procesu.
Jaderný modul piControl používaný v počítačích IndustrialPI obsahuje ve verzích starších než 2.8.0-1 více zranitelností. Úspěšné zneužití těchto chyb může vést k poškození paměti jádra a k odmítnutí služby.
Kaspersky analyzuje bezpečnostní rizika v moderních distribučních centrech a ukazuje zranitelná místa v jednotlivých fázích vyřizování objednávek. Zpráva popisuje, jak propojení IT, OT a řídicích systémů WMS či PLC otevírá prostor pro útoky schopné narušit logistiku i způsobit fyzické škody.
Několik zranitelností ve verzích 0.6.0 až 1.1.4 umožňuje útočníkům mazat chráněná data, získat přihlašovací údaje a vydávat se za legitimní uživatele nebo způsobit pád serveru. Eclipse Foundation doporučuje přechod na opravenou verzi 1.1.5, přičemž zprávy uvádějí závažnost CVSS až 9,1.
Aplikace EseeCloud do verze 4.9.6 a firmware do verze 4.9.86.0 obsahují chyby CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664, které mohou útočníkovi umožnit převzít kontrolu nad zasaženými IP kamerami. Nejzávažnější z nich je kritická chyba CVE-2026-107617 s CVSS 9,8 spočívající v použití natvrdo zakódovaných přihlašovacích údajů.
Švédský tým CERT-SE ve svém týdenním přehledu nabízí doporučení pro kyber-fyzikální systémy a vhled do fungování rozsáhlých phishingových kampaní. Součástí je také pozvánka na kulatý stůl zaměřený na posílení kybernetické bezpečnosti Švédska.
Agentura CISA vydala šest varování pro průmyslové řídicí systémy (ICS), která upozorňují na aktuální bezpečnostní problémy a zranitelnosti. Nejvyšší skóre CVSSv3.1 dosahuje hodnoty 9.8 a pro řešení chyb jsou k dispozici oficiální opravy.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v softwaru American Dynamics VMS od společnosti Johnson Controls před verzí 3.10. Správcům doporučuje sledovat dostupné informace a instalovat potřebné aktualizace.
Kanadské kybernetické centrum informovalo o zranitelnosti spočívající v nedostatečném ověřování autenticity dat v zařízeních Schneider Electric Sage RTU. Chyba se týká modelů Sage RTU 1410/1430/1450, 2400, 3030 Magnum a 4400 ve verzích starších než C3414-500-S02L0 a centrum doporučuje aplikovat příslušné záplaty.
Agentura CISA upozorňuje na zranitelnost CVE-2026-107777 typu path traversal v aplikaci Thermo Fisher Torrent Suite Software ve verzích 5.18 a starších. Úspěšné zneužití může přihlášenému útočníkovi umožnit čtení libovolných souborů na Torrent Serveru. Výrobce zranitelnost opravil a doporučuje aktualizovat na verzi 5.22 nebo novější.
Zranitelnost CVE-2026-92817 s CVSS 8,8 v modulu Ignition Perspective umožňuje přihlášenému uživateli s nízkými právy eskalovat oprávnění na úroveň Designer. Útočník tak může spustit libovolný kód v kontextu procesu Ignition Gateway; výrobce vydal opravy ve verzích 8.3.9 a 8.1.55.
Podle rumunského úřadu DNSC, který se odvolává na francouzský CERT-FR, došlo k bezpečnostnímu incidentu cílícímu na zranitelnosti v chladicích zařízeních.
Americká agentura CISA vydala dvě bezpečnostní upozornění týkající se průmyslových řídicích systémů. Zranitelnosti s nejvyšším skóre CVSS 8.8 a dostupným náhradním řešením postihují software Ignition od Inductive Automation a zařízení SWIFI-SE2KIC od Swann Communications.
Podle společnosti Tenable čelí provozovatelé kritické infrastruktury rostoucímu riziku ze strany státem podporovaných útočníků a útoků využívajících umělou inteligenci. Text shrnuje doporučení agentury CISA a mezinárodních partnerů pro zabezpečení konvergujících IT/OT sítí, snižování zranitelností a ochranu před destruktivními zásahy do průmyslových řídicích systémů.
Podle zprávy kybernetický útok zasáhl stovky francouzských supermarketů, kde manipulace s chladicími systémy vedla ke zkažení chlazených a mražených potravin i požárům. Útočníci prodloužili odmrazovací cykly a odložili spuštění alarmů u starších zařízení výrobce Danfoss, konkrétně modelů AK-SM800 a AK-SC355. Incident vyšetřuje pařížská prokuratura a národní tým CERT-FR doporučil odpojit či filtrovat přístup k zasaženým kontrolérům a provést jejich reset.
Podle italského CSIRT vydala společnost Siemens bezpečnostní aktualizace pro opravu mnoha zranitelností ve svých produktech. Z těchto chyb jsou čtyři hodnoceny jako kritické a 14 jako vysoce závažné.
Podle nizozemského NCSC společnost Siemens odstranila zranitelnosti v produktech Desigo, Industrial Plus, RUGGEDCOM, SIMATIC a SIPLUS. Chyby mohou útočníkovi s přístupem k produkčnímu prostředí umožnit spuštění kódu s právy roota či správce, odmítnutí služby, eskalaci oprávnění nebo manipulaci s daty.
V produktu Schneider Electric Harmony byla zjištěna zranitelnost. Podle francouzského úřadu CERT-FR může útočníkovi umožnit obejít bezpečnostní politiku.
Podle zdroje útočníci na dálku rozmrazili chladicí zařízení v několika francouzských řetězcích supermarketů. Útok se údajně zaměřil na chladicí řídicí jednotky značky Danfoss.
CERT-FR varuje před četnými kompromitacemi vzdálených správcovských jednotek chladicích systémů Danfoss řady AK-SM a AK-SC a zařízení Copeland xweb a Dixell xweb. Úřad upozorňuje, že vystavení rozhraní pro správu do internetu odporuje osvědčeným bezpečnostním postupům.
CERT-FR informoval o rozsáhlých kompromitacích zařízení Danfoss řad AK-SM a AK-SC. Upozorňuje, že vystavení rozhraní pro správu do internetu odporuje osvědčeným postupům, a pokud je vzdálená správa nutná, doporučuje ji dočasně omezit.