Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Americké federální bezpečnostní složky varují uživatele dvou typů hardwaru Fortinet před globální kampaní zaměřenou na krádeže přihlašovacích údajů známou jako FortiBleed. Podle úřadů by měli správci podniknout kroky k omezení vystavení těmto útokům.
Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní tým Malwarebytes popsal platformu BlueKit typu Phishing-as-a-Service, provozovanou aktérem petrushka. Podle zjištění výzkumníků služba nabízí rozsáhlou knihovnu šablon napodobujících spotřebitelské i firemní služby včetně SSO bran, odesílání podvodných SMS zpráv a nástroje pro krádež i správu přihlašovacích relací.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Podle vydavatele může Splunk MCP Server ve verzích nižších než 1.2.1 odeslat autentizační token uživatele na URL nakonfigurovanou pro vlastní API nástroj. Pokud má útočník tuto URL pod kontrolou, může získaný token zneužít k přístupu k datům a provádění akcí jménem daného uživatele. K úspěšnému zneužití je nutné, aby uživatel s oprávněním 'mcp_tool_execute' spustil cizí nástroj.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle zdroje útočníci aktivně zneužívají zranitelnosti typu stored XSS ve dvou nesouvisejících doplňcích pro WordPress, Ninja Forms a WPC Product Bundles for WooCommerce. Cílem útoků je instalace zadních vrátků a vytváření podvodných administrátorských účtů.
CVE-2026-93836 * CVE-2026-94504 * WordPress Ninja Forms WPC Product Bundles for WooCommerce US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zjištění nová kampaň cílí na správce reklamních účtů pomocí podvodných stránek ChatGPT, Gemini, Claude a Perplexity. Tyto weby využívají útoky typu browser-in-browser ke krádeži přihlašovacích údajů a kódů vícefaktorového ověření.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy Rapid7 přináší nasazení autonomních AI agentů nová bezpečnostní rizika při jejich vzájemné komunikaci a delegování úkolů. Bezpečnostní týmy by měly agenty považovat za plnohodnotné identity, rozšířit behaviorální analýzu na jejich chování a vynucovat princip nejnižších privilegií.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Poskytovatelé řízených služeb (MSP) mají prostřednictvím platforem RMM privilegovaný přístup do prostředí zákazníků, což zvyšuje bezpečnostní rizika. Společnost Acronis podle zprávy uvádí osm kontrolních mechanismů, které by měli poskytovatelé MSP testovat, včetně správy záplat, privilegovaného přístupu, obnovy dat a izolace jednotlivých klientů.
CVE-2025-53770 * CVE-2025-53771 * CVE-2026-86218 * Acronis US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA varuje před zranitelnostmi CVE-2026-27872 a CVE-2026-27873 ve firmwaru Johnson Controls EasyIO FG verze <=2.0b52, které mohou útočníkovi umožnit neoprávněný přístup a ovládnutí zařízení. Produkt dosáhl konce životnosti i podpory a výrobce pro něj nevydá žádné opravy, proto doporučuje přechod na novější řadu a aplikaci ochranných opatření.
EPSS 0.00 CVE-2026-27872 CVE-2026-27873 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Zákazníci řetězce Domino's Pizza obdrželi upozornění na neoprávněný přístup k jejich účtům. Společnost uvedla, že její systémy prolomeny nebyly a incident byl způsoben útokem typu 'credential stuffing' s využitím přihlašovacích údajů uniklých z jiných služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Národní centrum kybernetické bezpečnosti (NCKB) eviduje od začátku října 2026 nárůst podvodné kampaně šířené přes WhatsApp. Útočníci z kompromitovaných účtů rozesílají zprávy kontaktům s výzvou k hlasování v talentové soutěži, kde údajně vystupuje dcera nebo příbuzná odesílatele.
WhatsApp SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Japonské vydavatelství Nikkei oznámilo, že neznámí útočníci narušili dva e-mailové účty jejích zaměstnanců u společností Microsoft a Google. Podle zdroje byl jeden z kompromitovaných účtů následně zneužit k odeslání tisíců phishingových e-mailů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v platformě HPE Integrated Lights-Out (iLO) 7. Její zneužití by útočníkovi mohlo umožnit obejít autentizační mechanismy a získat přístup ke správnímu rozhraní s administrátorskými právy.
EPSS 0.00 CVE-2026-79820 HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
NCSC-NL informuje, že Microsoft vydal mimořádnou záplatu pro Microsoft Exchange Server řešící slabou kontrolu autorizace. Autentizovaný útočník může přes síť eskalovat svá oprávnění a získat vyšší práva v prostředí Exchange Serveru. Pro Exchange Online není vyžadována žádná akce, oprava se týká on-premise instalací.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Útočníci podle zjištění aktivně vyhledávají servery Rejetto HFS se zranitelností slabého podpisového klíče vedenou jako CVE-2026-61500. Tato chyba umožňuje podvržení relace, převzetí účtu a vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-61500 Rejetto US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost tenfold rozšířila bezplatnou edici Community Edition pro organizace do 150 uživatelů o správu sdíleného obsahu a audit událostí v reálném čase. Nové funkce podle ní pomáhají spravovat sdílení v Microsoft 365 a vyšetřovat podezřelou aktivitu související s identitami.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Dánská technická univerzita (DTU) oznámila, že útočníci pronikli do jejího systému správy identit a přístupů a stáhli velké množství dat. Incident mohl podle univerzity ohrozit osobní údaje až 200 000 uživatelů.
školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti NordLayer mohou útoky v prohlížeči krást relace, zneužívat rozšíření nebo manipulovat s uživateli, aniž by vytvářely stopy detekovatelné nástroji EDR. Zpráva popisuje tři způsoby obcházení telemetrie koncových bodů a navrhuje zabezpečení na úrovni prohlížeče.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní aktualizace společnosti Fortra opravují osm zranitelností v produktu Core Privileged Access Manager (BoKS). Tři z těchto chyb mají podle oznámení kritickou a tři vysokou závažnost.
EPSS 0.01 CVE-2026-12627 CVE-2026-14316 CVE-2026-79896 CVE-2026-79898 CVE-2026-79899 CVE-2026-79901 Fortra IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Neznámí útočníci ve čtvrtek ovládli oficiální účet společnosti Microsoft na sociální síti X s více než 13 miliony sledujících. Podle zdroje byl účet zneužit k propagaci kryptoměnového tokenu v rámci schématu typu 'pump-and-dump'.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI obsahuje platforma MISP kritickou zranitelnost CVE-2026-103655 s CVSS 9.4 v procesu ověřování dvoufaktorové autentizace TOTP. Chyba umožňuje útočníkovi znovupoužít zachycený jednorázový kód během doby jeho platnosti a získat tak neoprávněný přístup k účtu oběti.
EPSS 0.00 CVSS 9.4 CVE-2026-103655 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finské NCSC informuje o řadě zranitelností v n8n, které mohou útočníkům umožnit krádež přihlašovacích údajů, únik tokenů, spouštění SQL a NoSQL injekcí či neoprávněné spouštění workflow. Chyby byly opraveny v oficiálních aktualizacích.
EPSS 0.00 CVSS 8.5 CVE-2026-103245 CVE-2026-103246 CVE-2026-103247 CVE-2026-103248 CVE-2026-103249 CVE-2026-103250 CVE-2026-103251 CVE-2026-103252 CVE-2026-103253 CVE-2026-103254 CVE-2026-103255 CVE-2026-103256 CVE-2026-103257 CVE-2026-103258 CVE-2026-103259 CVE-2026-103260 n8n FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu typu session fixation s označením CVE-2026-102489 v produktu Zammad GmbH Zammad. Termín pro nápravu byl stanoven na 5. října 2026.
KEV ✓ EPSS 0.01 CVE-2026-102489 Zammad GmbH US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v nástroji n8n ve verzích starších než 1.123.80, 2.39.6 a 2.40.1. Chyby zahrnují obcházení validace balíčků i únik relačních tokenů a organizace doporučuje aplikovat dostupné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zatímco architektura Zero Trust dokáže ověřovat již existující uživatele, proces jejich zavádění vytváří mezeru v zabezpečení. Společnost Specops uvádí, že organizace musí ověřovat identitu ještě před vydáním přihlašovacích údajů, MFA a přístupových oprávnění.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy Microsoft Digital Defense Report byly vládní agentury a služby v roce 2026 nejvíce zasaženým sektorem kybernetickými hrozbami, na které připadlo 27 % zaznamenané aktivity. Společnost Microsoft doporučuje vládám zaměřit se na pět priorit včetně přípravy na rychlejší hrozby, zabezpečení AI ekosystému, plánování šíření incidentů, obousměrného sdílení informací a odolnosti klíčových služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Společnost Huntress představila žebříček Tragic Quadrant, který na základě reálných dat ze SOC hodnotí nejzávažnější kybernetické hrozby pro firmy. Mezi hlavními riziky uvádí zneužívání nástrojů RMM, útoky typu AiTM nebo techniku ClickFix.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA varuje před zranitelnostmi CVE-2026-101104 a CVE-2026-96613 ve službě Meari IoT Cloud Platform OpenAPI Service, které přihlášeným uživatelům umožňují měnit konfigurace cizích zařízení nebo přistupovat k citlivým datům. Výrobce na pokusy o koordinaci nereagoval a oprava není plánována.
EPSS 0.00 CVSS 7.7 CVE-2026-101104 CVE-2026-96613 Meari US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Kritická zranitelnost CVE-2026-76504 s CVSS 9,8 v Cisco Catalyst SD-WAN Manager umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci API a získat administrátorská oprávnění. Chyba je způsobena nesprávným zpracováním URI kódování v HTTP požadavcích a je aktivně zneužívána v útocích; společnost Cisco již vydala bezpečnostní aktualizace.
KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-76504 Cisco CA HU FI FR US IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0026 USD
Podle americké vlády došlo k narušení personálních záznamů v Defense Manpower Data Center (DMDC), které spadá pod ministerstvo obrany. Útočníci získali neoprávněný přístup k nešifrovaným osobním údajům zneužitím zranitelnosti v nespecifikovaném systému pro sdílení souborů. Incident zasáhl přibližně 2,76 milionu žijících a 294 000 zemřelých osob, přičemž unikla rodná čísla, data narození i služební podrobnosti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
NCSC-FI informuje o řadě zranitelností v aplikaci JetBrains YouTrack, které dosahují skóre CVSS až 8.9. Chyby umožňují například převzetí účtu, spuštění libovolného kódu nebo neoprávněný přístup k datům, přičemž jsou opraveny ve verzích 2026.2.18991 a 2026.2.19197.
EPSS 0.01 CVSS 8.9 a dalších 5 CVE-2026-100262 CVE-2026-100263 CVE-2026-100264 CVE-2026-100267 CVE-2026-100268 CVE-2026-100269 CVE-2026-100270 CVE-2026-100271 CVE-2026-100272 CVE-2026-100273 CVE-2026-100274 CVE-2026-100275 CVE-2026-100276 CVE-2026-100277 CVE-2026-100278 CVE-2026-100279 CVE-2026-100280 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Finské NCSC informuje o závažných chybách v JetBrains TeamCity před verzemi 2026.2, 2026.1.4 a 2025.11.8. Zranitelnosti CVE-2026-100253, CVE-2026-100254 a CVE-2026-100255 umožňují spuštění kódu, vykonání příkazů přes CRLF injekci i převzetí účtu správce pomocí resetu hesla.
EPSS 0.00 CVSS 8.8 CVE-2026-100253 CVE-2026-100254 CVE-2026-100255 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle zprávy bylo v červenci ve veřejných repozitářích služby GitHub stále platných více než 543 000 přihlašovacích údajů. K jejich odhalení došlo navzdory bezpečnostním opatřením platformy, která mají nechtěným únikům citlivých dat předcházet.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco vydala bezpečnostní upozornění ke kritické zranitelnosti CVE-2026-76504 v Catalyst SD-WAN Manageru se skóre CVSS 9.8. Chyba umožňuje neověřenému vzdálenému útočníkovi obejít autentizaci rozhraní API a získat administrátorská oprávnění, přičemž je podle zjištění již aktivně zneužívána.
KEV ✓ EPSS 0.92 CVSS 9.8 CVE-2026-20127 CVE-2026-20182 CVE-2026-76504 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Cisco podle oznámení vyřešilo zranitelnost v rozhraní API produktu Cisco Catalyst SD-WAN Manager. Chyba v nesprávném zpracování kódování URI umožňuje neautentizovaným útočníkům obejít autentizaci, získat administrátorský přístup a převzít kontrolu nad systémem.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Trvalí AI asistenti mohou fungovat nepřetržitě s trvalým přístupem, což vytváří rizika v oblasti správy identit, na která stávající bezpečnostní modely nebyly navrženy. Společnost Token Security uvádí, že tito agenti potřebují vlastní identity, určené vlastníky, omezená oprávnění a řízení životního cyklu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft připomněl zákazníkům, že autentizační systém Entra ID získá od příštího měsíce lepší ochranu proti útokům injektáží externích skriptů.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Knihovna Authlib ve verzích do 1.7.2 včetně obsahuje zranitelnost CVE-2026-96760 umožňující obejít ověření podpisu při zpracování JWS. Funkce JsonWebSignature.deserialize_json() akceptuje objekt JWS s prázdným polem 'signatures' a považuje jej za ověřený, což útočníkům umožňuje předložit podvržený obsah bez znalosti klíčů.
EPSS 0.00 CVE-2026-96760 Authlib FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finský úřad NCSC-FI upozorňuje na kritickou zranitelnost CVE-2026-102268 v knihovně PyJWT před verzí 2.14.0 s CVSS 9.1. Chyba při zpracování formátu PEM může vést k tomu, že je asymetrický veřejný klíč považován za HMAC tajný klíč, což útočníkovi znalému veřejného klíče umožňuje padělat ověřené HMAC tokeny.
EPSS 0.00 CVSS 9.1 CVE-2026-102268 PyJWT FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Microsoft šíří phishingové kampaně legitimní instalátor MSP360 RMM v2.5.0.67 pod falešnými názvy souborů k získání trvalého přístupu. Útočníci následně přes MSP360 instalují také klienta ConnectWise ScreenConnect a provádějí krádeže přihlašovacích údajů a sběr dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Příslušníci amerického letectva byli odsouzeni k více než šesti letům vězení za kybernetické krádeže v hodnotě přesahující 2 miliony dolarů. Podle soudních dokumentů se oba muži v červnu přiznali k podvodům, krádeži identity a zneužití přístupových zařízení.
obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-88772 v Citrix NetScaler, která souvisí s nesprávným omezením operací v mezích paměťového bufferu. Podle kyberbezpečnostních firem útočníci tento zero-day zneužili k nasazení web shellů a tunelovacího malwaru, získání přístupu root, krádeži přihlašovacích údajů a šíření do interních sítí.
KEV ✓ EPSS 0.01 CVE-2026-88772 Citrix US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Byla navržena nová varianta útoku Branch Target Reuse (BTR), která podle zjištění dokáže na počítačích s procesory Intel a systémem Linux získat hash hesla uživatele root v průměru za 3 až 5 minut.
CVE-2026-64507 * CVE-2026-64508 * Intel Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Microsoft DART popsal případ, kdy útočník Storm-3068 zneužil samoobslužný reset hesla a pronikl do prostředí Azure DevOps. Místo malwaru upravil vývojové pipeliny pro sběr přístupových údajů ke Kubernetes a získal přístup do cloudové infrastruktury organizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost tenfold Software popisuje, jak může telemetrie identity v reálném čase pomoci bezpečnostním týmům vyšetřovat podezřelou aktivitu dříve, než eskaluje. Podle zdroje samotné pravidelné kontroly přístupových práv nemusí stačit k zachycení probíhajících útoků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji JFrog Artifactory je aktivně zneužívána kritická zranitelnost neoprávněné autentizace CVE-2026-82329. Neautentizovaný vzdálený útočník může pomocí této chyby obejít přístupové kontroly a vytvářet tokeny zajišťující administrátorská oprávnění.
KEV ✓ EPSS 0.14 CVE-2026-82329 JFrog IT US CA
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0019 USD
Výzkumníci představili nástroj OperTraitor určený k auditu oprávnění operátorů v prostředí Kubernetes. Podle autorů pomáhá identifikovat nadbytečná rizika v rámci RBAC a zabezpečit nehumánní identity.
Kubernetes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE informuje o kritické a vysoce závažné zranitelnosti v přenosném routeru T-CPE301K 4G Mini WiFi Router od Shenzhen Dbit Network Equipment. Chyby CVE-2026-7192 a CVE-2026-7193 umožňují přetečení zásobníku způsobující odepření služby a získání přístupu roota přes Telnet pomocí předdefinovaných přihlašovacích údajů; řešení zatím nebylo ohlášeno.
EPSS 0.00 CVSS 9.3 CVE-2026-7192 CVE-2026-7193 Shenzhen Dbit Network Equipment ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle bezpečnostních výzkumníků zneužívá podvodná stránka s předobjednávkami iPhonu Duo uniklý exploit DarkSword k napadení zranitelných zařízení se systémem iOS. Útok se spouští pouhým otevřením stránky v prohlížeči Safari a v případě úspěchu se snaží odcizit kryptoměnové peněženky, uložená hesla i osobní data.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9,5 umožňují neautentizované vzdálené spuštění kódu v produktech Citrix NetScaler ADC a NetScaler Gateway. Obě chyby byly aktivně zneužívány ještě před vydáním oprav; útočníci při kompromitaci nasazují web shelly a nástroje pro tunelování provozu.
KEV ✓ EPSS 0.01 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství US HU GB FR IT SE
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0036 USD
Výzkumníci zjistili, že více než 16 000 nesprávně nakonfigurovaných databází platformy Supabase vystavuje čitelné tabulky. Tyto databáze obsahují osobní identifikační údaje, hesla nebo autentizační tokeny.
Supabase US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje text představuje osvědčené postupy pro správu oprávnění a princip nejnižších privilegií. Zabývá se například nekontrolovaným šířením lokálních administrátorských práv nebo nechtěným udělením přístupu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění cílí operátor ransomwaru JadePuffer na prostředí Microsoft Azure pomocí útoků řízených agenty. Tyto útoky provádějí průzkum, kradou přihlašovací údaje a likvidují klíčové komponenty v cloudu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Protokoly infostealerů odhalily přihlašovací údaje a relace k AI účtům spojené s více než 80 000 firemními doménami. Podle společnosti SOCRadar to vytváří rizika sahající od krádeže konverzací až po takzvaný 'LLMjacking'.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Citrix opravil zranitelnosti CVE-2026-19489 a CVE-2026-19490 v produktech NetScaler ADC a NetScaler Gateway s hodnocením CVSS 4.0 v rozmezí 8,8 až 9,3. Chyba CVE-2026-19490 umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizační mechanismy u specifických konfigurací zařízení, zatímco přetečení vyrovnávací paměti CVE-2026-19489 může způsobit odepření služby nebo nepředvídatelné chování.
KEV ✓ EPSS 0.23 CVSS 9.3 CVE-2026-19489 CVE-2026-19490 Citrix US CA IT NL FI FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0035 USD
Podle více zdrojů byla v červnu 2026 zaznamenána škodlivá aktivita spojená s operací agentního ransomwaru JADEPUFFER (Storm-3168). Útočník k počátečnímu přístupu do cloudových prostředí využívá odhalené přihlašovací údaje a zneužívá zranitelnosti v softwaru dostupném z internetu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje umožňuje zranitelnost typu cross-site request forgery (CSRF) v doplňku Elementor pro WordPress neautentizovanému útočníkovi vytvářet administrátorské účty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA zařadila chybu CVE-2026-5430 v produktech společnosti WSO2 do katalogu aktivně zneužívaných zranitelností. Zatímco CISA ji uvádí jako zranitelnost typu 'path traversal', BleepingComputer hovoří o kritickém obcházení autentizace.
KEV ✓ EPSS 0.01 CVE-2026-5430 WSO2 US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Microsoft popsal destruktivní kampaň útočníka Storm-3168 (JADEPUFFER) v prostředí Azure, kde zneužil kompromitované instanční objekty (service principals) k mazání prostředků a sběru přihlašovacích údajů. Útoky vykazují prvky orchestrace pomocí AI agentů zaměřené na ransomware a likvidaci záloh.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Společnost LinkedIn přidává nové ověřovací funkce, které mají ztížit vytváření falešných profilů, smyšlené pracovní historie a zneužívání identity firem. Reaguje tím na generativní AI, která podvodníkům usnadňuje tvorbu přesvědčivých person. Novinky zahrnují potvrzování vazeb kolegy, možnost firemních správců odstranit neoprávněně přiřazené osoby nebo testované povinné ověření pracoviště přes firemní e-mail.
LinkedIn US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD