Výsledky hledání

Kritická zranitelnost v AnyDesk umožňuje vzdálené spuštění kódu

Podle NCSC-FI obsahuje AnyDesk před verzí 8.0.3 kritickou zranitelnost přetečení vyrovnávací paměti na haldě se skóre CVSS 9.8. Neautentizovaný vzdálený útočník může bez souhlasu oběti spustit libovolný kód jako root kvůli chybějící validaci délky dat v obsluze paketů režimu 5.

CVSS 9.8 AnyDesk FI

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · AnyDesk Pre-auth Heap Buffer Overflow RCE

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

AnyDesk: zveřejněn exploit pro zranitelnost CVE-2026-109390

Podle CSIRT Itálie byl zveřejněn funkční koncept (PoC) pro dříve opravenou zranitelnost CVE-2026-109390 v aplikaci AnyDesk pro systém Linux. Vzdálenému neautentizovanému útočníkovi může chyba umožnit spuštění libovolného kódu se zvýšenými oprávněními.

EPSS 0.02 CVE-2026-109390 AnyDesk IT

tg: zranitelnost

13. 10. 2026 10:28 · CSIRT Itálie (ACN) · AnyDesk: disponibile PoC pubblico per la CVE-2026-109390

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Útočníci zneužili Samsung MagicINFO k těžbě kryptoměny přímo na koncovém bodě

Podle společnosti Huntress útočníci zneužili systém Samsung MagicINFO k instalaci nástroje AnyDesk, vypnutí programu Defender a následné kompilaci těžaře měny Monero přímo na koncovém bodě oběti. Analýza přináší také přehled detekčních signálů.

Samsung AnyDesk US

tg: incident tg: rozbor tp: malware tp: podvod

24. 9. 2026 15:00 · Huntress · The Not So Silent Miner: Threat Actor Compiles Cryptominer on the Endpoint

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Zranitelnost odmítnutí služby v AnyDesku

Zdroj uvádí zranitelnost v AnyDesku (CVE-2026-15681), kterou mohou místní útočníci zneužít k vytvoření podmínek pro odmítnutí služby. Vyžaduje přístup s nízkými právy, hodnocení CVSS je 4,7.

EPSS 0.00 CVSS 4.7 CVE-2026-15681 AnyDesk US

13. 7. 2026 · Zero Day Initiative · ZDI-26-400: (0Day) AnyDesk Screen Recording Link Following Denial-of-Service Vulnerability

Shrnutí generováno strojově za 0,0022 USD

Zranitelnost AnyDesk vedoucí k odmítnutí služby

Zdroj uvádí, že lokální útočník se schopností spouštět kód s nižšími oprávněními může na postiženém systému AnyDesk vyvolat odmítnutí služby. Zdroj přiřadil CVSS hodnocení 4,7 a identifikátor CVE-2026-15682.

EPSS 0.00 CVSS 4.7 CVE-2026-15682 AnyDesk US

8. 7. 2026 · Zero Day Initiative · ZDI-26-401: (0Day) AnyDesk Support Information Link Following Denial-of-Service Vulnerability

Shrnutí generováno strojově za 0,0023 USD

Cílené útoky na právnické firmy v USA

Zdroj uvádí, že skupina UNC3753 od ledna do května 2026 provádí financované kampaně krádeže dat zaměřené na desítky organizací v právnických, finančních a profesních službách v USA. Útočníci používají hlasové podvody a sociální inženýrství k získání přístupu, staví se za IT podporu a přesvědčují oběti ke stažení vzdálené správy; po získání dat následuje vyděračská výzva s třídenní lhůtou.

Google Microsoft Zoom AnyDesk finance obrana US

5. 6. 2026 16:00 · Mandiant / Google TI · Seeking Counsel: Ongoing Targeted Campaign Against US Law Firms

Shrnutí generováno strojově za 0,0042 USD