Výsledky hledání

CISA přidala čtyři zneužívané zranitelnosti do katalogu

CISA zařadila čtyři nové zranitelnosti do katalogu známých zneužívaných chyb: zranitelnost dvojitého uvolnění paměti ve službě Microsoft IKE, slabého ověřování v Microsoft SharePoint, průchodu adresářem ve VMware vCenter od Broadcomu a nesprávného ověřování v macOS od Apple. Agentura zdůrazňuje důležitost katalógu a vyzývá federální agentury a další organizace na rychlou nápravu těchto zranitelností.

KEV ✓ · ransomware EPSS 0.73 CVE-2026-33824 CVE-2026-55040 CVE-2026-59310 CVE-2026-65400 Microsoft Broadcom Apple veřejná správa US

18. 8. 14:00 · CISA Advisories · CISA Adds Four Known Exploited Vulnerabilities to Catalog

Shrnutí generováno strojově za 0,0031 USD

Zranitelnost procházení cest v Broadcom VMware vCenter

CISA zařadila zranitelnost CVE-2026-59310 do katalogu známých zneužívaných zranitelností. Zasahuje produkt Broadcom VMware vCenter a oprava je splatná do 21. srpna 2026.

KEV ✓ · ransomware EPSS 0.50 CVE-2026-59310 Broadcom US

18. 8. 02:00 · CISA KEV · Broadcom VMware vCenter Path Traversal Vulnerability (CVE-2026-59310)

Shrnutí generováno strojově za 0,0023 USD

Týdenní přehled hrozeb Check Point Research ze 3. srpna

Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.

KEV ✓ · ransomware EPSS 0.87 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Cisco Broadcom JetBrains Microsoft vodárenství finance zdravotnictví telekomunikace IL

tg: incident tg: zranitelnost tg: přehled tp: phishing tp: únik dat tp: AI tp: průmyslové systémy

3. 8. 15:15 · Check Point Research · 3rd August – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Zranitelnosti v produktech VMware

Společnost Broadcom vydala bezpečnostní aktualizace pro řešení zranitelností v produktech VMware, včetně tří se závažností 'kritická' a jedné se závažností 'vysoká'. Podle zdroje by tyto zranitelnosti mohly útočníkům umožnit obejít ověřovací mechanismy, zvýšit oprávnění a spustit libovolný kód na dotčených systémech.

KEV ✓ · ransomware EPSS 0.50 CVE-2026-41703 CVE-2026-47876 CVE-2026-59309 CVE-2026-59310 Broadcom VMware IT

30. 7. 15:23 · CSIRT Itálie (ACN) · Vulnerabilità in prodotti VMware

Shrnutí generováno strojově za 0,0026 USD

Kritické chyby VMware vCenter umožňují obejití autentizace a vzdálené spuštění kódu

Vydavatel Rapid7 informuje o dvou kritických zranitelnostech v systémech VMware vCenter Server (CVE-2026-59309, CVE-2026-59310), obě se skórem CVSS 9.8. Zranitelnosti umožňují neautentizovaným útočníkům s přístupem k síti obejít autentizaci a provést libovolný kód; momentálně nejsou známy případy zneužití. Zdroj doporučuje naléhavě aplikovat aktualizace vydané společností Broadcom, které jsou podle vydavatele jedinou zmírňující opatření.

KEV ✓ · ransomware EPSS 0.50 CVSS 9.8 CVE-2026-59309 CVE-2026-59310 CVE-2026-593109 VMware Broadcom US

30. 7. 12:35 · Rapid7 · Critical VMware vCenter Vulnerabilities Allow Authentication Bypass and Remote Code Execution (CVE-2026-59309, CVE-2026-59310)

Shrnutí generováno strojově za 0,0038 USD