96 karet z 107 položek
· strana 1 z 2
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
Podle zdroje začali útočníci na internetu vyhledávat systémy, které nemají nainstalovanou záplatu proti nedávno zveřejněné kritické zranitelnosti v Oracle E-Business Suite (EBS).
Útočníci ze skupiny ShinyHunters aktivně zneužívají zranitelnost CVE-2026-35273 v Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultodenní. Podle bezpečnostních expertů se aktéři zaměřili na desítky organizací v různých odvětvích a pravidla WAF obcházejí pomocí URL kódování cesty k rozhraní PSEMHUB.
Check Point Research shrnuje bezpečnostní události za uplynulý týden. Text zmiňuje útoky na poskytovatele Onamae a TeamUpdraft, kompromitaci balíčků LiteLLM, zneužívání AI kyberzločinci a vydání záplat pro PHP, Oracle či GitLab.
Společnost Oracle vydala bezpečnostní upozornění pro kritickou zranitelnost CVE-2026-114820 se skóre CVSS 9.1, která řeší odstranění zasažených kořenových certifikátů eMudhra. Podle oznámení jsou k dispozici oficiální aktualizace pro Oracle Java SE, Oracle GraalVM for JDK a GraalVM Enterprise Edition.
NCSC-NL informuje, že společnost Oracle opravila několik zranitelností v produktech Oracle Java SE, JavaFX a GraalVM Enterprise Edition. Neautentizovaní útočníci je mohou zneužít přes síť k vyvolání odepření služby nebo neoprávněnému čtení a zápisu dat.
Společnost Oracle opravila řadu chyb v různých produktech své řady Fusion Middleware, které mohou útočníkům umožnit spuštění libovolného kódu, neoprávněný přístup k datům nebo způsobit odepření služby. Podle nizozemského NCSC dosahují některé zranitelnosti skóre CVSS až 10.0 a ačkoli zatím není znám funkční exploit, v krátké době se očekává nárůst skenování a pokusů o zneužití.
Společnost Oracle opravila několik zranitelností v nástrojích JD Edwards EnterpriseOne Tools verzí 9.2.0.0 až 9.2.26.5. Podle NCSC-NL mohou neautentizovaní či nízko oprávnění útočníci přes síťové protokoly manipulovat s daty a v některých případech získat plnou kontrolu nad systémem.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v rozsáhlé řadě produktů společnosti Oracle, včetně MySQL, PeopleSoft nebo Java SE. Správcům a uživatelům doporučuje seznámit se s podrobnostmi a nasadit potřebné aktualizace, jakmile budou dostupné.
Společnost Oracle opravila 33 zranitelností v produktech Oracle Analytics, včetně Oracle Business Intelligence Enterprise Edition a Oracle BI Publisher. Podle nizozemského NCSC lze 14 z nich zneužít vzdáleně bez nutnosti autentizace, přičemž nejvyšší hlášené skóre CVSS 3.1 dosahuje hodnoty 9,1.
Podle nizozemského NCSC opravila společnost Oracle celkem 110 zranitelností v různých produktech řady Oracle Communications s maximálním CVSS skóre 9,8. Až 77 z těchto chyb mohou neautentizovaní útočníci zneužít na dálku přes síť k neoprávněnému přístupu k datům, jejich modifikaci či narušení dostupnosti systémů.
Oracle podle oznámení vyřešil 194 zranitelností v balíku E-Business Suite a souvisejících komponentách pro verze 12.2.3 až 12.2.15. Chyby mohou útočníkům s přístupem k síti umožnit neoprávněný přístup k datům, jejich úpravu či smazání, a v nejzávažnějších případech i vzdálené spuštění kódu.
NCSC-NL informuje o opravách zranitelností v produktech Oracle MySQL, včetně MySQL Serveru, Clusteru, Enterprise Backup, Connectors a Routeru. Chyby mohou umožnit neoprávněný přístup k datům, jejich úpravu nebo vyvolání stavu odepření služby, přičemž nejvyšší CVSS skóre dosahuje 9,8.
Oracle vyřešil několik zranitelností v produktu Oracle Enterprise Manager ve verzích 13.5 a 24.1, které se nacházejí například v komponentách Base Platform, Data Guard Management, Siebel a Virtualization. Chyby mohou vést k neoprávněnému přístupu k citlivým datům, jejich úpravám, spuštění libovolného kódu či narušení integrity a dostupnosti, přičemž dvě z nich lze zneužít vzdáleně bez autentizace.
Nizozemské NCSC informuje o vydání oprav pro bezpečnostní chyby v Oracle PeopleSoft Enterprise a PeopleTools. Zranitelnosti mohou vést k neoprávněnému přístupu k datům, jejich úpravě nebo k odmítnutí služby (DoS), přičemž některé lze zneužít po síti i bez nutnosti autentizace.
Společnost Oracle vydala říjnový balík Critical Patch Update, který opravuje četné zranitelnosti napříč různými produkty. Z celkového počtu chyb je 64 označeno jako kritických a 383 s vysokou závažností.
V produktu Oracle WebLogic byly zjištěny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit způsobit vzdálené odepření služby a narušit důvěrnost i integritu dat.
CERT-FR informuje o odhalení několika zranitelností v produktech Oracle Virtualization. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
V produktech Oracle Systems bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
Francouzský národní kyberbezpečnostní úřad CERT-FR informoval o odhalení několika zranitelností v systému Oracle PeopleSoft. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
V databázovém systému Oracle MySQL byly odhaleny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
Ve frameworku Oracle Java SE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění kódu, vyvolání odepření služby nebo narušení důvěrnosti dat.
Ve službě Oracle Database Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat.
Společnost Oracle vydala říjnovou sadu Critical Patch Update obsahující 1295 bezpečnostních oprav pro 1209 unikátních CVE napříč 33 rodinami produktů. Kritickou závažnost obdrželo 112 oprav, přičemž nejvíce záplat směřovalo do Oracle Fusion Middleware a Oracle E-Business Suite.
Pořadatelé informovali o průběhu třetího dne soutěže Pwn2Own Ireland 2026, během kterého proběhlo 17 naplánovaných pokusů o prolomení cílů. Mezi testovanými zařízeními a službami byly například Google Pixel 10, Samsung Galaxy S26, systémy chytré domácnosti či tiskárny značek Brother, Canon a Lexmark.
V Jordánsku byl zatčen šestnáctiletý Saif al-Din Khader, údajný technický operátor skupiny ShinyHunters, a předán do vazby FBI. Jde již o druhého zadrženého člena v krátké době po zářijovém zatčení v Nizozemsku. Skupina se zaměřuje na krádeže dat a vydírání, přičemž nedávno napadla náborový web FBI zneužitím zranitelnosti v softwaru PeopleSoft od společnosti Oracle a získala citlivá data zaměstnanců.
Zdroj uvádí rozpis a průběh druhého dne soutěže Pwn2Own Ireland 2026, kde je naplánováno 24 pokusů o prolomení zařízení a technologií včetně Samsung Galaxy S26, Home Assistant Green, Lexmark CX532adwe či různých AI infrastruktur. Během předchozího dne bylo podle pořadatelů vyplaceno 388 500 dolarů za 32 unikátních zero-day zranitelností.
Pořadatelé zveřejnili oficiální harmonogram hackerské soutěže Pwn2Own Ireland 2026 v Corku, která zahrnuje přes 60 přihlášených pokusů. Bezpečnostní výzkumníci z celého světa cílí na chytré telefony, tiskárny, chytrou domácnost i AI infrastrukturu.
Výzkumníci ze společnosti Rapid7 analyzovali sadu linuxových vzorků včetně variant BPFDoor a implantátu AVERAT, které cílí na telekomunikační prostředí a síťová zařízení. Škodlivý kód využívá regionálně přizpůsobené maskování procesů podle softwaru obětí, například napodobováním antispamu SpamSniper v Jižní Koreji či systémů napojených na Oracle. K obcházení inspekce provozu a doručování aktivačních příkazů aktéři využívají tunelování přes HTTPS požadavky a komunikaci přes SMTP, DNS či TCP.
Podle společnosti Mandiant zneužívá hackerská skupina ShinyHunters zranitelnost v produktech od společnosti Oracle v rámci nové kampaně. Skupina se rovněž nedávno přihlásila k odpovědnosti za útok na náborový web FBI.
Vyděračská skupina ShinyHunters tvrdí, že pronikla do systémů FBI s využitím nové zero-day zranitelnosti v systému Oracle PeopleSoft. Podle útočníků došlo k získání přístupu k interním službám a ke krádeži citlivých údajů o zaměstnancích a uchazečích o zaměstnání.
Kritická zranitelnost CVE-2026-18963 se skóre CVSS 9,1 v komponentě keycloak-services umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření přes e-mail a nastavením nových přihlašovacích údajů zcela převzít jakýkoli uživatelský účet. Problém zasáhl také produkty Siemens Industrial Edge Management, přičemž Red Hat i Siemens již pro své dotčené systémy vydali opravy.
Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.
Společnost Oracle opravila 19 bezpečnostních chyb v aplikaci Oracle VM VirtualBox, z nichž žádná nebyla vyhodnocena jako kritická. Nejzávažnější zranitelnost CVE-2026-87273 s CVSS 8,6 vyžaduje místní přístup a interakci uživatele, zatímco chybu CVE-2026-87277 s CVSS 7,5 lze zneužít vzdáleně přes RDP bez autentizace k narušení dostupnosti.
Podle oznámení vydala společnost Oracle sadu kritických bezpečnostních aktualizací obsahující 673 nových záplat pro širokou škálu produktů. Nejvyšší závažnost dosahuje skóre CVSSv3.1 10.0 a celkem se týká více než 800 identifikátorů CVE.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v desítkách produktů společnosti Oracle, mezi které patří například Oracle Database Server, WebLogic Server či balík PeopleSoft. Správcům doporučuje prostudovat oficiální přehled oprav a aplikovat potřebné aktualizace.
Oracle vydal zářijovou sadu Critical Security Patch Update, která opravuje 673 bezpečnostních chyb napříč různými produktovými řadami. Celkem 104 zranitelností má kritickou závažnost a nejvíce oprav získala sada Oracle E-Business Suite.
Společnost Oracle opravila 16 zranitelností v produktech PeopleSoft, které mohou útočníkům umožnit neoprávněný přístup k datům, jejich úpravu či převzetí komponent. Čtyři z těchto chyb lze podle výrobce zneužít vzdáleně bez nutnosti autentizace, přičemž nejvyšší skóre CVSS 8,8 má zranitelnost CVE-2026-83017 v PeopleSoft Enterprise PeopleTools.
Společnost Oracle opravila tři zranitelnosti v produktech Oracle Java SE, včetně Oracle GraalVM for JDK a GraalVM Enterprise Edition. Chyby v komponentě Compiler umožňují neautentizovaným útočníkům vzdálené zneužití přes síť, přičemž nejzávažnější CVE-2026-83357 a CVE-2026-83408 mají CVSS skóre 8,1.
Oracle opravil 50 zranitelností v produktech Oracle Analytics, například v Oracle Business Intelligence Enterprise Edition a Oracle BI Publisher. Čtyři chyby jsou kritické, přičemž zranitelnosti CVE-2026-83269 a CVE-2026-83283 s CVSS 9,8 umožňují neautentizovaným útočníkům vzdálené převzetí zasaženého systému přes protokol HTTP.
Společnost Oracle opravila šest zranitelností v produktech sady Financial Services Applications, z nichž nejvyšší dosahují CVSS skóre 8,0. Dvě z těchto chyb mohou podle zprávy neověření útočníci zneužít vzdáleně přes síť k neoprávněnému přístupu k citlivým datům, jejich úpravě nebo narušení dostupnosti systémů.
Podle nizozemského NCSC opravil Oracle sedm zranitelností v produktech Oracle Enterprise Manager, z nichž tři jsou hodnoceny jako kritické. Chyby CVE-2026-41635, CVE-2026-83355 a CVE-2026-2332 mají skóre CVSS 9,1 či vyšší a neověřeným útočníkům umožňují vzdálené zneužití s dopadem na důvěrnost, integritu i dostupnost systémů.
Společnost Oracle opravila 159 zranitelností v různých produktech sady E-Business Suite. Tři chyby s označením CVE-2026-83327, CVE-2026-83452 a CVE-2026-83462 mají skóre CVSS 9,8 a umožňují neautentizovaným útočníkům vzdálené převzetí zasažených komponent bez nutnosti interakce uživatele.
Společnost Oracle opravila 31 zranitelností v řadě produktů Oracle Communications. Čtyři z nich (CVE-2026-44024, CVE-2026-17544, CVE-2026-71290 a CVE-2026-73194) jsou kritické s CVSS skóre 9,1 či vyšším a umožňují neautentizovaným útočníkům vzdálený přístup k citlivým datům či narušení systémů.
Společnost Oracle opravila 27 zranitelností v Commerce Platform a souvisejících produktech, přičemž 16 z nich lze podle výrobce zneužít vzdáleně bez nutnosti autentizace. Nejzávažnější chyby s CVSS skóre 8,2 se nacházejí v komponentách Experience Manager a Forge a úspěšné zneužití může vést k neoprávněnému přístupu k citlivým informacím, úpravě dat nebo narušení dostupnosti.
NCSC-NL informuje, že společnost Oracle opravila 16 zranitelností v databázových produktech včetně Database Server, Autonomous Health Framework a Application Testing Suite. Kritická chyba CVE-2026-83149 s CVSS 9,1 se nachází v nástroji Test Manager for Web Apps v Oracle Application Testing Suite a NCSC doporučuje její přednostní opravu.
Společnost Oracle opravila 153 zranitelností v řadě produktů Oracle Fusion Middleware, z nichž 66 je kritických a 78 zneužitelných vzdáleně bez autentizace. Podle zprávy NCSC-NL dosahuje pět chyb v produktech Access Manager, Forms, Internet Directory, Platform Security for Java a WebLogic Server maximálního skóre CVSS 10,0 a organizace doporučuje přednostní nasazení záplat.
Společnost Oracle vydala zářijový balík bezpečnostních záplat Critical Patch Update, který opravuje četné zranitelnosti napříč více produkty. Podle CSIRT Itálie je mezi opravenými chybami 97 s kritickou a 485 s vysokou závažností.
CERT-FR informuje o odhalení několika zranitelností v produktech Oracle Virtualization. Podle oznámení mohou některé z těchto chyb útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
CERT-FR upozorňuje na četné zranitelnosti v systému Oracle PeopleSoft. Útočník může tyto chyby zneužít k vyvolání vzdáleného odepření služby a k narušení důvěrnosti či integrity dat.
CERT-FR informuje o odhalení několika zranitelností v produktu Oracle Weblogic. Útočník může těchto chyb využít ke vzdálenému spuštění libovolného kódu.
V prostředí Oracle Java SE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a způsobení vzdáleného odmítnutí služby.
V produktu Oracle Database Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a vyvolání vzdáleného odepření služby.
Společnost Oracle vydala zářijovou aktualizaci Critical Security Patch Update, která přináší 673 záplat pro 672 unikátních zranitelností napříč 17 produktovými rodinami. Celkem 104 opravených chyb dosáhlo kritické závažnosti, přičemž nejvíce záplat obdržely Oracle E-Business Suite a Oracle Fusion Middleware.
V produktu Oracle Outside In Technology byla odhalena zranitelnost CVE-2026-60392 spočívající v přetečení celého čísla při zpracování souborů PDF. Chyba se skóre CVSS 7,8 umožňuje vzdáleným útočníkům spustit libovolný kód, pokud uživatel otevře škodlivý soubor nebo navštíví podvodnou stránku.
V produktu Oracle Outside In Technology byla identifikována zranitelnost přetečení zásobníku na haldě při zpracování souborů PostScript s označením CVE-2026-60412. Podle ZDI má chyba skóre CVSS 7.8 a vzdáleným útočníkům umožňuje spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
V produktu Oracle Outside In Technology byla zjištěna zranitelnost typu přetečení celého čísla při zpracování souborů GEM, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby CVE-2026-60413 je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku.
V nástroji Oracle Outside In Technology byla zjištěna zranitelnost CVE-2026-60414 s hodnocením CVSS 7.8, která umožňuje poškození paměti a vzdálené spuštění kódu. K jejímu zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvržené stránky.
Zdroj uvádí, že zranitelnost typu přetečení vyrovnávací paměti na haldě v komponentě VMSVGA umožňuje lokálním útočníkům eskalovat oprávnění v systému Oracle VirtualBox. Pro zneužití chyby CVE-2026-71116 s hodnocením CVSS 7.5 musí mít útočník nejprve možnost spouštět vysoce privilegovaný kód v cílovém hostovaném systému.