Společnost Qualys informuje o kompromitaci osmi mezilehlých certifikačních autorit eMudhra způsobené slabou generací klíčů (CVE-2026-111943 a CVE-2026-111944). Dotčené certifikáty byly zneplatněny a hlavní platformy je zablokovaly, přičemž Qualys nabízí návod na jejich detekci a vyhledání neaktualizovaných verzí jazyka Go.
Společnost Qualys představila technologii TruConfidence v rámci platformy TruRisk Eliminate 2.0. Tento systém využívá umělou inteligenci a AI agenta Sara k vyhodnocení rizik a autonomnímu nasazování oprav či mitigací v definovaných fázích.
Společnost Qualys představila přístup Runtime Vulnerability Reachability pro kontejnery, který při stanovování priorit oprav zohledňuje, zda se zranitelný balíček v běžícím kontejneru skutečně vykonává. Podle vydavatele pouhá přítomnost balíčku v obrazu neznamená reálné riziko, a proto kombinuje důkazy z běhového prostředí v časovém okně se signály jako CISA KEV či EPSS.
Společnost Aikido Security zveřejnila srovnání bezpečnostních nástrojů splňujících požadavky certifikace FedRAMP v roce 2026. Přehled zahrnuje nástroje Aikido for Government, Checkmarx One for Government, Qualys, Rapid7 InsightGovCloud, Snyk for Government, Tenable a Wiz for Government.
Společnost Qualys oznámila, že její řešení TotalAppSec získalo v rámci vládní platformy certifikaci FedRAMP High (třída D, balíček FR2231052341). Podle vydavatele nástroj pomáhá federálním agenturám a dodavatelům plnit požadavky CISA BOD 26-04 a standardů NIST na kontinuální zabezpečení aplikací a API v přísně regulovaných prostředích.
Generální ředitel společnosti Qualys Sumedh Thakar uvedl, že bezpečnostní týmy již nestíhají manuálně reagovat na zranitelnosti a je nutné přejít na autonomní detekci, prioritizaci a instalaci oprav. Qualys podle něj za poslední rok nasadil 150 milionů záplat, z nichž 40 milionů proběhlo zcela autonomně bez lidského zásahu.
Společnost Qualys představila funkci TruRisk Eliminate, která umožňuje automaticky izolovat zařízení ze sítě v momentě, kdy vyprší stanovená lhůta pro nápravu zranitelnosti. Nativní izolace probíhá prostřednictvím nástroje Qualys Cloud Agent bez nutnosti integrace EDR a každá akce je zaznamenána pro účely auditu.
Zdroj uvádí čtyři klíčová kritéria pro hodnocení platforem pro exposure management, která se zaměřují na akce následující po detekci zranitelností. Podle analýzy by organizace měly zkoumat kontextové zužování hrozeb, průběžné ověřování zneužitelnosti v reálném čase, mitigaci bez záplat a rychlost spolupráce mezi bezpečností a IT.
Od 31. března 2025 jsou všechny dříve dobrovolné požadavky PCI DSS 4.0 povinně bodované. Kvalys uvádí, že 2026 budou posouzeny zejména požadavky 6 a 11 zaměřené na inventář vlastních aplikací a API, kontinuální ochranu veřejně dostupných aplikací, správu skriptů na stránkách s platbami a autentizované skenování. Organizace musí vědět, které skripty běží na checkout stránce a jak zjistit jejich neoprávněné změny; podle zdroje to stále zvládá jen část týmů.
Zdroj uvádí, že neznámá a stínová rozhraní API představují významné bezpečnostní riziko, protože je útočníci sami aktivně vyhledávají a organizace je netestují. Společnost v článku propaguje své řešení Qualys TotalAppSec, které umožňuje přejít od manuálních seznamů k automatizovanému a nepřetržitému mapování, přiřazování vlastníků a testování zjištěných rozhraní API.
Společnost Qualys představila funkci Real-Time CSPM v rámci své platformy, která umožňuje průběžné monitorování změn a detekci rizik v multicloudových prostředích namísto pouhých periodických skenů. Nástroj propojuje zjištěné konfigurace se správou zranitelností a nabízí návody k nápravě i napojení na nástroje Jira a ServiceNow.
Společnost Qualys představila modul Audit Fix, který doplňuje řešení Qualys Policy Audit a umožňuje automatizovaně napravovat zjištěné chybné konfigurace. Podle vydavatele trvá organizacím náprava základních bezpečnostních chyb průměrně 14 měsíců, zatímco útočníci využívající AI nástroje dokážou zranitelnosti zneužít během několika minut.
Společnost Qualys představila rozšíření nástroje TruConfirm o komponentu Cloud Agent-Based TruConfirm, která umožňuje ověřovat zneužitelnost zranitelností přímo na koncových zařízeních. Podle vydavatele novinka pokrývá lokální chyby, jádro systému či klientské aplikace, na které síťové skenování nestačí. Výsledky testů se propisují do platformy Enterprise TruRisk Management pro lepší stanovení priorit při nasazování oprav.
Společnost Qualys představila technologii InstaScan poháněnou agentem Agent Insta, která má umožnit detekci zranitelností bez nutnosti čekat na plánované skenování. Podle výrobce systém v reálném čase porovnává publikovaná CVE s existující telemetrií a inventářem softwaru a zkracuje tak dobu odhalení expozice na jednotky minut.
Společnost Qualys představila řešení TotalAI, které sjednocuje zabezpečení a správu umělé inteligence od zdrojového kódu po běhové prostředí. Nástroj má organizacím pomoci mapovat schválené i stínové AI aplikace, vyhodnocovat jejich rizika a poskytovat auditovatelné důkazy o funkčnosti bezpečnostních kontrol.