Kanadské středisko pro kybernetickou bezpečnost aktualizovalo varování k produktům Redis Software a Redis OSS/CE. Podle veřejně dostupných zpráv je zranitelnost CVE-2026-25243 aktivně zneužívána v praxi.
EPSS 0.04 CVE-2026-23631 CVE-2026-25243 CVE-2026-25588 Redis CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Italský CSIRT upozornil na zveřejnění funkčního konceptu útoku (PoC) a aktivní zneužívání zranitelnosti CVE-2026-81934 v systému Redis. Chyba se týká tohoto řešení pro ukládání a správu dat v paměti.
EPSS 0.00 CVE-2026-81934 Redis IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské Cyber Centre upozornilo na zranitelnost v produktu Redis ovlivňující verze 8.0 a starší. Zdroj doporučuje uživatelům a správcům zkontrolovat dodané webové odkazy a aplikovat nezbytné aktualizace.
Redis CA
Shrnutí generováno strojově za 0,0012 USD
Zdroj vydal informaci o zranitelnosti CVE-2026-72568 v systému Redis, která se týká heap out-of-bounds read v obsluze PING zpráv cluster bus.
Shrnutí generováno strojově za 0,0020 USD
Zdroj oznámil zveřejnění informací o chybě CVE-2026-23631 v redis-server, kterou lze exploatovat k vzdálenému spuštění kódu.
EPSS 0.03 CVE-2026-23631 Redis US
Shrnutí generováno strojově za 0,0020 USD
Zdroj oznámil vydání informací o zranitelnosti CVE-2026-25243 v redis-server, která se týká neplatného přístupu do paměti a může umožnit vzdálené spuštění kódu.
EPSS 0.04 CVE-2026-25243 Redis US
Shrnutí generováno strojově za 0,0020 USD
Výzkumníci ze SentinelLabs identifikovali červ PCPJack, který se šíří napříč exponovanou cloudovou infrastrukturou a odstraňuje stopy spojené s útočnou skupinou TeamPCP. Tento nástroj masivně krade přihlašovací údaje z cloudových a vývojářských služeb, databází i kontejnerů a exfiltruje je útočníkovi, aniž by těžil kryptoměny.
Docker Kubernetes Redis MongoDB US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD