poslední zpráva
SPOJENO AI
Kiteworks opravil desítky zranitelností včetně kritické chyby v bráně EPG
Společnost Kiteworks po varování zpravodajských služeb před hrozícím útokem nejprve vyzvala zákazníky k dočasnému vypnutí serverů a následně vydala opravy pro 126 zranitelností. Bezpečnostní aktualizace řeší mimo jiné chybu s maximální závažností v Email Protection Gateway (EPG) i další problémy umožňující spuštění kódu nebo eskalaci privilegií.
Kiteworks NL CA US GB
CVE zmíněná v článku 1
Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-54154. Neukazuju u něj proto fakta z katalogů, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 7
-
· NCSC-NL NL
Kiteworks opravil vícečetné zranitelnosti ve svých produktech
Společnost Kiteworks opravila ve své produktové řadě řadu zranitelností zahrnujících spouštění libovolného kódu, eskalaci privilegií, SSRF, XSS či SQL injekce. Podle NCSC-NL mohou některé chyby zneužít neautentizovaní útočníci například při úvodním nastavení a jejich řetězením dosáhnout plných administrátorských práv.
originál: NCSC-2026-0408 [1.00] [M/H] Kwetsbaarheden verholpen in Kiteworks
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro produkty Kiteworks
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Kiteworks Core, Email Protection Gateway a Secure Data Forms ve verzích před 9.5.0 a 9.5.1. Cyber Centre doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
originál: Kiteworks security advisory (AV26-988)
-
· BleepingComputer US
Kiteworks opravil kritickou zranitelnost vkládání kódu
Společnost Kiteworks vydala bezpečnostní aktualizace, které řeší 126 zranitelností. Patří mezi ně i chyba s maximální závažností ovlivňující bezpečnostní řešení Email Protection Gateway (EPG).
originál: Kiteworks patches max severity code injection vulnerability
-
· BleepingComputer US
Kiteworks opravil kritickou zranitelnost a obnovuje provoz systémů
Americká společnost Kiteworks odvolala preventivní varování, kterým vyzývala zákazníky k odstavení systémů. Stalo se tak poté, co vydala opravu kritické zranitelnosti.
originál: Kiteworks patches critical flaw, brings customer systems online
-
· BleepingComputer US
Kiteworks vyzývá k šestihodinovému vypnutí serverů kvůli hrozbě útoků
Společnost Kiteworks vyzvala zákazníky po celém světě, aby v sobotu dočasně na šest hodin vypnuli své servery. Učinila tak na základě zpravodajských informací varujících před potenciálně bezprostředně hrozícím kybernetickým útokem.
originál: Kiteworks urges 6-hour server shutdown over potential zero-day attacks
-
· The Record US
Kiteworks vyzývá zákazníky k přerušení provozu platformy kvůli varování rozvědky
Společnost Kiteworks vyzvala zákazníky, aby přestali používat její platformu. Podle CISO společnosti obdrželi věrohodné varování od federálních zpravodajských služeb, že se útočník může pokusit zacílit na některé systémy Kiteworks.
originál: Kiteworks urges customers to stop using platform after warning from federal intelligence agencies
-
· zachyceno · Sophos Threat Research GB
Kiteworks doporučuje vypnout servery kvůli možnému útoku
Společnost Kiteworks podle zprávy doporučuje vypnout servery v souvislosti s hrozícím možným útokem.
originál: Kiteworks recommends server shutdown pending possible attack
Nadpis a shrnutí nahoře složeny strojově ze 7 zpráv (gemini-3.8-flash) za 0,0024 USD.
Překlady 7 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0068 USD.