Týden přinesl hned čtyři případy chyb zneužívaných ve volné přírodě: dva zero-daye v SonicWall SMA1000, aktivně napadaný řetězec v MikroTik RouterOS, zero-day v enginu V8 prohlížeče Chrome a opravené chyby PaperCutu využité ke krádeži dat. Přidalo se rozbití botnetu Sality po 23 letech.
SonicWall SMA1000: dva zneužívané zero-daye
Devět zdrojů včetně Rapid7, CERT.at, NCSC-FI a francouzského i kanadského centra popisuje dvě chyby z advisory SonicWallu z 1. září. CVE-2026-83548 je neautentizovaná SSRF ve Work Place rozhraní se skóre 10.0, CVE-2026-83549 je injekce příkazů operačního systému ve správcovské konzoli se skóre 7.8. Rapid7 popisuje jako možnost jejich zřetězení, CERT-FR výslovně uvádí, že výrobce nepotvrdil, zda je řetězení bez autentizace proveditelné. Zasaženy jsou modely 6210, 7210 a 8200v ve verzích 12.4.3-03453 a 12.5.0-02835 a starších, opravy nesou označení 12.4.3-03526 a 12.5.0-02952. Podle výrobce záplata nestačí: doporučuje reinstalaci zařízení, změnu všech hesel a reset TOTP tokenů. CISA obě chyby zařadila do katalogu zneužívaných 2. září s termínem nápravy 5. září.
4 karty · 3 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
V zařízeních SonicWall SMA1000 (modely 6210, 7210 a 8200v) byly zjištěny chyby CVE-2026-83548 s CVSS 10.0 a CVE-2026-83549 s CVSS 7.8, které umožňují neautentizované SSRF a injekci příkazů pro přihlášeného správce. Výrobce potvrdil jejich aktivní zneužívání v síti a vydal opravné platform-hotfixy.
Americká agentura CISA zařadila zranitelnost CVE-2026-83549 do katalogu známých zneužívaných zranitelností. Chyba typu OS command injection postihuje zařízení SonicWall SMA1000 a termín pro její nápravu byl stanoven na 2026-09-05.
Kritická zranitelnost CVE-2026-83548 v zařízeních SonicWall Secure Mobile Access (SMA) 1000 umožňuje neautentizovanému útočníkovi provést falšování požadavků na straně serveru (SSRF). Americká agentura CISA zařadila tuto chybu na seznam aktivně zneužívaných zranitelností.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
MikroTik RouterOS: šest chyb, dvě z nich zneužívané
CERT Polska ohlásil MikroTiku šest zranitelností a koordinoval jejich zveřejnění; na jeho publikaci navazují CSIRT Itálie i SANS Internet Storm Center. Aktivně se podle polského týmu zneužívá kombinace CVE-2026-67276 a CVE-2026-86060, obě se skóre 9.2, proti zařízením s SSH dostupným z internetu. První spočívá v neúplném ověření podpisu klíče při SSH, druhá umožňuje přes uživatelské jméno se zakázaným znakem eskalovat na plná administrátorská práva. Zranitelné jsou verze 7.24 až 7.24.2, 7.0.0 až 7.23.4 a 6.0.0 až 6.49.21, opraveno je v 6.49.21, 7.23.4 a 7.24.2. MikroTik podle CERT Polska poprvé rozeslal push notifikaci uživatelům mobilní aplikace. SANS ISC dodává, že útočníci zakládají na napadených zařízeních účty, které instalaci opravy přežijí.
Útočníci aktivně zneužívají řetězec dvou kritických zranitelností v MikroTik RouterOS označený jako 'MikroTrick'. Kombinace obcházení SSH autentizace CVE-2026-67276 a eskalace privilegií CVE-2026-86060 umožňuje neautentizovanému útočníkovi získat plnou kontrolu nad zařízením s povoleným vzdáleným přístupem přes SSH.
CERT Polska informoval o nálezu šesti zranitelností v softwaru Mikrotik RouterOS. Týkají se identifikátorů od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 a CVE-2026-86060.
Společnost MikroTik vydala opravu zranitelnosti umožňující obejití autentizace přes SSH, která je podle zdroje již aktivně zneužívána. Útočníci na napadených zařízeních vytvářejí nové účty pro zachování přístupu i po instalaci záplaty.
CERT Polska informuje o koordinovaném odhalení šesti zranitelností v systému MikroTik RouterOS, z nichž dvě jsou kritické. Chyby jsou podle organizace aktivně zneužívány k ovládnutí zařízení s dostupnou službou SSH z internetu a doporučuje se jejich bezodkladná aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Google Chrome: zero-day v enginu V8
Google 3. září vydal Chrome 152.0.7977.82, respektive .83 pro Windows a Mac, s opravou chyby typu 'type confusion' v enginu V8 označené CVE-2026-85046. Existenci exploitu ve volné přírodě potvrdil a technické detaily zadržel. V počtu dalších oprav se zdroje liší: BleepingComputer píše o jedenácti dalších chybách, NCSC-FI o dvanácti opravách, z toho deseti s vysokou závažností, CSIRT Itálie o dvou kritických a sedmi vysokých. Podle NCSC-NL je k zero-dayi dostupný veřejný PoC. CISA chybu zařadila do katalogu zneužívaných 4. září s termínem nápravy 18. září a upozorňuje na dopad na Edge, Operu a další prohlížeče postavené na Chromiu. Jde o šestou letos aktivně zneužívanou chybu Chrome.
4 karty · 2 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Google a Microsoft opravují zranitelnost typu 'type confusion' v enginu Chromium V8 (CVE-2026-85046), která útočníkům umožňuje vzdálené spuštění libovolného kódu. Podle zpráv je tato chyba aktivně zneužívána v síti a existuje pro ni veřejný exploit.
Prohlížeč Google Chrome byl aktualizován na verzi 152.0.7977.82/.83 pro Windows a Mac a 152.0.7977.82 pro Linux. Aktualizace obsahuje 12 bezpečnostních oprav a společnost Google uvádí, že pro zranitelnost CVE-2026-85046 typu 'type confusion' ve V8 již existuje aktivně zneužívaný exploit.
Google vydal aktualizaci prohlížeče Chrome obsahující 26 bezpečnostních oprav, včetně dvou kritických chyb typu use-after-free označených jako CVE-2026-84353 a CVE-2026-84352. Podle zdroje mohou vzdálenému útočníkovi umožnit spustit libovolný kód mimo sandbox prohlížeče prostřednictvím podvržené HTML stránky.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
PaperCut NG/MF: od opravených chyb ke krádeži dat
Čtyři zdroje popisují dvojici CVE-2026-82078 se skóre 9.4 a CVE-2026-81578 se skóre 8.8, kterou lze zřetězit do neautentizovaného spuštění kódu. První je nebezpečné dynamické načítání tříd, druhá obchází ověření ve webové administraci. CISA je 31. srpna zařadila do katalogu zneužívaných chyb. Podle CSIRT Itálie jsou zranitelné verze pod 24.1.9, 25.0.12 a 26.0.4 v příslušných nouzových vydáních; PaperCut vydal tři sady nouzových oprav a jeho ředitel doporučuje nasadit i třetí vydání těm, kdo už mají starší opravu. Firma Defused pozoruje od 29. srpna v honeypotech útoky, které místo spuštění kódu obcházejí ověření a vypisují obsah databázových tabulek. Shadowserver eviduje přes 800 serverů PaperCut dostupných z internetu.
3 karty · 2 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Zpráva přináší přehled nedávných kybernetických útoků na organizace jako Manchester Airports Group, McKesson nebo ATF a upozorňuje na aktivně zneužívané zranitelnosti v PaperCut. Dále informuje o bezpečnostních záplatách od společností Ubiquiti, Vercel a ServiceNow a popisuje nové techniky obcházení ochranných mechanismů v AI asistentech.
V produktech PaperCut NG a MF byly zjištěny aktivně zneužívané zranitelnosti CVE-2026-81578 a CVE-2026-82078 s hodnocením CVSSv4.0 9.4. Neautentizovaný vzdálený útočník může obejít ověření a upravit konfiguraci systému, což může vést ke spuštění libovolného kódu; výrobce vydal opravy.
Dvě bezpečnostní zranitelnosti v tiskovém softwaru PaperCut NG a MF, opravené minulý týden poté, co byly zneužity jako zero-day, jsou podle zdroje nyní využívány k útokům zaměřeným na krádeže dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft Exchange: 22 tisíc nezáplatovaných serverů, asi 300 v ČR
CSIRT.CZ a BleepingComputer upozorňují na CVE-2026-62911, chybu obcházející ověření se skóre 8.0, kterou Microsoft opravil 11. srpna. Týká se Exchange Serveru 2016, 2019 a Subscription Edition; podle Microsoftu může útočník s běžnými právy eskalovat po síti a převzít schránky všech uživatelů včetně čtení, odesílání pošty a stahování příloh. NCSC-NL uvedl, že exploit kód je veřejně dostupný, a doporučuje server nevystavovat do internetu, zpřístupnit jej jen interně a pokud možno nahradit. Shadowserver napočítal 21 899 nezáplatovaných IP adres, nejvíc v USA a Německu; CSIRT.CZ k tomu doplňuje zhruba 300 unikátních adres v Česku. Verze 2016 a 2019 jsou po konci podpory, rozšířené aktualizace končí v říjnu 2026.
2 karty · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Zranitelnost CVE-2026-62911 v Microsoft Exchange Serveru umožňuje vzdáleným útočníkům obejít autentizaci, navýšit oprávnění nebo vykonat libovolný kód a převzít e-mailové schránky. Pro chybu je veřejně dostupný exploit a přestože Microsoft vydal opravu, tisíce veřejně dostupných serverů zůstávají zranitelné.
Podle serveru BleepingComputer zůstává téměř 22 000 internetu vystavených serverů Microsoft Exchange neopravených proti závažné zranitelnosti obcházení autentizace. Tato chyba umožňuje útočníkům převzít kontrolu nad všemi uživatelskými poštovními schránkami.
CVE-2026-82329 je chyba ověřování ve výchozí konfiguraci samostatně provozovaných instancí, díky níž může neautentizovaný útočník se síťovým přístupem získat administrátorská oprávnění. Společnost watchTowr zneužívání popisuje jako útočníky, kteří si sami razí administrátorské tokeny. Opraveno je ve verzích 7.111.21, 7.117.28, 7.125.20, 7.133.29, 7.146.38 a 7.161.20, cloudová prostředí JFrog byla podle výrobce chráněna. Podstatné je, že Artifactory zachází s přístupovými tokeny jako se samostatnými přihlašovacími údaji, takže samotný upgrade už vydaný token nezneplatní. Protože repozitář automaticky obsluhuje buildovací a nasazovací systémy, útočník může nahradit důvěryhodné artefakty. CERT-FR ve stejném dokumentu pokrývá další čtyři chyby z 25. srpna. Termín nápravy podle katalogu CISA byl 5. září.
V nástroji JFrog Artifactory je aktivně zneužívána kritická zranitelnost neoprávněné autentizace CVE-2026-82329. Neautentizovaný vzdálený útočník může pomocí této chyby obejít přístupové kontroly a vytvářet tokeny zajišťující administrátorská oprávnění.
Podle CERT-FR bylo v produktu JFrog Artifactory odhaleno několik zranitelností. Útočníkům mohou umožnit narušení důvěrnosti dat, podvržení požadavků na straně serveru (SSRF) či obejití bezpečnostních zásad.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nová vlna katalogu KEV: Sangoma Switchvox a další
CISA 2. září přidala do katalogu zneužívaných zranitelností sedm CVE: kromě SonicWallu a JFrogu také SQL injection v Sangoma Switchvox, pašování požadavků v Kludex Starlette, injekci příkazů v Kestra OSS a chybné ověřování v BerriAI LiteLLM. Termín nápravy byl u SonicWallu, JFrogu, Sangomy a Kestry 5. září, u zbývajících dvou 16. září. Nejlépe doložená je Sangoma: neautentizovaná injekce na koncovém bodu zpracovávajícím XML zprávu, kterou lze spouštět příkazy operačního systému. Horizon3 chybu nahlásil 10. dubna, výrobce ji opravil ve verzi 8.4.0.2 vydané 14. července; 30. srpna zaznamenaly honeypoty Horizon3 pokusy o otevření reverzního shellu z jediné IP adresy. Podle Shodanu je na internetu asi 4 000 zařízení, většina v USA.
Útočníci aktivně zneužívají neautentizovanou zranitelnost typu SQL injection CVE-2026-9586 ve VoIP platformě Sangoma Switchvox, která může vést ke vzdálenému spuštění kódu. Americká agentura CISA tuto chybu zařadila do svého katalogu známých zneužívaných zranitelností.
Agentura CISA přidala do svého katalogu KEV sedm nových zranitelností na základě důkazů o jejich aktivním zneužívání. Týkají se produktů Sangoma Switchvox, Kludex Starlette, Kestra OSS, BerriAI LiteLLM, JFrog Artifactory a zařízení SonicWall SMA1000.
Americká agentura CISA zařadila zranitelnost CVE-2026-48710 v produktu Kludex Starlette do katalogu známých zneužívaných chyb. Jedná se o zranitelnost typu HTTP request/response smuggling s termínem nápravy do 16. září 2026.
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu vkládání příkazů v Kestra OSS evidovanou jako CVE-2026-49869. Termín pro její nápravu stanovila na 5. září 2026.
V nástroji BerriAI LiteLLM je aktivně zneužívána zranitelnost CVE-2026-59822, která se týká nesprávné autentizace. Neautentizovaný vzdálený útočník může obejít ověřovací mechanismy a získat přístup k nástrojům MCP bez platných přihlašovacích údajů.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Citrix NetScaler: po zveřejnění PoC první pokusy o zneužití
BleepingComputer a kanadské Cyber Centre popisují CVE-2026-19490, obcházení ověření alternativní cestou v NetScaler ADC a Gateway. Kanadské centrum uvádí jako předpoklad konfiguraci SAML u verzí 14.1-43.56 a 13.1-61.28 a novějších, zranitelné jsou i starší buildy s konfigurací Gateway nebo AAA; dotčenost lze zjistit kontrolou konfiguračních řetězců. Opravené verze jsou 14.1-73.32 a 13.1-63.21, ve variantách FIPS 14.1-73.32 a 13.1-37.277. Ryan Dewhurst z Previdianu sdělil, že po zveřejnění důvěryhodného PoC zachytil 3. září jeden z jejich senzorů odpovídající požadavky ze tří adres v Austrálii, USA a Německu; hodnotí je jako pokusy, nikoli potvrzené kompromitace. Belgické centrum CCB varovalo 4. září. Citrix chybu jako zneužívanou zatím neoznačil.
Citrix opravil zranitelnosti CVE-2026-19489 a CVE-2026-19490 v produktech NetScaler ADC a NetScaler Gateway s hodnocením CVSS 4.0 v rozmezí 8,8 až 9,3. Chyba CVE-2026-19490 umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizační mechanismy u specifických konfigurací zařízení, zatímco přetečení vyrovnávací paměti CVE-2026-19489 může způsobit odepření služby nebo nepředvídatelné chování.
Kritická zranitelnost CVE-2026-19490 s CVSS v4.0 skóre 9.3 umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci v produktech Citrix NetScaler ADC a NetScaler Gateway bez interakce uživatele. Chyba je již aktivně zneužívána při útocích a agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností.
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0025 USD
Další signály týdne
Položky, na které nezbylo téma.
Aktivně zneužívaná zranitelnost CVE-2026-73570 v Zimbra Collaboration Suite
Přes 36 000 serverů Plex je zranitelných vůči nedávným chybám
2 záznamy · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Neautentizovaná zranitelnost vkládání příkazů CVE-2026-73570 v SNMP notifikacích Zimbra Collaboration Suite umožňuje vzdálené spuštění kódu pod účtem zimbra. Chyba vyžaduje balíček zimbra-snmp a povolené SNMP; útočníci ji aktivně zneužívají k nasazování webshellů a eskalaci oprávnění na root.
Podle zjištění zůstává více než 36 000 serverů Plex Media vystavených do internetu neopravených proti několika bezpečnostním zranitelnostem. Tyto systémy jsou tak vystaveny riziku potenciálních útoků.
shrnutí témat generováno strojově (claude-opus-5) za 3,67 USD
z 296 položek týdne a 272 stažených originálů;
každé téma odkazuje jen na položky uvedené pod ním. Rozhodující jsou originály.