Týden přinesl rekordní zářijový Patch Tuesday se dvěma zneužívanými zero-day chybami, aktivně napadané routery MikroTik i Cisco Secure FMC a kritickou desítkovou chybu v GitLabu. Souběžně běžely kampaně řízené AI proti PaperCutu a phishing na zákazníky Trezoru po narušení poskytovatele e-mailů.
Podle CERT.hr identifikoval a koordinoval zveřejnění šesti chyb v RouterOS polský CERT. Dvojice CVE-2026-67276 (obejití SSH autentizace, CVSS 9.2) a CVE-2026-86060 (eskalace přes tvarované uživatelské jméno, CVSS 9.2) dostala název MikroTrick a útoky na zařízení dostupná z internetu probíhají nejméně od 2. září. Opravy vyšly 3. září ve verzích 7.25beta3, 7.24.2, 7.23.4 a 6.49.21; MikroTik detaily záměrně nezveřejnil. Shadowserver napočítal k 5. září 122 500 zařízení s vystaveným SSH. NÚKIB uvádí, že v Česku jsou stále vystaveny tisíce zranitelných zařízení a útočníci upravují konfiguraci tak, aby přístup přežil aktualizaci firmwaru. CISA zařadila do KEV chyby CVE-2026-67277 a CVE-2026-86060. MikroTik i Malwarebytes varují, že absence příznaku 'Flagged' kompromitaci nevylučuje.
Společnost MikroTik vydala opravy šesti zranitelností v systému RouterOS s nejvyšším hodnocením CVSSv4.0 9.2. Podle zdroje existují důkazy o aktivním zneužívání v praxi, konkrétně u chyb CVE-2026-86060, CVE-2026-67277 a CVE-2026-67276.
KEV ✓ EPSS 0.09 CVSS 9.2 CVE-2026-67276 CVE-2026-67277 CVE-2026-67278 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 MikroTik FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Útočníci aktivně zneužívají řetězec dvou kritických zranitelností v MikroTik RouterOS označený jako 'MikroTrick'. Kombinace obcházení SSH autentizace CVE-2026-67276 a eskalace privilegií CVE-2026-86060 umožňuje neautentizovanému útočníkovi získat plnou kontrolu nad zařízením s povoleným vzdáleným přístupem přes SSH.
KEV ✓ EPSS 0.09 CVSS 9.2 CVE-2026-67276 CVE-2026-86060 MikroTik US HR IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0029 USD
Zranitelnosti v systému MikroTik RouterOS jsou aktivně zneužívány útočníky k ovládnutí zařízení s rozhraním SSH vystaveným do internetu. Chyby CVE-2026-67276, CVE-2026-67277 a CVE-2026-86060 umožňují získání citlivých dat, eskalaci privilegií či podvržení podpisu a vyřešily je verze 6.49.21, 7.23.4, 7.24.2 a 7.25 beta 3.
KEV ✓ EPSS 0.09 CVE-2026-67276 CVE-2026-67277 CVE-2026-86060 MikroTik CA US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-67277 v systému MikroTik RouterOS do katalogu aktivně zneužívaných zranitelností. Chyba spočívá v chybějícím ověření pro kritickou funkci a termín pro její nápravu byl stanoven na 13. září 2026.
KEV ✓ EPSS 0.02 CVE-2026-67277 MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Národní centrum kybernetické bezpečnosti varuje před útoky na routery značky MikroTik. Podle zdroje útočníci řetězením zranitelností v operačním systému MikroTik RouterOS dokážou získat úplnou kontrolu nad zařízením bez nutnosti autentizace.
MikroTik SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
NÚKIB upozorňuje na zranitelnost ve firmware RouterOS od společnosti MikroTik, která umožňuje neautentizované vzdálené spuštění kódu s administrátorskými právy a je masivně zneužívána. Útočníci upravují konfiguraci zařízení pro zajištění trvalého přístupu a úřad doporučuje aktualizaci, revizi konfigurace či omezení přístupu k SSH.
MikroTik CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Počty oprav se mezi zdroji liší podle metodiky: Tenable uvádí 964 CVE (104 kritických), SANS ISC a Cisco Talos 973 se 113 kritickými, ZDI 972 nových a celkem 997 včetně externích, Rapid7 999, BleepingComputer 966. Zneužívané jsou dvě chyby. CVE-2026-81963 ve Windows Update Stack s CVSS 7.8 vede k oprávněním SYSTEM a podle SANS se týká Windows 11 a Serveru 2025. CVE-2026-85880 je přetečení haldy ve Windows ALPC, rovněž 7.8; podle SANS zasahuje Windows 10 a servery 2012 až 2022 a vyžaduje spuštění kódu v nízkoprivilegovaném AppContaineru. CISA obě přidala do KEV 8. září s termínem 22. září. ZDI napočítalo dvacet potenciálně červovitelných chyb, CrowdStrike 22 kritických oprav v Office zneužitelných přes podokno náhledu.
Microsoft v zářijových aktualizacích opravil rekordních 964 zranitelností, z nichž 104 je hodnoceno jako kritických a 860 jako důležitých. Součástí vydání jsou i záplaty pro dvě zranitelnosti zneužívané jako zero-day, konkrétně CVE-2026-81963 a CVE-2026-85880, které umožňují eskalaci privilegií na úroveň SYSTEM.
KEV ✓ EPSS 0.34 CVSS 7.8 CVE-2023-21674 CVE-2026-81963 CVE-2026-85880 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se platforem Adobe Commerce a Magento (CVE-2026-75650), systému Microsoft Windows (CVE-2026-81963 a CVE-2026-85880) a řešení N-able N-central (CVE-2026-86218). Americkým federálním civilním úřadům ukládá směrnice BOD 26-04 povinnost tato vysoce riziková bezpečnostní rizika prioritně opravit.
KEV ✓ EPSS 0.15 CVE-2026-75650 CVE-2026-81963 CVE-2026-85880 CVE-2026-86218 Adobe Magento Microsoft N-able veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
ZDI shrnuje zářijové bezpečnostní aktualizace pro Adobe a Microsoft, kde Adobe řeší 172 chyb včetně aktivně zneužívané zranitelnosti v Adobe Commerce (CVE-2026-75650). Microsoft vydal téměř tisíc oprav, z nichž jsou aktivně zneužívány chyby eskalace oprávnění CVE-2026-81963 a CVE-2026-85880.
KEV ✓ EPSS 0.04 CVSS 10.0 CVE-2026-55007 CVE-2026-65669 CVE-2026-69465 CVE-2026-69525 CVE-2026-75650 CVE-2026-80097 CVE-2026-81963 CVE-2026-85880 Adobe Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Microsoft vydal opravy pro rekordních 973 zranitelností, z nichž 113 je hodnoceno jako kritické. Dvě chyby zvyšování oprávnění, CVE-2026-81963 a CVE-2026-85880, jsou podle vydavatele již aktivně zneužívány v praxi.
KEV ✓ EPSS 0.01 CVSS 9.8 CVE-2026-66302 CVE-2026-69579 CVE-2026-69590 CVE-2026-81963 CVE-2026-85880 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Bezpečnostní aktualizace Microsoftu za září 2026 řeší rekordní množství zranitelností, mezi nimiž jsou i dvě aktivně zneužívané nultodenní chyby CVE-2026-81963 a CVE-2026-85880 s CVSS 7,8. Obě umožňují autorizovanému útočníkovi lokálně navýšit oprávnění až na úroveň SYSTEM a agentura CISA je zařadila do svého katalogu KEV.
KEV ✓ EPSS 0.00 CVSS 7.8 CVE-2026-81963 CVE-2026-85880 Microsoft US CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0029 USD
Zranitelnost typu 'link following' v komponentě Windows Update Stack umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Agentura CISA zařadila CVE-2026-81963 do katalogu aktivně zneužívaných zranitelností.
KEV ✓ EPSS 0.00 CVE-2026-81963 Microsoft FR US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0016 USD
Podle společnosti Rapid7 vydal Microsoft v rámci zářijového Patch Tuesday 974 vlastních oprav a záplaty pro 25 externích zranitelností, z nichž 723 se týká systému Windows. Dvě z publikovaných chyb, CVE-2026-85880 ve Windows ALPC a CVE-2026-81963 ve Windows Update Stack umožňující eskalaci privilegií na úroveň SYSTEM, jsou podle Microsoftu aktivně zneužívány v praxi.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Zdroj uvádí, že v rámci záplatovacího úterý v září 2026 bylo opraveno 972 CVE, mezi nimiž se nachází dvě aktivně zneužívané zero-day zranitelnosti a 113 kritických chyb.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Cisco Talos popisuje aktivní zneužívání CVE-2026-20079, obejití autentizace s CVSS 10.0, které umožňuje neautentizovaně spouštět skripty jako root. Druhá chyba CVE-2026-20316 jsou statické přihlašovací údaje, hodnocené jako vysoce závažné kvůli možnosti řetězení. Talos rozlišuje tři clustery: UAT-12197 s web shellem v Tomcatu, UAT-11823 s vysokou jistotou překrývající se s ruskou skupinou Sandworm a nasazující implantát Cyclops Blink, a UAT-11988 jako operátora ransomwaru Qilin. Cisco potvrdilo zneužívání 9. září, CISA chybu zařadila do KEV s termínem 12. září pro federální úřady. Talos upozorňuje, že hotfixy zabrání dalšímu zneužití, ale nevyčistí již kompromitovaná zařízení, a odkazuje zákazníky na TAC. Rapid7 vydal modul Metasploitu pro tuto chybu.
Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.
KEV ✓ · ransomware EPSS 0.94 CVE-2025-54988 CVE-2025-66516 CVE-2026-19295 CVE-2026-20079 CVE-2026-20929 CVE-2026-23744 CVE-2026-48558 CVE-2026-63077 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 CVE-2026-83548 CVE-2026-83549 Cisco PaperCut SonicWall JetBrains US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.
KEV ✓ · ransomware EPSS 0.88 CVSS 10.0 CVE-2026-20079 CVE-2026-20316 Cisco US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0046 USD
Neautentizované zranitelnosti CVE-2026-20079 a CVE-2026-20131 ve webovém rozhraní Cisco Secure Firewall Management Center umožňují vzdálené spuštění kódu a získání oprávnění root. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu KEV agentury CISA, přičemž Cisco i NCSC-NL doporučují instalaci vydaných oprav.
KEV ✓ · ransomware EPSS 0.88 CVE-2026-20079 CVE-2026-20131 Cisco NL CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Kritická zranitelnost CVE-2026-20079 ve webovém rozhraní Cisco Secure FMC umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat root přístup k operačnímu systému zařízení. Cisco vydalo bezpečnostní aktualizace a potvrdilo, že tato chyba je již aktivně zneužívána při útocích, přičemž CISA ji zařadila do katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.88 CVE-2026-20079 Cisco veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Zdroj uvádí, že byl zaznamenán vylepšený modulární malware Cyclops Blink při útocích na zařízení Cisco Firewall Management Center (FMC).
Cisco GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Cisco oznámila, že 16. září 2026 zveřejní bezpečnostní upozornění a opravná vydání softwaru pro více svých produktů, včetně řešení ISE, Nexus Dashboard, Secure Firewall (ASA, FMC, FTD) či ThousandEyes Virtual Appliance. Vydavatel zákazníkům důrazně doporučuje po zveřejnění přejít na opravené verze.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Volexity detekovala 1. září phishing čínského aktéra UTA0560 na neziskové organizace; odkazy zneužívaly reflected XSS na webu americké univerzity. Řetězec exploitů začíná chybou typu 'type confusion' ve V8 (CVE-2026-85046), pokračuje únikem ze sandboxu V8 přes poškození metadat WebAssembly (CVE-2026-87491) a končí přetečením haldy ve Windows ALPC (CVE-2026-85880). U první chyby vznikl patch gap: oprava byla od 4. srpna ve zdrojovém kódu Chromia, ale ne ve vydaném Chrome. Proofpoint sleduje BlueMoon od 28. srpna a vede čtyři oddělené clustery včetně JungleBamboo a UNK_LateNight. Google opravil CVE-2026-87491 ve verzi Chrome 153.0.8010.36 v rámci celkem 230 oprav; CERT-FR upozorňuje, že CVE-2026-85046 zasahuje i Microsoft Edge před verzí 152.0.4191.62.
Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.
KEV ✓ EPSS 0.04 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD
Google a Microsoft varují před aktivně zneužívanou zero-day zranitelností CVE-2026-87491 typu 'out-of-bounds write' v enginu V8, která byla opravena v Google Chrome od verzí 153.0.8010.36/.37. Útočník může pomocí speciálně vytvořené HTML stránky spustit libovolný kód uvnitř sandboxu prohlížeče, poškodit paměť nebo získat citlivé informace.
KEV ✓ EPSS 0.04 CVE-2026-87491 Microsoft Google Chrome FR HR US CA NL
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0032 USD
Google a Microsoft opravují zranitelnost typu 'type confusion' v enginu Chromium V8 (CVE-2026-85046), která útočníkům umožňuje vzdálené spuštění libovolného kódu. Podle zpráv je tato chyba aktivně zneužívána v síti a existuje pro ni veřejný exploit.
KEV ✓ EPSS 0.02 CVE-2026-85046 Microsoft Google veřejná správa FR CA NL US IT
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0024 USD
Podle společnosti Proofpoint využívají čtyři různé skupiny stejný exploit kit zacílený na Chrome a systém Windows.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Proofpoint čínské špionážní skupiny hromadně zneužívají řetězec tří vzájemně propojených zero-day zranitelností.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CVE-2026-75650 má CVSS 10.0 a umožňuje neautentizované vzdálené spuštění kódu přes šablonovací systém. Podle Tenable zasahuje Adobe Commerce 2.4.4 až 2.4.9, Adobe Commerce B2B 1.3.3 až 1.5.3 a Magento Open Source 2.4.6 až 2.4.9. Zneužívání začalo 4. září, tedy tři dny před vydáním hotfixu 7. září; jedna potvrzená oběť běžela na verzi 2.4.6-p15 s nasazenými červencovými i srpnovými záplatami. Vloženy kód se spouští při renderování transakčního e-mailu, vstupním bodem je podle Aikida požadavek GraphQL. Implantát se maskuje jako systémové vlákno a cron jej restartuje každých pět minut. Adobe po instalaci hotfixu doporučuje rotovat šifrovací klíč a všechny jím chráněné údaje. CISA zařadila chybu do KEV 8. září s termínem 11. září.
Kritická zranitelnost CVE-2026-75650 s hodnocením CVSS 10.0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu v platformách Adobe Commerce, Adobe Commerce B2B a Magento Open Source. Chyba nazvaná 'StyleSmuggler' je aktivně zneužívána k nasazování perzistentního malwaru a Adobe na ni vydalo bezpečnostní opravu.
KEV ✓ EPSS 0.04 CVSS 10.0 CVE-2026-75650 Adobe Magento obchod US IT FR FI
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0034 USD
Zdroj uvádí, že zero-day zranitelnost StyleSmuggler, která postihuje všechny verze platforem Magento a Adobe Commerce, je aktivně zneužívána k nasazování linuxového backdooru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Aikido Security ohrožuje platformy Magento a Adobe Commerce neautentizované vzdálené spuštění kódu označované jako StyleSmuggler. Zranitelnost zatím nemá přiřazené CVE ani oficiální opravu od společnosti Adobe, Aikido však již nabízí vlastní řešení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab podle SK-CERT opravil 10. září osmnáct zranitelností, z toho dvě kritické. CVE-2026-85706 je path traversal v API pro commity s hodnocením 10.0, který neautentizovanému uživateli umožňuje číst libovolné soubory ze serveru; týká se Community i Enterprise Edition od verze 18.7 před 19.1.8, 19.2 před 19.2.6 a 19.3 před 19.3.2. Druhá kritická chyba CVE-2026-87719 s hodnocením 9.9 je nebezpečná deserializace v Enterprise Edition. Den po vydání oprav hlásila firma watchTowr sondování první chyby v praxi a doporučila obráncům hledat požadavky POST na rozhraní commitů s parametrem cesty k souboru. CISA přidala chybu do KEV 11. září s termínem 14. září, NCSC-NL uvádí dostupný veřejný exploit. GitLab.com i Dedicated jsou ošetřené, riziko nesou self-managed instalace.
Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.
KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2026-85706 CVE-2026-87719 GitLab US SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro GitLab CE i EE, které opravují řadu zranitelností včetně dvou kritických. Nejzávažnější chyba s CVSS 10.0 v API pro commity repozitáře umožňovala neautentizovanému uživateli číst libovolné soubory ze serveru.
KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2025-14871 CVE-2026-1168 CVE-2026-13210 CVE-2026-78252 CVE-2026-79708 CVE-2026-85706 CVE-2026-87719 CVE-2026-88765 GitLab IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD
Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.
KEV ✓ EPSS 0.97 CVE-2026-85706 GitLab veřejná správa FR CZ NL CA US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD
Společnost GitLab podle zprávy vyzvala uživatele, aby neprodleně záplatovali své servery kvůli zranitelnosti typu 'path traversal' s maximální závažností. Chyba je sledována pod označením CVE-2023-2825.
EPSS 0.72 CVE-2023-2825 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Národní centrum kybernetické bezpečnosti SK-CERT varuje před kritickými zranitelnostmi v produktech GitLab Community Edition a Enterprise Edition. Podle zprávy mohou útočníci chyby zneužít k získání neoprávněného přístupu k citlivým údajům a k narušení důvěrnosti, integrity i dostupnosti systémů.
GitLab SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
GreyNoise popsal kampaň, která od 31. srpna zneužívala řetězec CVE-2026-81578 a CVE-2026-82078 v PaperCut NG a MF. Zasaženo bylo nejméně 440 instancí u 395 identifikovaných organizací ve 48 zemích, zhruba polovina obětí ve školství, nejvíce v USA, dále ve Velké Británii, Francii, Španělsku a Kanadě. BleepingComputer uvádí, že u 280 obětí byly odcizeny přihlašovací údaje, u 147 systémová nebo doménová tajemství a u dvanácti organizací získal útočník administrátorská práva k doméně. Od prázdného pracovního prostoru k prvnímu vzdálenému spuštění kódu uplynuly necelé čtyři hodiny. GreyNoise upřesňuje, že šlo o Codex jako obálku a model DeepSeek, nikoli o modely OpenAI, a aktéra popisuje jako pravděpodobně ruskojazyčného. V jednom případě útok zastavil WAF od Cloudflare. Rapid7 vydal odpovídající modul Metasploitu.
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.
KEV ✓ · ransomware EPSS 0.94 CVE-2025-54988 CVE-2025-66516 CVE-2026-19295 CVE-2026-20079 CVE-2026-20929 CVE-2026-23744 CVE-2026-48558 CVE-2026-63077 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 CVE-2026-83548 CVE-2026-83549 Cisco PaperCut SonicWall JetBrains US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle zjištění zneužil pravděpodobně ruskojazyčný útočník stovky agentů umělé inteligence k vytvoření a spuštění globální kampaně cílící na zranitelné servery PaperCut NG/MF. Útok zasáhl 395 organizací.
CVE-2021-42278 * CVE-2021-42287 * CVE-2026-81578 * CVE-2026-82078 * PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GreyNoise analyzuje kampaň s využitím AI zacílenou na PaperCut NG/MF, která zasáhla 440 instancí ve 48 zemích. Podle zprávy bylo během 26 sekund kompromitováno 11 organizací.
PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Brevo ve svém postmortemu uvádí, že 9. září zjistilo zneužití chyby ve zpracování SAML SSO a přístup ke 138 účtům; ze šesti byl rozeslán phishing, ze 43 útočník exportoval kontakty. Trezor upřesňuje, že phishing mířil na 347 000 adres odběratelů newsletteru a na odkaz kliklo přibližně 2 500 lidí; doménu se podařilo odstavit do dvaceti minut. E-maily z adresy vydávající se za podporu tvrdily, že hardwarová vada mikrokontrolérů STM32 vede k zálohám s nízkou entropií, a žádaly zadání zálohy peněženky do stažené aplikace; jde o smyšlenou záminku. Stejného poskytovatele newsletteru sdílely i CoinTracking a BitBox. Souběžně Trezor oznámil, že únik u logistického partnera ShipMonk zasáhl dalších 67 000 zákazníků a celkový dopad tak vzrostl na 81 000.
Útočník zneužil chybu v ověřování SAML SSO platformy Brevo a získal přístup ke 138 klientským účtům, z nichž část využil k rozesílání phishingu na odběratele newsletterů. Mezi zasaženými společnostmi jsou podle zprávy kryptoměnové firmy Trezor, CoinTracking a BitBox, jejichž zákazníci obdrželi podvodné zprávy pod záminkou falešných bezpečnostních hrozeb.
Brevo Trezor CoinTracking BitBox finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost Trezor odhalila, že phishingové útoky na její zákazníky cílily na 347 000 e-mailových adres. Podle zdroje kliklo na vložený škodlivý odkaz přibližně 2 500 uživatelů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Trezor varovala své zákazníky před probíhajícími phishingovými útoky. Útočníci k nim využívají data získaná při narušení bezpečnosti externího poskytovatele e-mailových služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Odběratelé newsletterů společností Trezor, CoinTracking a BitBox obdrželi podvodné zprávy odeslané přes poskytovatele e-mailových služeb, kterého všechny tři firmy využívají. K rozeslání došlo po údajném narušení tohoto poskytovatele.
Trezor CoinTracking BitBox finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Online výuková platforma Mathspace oznámila, že útočníci odcizili data více než jednoho milionu studentů, zaměstnanců a rodičů. Podle zdroje došlo k narušení interního reportovacího systému Metabase.
Mathspace Metabase školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výrobce kryptoměnových hardwarových peněženek Trezor oznámil, že srpnový únik dat u jeho přepravního a logistického partnera ShipMonk zasáhl dalších 67 000 zákazníků v USA. Celkový dopad incidentu se tak rozšířil na 81 000 klientů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-8037 v Progress LoadMaster, kterou označuje jako command injection. Podle Zero Day Initiative, která jí přiřadila skóre CVSS 7.2, jde o chybu neinicializované paměti vyžadující autentizaci, jež vzdáleným útočníkům umožňuje spuštění libovolného kódu.
KEV ✓ EPSS 1.00 CVSS 7.2 CVE-2026-8037 Progress Software Progress veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
V produktech Siemens bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit spuštění libovolného kódu a navýšení oprávnění.
KEV ✓ EPSS 0.98 CVE-2026-31431 CVE-2026-34223 Siemens FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se produktů společností Fortinet (CVE-2025-25249), Citrix (CVE-2026-19490), Google (CVE-2026-87491) a Cisco (CVE-2026-20079).
KEV ✓ EPSS 0.88 CVE-2025-25249 CVE-2026-19490 CVE-2026-20079 CVE-2026-87491 Fortinet Citrix Google Cisco veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Kanadské centrum pro kybernetickou bezpečnost aktualizovalo varování k produktům Fortinet poté, co agentura CISA zařadila zranitelnost CVE-2025-25249 do katalogu aktivně zneužívaných chyb. Problémy se týkají systémů FortiFone, FortiOS, FortiSASE, FortiSIEM a FortiSwitchManager.
KEV ✓ EPSS 0.44 CVE-2025-25249 CVE-2025-47855 CVE-2025-64155 Fortinet CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Zranitelnost CVE-2026-20316 ve webovém rozhraní softwaru Cisco Secure Firewall Management Center umožňuje neautentizovanému vzdálenému útočníkovi přihlásit se pomocí statických přihlašovacích údajů nízkoprivilegovaného účtu a získat přístup k citlivým datům. Chyba je aktivně zneužívána a Cisco na ni vydalo bezpečnostní aktualizace, přičemž ZDI jí přiřadila CVSS 9,8 a Cisco závažnost High.
KEV ✓ · ransomware EPSS 0.35 CVSS 9.8 CVE-2026-20316 Cisco NL US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0023 USD
Kritická zranitelnost CVE-2026-19490 s CVSS v4.0 skóre 9.3 umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci v produktech Citrix NetScaler ADC a NetScaler Gateway bez interakce uživatele. Chyba je již aktivně zneužívána při útocích a agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.33 CVSS 9.3 CVE-2026-19490 Citrix SE US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0025 USD
Společnost Rapid7 informovala o dvou nových zranitelnostech CVE-2026-86206 a CVE-2026-86207 v platformě N-able N-central. Jejich řetězením může neautentizovaný vzdálený útočník obejít ověření a vytvořit si vlastní účet správce systému. Výrobce obě chyby opravil v N-central 2026.3 Hotfix 3.
KEV ✓ EPSS 0.15 CVE-2026-18577 CVE-2026-86206 CVE-2026-86207 N-able US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Check Point Research shrnuje nedávné bezpečnostní události včetně úniků dat ve společnostech Thomson Reuters, Baylor Genetics či Dropbox a kyberútoku na slovinského operátora Hit. Zpráva dále zmiňuje ransomware asistovaný umělou inteligencí, zranitelnosti v AI asistentech a produktech SonicWall či JFrog a také špionážní i kriminální kampaně skupin Gambling Goblin a Mirage Kitten.
KEV ✓ EPSS 0.14 CVSS 10.0 CVE-2026-82329 CVE-2026-83548 CVE-2026-83549 Thomson Reuters Dropbox SonicWall JFrog IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Zranitelnost CVE-2025-53521 v F5 BIG-IP Access Policy Manager umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Podle výrobce je tato chyba aktivně zneužívána v praxi.
KEV ✓ EPSS 0.02 CVE-2025-53521 F5 US FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Útočníci zneužívají kritické a vysoce závažné zranitelnosti v nástroji JFrog Artifactory k obejití autentizace a získání administrátorských oprávnění. Podle zdroje tímto způsobem na zranitelné self-hosted servery nasazují backdoor napsaný v jazyce Rust.
CVE-2026-42016 * CVE-2026-42018 * CVE-2026-82329 * JFrog US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA potvrdila, že ransomwarové skupiny zneužívají kritickou zranitelnost ve firewallech WatchGuard Firebox umožňující vzdálené spuštění kódu. Tato chyba byla agenturou označena jako aktivně zneužívaná již v prosinci.
CVE-2022-23176 * CVE-2025-14733 * CVE-2025-9242 * WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění zůstává více než 36 000 serverů Plex Media vystavených do internetu neopravených proti několika bezpečnostním zranitelnostem. Tyto systémy jsou tak vystaveny riziku potenciálních útoků.
CVE-2020-5741 * CVE-2025-34158 * Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google v úterý opravil 230 zranitelností včetně další aktivně zneužívané zero-day chyby v prohlížeči Chrome. Podle zdroje jde již o sedmou takovou opravenou zranitelnost od začátku roku.
CVE-2026-2441 * CVE-2026-3909 * CVE-2026-3910 * CVE-2026-5281 * CVE-2026-85046 * CVE-2026-87491 * Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost ConnectWise zveřejnila dočasná opatření pro zmírnění nové zranitelnosti v nástroji ScreenConnect Remote Access. Podle zprávy plánuje vydavatel bezpečnostní záplatu vydat později v tomto týdnu.
CVE-2024-1709 * CVE-2025-3935 * CVE-2026-3564 * ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost N-able vydala mimořádnou opravu pro kritickou zranitelnost umožňující vzdálené spuštění kódu v platformě N-central. Podle zdroje je tato chyba v rámci vzdálené správy a monitorování již aktivně zneužívána v probíhajících útocích.
CVE-2025-8875 * CVE-2025-8876 * CVE-2026-86206 * CVE-2026-86207 * CVE-2026-86218 * N-able US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
| největší zdroje | Microsoft Security 967 · Zero Day Initiative 64 · BleepingComputer 47 · CERT-FR – avis 45 · Cyber Centre Kanada 37 · CSIRT Itálie (ACN) 34 |
|---|---|
| výrobci | Microsoft 323 · Adobe 44 · Fortinet 25 · Google 19 · Cisco 16 · MikroTik 12 |
| sektory | veřejná správa 20 · finance 11 · zdravotnictví 7 · obchod 5 · obrana 3 · doprava 3 |
| CVE ve víc zdrojích | 120 |
shrnutí témat generováno strojově (claude-opus-5) za 5,07 USD z 1420 položek týdne a 391 stažených originálů; každé téma odkazuje jen na položky uvedené pod ním. Rozhodující jsou originály.