Týden ovládly dva aktivně zneužívané zero-daye Cisco v Secure Email Gateway a Identity Services Engine, doprovázené desítkami dalších oprav. Google opravil zneužívanou chybu v modemu Pixelů, Oracle vydal 673 záplat a Apple 273. Revolut přiznal únik dat po podvodné žádosti z vládní domény.
Cisco: zero-daye v Secure Email Gateway a Identity Services Engine
O dvou aktivně zneužívaných chybách Cisco psalo patnáct zdrojů. CVE-2026-76461 je SQL injection při zpracování e-mailů v AsyncOS pro Secure Email Gateway s CVSS 9.8; neautentizovaný útočník odešle zprávu se škodlivými SQL příkazy a získá spuštění kódu s právy root. Zasaženy jsou fyzické i virtuální appliance bez ohledu na konfiguraci, opravy nesou verze 15.5.5-014, 16.0.4-302 a 16.5.0-780, workaround neexistuje. Druhá, CVE-2026-76460, je obejití autentizace v API ISE a ISE-PIC s CVSS 10.0; opraveno je v 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 a 3.5 Patch 4. CISA obě zařadila do KEV s termíny 17. a 19. září. NCSC-NL napočetl jen v ISE 21 zranitelností, z toho 13 kritických. Shadowserver sleduje přes 400 exponovaných bran.
5 karet · 3 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Kritická zranitelnost CVE-2026-76460 s hodnocením CVSS 10.0 v API Cisco Identity Services Engine (ISE) umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat neoprávněný přístup k zařízení. Chyba je aktivně zneužívána v síti a americká agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností; Cisco již vydalo bezpečnostní aktualizace.
Cisco opravilo 21 zranitelností v produktech Identity Services Engine (ISE) a ISE Passive Identity Connector (ISE-PIC), z nichž 13 je kritických. Zranitelnost CVE-2026-76460 s hodnocením CVSS 10,0, která umožňuje neověřeným útočníkům spustit příkazy s právy rootu, je podle výrobce aktivně zneužívána v praxi.
Kritická zranitelnost CVE-2026-76461 s CVSS 9,8 v systému Cisco AsyncOS pro Cisco Secure Email Gateway umožňuje neautentizovanému vzdálenému útočníkovi spustit příkazy s právy rootu pouhým odesláním upraveného e-mailu. Cisco i agentura CISA potvrdily aktivní zneužívání v praxi; Cisco již vydalo bezpečnostní aktualizace.
Společnost Cisco vydala bezpečnostní aktualizace pro kritickou zranitelnost v produktu Identity Services Engine. Podle vydavatele je tato chyba útočníky aktivně zneužívána v praxi.
Společnost Cisco varovala zákazníky před kritickou zero-day zranitelností v řešení Secure Email Gateway. Podle zdroje útočníci tuto bezpečnostní chybu již aktivně zneužívají k útokům.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Google Pixel: zero-day v modemu a 110 opravených chyb
Zářijový bulletin pro zařízení Pixel z 15. září řeší 110 zranitelností, mezi nimi 12 vzdálených spuštění kódu a 89 eskalací oprávnění hodnocených jako kritické nebo vysoké; CSIRT-IT čísluje 46 kritických a 63 vysokých. Google u CVE-2026-58704 uvádí, že existují indicie o omezeném cíleném zneužívání. Jde o obejití oprávnění kvůli logické chybě v komponentě celulárního modemu, hodnocené jako vysoké; podle BleepingComputeru potřebuje útočník přístup k sousední síti a základní oprávnění na zařízení, Malwarebytes dodává, že veřejné informace nevysvětlují, jak je získat. Chráněna jsou zařízení na úrovni záplat 2026-09-05. CISA chybu zařadila do KEV 16. září s termínem nápravy 19. září. Malwarebytes připomíná, že Pixel má vlastní bulletin a majitelé jiných značek tuto opravu nedostanou.
6 karet · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Google v zářijových aktualizacích opravil vysoce závažnou zranitelnost CVE-2026-58704 v mobilním modemu telefonů Pixel, která podle něj může být terčem omezeného zneužívání. Chyba v logice kódu umožňuje útočníkovi ze sousední sítě se základními oprávněními na zařízení eskalovat oprávnění bez interakce uživatele.
Zdroj uvádí podrobnosti o bezpečnostních zranitelnostech a funkčních vylepšeních pro podporovaná zařízení Google Pixel. Problémy řeší úroveň bezpečnostní záplaty 2026-09-05 nebo novější.
Zářijové bezpečnostní aktualizace pro zařízení Google Pixel opravují podle zdroje řadu zranitelností. Mezi nimi je 46 chyb označených jako kritické a 63 s vysokou závažností.
Google vydal bezpečnostní záplaty ze září 2026, které řeší 110 zranitelností v zařízeních Pixel. Mezi opravenými chybami je i jedna zero-day zranitelnost, která je podle zprávy aktivně zneužívána v cílených útocích.
Ve smartphonech Google Pixel bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.
Kanadské centrum pro kybernetickou bezpečnost informuje o vydání měsíčního bezpečnostního bulletinu pro systém Android k 8. září 2026. Správcům a uživatelům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Oracle: zářijový Critical Security Patch Update se 673 opravami
Oracle vydal 15. září měsíční Critical Security Patch Update s 673 opravami napříč 17 produktovými rodinami. Tenable napočítal 672 unikátních CVE, z toho 104 kritických a 503 vysokých, stejných 104 kritických uvádí Qualys; CSIRT-IT mluví o 97 kritických a 485 vysokých. Nejvíce oprav dostala E-Business Suite – 159, z toho 19 zneužitelných vzdáleně bez autentizace, mezi nimi trojice chyb s CVSS 9,8. Fusion Middleware má 153 oprav, 78 bez nutnosti autentizace a podle NCSC-NL 66 kritických, pět z nich s CVSS 10.0 v Access Manageru, Forms, Internet Directory a WebLogic Serveru. VirtualBox dostal 19 oprav, Java SE tři, Database Server jedenáct. Qualys upozorňuje, že 41 oprav se týká open-source komponent v distribucích Oracle.
Oracle vydal zářijovou sadu Critical Security Patch Update, která opravuje 673 bezpečnostních chyb napříč různými produktovými řadami. Celkem 104 zranitelností má kritickou závažnost a nejvíce oprav získala sada Oracle E-Business Suite.
Společnost Oracle opravila 159 zranitelností v různých produktech sady E-Business Suite. Tři chyby s označením CVE-2026-83327, CVE-2026-83452 a CVE-2026-83462 mají skóre CVSS 9,8 a umožňují neautentizovaným útočníkům vzdálené převzetí zasažených komponent bez nutnosti interakce uživatele.
Společnost Oracle opravila 153 zranitelností v řadě produktů Oracle Fusion Middleware, z nichž 66 je kritických a 78 zneužitelných vzdáleně bez autentizace. Podle zprávy NCSC-NL dosahuje pět chyb v produktech Access Manager, Forms, Internet Directory, Platform Security for Java a WebLogic Server maximálního skóre CVSS 10,0 a organizace doporučuje přednostní nasazení záplat.
Společnost Oracle opravila 19 bezpečnostních chyb v aplikaci Oracle VM VirtualBox, z nichž žádná nebyla vyhodnocena jako kritická. Nejzávažnější zranitelnost CVE-2026-87273 s CVSS 8,6 vyžaduje místní přístup a interakci uživatele, zatímco chybu CVE-2026-87277 s CVSS 7,5 lze zneužít vzdáleně přes RDP bez autentizace k narušení dostupnosti.
Společnost Oracle opravila tři zranitelnosti v produktech Oracle Java SE, včetně Oracle GraalVM for JDK a GraalVM Enterprise Edition. Chyby v komponentě Compiler umožňují neautentizovaným útočníkům vzdálené zneužití přes síť, přičemž nejzávažnější CVE-2026-83357 a CVE-2026-83408 mají CVSS skóre 8,1.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v desítkách produktů společnosti Oracle, mezi které patří například Oracle Database Server, WebLogic Server či balík PeopleSoft. Správcům doporučuje prostudovat oficiální přehled oprav a aplikovat potřebné aktualizace.
Společnost Oracle vydala zářijový balík bezpečnostních záplat Critical Patch Update, který opravuje četné zranitelnosti napříč více produkty. Podle CSIRT Itálie je mezi opravenými chybami 97 s kritickou a 485 s vysokou závažností.
Společnost Oracle vydala zářijovou aktualizaci Critical Security Patch Update, která přináší 673 záplat pro 672 unikátních zranitelností napříč 17 produktovými rodinami. Celkem 104 opravených chyb dosáhlo kritické závažnosti, přičemž nejvíce záplat obdržely Oracle E-Business Suite a Oracle Fusion Middleware.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Apple: 273 zranitelností a rozpor kolem statusu jedné z nich
Apple 14. září vydal výroční aktualizace a opravil 273 unikátních CVE v macOS 27, macOS Tahoe 26.7, macOS Sequoia 15.8, iOS a iPadOS 27 i 26.7, tvOS 27, watchOS 27, visionOS 27, Safari 27 a Xcode 27. Podle Zero Day Initiative je nejzávažnější CVE-2026-65400 ve sdílení obrazovky s CVSS 9.8, kterou CISA vede jako aktivně zneužívanou; komponenta byla poprvé opravena 6. srpna. SANS Internet Storm Center naopak píše, že žádná z chyb není označena za zneužívanou – Apple sám status neuvádí. Následuje CVE-2026-65414 v Bluetooth (9.8), přítomná na všech osmi platformách, a chyba v ImageIO (8.8), kde ke spuštění kódu stačí zpracování obrázku. Skóre má zatím jen 134 z 273 CVE.
ZDI shrnuje zářijové aktualizace společnosti Apple, které opravují celkem 273 zranitelností napříč operačními systémy a aplikacemi. Mezi nejzávažnější patří aktivně zneužívaná chyba CVE-2026-65400 ve službě Screen Sharing Server a kritická vzdálená zranitelnost CVE-2026-65414 v rozhraní Bluetooth.
Kanadské Cyber Centre informuje o zranitelnostech v produktech Apple, které zasahují například systémy iOS, iPadOS, macOS, tvOS, watchOS, visionOS či Safari. Centrum doporučuje uživatelům a správcům sledovat vydané bezpečnostní informace a aplikovat dostupné aktualizace.
Společnost Apple vydala bezpečnostní aktualizace řešící 273 nových zranitelností. Podle zdroje se záplaty týkají systémů iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS a aplikací Safari a Xcode.
NCSC-NL informuje o opravách více zranitelností v systémech Apple macOS (konkrétně Golden Gate 27, Sequoia 15.8 a Tahoe 26.7) a Samba. Chyby zahrnují přetečení vyrovnávací paměti, chyby use-after-free či eskalaci oprávnění a mohou vést ke vzdálenému spuštění kódu, odmítnutí služby i neoprávněnému přístupu k citlivým datům.
Podle NCSC-NL společnost Apple opravila v systémech iOS a iPadOS více zranitelností včetně chyb v autentizaci, přetečení vyrovnávací paměti či práce s pamětí. Útočníci by je mohli zneužít k získání neoprávněného přístupu k uživatelským datům, eskalaci privilegií, obcházení sandboxu nebo úniku citlivých údajů.
Finské centrum NCSC-FI informuje o vydání bezpečnostních aktualizací pro systémy iOS 27 a iPadOS 27, které řeší kritické zranitelnosti včetně CVE-2026-86882 a více než 250 dalších chyb. Společnost Apple vydala opravy také pro starší verze systémů iOS, iPadOS a pro platformy macOS, tvOS, watchOS a visionOS.
V produktech Apple bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Společnost Apple vydala výroční aktualizace svých operačních systémů, v nichž představila nové funkce a opravila celkem 261 zranitelností. Podle dostupných informací není žádná z opravených chyb v současné době aktivně zneužívána.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
GitLab: path traversal s CVSS 10.0 už týden po vydání skenován
GitLab opravil 10. září chybu CVE-2026-85706 s CVSSv3.1 10.0 – path traversal v API pro revize kódu, kde kombinace chybějícího vynucení autentizace a nesprávného omezení cest umožňuje neověřenému útočníkovi číst za určitých podmínek libovolné soubory ze serveru včetně přihlašovacích údajů. Opravené verze jsou 19.1.8, 19.2.6 a 19.3.2; Rapid7 uvádí zasažený rozsah od 18.7, Check Point Research píše o 18.7 až 19.3.1. CISA chybu přidala do KEV už 11. září s termínem 14. září a povinnou forenzní triáží, Rapid7 proto doporučuje hledat stopy kompromitace i po nasazení opravy. GitLab.com běží na opravené verzi. Společnost watchTowr hlásila den po vydání skenování internetu a zveřejnila vodítko pro hledání v logech, které přebírá i CSIRT.CZ.
4 karty · 3 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.
Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.
Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Check Point: neautentizované RCE s právy root v Security Managementu
Pět zdrojů popsalo CVE-2026-91843, přetečení zásobníku v přihlašovacím procesu Security Management Serveru a Log Serveru včetně multidoménových variant. Zneužití je nízké složitosti, nevyžaduje oprávnění ani interakci uživatele a vede ke spuštění kódu s právy root. Check Point podle BleepingComputeru zdůrazňuje, že zranitelné jsou všechny instalace bez ohledu na konfiguraci a nezávisle na tom, zda se VPN vůbec používá; aktivní zneužívání zatím výrobce neoznámil. Zákazníkům, kteří nemohou nasadit LivePatch, nabízí omezení přístupu na důvěryhodné IP adresy ve SmartConsole. Detekčním vodítkem je hláška o příliš dlouhém uživatelském jméně v logu administrátorských přihlášení. CSIRT-IT uvádí jako zasažené R82.20.x, R82.10.x do Jumbo Take 44, R82.x do Take 126, R81.20.x do Take 166 a R81.10.x do Take 190; pro verze nižší než R81.20 oprava nevyjde.
3 karty · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
V produktech Check Point byla odhalena kritická zranitelnost CVE-2026-91843 typu přetečení zásobníku v přihlašovacím procesu serverů Security Management a Log Server. Chyba umožňuje vzdálenému útočníkovi spustit libovolný kód na zasažených systémech a výrobce na ni již vydal bezpečnostní opravy.
Společnost Check Point Software vydala bezpečnostní aktualizace řešící kritickou zranitelnost. Podle zdroje může tato chyba útočníkům umožnit spuštění kódu s právy uživatele root na systémech pro správu.
Podle NCSC-NL opravila společnost Check Point zranitelnost v produktech Security Management and Log Servers. Chyba spočívá v přetečení zásobníku při neautentizovaném přihlašování a umožňuje vzdálenému útočníkovi spustit libovolný kód s právy uživatele root a převzít plnou kontrolu nad systémem.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Revolut: únik dat po podvodné žádosti z vládní e-mailové domény
Revolut oznámil únik, který nebyl průnikem do systémů: útočník odeslal žádosti o údaje z adresy na doméně skutečné vládní agentury a firma je podle vlastního vyjádření vyřídila v rozumné víře, že jde o autentickou žádost, protože komunikace nesla platné doménové ověření. Uniklé údaje zahrnují jméno, datum narození, poštovní a e-mailovou adresu, telefon, kopie pasů a řidičských průkazů, ověřovací selfie z KYC, výpisy z účtu včetně IBAN i kompletní historii transakcí. Revolut mluví o omezeném počtu zákazníků, přesné číslo BleepingComputeru ani The Record nesdělil; adresu zablokoval a informoval agenturu, orgány činné v trestním řízení i regulátory. The Record na základě obrázků z Telegramu píše o pravděpodobně italské doméně, potvrzeno to není. Malwarebytes u jednoho zasaženého klienta zdokumentoval navazující phishingovou SMS.
Týdenní přehled švédského týmu CERT-SE informuje mimo jiné o semináři organizací NCSC a AI Sweden plánovaném na 22. října. Akce se zaměří na téma moderní správy zranitelností v prostředí hrozeb řízených umělou inteligencí.
Britská fintechová společnost Revolut potvrdila, že poskytla citlivá klientská data podvodníkům. Ti k získání údajů využili žádosti o mimořádné poskytnutí dat odeslané z legitimního vládního e-mailového účtu.
Revolut potvrdil, že předal citlivé údaje neoprávněné osobě v důsledku podvodu se sociálním inženýrstvím. Útočník využil legitimní e-mailovou doménu vládní agentury k zaslání falešných žádostí o informace a získal doklady totožnosti, ověřovací fotografie či výpisy z účtů omezeného počtu klientů.
Fintech společnost Revolut oznámila únik dat poté, co předala informace nezveřejněného počtu zákazníků útočníkovi, který se vydával za vládní agenturu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
NÚKIB varuje před phishingem zneužívajícím Device Code Flow
NÚKIB vydal 14. září varování před kampaní, která zneužívá Device Code Flow – autentizační mechanismus určený pro zařízení s omezeným vstupem, jako jsou konferenční systémy či chytré televize. Útočník pod záminkou připojení ke schůzce nebo videohovoru přiměje uživatele autorizovat legitimní požadavek Device Code; oběť přitom komunikuje s důvěryhodnou přihlašovací stránkou poskytovatele identity, udělený přístup je ale navázán na relaci ovládanou útočníkem a výsledkem je platný přístupový token bez znalosti hesla. Úřad připomíná, že techniku historicky používali i státem sponzorovaní aktéři, jmenovitě STORM-2372, a že Microsoft letos varoval před kampaní využívající umělou inteligenci. NÚKIB doporučuje posoudit, zda je Device Code Flow v organizaci vůbec potřeba, řídit jej politikami podmíněného přístupu v Microsoft Entra ID, případně zcela zablokovat.
NÚKIB upozorňuje na phishingovou kampaň zneužívající autentizační mechanismus Device Code Flow. Útočníci pod záminkou připojení ke schůzce přimějí oběť k autorizaci legitimního kódu na svém zařízení, čímž bez znalosti hesla získají platný přístupový token.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Nové přírůstky v KEV: ScreenConnect, vCenter, Acronis, Linux, JFrog
ConnectWise ScreenConnect řeší CVE-2026-84869 s CVSS 9.9, která uživateli s nízkými právy umožní přenést a spustit soubory v aktivní vzdálené relaci; opraveno je v 26.6.5, výrobce 7. září doporučil dočasně vypnout oprávnění pro přenos souborů a Shadowserver vidí přes 1 000 nezáplatovaných instancí. U VMware vCenter označila CISA za zneužívanou ransomwarovými skupinami chybu CVE-2026-59310 opravenou 29. července. Acronis mluví u lokální eskalace CVE-2026-87886 v pluginu pro cPanel a rozšíření pro Plesk o omezených cílených útocích, BleepingComputeru ale upřesnil, že hodnocení stojí na jediném hlášení. CISA 18. září přidala trojici chyb jádra Linuxu s termínem 21. září. Zneužívané jsou podle CSIRT-IT i dvě chyby JFrog Artifactory, Joomla JCE, Issabel, LiteLLM a Redis.
7 karet · 4 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
CSIRT Itálie zaznamenal výrazný nárůst aktivního zneužívání zranitelnosti CVE-2026-48907 proti exponovaným webovým serverům za účelem nahrávání webshellů a defacementu. Chyba se týká rozšíření Joomla Content Editor (JCE) pro CMS Joomla a výrobce ji podle zprávy již dříve opravil.
Italský CSIRT informuje o zjištěném aktivním zneužívání dvou vysoce závažných zranitelností CVE-2026-42016 a CVE-2026-42018 v platformě JFrog Artifactory. Podle zprávy již výrobce obě chyby opravil.
Americká agentura CISA zařadila do katalogu KEV tři aktivně zneužívané chyby v Linuxu: CVE-2025-39682 v modulu kTLS se závažností CVSS 9,8, lokální souběh CVE-2025-39964 a zápis mimo meze CVE-2026-53266 v ebtables. Podle zpráv existují veřejné exploity a pro všechny tři zranitelnosti jsou již k dispozici oficiální opravy.
V doplňcích Acronis Backup pro cPanel, WHM a Plesk na platformě Linux byla zjištěna závažná chyba zabezpečení CVE-2026-87886 s CVSS 7,8, která umožňuje lokální eskalaci oprávnění kvůli nesprávným výchozím oprávněním k souborům. Zranitelnost je aktivně zneužívána v útocích a výrobce již vydal opravu.
Italský CSIRT upozornil na zveřejnění funkčního konceptu útoku (PoC) a aktivní zneužívání zranitelnosti CVE-2026-81934 v systému Redis. Chyba se týká tohoto řešení pro ukládání a správu dat v paměti.
Americká agentura CISA varovala, že ransomwarové gangy začaly zneužívat kritickou zranitelnost pro vzdálené spuštění kódu v systému VMware vCenter, která byla opravena v červenci. Chyba je součástí probíhajících aktivních útoků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CHOSEN BRICK: íránský spyware proti disidentům a novinářům
NCSC UK, FBI a nizozemská AIVD vydaly společné varování před kampaní mířící nejméně od roku 2025 na disidenty, aktivisty a novináře ve Velké Británii, USA a Nizozemsku, kterou NCSC připisuje aktérům napojeným na íránský stát. Vstupním vektorem je sociální inženýrství přes WhatsApp a Telegram, kde se útočník vydává za známý kontakt nebo technickou podporu; návnadami jsou falešné aplikace Pictory, RunwayML, Norton Antivirus, Telegram, Adobe Flash Player a KeePass, ale i falešné výsledky magnetické rezonance. Pokud selže doručení na pracovní zařízení, útočník oběť přemlouvá k otevření na soukromém počítači. Malware cílí jen na Windows, pro řízení používá Telegram s vlastním bot ID pro každou oběť, pořizuje snímky obrazovky, nahrává zvuk a krade data z prohlížečů. Ukradené údaje se podle NCSC objevují na proíránských leak webech.
Vládní agentury varují před íránskými státem podporovanými hackery, kteří používají malware CHOSEN BRICK pro systém Windows ke špehování disidentů, aktivistů a novinářů po celém světě.
Podle britského centra NCSC využívá Írán podobné kybernetické aktivity k potlačování osob vnímaných jako hrozba pro tamní režim. Cílem těchto útoků bývají disidenti, aktivisté či novináři.
Podle britského NCSC a mezinárodních partnerů íránští státní aktéři využívají spyware CHOSEN BRICK k útokům na disidenty, aktivisty a novináře. Zveřejněná doporučení mají ohroženým organizacím a jednotlivcům pomoci tuto hrozbu detekovat a bránit se jí.
Britská NCSC vydala varování před malwarem CHOSEN BRICK, který je využíván k útokům na disidenty, aktivisty a novináře. Zpráva obsahuje technickou analýzu i doporučení na ochranu jednotlivců a organizací.
Podle společnosti Kaspersky rozšířila skupina NightEagle (APT-Q-95) své útoky na ruské firmy, přičemž k prvotnímu přístupu využívá kompromitované přihlašovací údaje k VPN. Na servery Microsoft Exchange útočníci nasazují zadní vrátka GhostContainer a k bočnímu pohybu v síti zneužívají například zranitelnosti CVE-2020-0688 a CVE-2019-0708 (BlueKeep).
Americká agentura CISA zařadila zranitelnost CVE-2025-39682 v jádře Linuxu do katalogu aktivně zneužívaných chyb. Problém spočívá v nesprávné kontrole neobvyklých či výjimečných stavů a podle CISA existují důkazy o jeho aktivním využívání útočníky.
Kritická chyba CVE-2026-41940 se skóre CVSS 9,8 v cPanel a WebHost Manageru umožňuje neautentizovanému útočníkovi kvůli chybě správy relací zcela obejít autentizaci a získat admin či root přístup. Pro zranitelnost existuje veřejný PoC kód, byly hlášeny pokusy o její aktivní zneužití a podle pozorování byla spojována i s šířením botnetu Mirai a jeho variant.
Americká agentura CISA vydala osm bezpečnostních upozornění týkajících se průmyslových řídicích systémů. Zranitelnosti s nejvyšším CVSS skóre 9,9 postihují zařízení a software výrobců Bransys, Mitsubishi Electric, Hitachi Energy, Schneider Electric a ABB.
Vysoce závažná chyba CVE-2026-31431 s CVSS 7.8 v kryptografickém subsystému jádra Linuxu umožňuje lokálnímu uživateli eskalaci privilegií až na úroveň root. Zranitelnost postihuje jádra sestavená od roku 2017 a byla hlášena jako aktivně zneužívaná v praxi; výrobci a průmyslové platformy postupně vydávají aktualizace.
Google a Microsoft varují před aktivně zneužívanou zero-day zranitelností CVE-2026-87491 typu 'out-of-bounds write' v enginu V8, která byla opravena v Google Chrome od verzí 153.0.8010.36/.37. Útočník může pomocí speciálně vytvořené HTML stránky spustit libovolný kód uvnitř sandboxu prohlížeče, poškodit paměť nebo získat citlivé informace.
Agentura CISA přidala zranitelnost jádra Linuxu CVE-2025-39964 do svého katalogu aktivně zneužívaných zranitelností KEV. Termín pro její nápravu stanovila na 21. září 2026.
Americká agentura CISA zařadila chybu CVE-2026-53266 spočívající v zápisu mimo hranice paměti v jádře Linux Kernel do svého katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravy stanovila na 21. září 2026.
V nástroji BerriAI LiteLLM je aktivně zneužívána zranitelnost CVE-2026-59822, která se týká nesprávné autentizace. Neautentizovaný vzdálený útočník může obejít ověřovací mechanismy a získat přístup k nástrojům MCP bez platných přihlašovacích údajů.
Organizace ISC vydala bezpečnostní aktualizace pro BIND 9 a BIND Supported Preview Edition, které opravují několik chyb včetně sedmi se závažností 'alta'. Podle CSIRT Itálie mohou tyto zranitelnosti způsobit pád procesů nebo nadměrné vyčerpání systémových prostředků, což může vést k narušení dostupnosti služby DNS.
Ve webovém přihlašování přepínačů Moxa TN-4500B Series s firmwarem 2.0 a starším byla zjištěna závažná zranitelnost CVE-2026-15579 typu out-of-bounds write s CVSS 8.8. Vzdálený neautentizovaný útočník může zadáním příliš dlouhého uživatelského jména způsobit přetečení vyrovnávací paměti a odepření služby, přičemž výrobce problém vyřešil ve firmwaru verze 2.1.
Společnost Cisco vydala bezpečnostní aktualizace pro produkty Secure Email Gateway a Secure Email and Web Manager, které řeší několik interně odhalených zranitelností s hodnocením Critical a CVSS až 9,8. Podle společnosti je jedna z těchto zranitelností aktivně zneužívána a neexistují žádná náhradní řešení.
V open-source nástroji Squid byly opraveny tři zranitelnosti, z nichž jedna dosahuje vysoké závažnosti. Chyby mohou útočníkovi umožnit vyvolat vzdálené odepření služby, narušit integritu dat včetně změny obsahu mezipaměti pomocí upravených HTTP požadavků nebo obejít bezpečnostní politiky.
Kritická zranitelnost CVE-2026-20242 v Cisco Secure Firewall Management Center umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolné příkazy s právy root skrze nezabezpečenou deserializaci v komponentě External Database Access. Zneužití vyžaduje kontrolu nad hostitelem ze seznamu pro přístup k externí databázi a odeslání upraveného toku bajtů na specifický port; Cisco již vydalo opravné aktualizace.
V nástroji SolarWinds Access Rights Manager ve verzích před 2026.2 byla zjištěna zranitelnost s vysokou závažností CVE-2026-28326. Neověřenému vzdálenému útočníkovi umožňuje spustit libovolný kód na zasažených systémech.
Zranitelnost CVE-2026-20235 v rozhraní API systému Cisco Identity Services Engine umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými údaji získat citlivé informace včetně hešovaných přihlašovacích údajů. Cisco pro tuto středně závažnou chybu s hodnocením CVSS 4,9 vydalo bezpečnostní aktualizace, přičemž žádná alternativní řešení nejsou k dispozici.
Několik verzí produktů TRUMPF obsahuje runtime prostředí Wibu CodeMeter se zranitelnostmi, které mohou útočníkům umožnit například eskalaci oprávnění. Závažnost problému byla klasifikována se skóre CVSS 8.6 a k dispozici je oficiální oprava.
Google vydal aktualizaci prohlížeče Chrome na verzi 153.0.8010.52/.53 pro Windows a Mac a 153.0.8010.52 pro Linux, která obsahuje 16 bezpečnostních oprav s CVSSv3.1 dosahujícím až 9,6. Mezi nimi byly zveřejněny dvě kritické chyby, a to 'use-after-free' v Dawn a přetečení vyrovnávací paměti ve WebGL.
Zranitelnost typu 'double free' identifikovaná jako CVE-2026-85921 v součásti Windows Secure Kernel Mode umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
NGINX Plus a NGINX Open Source obsahují v modulu ngx_http_v3_module zranitelnost CVE-2026-90439 s CVSS 6.5, která se může projevit při použití HTTP/3 a OpenSSL verze 3.5.0 či starší během TLS handshake. Vzdálenému útočníkovi může umožnit vyvolat přetečení vyrovnávací paměti na haldě, což vede k odmítnutí služby (DoS) nebo omezenému poškození integrity dat.
Bezpečnostní aktualizace pro Docker řeší více zranitelností, které mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a narušení důvěrnosti či integrity dat. Podle CSIRT Itálie byly v Docker Sandboxes opraveny dvě chyby, z nichž jedna má kritickou a druhá vysokou závažnost.
Čínská špionážní skupina FamousSparrow využívá nový backdoor pojmenovaný SparroWocky při útocích na vládní organizace v Latinské Americe. Podle výzkumníků ze společnosti ESET se jedná o novou stěžejní zadní vrátka této skupiny.
Mezinárodní bezpečnostní složky včetně FBI a úřadů z Japonska, Austrálie a Německa varují před severokorejskou skupinou WaterPlum. Ta se vydávala za AI či blockchainové společnosti, napadla nejméně 30 000 zařízení a podle varování odcizila kryptoměny v hodnotě přes 10,7 milionu dolarů.
Bezpečnostní experti objevili nový trojský kůň RatHat pro systém Android, který využívá asistenta s umělou inteligencí pro automatizované procházení a ovládání infikovaného zařízení namísto pevných skriptů. Šíří se přes smishing a falešné stránky, zneužívá usnadnění přístupu i bezdrátové ladění ADB k získání vyšších oprávnění a krade přihlašovací údaje, kódy MFA či PINy pomocí překryvných vrstev a snímání dotyků.
Úřad manhattanského okresního prokurátora zabavil domény 12 webů nabízejících pornografické deepfake materiály, na kterých byla uměle vytvořená videa více než 1 200 lidí včetně známých osobností. Tyto platformy umožňovaly uživatelům generovat sexuální obsah s obličeji a těly reálných osob bez jejich souhlasu.
Společnost CenterPoint Energy oznámila federálním regulátorům incident, při kterém došlo ke kompromitaci osobních údajů některých zákazníků. K tomuto kroku přistoupila poté, co útočník na dark webu zveřejnil data údajně ukradená této energetické firmě.
Útočníci kompromitovali ověřený účet služby HBO Max na platformě Reddit a využili jej ke spuštění 108 škodlivých reklam. Uživatelé systémů Windows a macOS byli prostřednictvím techniky ClickFix naváděni ke spuštění příkazů v terminálu či PowerShellu, což vedlo k instalaci infostealerů jako MacSync, AMOS nebo Amatera.
Pět údajných vůdců kyberkriminální skupiny Black Axe bylo vydáno z Jihoafrické republiky do Spojených států. V USA čelí obviněním z podvodů a praní špinavých peněz v souvislosti s milostnými podvody, při nichž podle prokuratury okradli přes 100 lidí o tisíce dolarů.
shrnutí témat generováno strojově (claude-opus-5) za 5,79 USD
z 440 položek týdne a 389 stažených originálů;
každé téma odkazuje jen na položky uvedené pod ním. Rozhodující jsou originály.