Týden přinesl tři případy, kdy se od zveřejnění chyby k pokusům o zneužití dostalo během hodin či dnů: Atlassian, SonicWall a AhsayCBS. Vedle toho Cisco a Citrix vydaly rozsáhlé opravy a FBI zabavila domény čínské skupiny Flax Typhoon.
Atlassian: čtení souborů v osmi produktech a rychlé pokusy o zneužití
Atlassian vydal 5. října advisory k chybě CVE-2026-21589, kterou hodnotí 9.3 a popisuje jako neautentizovaný přístup k souborům v kořenovém adresáři webové aplikace; útočník musí znát přesnou cestu, výpis adresářů chyba neumožňuje. Zasaženo je osm produktů – Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd Data Center, Crucible a Fisheye, cloudové instance výrobce opravil sám. Rapid7 uvádí jako nejzávažnější doložený dopad nepřímé převzetí administrace tam, kde je Jira napojená na Crowd a lze přečíst jeho konfigurační údaje. SANS ISC zaznamenal 6. a 7. října pokusy z honeypotů ze třinácti adres, firma Previdian hlásí první pokusy do dvou hodin od zveřejnění technického rozboru. Atlassian i Rapid7 doporučují i po záplatování projít přístupové logy a Rapid7 navíc rotovat odhalená tajemství.
Kritická zranitelnost CVE-2026-21589 s CVSS 9,3 postihuje produkty Jira, Confluence, Bitbucket a další řešení Atlassian, přičemž neautentizovanému útočníkovi umožňuje číst soubory v kořenovém adresáři webové aplikace při znalosti jejich přesného názvu a cesty. Po zveřejnění technické analýzy a exploitů jsou zaznamenány aktivní pokusy o její zneužití; pro dotčené verze jsou již k dispozici opravy.
Společnost Atlassian vydala bezpečnostní upozornění na kritickou zranitelnost umožňující libovolný přístup k souborům v řadě svých produktů, včetně Bitbucket Data Center či Confluence Data Center. CERT-EU doporučuje co nejdříve aktualizovat všechny zasažené instalace a zkontrolovat přístupové protokoly kvůli možným známkám zneužití.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Flax Typhoon: zabavené domény a osm starých zranitelností v KEV
FBI zabavila sedm domén, přes které čínská skupina Flax Typhoon provozovala nástroje MicroScan a FishHub; podle amerických úřadů je dodávala firma Integrity Technology Group. MicroScan je skener zranitelností s více než 1 300 testovacími skripty mířícími na Oracle WebLogic, Apache Struts, WordPress nebo Jenkins, FishHub sloužil ke spear-phishingu a exfiltraci – na jednom serveru se našla data z více než 20 organizací včetně šesti tchajwanských univerzit. Společné advisory AA26-281A vydaly FBI, CISA, NSA, NCSC UK a partneři z Austrálie, Kanady, Japonska, Nového Zélandu a Španělska; popisují skenování energetické firmy v Jižní Karolíně, letišť v Japonsku a Polsku i tchajwanských energetických společností. CISA zároveň 8. října zařadila do katalogu KEV osm starších zranitelností, mimo jiné v ProFTPD, Apache Struts, ISC BIND, GitLabu a Strapi, s termínem nápravy 11. října.
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu nesprávného řízení přístupu CVE-2015-3306 v produktu ProFTPD. Termín pro provedení nápravných opatření byl stanoven na 11. října 2026.
Americká agentura CISA přidala zranitelnost CVE-2015-5477 v produktu ISC BIND do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
Americká agentura CISA přidala chybu CVE-2016-3081 v Apache Struts do svého katalogu aktivně zneužívaných zranitelností (KEV). Jedná se o zranitelnost typu command injection, přičemž termín pro její nápravu byl stanoven na 11. října 2026.
Americká agentura CISA přidala chybu CVE-2021-3199 typu 'path traversal' v produktu ONLYOFFICE Docs do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
Agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu CVE-2023-22894 v systému Strapi, která způsobuje ukládání citlivých informací v nešifrované podobě. Termín pro provedení nápravných opatření stanovila na 11. října 2026.
Britské NCSC a mezinárodní partneři vydali společné varování před čínskými útočníky, kteří se globálně zaměřují na citlivá data. Podle oznámení tyto škodlivé aktivity cílily na organizace z celé řady sektorů po celém světě.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Cisco: říjnový balík a pět kritických chyb v přepínačích Nexus
Cisco 7. října vydalo říjnový balík oprav; CSIRT Itálie v něm počítá 35 zranitelností, z toho 15 kritických. Pět chyb s hodnocením 9.8 se týká přepínačů Nexus 3000 a 9000 v samostatném režimu NX-OS a umožňuje podle výrobce neautentizované spuštění kódu s právy roota, případně pád a restart zařízení; většina z nich vyžaduje zapnuté funkce, které nejsou ve výchozím stavu aktivní, například NX-API, NGOAM nebo MPLS OAM. Opraveno je v NX-OS 10.3(10), 10.4(8), 10.5(6) a 10.6(4), dále 9.4(5a) a 8.4(14). Druhým ohniskem je Cisco License On-Prem, kde jedna chyba dovolí neautentizovaně resetovat heslo libovolného účtu a další, hodnocená 10.0, souvisí s chybným ověřením kryptografického podpisu; vše řeší verze 10-202609, starší Smart Software Manager opravu nedostane a Cisco doporučuje migraci. Zneužití výrobce u žádné z chyb neuvádí.
8 karet · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
V produktech Cisco byly odhaleny mnohočetné zranitelnosti. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
Společnost Cisco vydala bezpečnostní aktualizace, které řeší 35 zranitelností v jejích produktech. Podle zdroje je 15 z těchto chyb hodnoceno jako kritických a 13 jako vysoce závažných.
Společnost Cisco oznámila více zranitelností ve webovém rozhraní a API nástroje Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Vzdálenému útočníkovi mohou umožnit neoprávněný přístup, únik citlivých dat, způsobení DoS či eskalaci oprávnění, přičemž výrobce již vydal opravné aktualizace.
Cisco informuje o kritické zranitelnosti CVE-2026-76471 v rozhraní NX-API softwaru NX-OS, která vznikla nedostatečným ověřováním vstupu. Neautentizovaný vzdálený útočník může pomocí upraveného HTTP požadavku spustit libovolný kód s právy root nebo vyvolat odmítnutí služby (DoS). Výrobce již vydal opravné aktualizace a uvádí, že žádná alternativní řešení nejsou k dispozici.
Společnost Cisco oznámila kritické zranitelnosti ve funkci NGOAM softwaru Cisco NX-OS pro přepínače Nexus řady 3000 a 9000. Neautentizovaný vzdálený útočník může odesláním speciálně vytvořených paketů spustit libovolný kód s právy uživatele root nebo vyvolat odmítnutí služby. Výrobce vydal bezpečnostní aktualizace, které tyto chyby opravují.
Společnost Cisco vydala bezpečnostní opravy pro software Cisco NX-OS, které řeší více interně zjištěných zranitelností s kritickým hodnocením závažnosti. Podle výrobce nejsou známy žádné případy aktivního zneužití a pro dané chyby neexistují žádná náhradní řešení.
Společnost Cisco vydala 14 aktualizací pro řadu svých produktů, přičemž osm z nich řeší kritické zranitelnosti s CVSS skóre až 10.0. Chyby postihují například Cisco NX-OS, přepínače sérií Nexus 3000 a 9000, Cisco Meraki, APIC či Cisco Finesse.
Společnost Cisco vydala bezpečnostní upozornění pro pět kritických zranitelností v operačním systému NX-OS pro datacentra. Podle zdroje mohou útočníci tyto chyby zneužít ke spuštění libovolného kódu s právy uživatele root na přepínačích Nexus.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Citrix NetScaler: nová chyba zasahuje i právě opravené instance
Citrix 9. října zveřejnil zcela novou zranitelnost CVE-2026-107406 v NetScaleru ADC a Gateway – přetečení paměti vedoucí ke vzdálenému spuštění kódu nebo odepření služby, podmíněné tím, že zařízení běží jako SAML Service Provider nebo Identity Provider. CERT.at uvádí hodnocení CVSS v4.0 9.5 s tím, že podle vektoru není potřeba autentizace ani interakce uživatele, zatímco složitost útoku je vysoká. Podstatné je, že zasažené jsou i instance povýšené v předchozí vlně oprav, o níž informoval dřívější přehled, pokud jsou nastavené jako Identity Provider. Opravené verze jsou 14.1-73.46, 13.1-64.29 a odpovídající větve FIPS a NDcPP; bulletin žádné náhradní řešení neuvádí. Citrix v době vydání o zneužití neví, Shadowserver podle BleepingComputeru vidí přes 21 000 adres s otiskem NetScaleru.
4 karty · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Společnost Citrix vydala bezpečnostní bulletin k přetečení paměti CVE-2026-107406 v NetScaler ADC a NetScaler Gateway s hodnocením CVSS 9.5. Chyba umožňuje neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS na zařízeních konfigurovaných jako SAML SP nebo SAML IdP, přičemž výrobce doporučuje nasadit opravené verze.
V produktech Citrix NetScaler ADC a Gateway byla opravena kritická zranitelnost CVE-2026-107406, která vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby. Chyba je zneužitelná pouze v případě, že jsou na cílovém systému povoleny funkce SAML.
Společnost Citrix podle zdroje vyzvala správce IT k okamžité instalaci oprav nové kritické zranitelnosti. Chyba se týká síťových zařízení NetScaler ADC a řešení pro vzdálený přístup NetScaler Gateway.
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a Gateway nakonfigurovaných jako SAML Service Provider nebo Identity Provider. Chyba spočívá v přetečení paměti při zpracování SAML a vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
SonicWall SMA1000: chyba se skóre 10.0 a pokusy tři dny po opravě
SonicWall 6. října vydal bulletin k předautentizačnímu SSRF ve webovém rozhraní SMA1000 s hodnocením CVSS 10.0 (CVE-2026-102255); nezamýšlená alternativní přístupová cesta dovolí, aby zařízení posílalo požadavky jménem útočníka a dosáhlo na interní funkce. Doplňují ji postautentizační injektáž příkazů, chyba typu 'Zip Slip' ve správcovské konzoli a XSS. Zasažené jsou modely 6210, 7210 a 8200v ve verzích 12.4.3-03526 a 12.5.0-02952 a starších, opraveno je ve 12.4.3-03670 a 12.5.0-03082; řada SMA 100 ani SSL-VPN na firewallech dotčené nejsou. Výrobce v úterý uvedl, že o zneužívání neví, v pátek ale výzkumník firmy Previdian sdělil BleepingComputeru, že honeypoty zachytily odpovídající pokusy mířící na interní databázi na localhostu; zda by vedly ke kompromitaci, prokázáno není. Shadowserver eviduje přes 400 instancí dostupných z internetu.
6 karet · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
V zařízeních SonicWall Secure Mobile Access řady SMA1000 bylo odhaleno několik zranitelností, pro které je k dispozici oficiální oprava. Nejzávažnější neautentizovaná chyba SSRF (CVE-2026-102255) s CVSS 10,0 umožňuje vzdálenému útočníkovi provádět neoprávněné operace; další chyby umožňují například vzdálené spuštění kódu.
SonicWall vydal bezpečnostní aktualizace opravující čtyři zranitelnosti v modelech 6210, 7210 a 8200v řady SMA1000, z nichž jedna je kritická a dvě mají vysokou závažnost. Podle zprávy by útočníci mohli tyto chyby zneužít k obcházení bezpečnostních mechanismů a ke spuštění libovolného kódu na zasažených systémech.
Útočníci podle zjištění aktivně zneužívají zranitelnost s maximální závažností v zařízeních SonicWall SMA1000 pod označením CVE-2026-102255. Výrobce na tuto chybu vydal opravu před třemi dny.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních SonicWall SMA1000 modelů 6210, 7210 a 8200v. Problém se týká verzí 12.4.3-03670 a 12.5.0-03082 včetně starších a úřad doporučuje aplikovat potřebné aktualizace.
Podle NCSC-NL opravila společnost SonicWall několik zranitelností v zařízení SMA1000 Appliance. Zahrnují pre-autentizační SSRF, post-autentizační vzdálené spuštění kódu pomocí OS command injection, chybu typu Zip Slip a uložené XSS ve správcovské konzoli.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
AI infrastruktura: Ollama, LiteLLM a Langflow
CERT Polska koordinoval zveřejnění chyby CVE-2026-103663 v Ollamě: neautentizovaný útočník může přes rozhraní pro stahování modelů zapsat soubor mimo úložiště, a má-li proces právo zápisu do systémového adresáře, což je výchozí stav většiny obrazů v Dockeru, soubor se při dalším startu spustí s právy roota. Zasažené jsou verze 0.34.2 až 0.35.0, opraveno je v 0.35.0. Souběžně Black Lotus Labs popsala botnet PoeLLM, který cílí na vystavené servery s LiteLLM a Ollamou, zneužívá chybu v testovacích koncových bodech LiteLLM a nasazuje vzdálený shell a těžaře kryptoměn; adresu řídicího serveru si odvozuje ze slov básně uložené v repozitáři na GitHubu. Kampaň běží nejméně od dubna, zasáhla přes 3 400 serverů a míří na USA a západní Evropu. CSIRT Itálie k tomu eviduje 24 nových zranitelností v Langflow ve verzích před 1.12.3.
6 karet · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
V open-source platformě Langflow pro vývoj a nasazení aplikací s umělou inteligencí bylo odhaleno 24 nových bezpečnostních zranitelností. Podle CSIRT Itálie jsou 2 z nich hodnoceny jako kritické a 18 jako vysoce závažné.
Podle italského CSIRT byly zveřejněny funkční exploity (PoC) pro čtyři nové bezpečnostní zranitelnosti v open-source platformě Langflow. Dvě z těchto chyb mají kritickou a dvě vysokou závažnost.
CSIRT Itálie upozorňuje na zranitelnost s vysokou závažností v open source inferenčním enginu llama.cpp, který slouží k lokálnímu spouštění velkých jazykových modelů. Případné zneužití by vzdálenému útočníkovi mohlo umožnit narušit dostupnost služby nebo potenciálně spustit libovolný kód na zasažených systémech.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech IBM DataPower Gateway a Langflow OSS. Mezi odhalenými chybami je například cross-site scripting s označením CVE-2026-14990 a řada dalších.
Podle zprávy cílí kampaň na těžbu kryptoměn na nechráněné AI služby a využívá malware PoeLLM. Kompromitované servery útočníci proměňují ve skenery a základny pro šíření dalších útoků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
ASOS: útočníci rozeslali zprávu přes oficiální aplikaci prodejce
Zákazníci ASOS dostali 6. října kolem desáté hodiny britského času push notifikaci přímo z oficiální aplikace prodejce s textem 'ASOS HACKED' a odkazem na telegramový kanál skupiny Xuanye Group. ASOS poté potvrdil, že neoprávněná strana získala přihlašovací údaje zaměstnance tím, že se vydávala za důvěryhodný kontakt, a dostala se přes ně k platformám třetích stran, které firma používá ke komunikaci se zákazníky; přístup omezila a incident vyšetřuje s externími odborníky, policií a regulátory. Podle firmy mohla být zpřístupněna jména, kontaktní údaje a některé neosobní informace o účtu, nikoli platební karty ani hesla. BBC obdržela od útočníků vzorek obsahující i data narození, domácí adresy a vyhledávané výrazy. Akcie ASOS klesly o více než 10 %. NCSC UK zákazníkům doporučuje předpokládat, že se jich incident týká, i když notifikaci nedostali.
Módní prodejce ASOS potvrdil únik zákaznických dat poté, co útočníci vylákali přihlašovací údaje od zaměstnance. Podle zjištění BBC a vyjádření útočníků byla odcizena jména, adresy, kontaktní údaje a historie nákupního vyhledávání z marketingových systémů třetích stran. Útočníci požadují výkupné a hrozí zveřejněním dat, platební údaje ani hesla zákazníků však podle prodejce zasaženy nebyly.
Internetový prodejce ASOS začal informovat zasažené zákazníky o kybernetickém incidentu z počátku týdne a potvrdil, že hackeři získali přístup k některým osobním údajům. K incidentu podle zjištění došlo v důsledku útoku sociálním inženýrstvím a krádeže přihlašovacích údajů.
Zákazníci prodejce ASOS obdrželi nepřátelskou push notifikaci přímo z oficiální aplikace, která tvrdila, že došlo ke kompromitaci prostředí Snowflake. Společnost potvrdila neoprávněné odeslání zprávy a vyšetřuje zapojení platforem třetích stran, přičemž Snowflake uvedl, že jeho platforma napadena nebyla.
Britský prodejce módy ASOS potvrdil únik dat poté, co útočníci rozeslali neautorizované push notifikace prostřednictvím jeho mobilní aplikace. Útočníci zároveň tvrdí, že odcizili zákaznická data z prostředí společnosti ve službě Snowflake.
Tisíce zákazníků prodejce módy ASOS obdržely přes mobilní aplikaci push notifikaci, ve které skupina Xuanye group tvrdí, že plně kompromitovala instanci platformy Snowflake a hrozí únikem dat. Podle zdroje odeslání zprávy přes oficiální aplikaci naznačuje neoprávněný přístup k notifikační infrastruktuře, zatím však neexistují ověřené důkazy o krádeži zákaznických dat a společnost incident vyšetřuje.
Podle zdroje zaznamenala britská oděvní společnost ASOS pokles hodnoty akcií poté, co jejím zákazníkům zřejmě dorazila neautorizovaná push notifikace. Okolnosti incidentu zůstávají nejasné.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Dánský registr obyvatel: zneužitý přístup firmy, 8,8 milionu osob
Dánský Centrální registr obyvatel oznámil 5. října, že útočníci zneužili legitimní přístup jedné soukromé dánské firmy a získali jména, adresy a rodná čísla přibližně 8,8 milionu evidovaných osob; registr vede zhruba 11 milionů záznamů včetně zemřelých a odstěhovaných. Dánský úřad pro ochranu osobních údajů popisuje postup jako velký počet automatizovaných dotazů, jejichž cílem bylo zjistit platná rodná čísla a dotáhnout k nim další údaje. Incident se odehrál v září, správa registru se o něm dozvěděla 2. října, přístup firmy byl zablokován a případ vyšetřuje policie. Ministryně nařídila širší bezpečnostní revizi systému; doprovodná rada úřadů zní nikdy nesdělovat hesla ani důvěrné údaje po telefonu nebo e-mailem. CERT-SE v týdeníku zmiňuje odděleně i únik na Dánské technické univerzitě, kde se útočník s odcizenými přihlašovacími údaji dostal k údajům až 200 000 osob.
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
CERT-SE oznámil spuštění své každoroční výzvy Capture the Flag (CTF) v rámci měsíce kybernetické bezpečnosti. Soutěž je určena zájemcům o IT bezpečnost všech úrovní znalostí.
Dánsko podle zprávy vyšetřuje únik dat, který zasáhl přibližně 8,8 milionu lidí poté, co neoprávnění uživatelé získali přístup do národního registru obyvatel.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
AhsayCBS: řetězené chyby zneužívané bez dostupné opravy
Huntress popsal zneužívání dvojice chyb v konzoli pro správu zálohování AhsayCBS, kterou používají hlavně poskytovatelé řízených služeb a systémoví integrátoři. Útočníci řetězí CVE-2026-105133, obcházející autentizaci a mající veřejný exploit, s kritickou CVE-2026-105134 v komponentě Replication Receiver, která podle Huntressu umožňuje neautentizované spuštění kódu s nejvyššími systémovými právy. Obě měly být opraveny ve verzi 10.3.2, v aktualizaci z 8. října ale Huntress uvádí, že zranitelná je i nejnovější 10.3.4, takže oprava zatím neexistuje; výrobce BleepingComputeru do vydání článku neodpověděl. Útoky začaly 7. října a zasáhly nejméně pět organizací; útočníci nasazují webshelly a těžaře XMRig maskovaného jako prohlížeč, doprovodný skript podle Huntressu nese známky psaní s pomocí AI. Do vydání opravy Huntress doporučuje omezit přístup ke správcovskému rozhraní na důvěryhodné adresy nebo VPN.
Útočníci aktivně zneužívají zranitelnosti v platformě AhsayCBS, včetně CVE-2026-105133 a CVE-2026-105134, k nasazení webshellů a těžaře kryptoměn XMRig. Podle bezpečnostních výzkumníků se jedná o kritickou a středně závažnou chybu, přičemž Huntress doporučuje aktualizovat na verzi 10.3.4 a omezit přístup.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Dell: System Update a Container Storage Modules
Dell 1. října vydal bulletin k nástroji System Update, kterým správci nasazují aktualizace BIOSu, firmwaru a softwaru v prostředí PowerEdge. CVE-2026-86360 je path traversal s hodnocením 9.6; podle výrobce ji může zneužít neautentizovaný útočník se vzdáleným přístupem, dostat se k souborovému systému a spustit kód s právy roota, což může vést k úplné kompromitaci aplikace i operačního systému. Doplňují ji čtyři chyby s vysokou závažností vedoucí k eskalaci oprávnění, chybnému ověření certifikátu a dalšímu průchodu adresáři. Opravou je povýšení na DSU 2.3.0.0 nebo vyšší a Dell doporučuje aktualizovat co nejdříve. Týž den firma vyzvala k opravě dvou chyb s maximální závažností v Container Storage Modules, kde podle NCSC-NL lze v nejhorším případě získat přístup k uzlům Kubernetes clusteru s právy roota; řeší je verze 1.18.0.
4 karty · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Bezpečnostní aktualizace pro Dell System Update řeší pět zranitelností, z nichž čtyři mají vysokou a jedna kritickou závažnost. Nejzávažnější chyba typu 'path traversal' ve verzích před 2.3.0.0 s CVSS 9,6 umožňuje neautentizovanému vzdálenému útočníkovi získat přístup k souborovému systému a spustit libovolný kód s právy rootu.
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro nástroj Dell Secure Connect Gateway (SCG) Policy Manager. Záplaty řeší vícečetné zranitelnosti, z nichž 18 dosahuje vysoké závažnosti.
NCSC-NL informuje, že společnost Dell odstranila zranitelnosti v Container Storage Modules verze 1.18.0 a vyšších. Chyby zahrnují obcházení autentizace, eskalaci privilegií či únik informací a útočníkům mohou umožnit získat administrátorský přístup k CSM, číst Kubernetes Secrets nebo ovládnout clusternody s právy root.
Neautentizovaná zranitelnost vkládání příkazů CVE-2026-73570 v SNMP notifikacích Zimbra Collaboration Suite umožňuje vzdálené spuštění kódu pod účtem zimbra. Chyba vyžaduje balíček zimbra-snmp a povolené SNMP; útočníci ji aktivně zneužívají k nasazování webshellů a eskalaci oprávnění na root.
Agentura CISA informovala o zranitelnosti v produktu Hitachi Energy SOI ve verzích 2.0.0 až 2.2.0, která je způsobená komponentou Apache ActiveMQ. Chyba CVE-2026-34197 umožňuje přihlášenému útočníkovi vzdálené spuštění libovolného kódu, přičemž výrobce pro nápravu vydal opravný balíček SOI EP2.
Splunk vydal opravy pro vícečetné zranitelnosti v Splunk Enterprise verzí před 10.4.3, 10.2.7, 10.0.10 a 9.4.15 a v Splunk MCP Server před 1.2.1. Chyby, z nichž některé jsou hodnoceny až jako kritické se skóre CVSS 9,8, mohou útočníkům za určitých podmínek umožnit vzdálené spuštění kódu, eskalaci privilegií či neoprávněný přístup k citlivým datům a konfiguracím.
Zranitelnost CVE-2026-96940 se skóre CVSS 8,8 v Microsoft Exchange Server způsobuje slabou autorizaci, která autentizovanému útočníkovi po síti umožňuje navýšit oprávnění. Útočník tak může získat neoprávněný přístup k poštovním schránkám jiných uživatelů v rámci stejné organizace a číst jejich e-maily i přílohy, přičemž Microsoft již vydal mimotermínové bezpečnostní aktualizace.
V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.
GitLab vydal opravy pro kritickou zranitelnost CVE-2026-90970 s CVSS 9.9 v GitLab AI Gateway ve verzích od 18.1.6 do verzí předcházejících 19.2.4, 19.3.2 a 19.4.1. Chyba za určitých podmínek umožňovala přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu šablony promptu a spustit libovolné příkazy.
Zranitelnosti CVE-2026-63277 a CVE-2026-59265 s CVSS 6,3 umožňují útočníkům spustit kód ihned po otevření zákeřné tabulky bez obvyklého varování před makry, pokud je povolena podpora Javy. LibreOffice již vydal opravy ve verzích 26.2.5 a 26.8.0, zatímco Apache OpenOffice má všechny verze do 4.1.16 zasažené a oprava se teprve testuje; k chybě existuje proof of concept a zneužití v praxi hlášeno nebylo.
Společnost HashiCorp vydala bezpečnostní aktualizace pro Vault Community Edition a Enterprise, které odstraňují čtyři zranitelnosti včetně dvou s vysokou závažností. Chyby mohou za určitých podmínek umožnit autentizovanému útočníkovi zvýšit svá oprávnění a spustit libovolný kód, například prostřednictvím záznamů v katalogu pluginů obnovených ze snímků Raft (HCSEC-2026-41).
Cisco vydalo bezpečnostní aktualizace pro Cisco License On-Prem (dříve SSM On-Prem), které řeší několik interně zjištěných zranitelností s celkovým hodnocením Critical. Neautentizovaní útočníci mohou mimo jiné resetovat hesla či vyvolat DoS, zatímco přihlášení správci mohou spouštět příkazy s právy rootu nebo získat data přes SQL injekci. Chyby podle společnosti nejsou aktivně zneužívány.
Google vydal říjnové bezpečnostní aktualizace pro zařízení Pixel, které opravují šest zranitelností, z toho tři kritické a tři vysoké závažnosti. Chyby mohou útočníkovi umožnit neoprávněné zvýšení privilegií a přístup k citlivým datům.
Google publikoval říjnový bezpečnostní bulletin pro systém Android, který opravuje 25 zranitelností, z nichž 7 má kritickou a 18 vysokou závažnost. Zjištěné chyby mohou útočníkům umožnit vzdálené spuštění libovolného kódu, zvýšení oprávnění i narušení důvěrnosti dat.
Jihokorejská komise pro finanční služby svolala mimořádné jednání v reakci na sérii kybernetických útoků cílících na tamní finanční instituce. Podle zpráv stojí za útoky čínský hacker, který využil penetrační testovací sadu ARTEX AI a agenty Claude.
Bezpečnostní soutěž Pwn2Own Ireland 2026 skončila s celkovou odměnou 1 262 000 dolarů vyplacenou za zneužití 98 zero-day zranitelností. Během klání výzkumníci cílili mimo jiné na telefony Samsung Galaxy S26 a Google Pixel 10, zařízení pro chytrou domácnost Home Assistant Green, tiskárny či AI infrastrukturu.
Útočníci kompromitovali infrastrukturu a autoritativní DNS záznamy národních domén nejvyššího řádu pro Ghanu (.gh), Sierru Leone (.sl) a Americkou Samou (.as). Díky manipulaci s adresací získali neoprávněné HTTPS certifikáty pro domény společnosti Google i dalších organizací, které Google následně v prohlížeči Chrome zablokoval a ve spolupráci s certifikačními autoritami nechal zneplatnit.
Japonský mediální dům Nikkei oznámil kybernetický incident, při kterém neznámí útočníci kompromitovali e-mailové účty zaměstnanců u služeb Microsoft a Google. Incident mohl ohrozit novinářské zdroje a jeden z napadených účtů byl zneužit k rozeslání tisíců phishingových e-mailů.
Google dočasně pozastavil přijímání hlášení v rámci svého programu OSS VRP poté, co byl zaplaven automatizovanými a umělou inteligencí generovanými podáními, z nichž převážná většina není platná. Společnost slíbila aktualizaci informací k programu v prvním čtvrtletí roku 2027.
Národní centrum kybernetické bezpečnosti (NCKB) eviduje od začátku října 2026 nárůst podvodné kampaně šířené přes WhatsApp. Útočníci z kompromitovaných účtů rozesílají zprávy kontaktům s výzvou k hlasování v talentové soutěži, kde údajně vystupuje dcera nebo příbuzná odesílatele.
shrnutí témat generováno strojově (claude-opus-5) za 4,91 USD
z 342 položek týdne a 309 stažených originálů;
každé téma odkazuje jen na položky uvedené pod ním. Rozhodující jsou originály.