Souhrnná zpráva za tento týden teprve vznikne — v pondělí
19. 10. ráno, až týden skončí.
Níže alespoň průběžně se vyvíjející podklady, ze kterých bude zpráva vycházet.
Nenechte si ji ujít a
přihlaste se k odběru!
Nejsilnější signál týdne
Záznamy, o kterých během týdne psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
Aktivně zneužívaná zero-day zranitelnost v Ivanti Connect Secure (CVE-2026-104935)
Aktivně zneužívaná zranitelnost CVE-2026-96951 ve Windows Shell obchází Mark of the Web
Bezpečnostní varování pro produkty Ivanti
Kritická zranitelnost v GitLab CE a EE umožňuje vzdálené spuštění kódu (9 zdrojů)
Chyba autentizace v MikroTik RouterOS umožňuje eskalaci privilegií (2 zdroje)
Bezpečnostní aktualizace pro MongoDB Go Driver a libmongocrypt (3 zdroje)
Zranitelnost CVE-2026-104935 s CVSS 8,6 v zařízeních Ivanti Connect Secure umožňuje vzdálenému neautentizovanému útočníkovi spouštět libovolné příkazy. Podle výzkumníků a agentury CISA je tato chyba aktivně zneužívána v řetězci s eskalací oprávnění na úroveň root k odcizení přihlašovacích údajů a dat; výrobce vydal bezpečnostní opravy.
Zranitelnost CVE-2026-96951 ve Windows Shell s hodnocením 'důležitá' a CVSS 8,8 umožňuje neoprávněnému útočníkovi po síti obejít bezpečnostní prvek Mark of the Web přesvědčením uživatele k otevření škodlivého souboru. Podle společnosti Microsoft i agentury CISA byla tato chyba zneužita v reálném provozu jako zero-day.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Ivanti Connect Secure, Neurons Patch for Intune a Xtraction. Podle oznámení zařadila americká agentura CISA zranitelnost CVE-2026-CVE-2026-104935 do katalogu aktivně zneužívaných chyb.
GitLab vydal bezpečnostní aktualizace opravující 24 chyb v edicích Community Edition a Enterprise Edition. Nejzávažnější z nich je kritická chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD s hodnocením CVSS 10.0 (CVE-2026-97229), která může neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru. Společnost Rapid7 úspěšně otestovala funkční exploitaci, aktivní zneužívání v praxi však zatím hlášeno není.
Vysoká zranitelnost se skóre CVSS 8,8 v MikroTik RouterOS umožňuje vzdálenému přihlášenému uživateli s právy pouze pro čtení obejít bezpečnostní mechanismy a trvale zvýšit svá oprávnění na administrátora bez znalosti jeho hesla. Výrobce vydal oficiální opravy ve verzích 7.24.5 (stable) a 7.25rc1 (testing).
MongoDB vydalo bezpečnostní aktualizace pro více zranitelností, z nichž čtyři mají vysokou závažnost a týkají se Go Driveru a knihovny libmongocrypt. Chyby mohou útočníkovi za určitých podmínek umožnit narušit dostupnost služby nebo vyvolat vzdálené odepření služby.