Týden ovládla rekordní krádež 6,3 miliardy dolarů z Binance, kritická TCP chyba v linuxovém jádře a hned několik zranitelností potvrzených jako aktivně zneužívané — v Cisco ASA, GitLabu i Drupalu. Přibyly také první podrobné popisy průniků vedených agentními AI rámci.
Kritická TCP chyba v linuxovém jádře, varování CSIRT.CZ a SK-CERT
CSIRT.CZ i SK-CERT vydaly varování ke zranitelnosti linuxového jádra CVE-2026-98432. CSIRT.CZ ji popisuje jako use-after-free při navazování TCP spojení přes IPv4 se skóre 9,8 a s funkčním exploitem předvedeným na serverech s Multipath TCP. SK-CERT přidává seznam zasažených řad — 5.10 pod 5.10.272, 5.15 pod 5.15.223, 6.1 pod 6.1.190, 6.6 pod 6.6.159, 6.12 pod 6.12.113, 6.18 pod 6.18.56 a 7.2 pod 7.2.10 — nabízí filtrovací pravidlo pro nftables i postup diagnostiky a upozorňuje, že vypnutí MPTCP není plnou mitigací. Podle přehledu z NCSC-FI mají opravené balíčky Debian, Oracle Linux, SUSE a Amazon Linux, Ubuntu a RHEL k 29. říjnu nikoli. Red Hat chybu hodnotí 5.9 na stránce CVE a 8.1 ve svém advisory. Zneužití v praxi zatím žádný ze zdrojů nehlásí.
Zranitelnost typu 'use-after-free' při navazování IPv4 TCP spojení ohrožuje linuxové distribuce včetně Ubuntu a RHEL a tým linuxového jádra ji hodnotí známkou 9,8, zatímco distributoři uvádějí skóre od 5,9 do 8,1. Společnost Anthropic demonstrovala funkční exploit umožňující neautentizovanému útočníkovi vzdáleně spustit příkazy s právy uživatele root na serverech s Multipath TCP, aktivní zneužívání však zatím hlášeno není.
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0030 USD
Fragnesia v katalogu KEV a řetězení s PHP2Shell
Dřívější přehled psal o kritických chybách PHP2Shell. Nově CISA 28. října zařadila do katalogu KEV zranitelnost CVE-2026-46300 označovanou jako Fragnesia — logickou chybu v linuxovém jádře s veřejným PoC pro lokální získání root práv na jádrech vydaných před 13. květnem 2026 — a uvádí, že ji lze řetězit s PHP2Shell k implantaci webshellů a spouštění příkazů jako root. Dream Security podle BleepingComputeru doložila kampaň, která takto ovládla 25 serverů v USA, Japonsku, na Tchaj-wanu a v Jižní Koreji, z toho tři v prostředí napojeném na americkou vládu; Unit 42 zjištění nezávisle ověřila. Tenable proti tomu staví vlastní měření: pět zranitelných PHP serverů vystavených na internetu nebylo do 29. října kompromitováno, přestože na ně mířily masové pokusy, a upozorňuje na časté zaměňování pokusů za úspěchy.
4 karty · 3 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Podle výzkumníků z Tenable vyžaduje zneužití zranitelností php2shell kód přesně přizpůsobený konkrétnímu prostředí a sestavení PHP, což plošné útoky ztěžuje. Výjimku tvoří síťová zařízení se shodným firmwarem, kde bylo v praxi zaznamenáno úspěšné kompromitování, například u systémů PAN-OS spojením s další chybou v Linuxu.
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-109619 týkající se produktu PHP od PHP Group. Termín pro nápravu byl stanoven na 29. října 2026.
Zranitelnost CVE-2026-46300, označovaná jako Fragnesia, postihuje subsystém XFRM ESP-in-TCP v linuxovém jádře a neprivilegovanému uživateli může umožnit získat práva roota. Pro chybu je dostupný exploit PoC a americká agentura CISA ji zařadila do svého katalogu aktivně zneužívaných zranitelností.
Americká agentura CISA varovala federální úřady před vysoce závažnou zranitelností v linuxovém jádře umožňující eskalaci privilegií. Podle agentury ji útočníci v reálném provozu řetězí s chybami známými jako PHP2Shell.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Krádež 6,3 miliardy dolarů z Binance
TRM Labs vyčíslila odliv z Binance na 6,36 miliardy dolarů napříč deseti blockchainy, většinu během zhruba dvaceti minut od 20:05 UTC 29. října, a označuje ho za největší zaznamenanou krádež kryptoměn, přibližně čtyřnásobek incidentu Bybit z února 2025. Jako vstupní bod burza uvedla kompromitovaný notebook DevOps inženýra, později však oznámila, že našla další, blíže neurčené body průniku. Co-CEO Richard Teng popsal, že útočník využil funkci Ethereum EIP-7702 k získání on-chain schválení nad hot wallet a obešel tím běžné schvalovací kontroly; únik privátního klíče peněženky Binance nedoložila. FBI 31. října připsala útok severokorejské skupině TraderTraitor a zveřejnila 628 adres. Zmrazeno bylo kolem 2,7 miliardy dolarů, útočník přesto drží přes 420 000 ETH a 18 270 BTC. Binance k 1. listopadu pokryla zhruba 95 % ztrát.
Americká FBI potvrdila, že za krádeží kryptoměn z burzy Binance v hodnotě 6,3 miliardy dolarů stojí státem sponzorovaní severokorejští hackeři známí jako TraderTraitor. Podle zprávy jde o dosud největší zaznamenanou loupež kryptoměn.
Kryptoměnová burza Binance oznámila bezpečnostní incident, při němž útočníci neoprávněně vybrali přibližně 6,3 miliardy dolarů. Podle předběžného vyšetřování byl vstupním bodem kompromitovaný notebook DevOps inženýra a analytické firmy útok připisují severokorejské skupině TraderTraitor.
Kryptoměnová burza Binance podle svého vyjádření spojila krádež kryptoměn v hodnotě přibližně 6,3 miliardy dolarů s kompromitovaným notebookem jednoho z DevOps inženýrů.
Největší světová kryptoměnová burza Binance potvrdila, že se stala terčem hackerského útoku se škodou 6,3 miliardy dolarů. Podle vyšetřovatelů blockchainu stojí za tímto incidentem Severní Korea.
Kryptoměnová burza Binance podle zprávy prošetřuje možný bezpečnostní incident zahrnující digitální aktiva v hodnotě až 5,8 miliardy dolarů. Pokud by se potvrdil, mohlo by jít o největší kryptoměnový útok v historii.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
NÚKIB zveřejnil indikátory k Citrix NetScaler
NÚKIB vydal vlastní varování ke dvěma aktivně zneužívaným chybám v Citrix NetScaler, o nichž psaly dřívější přehledy, a obě hodnotí skóre 9.5. CVE-2026-88771 je nesprávné ověřování vstupů, které neautentizovanému vzdálenému útočníkovi umožní spustit libovolné příkazy; ohroženy jsou podle NÚKIB všechny instalace včetně výchozí konfigurace. CVE-2026-88772 je přetečení zásobníku vedoucí ke spuštění kódu nebo odepření služby, pokud je zapnutý DTLS, standardně aktivní na VPN virtuálních serverech. Doporučena je aktualizace na 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS nebo 13.1-37.279 podle produktové řady. Hlavní přidanou hodnotou je úplný seznam indikátorů kompromitace: sedm IP adres, čtyři domény a osmnáct souborových otisků. NÚKIB výslovně upozorňuje, že instalace opravy nemusí kompromitaci odstranit, a odkazuje na průběžně doplňovanou událost ve své MISP instanci. Zpráva InfraTrust řadí NetScaler mezi nejvyšší priority záplatování.
2 karty · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s hodnocením CVSS 9.5 v produktech Citrix NetScaler ADC a NetScaler Gateway umožňují neautentizovaným vzdáleným útočníkům spuštění libovolného kódu. Obě chyby jsou aktivně zneužívány v reálném provozu a výrobce i bezpečnostní autority uvádějí dostupnost opravných verzí.
Podle zprávy InfraTrust útočníci aktivně zneužívají zranitelnosti v kritické síťové infrastruktuře. Chyby v PHP označované jako 'PHP2Shell' ohrožují webová rozhraní pro správu firewallů, VPN, kontrolérů doručování aplikací a dalších zařízení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Cisco ASA a FTD: zneužívaná chyba shazuje SSL VPN
Cisco opravilo zranitelnost CVE-2026-76418 v Secure Firewall ASA a FTD, jejíž zneužívání v praxi PSIRT zjistil v říjnu. Chyba má skóre 8.6 a týká se zařízení se zapnutým SSL VPN alespoň na jednom rozhraní a s konfigurovanou sekundární autentizací na tunnel group. Neautentizovaný vzdálený útočník vyvolá upraveným požadavkem při připojení restart zařízení; úspěšné přihlášení k VPN k tomu podle Cisca potřeba není a dopadem je odepření služby, nikoli spuštění kódu. Opravy vyšly mimo jiné pro ASA 9.16.4.104, 9.20.4.50 a 9.24.1.27 a pro FTD 7.0.11, 7.4.9 a 10.1.1. Workaround neexistuje, Cisco nabízí jen vypnutí sekundární autentizace s poznámkou, že snižuje úroveň zabezpečení VPN. CISA chybu 29. října zařadila do KEV s termínem 1. listopadu, Shadowserver sleduje přes 51 000 vystavených zařízení.
2 karty · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Zranitelnost CVE-2026-76418 v Remote Access SSL VPN softwaru Cisco Secure Firewall ASA a FTD umožňuje neautentizovanému vzdálenému útočníkovi vyvolat neočekávaný restart zařízení a způsobit odepření služby (DoS). Podmínkou je dostupnost SSL VPN a aktivní sekundární autentizace u tunnel group; Cisco potvrdilo aktivní zneužívání v síti a vydalo bezpečnostní opravy.
Společnost Cisco vydala bezpečnostní aktualizace opravující zero-day zranitelnost typu denial-of-service v softwaru Adaptive Security Appliance (ASA) a Threat Defense (FTD). Podle zdroje útočníci tuto chybu aktivně zneužívají ke vzdálenému shození zranitelných firewallů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Drupal Commerce Core a GitLab pod aktivními útoky
Drupal 28. října vydal advisory k CVE-2026-118539 v modulu Commerce Core — obejití přístupových oprávnění kvůli chybějící autorizaci s hodnocením 21/25. Zasaženy jsou verze 0.0.0 až 2.41 a 3.0.0 až 3.3.13, opraveny jsou 3.3.13 a 8.x-2.41; modul používá přes 42 000 webů a Drupal kvůli možnému finančnímu dopadu žádá audit objednávek. U GitLabu, kde dřívější přehled psal o opravě CVE-2026-97229, potvrdila CISA 29. října aktivní zneužívání zařazením do katalogu KEV. Projekt Alpine Linux popsal osm pokusů o zneužití na vlastní instanci 20. a 21. října, z toho čtyři částečně úspěšné; běžel na neopravené verzi, protože oprava vyžadovala patch Ruby dodávaný v oficiálních balíčcích GitLabu, který jeho kontejnerový obraz neobsahoval. Kompromitaci nemohl vyloučit, server postavil znovu a resetoval všechna hesla.
4 karty · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Kritická chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD (CVSS 10.0) v GitLab CE a EE umožňuje vzdálené spuštění libovolného kódu. Výrobce vydal opravy pro verze 19.2.8, 19.3.5 a 19.4.2 a agentura CISA později zařadila zranitelnost mezi aktivně zneužívané.
Projekt Commerce Core pro systém Drupal obsahuje vysoce kritickou zranitelnost typu 'Access bypass' evidovanou jako CVE-2026-118539, pro kterou je k dispozici oficiální oprava. Podle veřejně dostupných zpráv je tato chyba již aktivně zneužívána a existuje pro ni funkční exploit.
Americká agentura CISA oznámila, že útočníci začali aktivně zneužívat zranitelnost s maximální závažností v systému GitLab. Tato bezpečnostní chyba byla opravena dříve v tomto měsíci.
Drupal podle zprávy varoval správce, aby opravili kritickou zranitelnost umožňující obejití přístupových oprávnění v modulu Commerce Core. Útočníci tuto chybu již aktivně zneužívají v praxi.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
KeyDrift na Cisco SD-WAN a relay síť Silent Train
Cisco Talos poprvé popsal malwarový framework KeyDrift, který skupina UAT-11473 nasazuje na Cisco SD-WAN Catalyst Controller po zneužití zranitelnosti CVE-2026-20127 známé z dřívějšího přehledu. Komponenta PolyFlame je paměťový modul vkládaný do legitimních procesů, slouží jako zadní vrátka i mezistupeň řízení a obsahuje časovou kontrolu; LittleFilch odchytává ze šifrovaného provozu materiál, který Talos považuje za klíče pro IPsec. Cílem jsou kosmické a satelitní služby, obranné a letecké technologie a výzkum politiky. Lumen Black Lotus Labs k tomu zveřejnila tříletý výzkum relay sítě Silent Train, přes niž byly zneužity zero-day chyby včetně CVE-2026-16812 ve VeloCloud Orchestratoru a CVE-2024-39717 ve Versa Directoru. Síť využívá modemy Intelbras a routery Netgear Orbi, relace trvají pod osm hodin a útočník po nich maže klíče i konfigurace.
3 karty · 2 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.
Čínská státem podporovaná hackerská skupina Volt Typhoon podle zjištění používá rámec Silent Train, který využívá rotující řetězce kompromitovaných zařízení pro útoky na vysoce hodnotné systémy. Tato technika slouží také k maskování útoků zneužívajících zero-day zranitelnosti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska: Zimbra, Request Tracker, Płatnik a další
CERT Polska zveřejnil během týdne nejméně osm nezávislých advisory ze svého programu koordinovaného zveřejňování. Nejzávažnější jsou dvě XSS chyby v Zimbra Collaboration (CVE-2026-66911 a CVE-2026-66912) z vlastního výzkumu: u první stačí, aby neautentizovaný útočník odeslal zprávu, jejíž příloha po otevření a kliknutí spustí JavaScript. Opraveno je ve verzi 10.1.21. Další tři XSS míří na Request Tracker a RT for Incident Response, kde výchozí nastavení dovoluje komukoli zakládat hlášení incidentů, takže skript se spustí v relaci obsluhy. V polském softwaru Płatnik tým našel stahování aktualizací přes HTTP, slabé kódování hesel a autentizaci na straně klienta umožňující přihlásit se jako libovolný uživatel; opraveno v metrice 242 verze 10.02.002. Přibylo jedenáct chyb v boneIO a path traversal ve Wing FTP Serveru.
Během vlastního výzkumu odhalil tým CERT Polska dvě zranitelnosti typu XSS v softwaru Zimbra Collaboration. Zranitelnosti jsou evidovány pod označeními CVE-2026-66911 a CVE-2026-66912.
CERT Polska v rámci vlastního výzkumu odhalil tři zranitelnosti typu XSS (CVE-2026-105454 až CVE-2026-105456) v softwaru Request Tracker a RT for Incident Response.
CERT Polska informoval o nahlášení tří zranitelností v softwaru Szafir. Zranitelnosti jsou evidovány pod označeními CVE-2026-93570, CVE-2026-93571 a CVE-2026-106036.
Chorvatský CERT zveřejnil výsledky sedmého ročníku středoškolské CTF soutěže Hacknite 2026, které se zúčastnilo 45 týmů a celkem 225 studentů. Vítězem se stal tým 4 složený ze žáků středních škol ze Splitu a Záhřebu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Škodlivé rozšíření Claude Code v marketplace Cursoru
Podvržená verze oficiálního rozšíření Claude Code byla v marketplace Cursoru dostupná 29. října zhruba jedenáct hodin a zasáhla až 5 000 vývojářů. Microsoft potvrdil, že balíček nikdy nebyl publikován ve Visual Studio Marketplace ani v npm, a Anthropic mu sdělil, že jeho systémy kompromitovány nebyly. Škodlivý kód se spouštěl už při načtení rozšíření, bez jakékoli interakce: sbíral údaje o počítači a uživateli i názvy proměnných prostředí obsahujících slova jako KEY, TOKEN nebo SECRET, nikoli jejich hodnoty, vkládal cizí SSH klíč, pokoušel se zapnout SSH a postavit reverzní tunel a zajišťoval si perzistenci na macOS, Linuxu i Windows. Chyby v kódu podle analýz zapnutí SSH na většině strojů zabránily. Cursor rozšíření odstranil, dočasně vypnul celý marketplace a rotoval klíče; Sophos upozorňuje, že odinstalace zadní vrátka neodstraní.
Podle společnosti Microsoft nabízela platforma Cursor na svém tržišti podvrženou verzi rozšíření Claude Code s vloženým škodlivým zavaděčem. Útočníci se přes něj pokoušeli sbírat informace o hostiteli, vložit vlastní SSH klíč a vytvořit reverzní SSH tunel pro trvalý vzdálený přístup.
Podle zprávy byla na tržišti rozšíření pro Cursor 29. října přibližně 11 hodin šířena podvržená verze rozšíření Claude Code pro VS Code od společnosti Anthropic. Až 5 000 vývojářů bylo vystaveno malwaru navrženému k instalaci perzistentních SSH zadních vrátek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Agentní rámec ARTEX v reálných průnicích
Dřívější přehled psal o zneužívání AI útočníky; nově Mandiant a Google Threat Intelligence poprvé popsaly agentní rámec ARTEX přímo v reakcích na incidenty. Jde o open-source multiagentní pentestovací a C2 platformu, jejíž repozitář byl v říjnu stažen, šíří se ale dál přes forky. Typickým znakem jsou dávky aktivity dlouhé 2 až 25 sekund, v jednom případě 27 událostí za 23 sekund při zkoumání oprávnění v AWS, a forenzně hlučnější postup než u zkušeného operátora; operace podle Mandiantu zůstávají řízené člověkem. CrowdStrike dokumentoval od 17. října kampaň VAPOR PANDA proti více než 200 organizacím ve 14 zemích a uvádí, že útočníci si do workflow přidali hledání hostů bez bezpečnostního senzoru. Jihokorejská policie 15. října zatkla muže, který s ARTEX odcizil 8,2 milionu záznamů z více než 90 organizací.
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
Tým Cisco Talos odhalil nový C2 framework NIK C2, který obsahuje implantát pro systém Windows integrovaný s OpenAI Chat Completions API. Útočníci mohou přímo na napadeném zařízení analyzovat ukradená data pomocí AI, krást přihlašovací údaje nebo nasadit ransomware zamykající obrazovku.
Podle bezpečnostních výzkumníků útočná skupina GOLD OGRE rozsáhle využívá umělou inteligenci k vývoji nástrojů a k organizaci i provádění ransomwarových operací spojených s malwarem Aur0ra.
Jihokorejská policie identifikovala sedm podezřelých spojených s kyberkriminální operací, která napadla více než 90 organizací v zemi. Podle vyšetřovatelů byl při většině útoků zneužit penetrační framework ARTEX AI.
Kritická zranitelnost CVE-2026-111497 (nazývaná též Brotli2Shell či Node2Shell) v dekompresní knihovně Google Brotli umožňuje neautentizovanému vzdálenému útočníkovi zápisem mimo meze paměti vyvolat pád procesu nebo potenciálně spustit libovolný kód. Chyba zasahuje širokou škálu softwaru včetně Node.js, .NET či Pythonu, jsou dostupné veřejné PoC a agentura CISA potvrdila její aktivní zneužívání v praxi.
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
Produkty Mitsubishi Electric jako GENESIS64, ICONICS Suite a další obsahují chyby umožňující spuštění libovolného kódu, obejití autentizace či provádění neoprávněných operací. Zranitelnosti dosahují CVSS 9.1 a výrobce pro vybrané systémy vydal opravné verze.
Agentura CISA zařadila chybu CVE-2026-48356 v produktech Adobe Commerce a Magento do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v neomezeném nahrávání souborů nebezpečného typu.
Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.
Agentura CISA a italský CSIRT informují o aktivním zneužívání zranitelnosti CVE-2026-41709, kterou výrobce opravil v červenci 2026 a která se týká VMware ESX, Cloud Foundation, vSphere Foundation a Telco Cloud Platform. Chyba může útočníkovi s administrátorskými oprávněními umožnit provádět určité operace bez jejich zaznamenání v systémových lozích.
Útočníci ze skupiny ShinyHunters zneužívají kritickou zranitelnost CVE-2026-35273 v aplikaci Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultý den. Podle zjištění výzkumníků útočníci obnovili masivní kampaň tím, že začali obcházet pravidla WAF pomocí URL kódování cesty k rozhraní PSEMHUB.
Cisco opravilo zranitelnosti v produktech Secure Firewall ASA, Threat Defense a Management Center, přičemž čtyři mají CVSS 9.0 nebo vyšší. Podle zprávy jsou dvě chyby řízení přístupu v Cisco Secure FMC, CVE-2026-20079 a CVE-2026-20316, aktivně zneužívány v praxi.
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.
Arista vydala opravy pro kritickou zranitelnost CVE-2026-114625 s CVSS 9.9 ve VeloCloud Orchestrator On-Prem, která je aktivně zneužívána při útocích. Chyba typu SQL injection umožňuje přihlášenému útočníkovi s rolí Enterprise Read Only eskalovat oprávnění na úroveň operátora a získat přístup k interním správním funkcím.
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-111357, která spočívá v chybějící autentizaci pro kritickou funkci v produktu Ivanti Connect Secure. Termín pro provedení nápravných opatření stanovila na 2. listopadu 2026.
Americká agentura CISA přidala na katalog aktivně zneužívaných zranitelností chybu CVE-2026-118527 v řešení Ivanti Connect Secure. Jedná se o zranitelnost typu 'Generation of Predictable Numbers or Identifiers' a termín pro její nápravu byl stanoven na 13. listopadu 2026.
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
Při generování klíčů u certifikační autority eMudhra vzniklo osm mezilehlých certifikátů (šest TLS a dva pro podpis kódu) s minimální entropií soukromých klíčů, které šlo snadno dopočítat. Útočníci by tak mohli vydávat podvržené certifikáty; eMudhra je proto zneplatnila a výrobci jako Google, Mozilla, Apple či Microsoft je zablokovali. Problém je sledován pod CVE-2026-111943 a CVE-2026-111944 a opravy vydal například jazyk Go nebo Microsoft formou mimořádných aktualizací systému Windows.
Hewlett Packard Enterprise vydala opravy pro 72 zranitelností v operačních systémech ArubaOS (AOS-8 a AOS-10), z nichž osm dosahuje maximálního hodnocení CVSS 10.0. Chyby umožňují neautentizované vzdálené spuštění kódu i obejití autentizace, přičemž HPE neeviduje žádné veřejné exploity ani aktivní zneužívání.
Produkty Moxa Remote Connect Suite (MRC Client) do verze v4.2.0 a řada OnCell G3150A-LTE obsahují chyby CVE-2026-111459, CVE-2026-111460 a CVE-2026-111461 s CVSS 7,7. Tyto zranitelnosti umožňují útoky man-in-the-middle, zneužití statických klíčů i vzdálené spuštění příkazů při zapnuté správě přes SMS, přičemž výrobce již připravil opravy.
Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.
Nesprávné ověřování certifikátů v aplikaci Visual Studio umožňuje neautorizovanému útočníkovi provádět spoofing přes síť. Zranitelnost CVE-2026-118147 má závažnost CVSSv3.1 7.4 (Important) a podle NCSC-FI je pro ni dostupná oficiální oprava.
EPICS Base ve verzích do 7.0.10 obsahuje zranitelnosti s CVSS až 9,8, které mohou útočníkovi umožnit způsobit odepření služby, poškození paměti, únik citlivých informací nebo potenciální spuštění libovolného kódu. Zranitelnost CVE-2026-114595 spočívá v přetečení celého čísla při zpracování síťových požadavků a komunita EPICS vydala opravu ve verzi 7.0.11.
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
Platforma pro automatizaci workflow n8n byla zasažena 15 zranitelnostmi, z nichž 13 má vysokou závažnost. Chyby postihují verze před 2.44.1 a před 2.43.5, přičemž jedna z nich umožňuje prostřednictvím upraveného identifikátoru workflow získat přístup k datovým tabulkám v jiných projektech.
Bezpečnostní aktualizace pro Mattermost Server opravují dvě zranitelnosti, z nichž jedna dosahuje vysoké závažnosti a zahrnuje obcházení bezpečnostních zásad. Útočník s ověřeným přístupem mohl za určitých podmínek provést neautorizovanou změnu komponent aplikace a následně spustit libovolný kód.
Modul Siemens Mendix SAML obsahuje zranitelnost CVE-2026-89209 typu 'capture-replay' v autentizačních tocích iniciovaných IdP, která neautentizovanému vzdálenému útočníkovi umožňuje získat neoprávněný přístup znovupoužitím platného SAML tvrzení. Zranitelnost má CVSS 6.8 a Siemens pro dotčené verze vydal bezpečnostní aktualizace.
V produktech ESET Endpoint Encryption a Full Disk Encryption byla vyřešena zranitelnost s vysokou závažností. Přihlášený útočník s omezenými právy mohl chybu zneužít k eskalaci oprávnění, přístupu k citlivým informacím, vynucení autentizace vůči vzdáleným systémům nebo v některých případech ke ztrátě přístupu k šifrovaným svazkům.
Juniper vyřešil více interně odhalených zranitelností v produktech Session Smart Router a Session Smart Conductor verzí starších než 7.0.5, 7.1.7 a 7.2.3. Chyby zahrnují neautentizované vzdálené spuštění příkazů jako root, eskalaci privilegií, pády služeb nebo manipulaci se soubory.
Platforma pro predikční trhy Polymarket dočasně pozastavila obchodování a potvrdila kybernetický útok zahrnující neupřesněného poskytovatele třetí strany. Útočníci kompromitovali tuto externí službu k šíření škodlivého JavaScriptu odčerpávajícího kryptoměny, přičemž do podezřelé peněženky bylo vysledováno přibližně 2,5 milionu dolarů.
Společnost Japan Airlines (JAL) oznámila narušení bezpečnosti v systému Passenger Service System poskytovatele Amadeus, které odhalilo údaje cestujících. Zatímco starší zprávy uváděly krádež čísel pasů, věrnostních účtů, e-mailů a telefonních čísel zhruba 2 000 zákazníků, novější informace hovoří o zasažení přibližně 92 000 klientů.
Kybernetický útok na University of New Mexico si vynutil dočasné odklánění sanitek, pozastavení ambulantních operací, rušení termínů a výuky na lékařské fakultě. Organizaci se následně podařilo nemocniční systémy obnovit a vyzvala, aby hackeři nebyli kontaktováni.
Tým Cisco PSIRT vydá 4. listopadu 2026 bezpečnostní varování a opravy zranitelností pro produkty Identity Services Engine (ISE), UCS Central Software a Unified Communications Manager. Zároveň jde o poslední plánovaná varování tohoto typu v roce 2026, přičemž další vydání je naplánováno na 20. ledna 2027.
Bezpečnostní výzkumnice publikovala zprávu Tailworm s konceptem útoku, při kterém může kompromitované zařízení v síti Tailscale získat přístup root k dalším dostupným serverům. K útoku je vyžadováno povolení přesměrování portů v Tailscale SSH a zasaženy byly verze Tailscale 1.104.2 a headscale 0.29.5, přičemž bezpečnostní tým Tailscale podle serveru BleepingComputer pracuje na opravě téměř tuctu chyb.
shrnutí témat generováno strojově (claude-opus-5) za 4,83 USD
z 450 položek týdne a 404 stažených originálů;
každé téma odkazuje jen na položky uvedené pod ním. Rozhodující jsou originály.