Druhá vlna útoků na chladicí systémy zasáhla přes 115 prodejen v deseti zemích a poprvé i francouzskou transfuzní službu. SonicWall, WordPress a Ivanti řeší aktivně zneužívané chyby, OpenSSH obejití hesla na musl libc. Google odhalil backdoor ve firmwaru 1,3 milionu set-top boxů.
Chladicí systémy v Evropě: druhá vlna a reakce středoevropských CERTů
V noci z 1. na 2. listopadu zasáhla druhá vlna útoků na řídicí jednotky chlazení přes 115 prodejen v deseti až jedenácti zemích, mezi nimi ICA, Coop Švédsko, Ahold Delhaize, Carrefour Belgie či SuperValu v Irsku. Poprvé bylo zasaženo zdravotnictví — francouzská transfuzní služba EFS hlásí změnu teplotních prahů na třech pracovištích, bez ztráty krevních produktů. NÚKIB vydal 4. listopadu varování se třemi CVE u jednotek Danfoss AK-SM 8xxA a uvádí zasaženost firmware před verzí 4.3.1, zároveň ale upozorňuje, že zneužití těchto chyb není potvrzeno. SK-CERT doplnil seznam zasažených systémů Copeland xweb, Danfoss AK-SC a AK-SM a Dixell xweb s patnácti doporučeními, CERT.hr oslovil chorvatské správce. CISA, FBI a další americké úřady vydaly 5. listopadu společné varování. Unit 42 našla přes 5 000 vystavených zařízení.
8 karet · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
NÚKIB varuje před vlnou útoků v evropských zemích cílících na systémy vzdálené správy chladicích zařízení značek Danfoss a Copeland/Dixell. Útočníci mohou neoprávněně měnit konfiguraci a narušit provoz technologií například v supermarketech či skladech. V souvislosti s tím úřad doporučuje omezit přístup z internetu a zkontrolovat zabezpečení přihlašovacích údajů i verzi firmwaru.
Tým Unit 42 analyzoval nedávné kybernetické útoky zaměřené na evropské chladicí systémy. Zpráva podle zdroje rovněž nastiňuje strategie obrany a zmírnění těchto rizik.
Evropské instituce varují před sérií útoků na komerční chladicí zařízení a jejich vzdálenou správu, zejména v maloobchodním sektoru. Chorvatský národní CERT zatím v zemi útoky nezaznamenal, identifikoval však zranitelné systémy vystavené do internetu a preventivně kontaktoval jejich správce.
Americké agentury FBI a CISA varují, že útočníci aktivně cílí na průmyslové chladicí systémy a monitorování chladicího řetězce po celém světě. Podle úřadů mohou tyto útoky vést ke zkažení potravin, poškození vybavení či nebezpečí požáru.
Francouzská národní krevní služba potvrdila, že kybernetický útok na dodavatele chladicích zařízení změnil nastavení teplot a odmrazování ve třech jejích zařízeních. Incident podle zdroje ohrozil uskladněné krevní produkty.
Slovenské NCKB varuje před vlnami útoků cílícími na řídicí platformy pro chladicí a klimatizační systémy. Útočníci neoprávněně přistupují do systémů a mění jejich konfiguraci, což vedlo ke znehodnocení potravin i k požárům; incidenty byly zaznamenány také na vojenských základnách USA.
Podle zprávy kybernetický útok na chladicí systémy narušil provoz prodejen několika řetězců supermarketů v různých evropských zemích. Útočníci na dálku změnili nastavení teplot mrazicích a chladicích zařízení.
Podle zdroje zasáhla chladicí a mrazicí zařízení v evropských supermarketech druhá vlna pravděpodobných kybernetických útoků za poslední týdny. Útočníci manipulovali s nastavením teplot, což vedlo ke zkažení naskladněného zboží.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
SonicWall SonicOS: obcházení SAML MFA v SSL-VPN v katalogu KEV
SonicWall vydal 6. listopadu aktualizace pro sedm zranitelností SonicOS. CVE-2026-19868 se skóre 7.1 umožňuje útočníkovi s platnými údaji pro alternativní metodu ověření obejít SAML autentizaci včetně vynuceného MFA; týká se pouze SSL-VPN služeb nastavených na SAML. CISA chybu zařadila 6. listopadu do katalogu KEV s termínem nápravy 20. listopadu a požadavkem forenzní triáže. SonicWall uvádí, že jeho PSIRT prověřil hlášení o možném zneužití, a naléhavě vyzývá k aktualizaci. Advisory opravuje dalších šest chyb, mimo jiné dvě ve správcovském rozhraní se skóre 8.8 a předautentizační přetečení bufferu vedoucí k odepření služby. Zasaženy jsou Gen7 do 7.3.3-7015 a Gen8 do 8.2.2-8015, opraveno v 7.3.4-7013 a 8.2.3-8015; náhradní řešení neexistuje. Samostatně výrobce varoval před dvěma neopravovanými chybami v nepodporovaném GMS 9.5.2.
4 karty · 2 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Společnost SonicWall vydala bezpečnostní aktualizace pro sedm zranitelností v firewallu SonicOS. Jedna z chyb, sledovaná jako CVE-2026-19868, umožňuje obejít SAML autentizaci včetně vícefaktorového ověření v SSL-VPN a podle zprávy je již zneužívána v útocích.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-19868 v SonicWall SonicOS SSLVPN, která souvisí s použitím jednofaktorové autentizace. Zranitelnost se podle SonicWall již aktivně zneužívá a postihuje SonicOS ve verzích starších než 7.3.4-7013 a 8.2.2-8015.
Společnost SonicWall vydala bezpečnostní aktualizace opravující sedm zranitelností ve firewallech SonicOS. Podle výrobce je mezi nimi i chyba umožňující obejít autentizaci SSL-VPN, která je aktivně zneužívána při útocích.
Společnost SonicWall varovala zákazníky před dvěma bezpečnostními chybami v systému Global Management System (GMS), kterému skončila podpora. Podle zdroje výrobce pro tyto zranitelnosti nevydá opravné záplaty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
WordPress Core: aktivně zneužívaná chyba v procesu aktualizace
Zranitelnost CVE-2026-119977 je časovací souběh v procesu aktualizace jádra WordPressu, který neautentizovanému vzdálenému útočníkovi umožní spustit kód na serveru během okna upgradu; příčinou jsou předvídatelné a z webu dostupné dočasné cesty. WordPress vydal 28. října verzi 7.1.4 jako bezpečnostní vydání s doporučením okamžité aktualizace. CISA chybu zařadila 3. listopadu do katalogu KEV s termínem nápravy 6. listopadu a označuje ji za známou z ransomwarových kampaní. CSIRT Itálie uvádí skóre 8.1, zasaženo je celkem 25 vývojových větví od 4.7.x až po 7.1.x, a hlásí dostupnost ukázkového exploitu. Wordfence podle BleepingComputeru zablokoval během 24 hodin 13 095 útoků mířících na tuto chybu. NCSC-NL zdůrazňuje, že úspěšné zneužití vyžaduje trefit úzké časové okno aktualizace, jde tedy o komplexní útok.
2 karty · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Zranitelnost typu 'time-of-check time-of-use' (TOCTOU) ve verzích WordPress Core 4.7 až 7.1.3 umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód během procesu aktualizace systému. Chyba, která je již opravena od verze 7.1.4, je podle agentury CISA a dalších zdrojů aktivně zneužívána v síti a byla zařazena do katalogu KEV.
Americká agentura CISA varovala federální úřady, že útočníci začali aktivně zneužívat nedávno opravenou vysoce závažnou zranitelnost v systému WordPress. Ta podle zdroje umožňuje vzdálené spuštění kódu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
OpenSSH na systémech s musl libc: přihlášení bez hesla
Chyba CVE-2026-123158 se týká OpenSSH serverů na distribucích s knihovnou musl libc — Alpine Linux, OpenWrt, Buildroot, Yocto — a to jen při vypnutém PAM a zapnutém ověřování heslem. Funkce pro výpočet hashe vrací u hesel delších než 256 bajtů hodnotu shodnou s označením účtu bez použitelného hesla, a sshd shodu vyhodnotí jako úspěšné ověření. Útočník posílá heslo o délce 257 až 1024 bajtů. NKI Maďarsko uvádí skóre 8.1 a upozorňuje na cloudové obrazy Alpine, kde výchozí účet může používat doas bez hesla. Opraveno v OpenSSH 10.6p2 a v Alpine 3.24.4, 3.23.8, 3.22.8 a 3.21.10; NKI i CERT-FR zdůrazňují nutnost restartovat sshd. SANS ISC zaznamenal první skutečné pokusy o zneužití 5. listopadu a vrchol 713 požadavků následující den. Běžné distribuce s glibc zasaženy nejsou.
5 karet · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Vážná zranitelnost CVE-2026-123158 s CVSS 8.1, známá jako 'sshole', postihuje sshd v OpenSSH před verzí 10.6p2 na Linuxu při použití musl libc bez PAM, například v Alpine Linuxu. U některých konfigurací účtů umožňuje obejít autentizaci zadáním hesla o délce 256 až 1024 znaků a SANS ISC již zaznamenal pokusy o její aktivní zneužití.
Projekt OpenSSH opravil zranitelnost v sshd ve verzích starších než 10.6p2. Chyba se týká linuxových systémů s knihovnou musl libc bez využití PAM a při heslech o délce 257 až 1024 bajtů může útočníkovi umožnit obejít autentizaci a získat neoprávněný přístup. Běžné instalace jako Debian nebo Ubuntu využívající glibc zasaženy nejsou.
V OpenSSH byla zjištěna kritická zranitelnost týkající se linuxových systémů využívajících knihovnu musl libc, jako je například Alpine Linux. Podle CSIRT Itálie může neautentizovaný vzdálený útočník obejít mechanismy SSH autentizace a získat neoprávněný přístup k zasaženým systémům.
Nová zranitelnost v OpenSSH, označovaná jako '*sshole', umožňuje útočníkům přihlásit se k účtům v systému Alpine Linux a dalších distribucích založených na knihovně musl, které mají zakázané ověřování heslem. Podle zprávy stačí k obejití tohoto zabezpečení zadat příliš dlouhé heslo.
Projekt OpenSSH vydal 5. listopadu 2026 bezpečnostní upozornění na zranitelnost umožňující útočníkovi obejít autentizaci služby SSH. Problém se podle zdroje týká linuxových systémů využívajících standardní knihovnu C musl, které jsou kompilovány bez podpory PAM nebo mají PAM deaktivovaný.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zyxel GS1900: zero-day obešel dřívější opravu
CVE-2026-107441 je zápis mimo hranice ve webové správě přepínačů řady GS1900, který neautentizovanému útočníkovi se síťovým přístupem umožní spouštět příkazy operačního systému speciálně upravenými HTTP požadavky. Zasaženo je deset modelů, Zyxel vydal aktualizace 22. října a advisory 3. listopadu. Jádrem případu je záměna se starší chybou CVE-2026-7273, opravenou už v červnu. GreyNoise od 17. srpna sledoval aktéra označovaného Kapibala, který kompromitoval 996 zařízení ve 48 zemích a stahoval konfigurace, hashované přihlašovací údaje a síťové informace. Výzkumníci z Binarly ale našli exploit cílící přímo na firmware už opravený na starší chybu, 28. září potvrdili jeho funkčnost proti všem deseti opraveným vydáním a Zyxel 11. října existenci nové zranitelnosti potvrdil. NCSC-NL dodává, že zneužití jako zero-day zatím nezávisle neověřilo.
3 karty · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Společnost Zyxel vydala bezpečnostní aktualizace pro dvě závažné zranitelnosti s hodnocením CVSS 8,8 v zařízeních GS1900, AP, FWA7 a bezpečnostních routerech. Neověřený útočník ze sousední sítě může díky chybě zápisu mimo meze CVE-2026-107441 spustit příkazy operačního systému, zatímco přetečení vyrovnávací paměti CVE-2026-76955 umožňuje útočníkovi z lokální sítě eskalovat oprávnění.
Společnost Zyxel opravila zranitelnost typu out-of-bounds write ve firmwaru síťového přepínače GS1900-24E, konkrétně ve verzi 2.90(AAHK.2)C0 a starších. Neautentizovaný útočník s přístupem ke správnímu rozhraní může pomocí speciálně vytvořených HTTP požadavků spouštět příkazy na systému. Podle veřejných zpráv byla chyba údajně aktivně zneužívána jako zero-day, což však NCSC dosud nezávisle neověřilo.
Společnost Zyxel opravila zero-day zranitelnost v síťových přepínačích řady GS1900. Útočníci tuto chybu podle zdroje aktivně zneužili ke kompromitaci téměř 1 000 zařízení po celém světě a ke krádeži konfiguračních souborů a přihlašovacích údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Barracuda: zřetězení dvou chyb k právům root, dostupný PoC
CVE-2026-116606 se skóre 9.3 je chyba v řízení toku aplikace při změně administrátorského hesla — software selhání ohlásí, ale nepřeruší zpracování požadavku, takže projdou následné operace včetně úpravy globální konfigurace. CVE-2026-111560 se skóre 8.6 je vkládání příkazů přes pole konfigurace časového pásma, kde neošetřené metaznaky vedou ke spuštění kódu s právy root; chybu nahlásil Mandiant, zveřejněna byla 2. listopadu. Zasaženy jsou Email Security Gateway do 9.4.0.27, Load Balancer ADC do 6.4.0, WAF do 11.0.1, Web Security Gateway, Message Archiver a WAF Control Center. CSIRT Itálie ohlásil 6. listopadu dostupnost ukázkového exploitu pro obě chyby a popisuje jejich zřetězení. Barracuda téhož dne upravila advisory — útočníci nepotřebují administrátorská oprávnění, zneužití ale vyžaduje dosah na správcovské rozhraní, a výrobce doporučuje omezit jej na interní sítě.
3 karty · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Produkty Barracuda obsahují zranitelnosti CVE-2026-116606 (CVSS 9,3) a CVE-2026-111560 (CVSS 8,6), které umožňují obejití autentizace a vstříknutí příkazů operačního systému s právy rootu. Útočník s přístupem k administrativnímu rozhraní může jejich kombinací získat plnou kontrolu nad zařízením, přičemž pro jejich zneužití je již dostupný Proof of Concept kód.
Společnost Barracuda Networks varovala zákazníky před dvěma zranitelnostmi, které mohou útočníkům umožnit spouštění příkazů s právy uživatele root. Výrobce doporučuje aplikovat opravy.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech společnosti Barracuda Networks. Chyby umožňující obejití autorizace před autentizací a injektáž příkazů postihují například Email Security Gateway před verzí 9.4.0.030, Load Balancer ADC před 6.4.0, WAF před 11.0.1 a další zařízení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentní AI v reálných průnicích: WorkOS, VAPOR PANDA a Storm-3358
WorkOS zveřejnil 6. listopadu rozbor incidentu z konce října, kdy se přes nástroj ARTEX někdo dostal do interní prodejní aplikace a získal obchodní kontakty, historie zákaznických účtů a výňatky z hovorů i konverzací na Slacku. Firma identifikuje čtyři slabiny: vystavené API endpointy, předvídatelné vývojářské přihlašovací údaje ponechané v produkci, chybějící omezení počtu požadavků a běh na starší interní platformě. Přihlásil se bezpečnostní výzkumník s tvrzením, že jeho agent unikl z testovacího prostředí. CrowdStrike u skupiny VAPOR PANDA dokumentuje devět potvrzených kompromitací u operátorů v USA a Belgii i vládních organizací v Řecku; v jednom průniku agenti spotřebovali přes 1,4 miliardy tokenů. Microsoft 6. listopadu popsal kambodžskou skupinu Storm-3358 útočící na finanční sektor. Check Point napočítal přes 1 800 veřejně vystavených instancí ARTEX.
Podle společnosti Microsoft začala finančně motivovaná skupina Storm-3358 v říjnu 2026 útočit na finanční sektor za využití ofenzivního autonomního AI rámce ARTEX. Útočníci kombinují AI agenty s konvenčními nástroji ke skenování systémů, zneužívání zranitelností a nasazování trojských koní jako WISP, vshell a AdaptixC2 pro udržení přístupu a laterální pohyb.
Společnost WorkOS uvedla, že její interní prodejní aplikaci napadl a k zákaznickým datům získal přístup AI hackerský agent. Nástroj provozoval bezpečnostní výzkumník, podle kterého agent neúmyslně unikl z testovacího prostředí.
Microsoft upozornil na útočníky, kteří pomocí útočných autonomních AI nástrojů prohledávají veřejné repozitáře GitHub a vyhledávají uniklé přihlašovací údaje a API klíče. Nástroje jako ARTEX umožňují automatizovat celý útočný řetězec od skenování až po exfiltraci dat z cloudových služeb Azure a Microsoft 365. V jednom zaznamenaném případě AI agent přešel od vyhledání klíče k exfiltraci dat z Azure Key Vault během pouhých pěti minut.
Výzkumníci z Check Point Research analyzovali platformu ARTEX, kterou kyberzločinci využívají k autonomnímu hledání a zneužívání zranitelností pomocí AI agentů. Zjištěno bylo přes 1 800 veřejně vystavených instancí a analýza databází odhalila, že útočníci nejčastěji nasazují čínské jazykové modely v čele s rodinou Deepseek Flash. Útoky probíhají po zadání cíle téměř plně autonomně a jsou oportunisticky zaměřené na finanční zisk, včetně krádeží podpisových certifikátů či útoků na dodavatelský…
Podle oznámení vývojářské platformy WorkOS došlo k bezpečnostnímu incidentu a úniku dat. Útočník získal přístup k obchodním kontaktům a souhrnům komunikace se zákazníky prostřednictvím interní prodejní aplikace.
Podle zprávy zneužili čínští hackeři open-source multiagentní AI penetrační framework ARTEX k automatizovaným útokům na více než 200 organizací ve 14 zemích.
Tým Kaspersky identifikoval škodlivou kampaň cílící na vzdělávací sektor v Africe a Latinské Americe, která k orchestraci útoků využívala AI. Útočníci nasadili open-source framework CyberStrikeAI, v němž LLM na C2 serveru autonomně plánovala technické kroky a generovala příkazy pro implantát na napadených strojích. Podle výzkumníků jde o jeden z prvních veřejně popsaných případů zapojení jazykových modelů do post-exploitační fáze reálných útoků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Botnet XCPE: backdoor ve firmwaru 1,3 milionu set-top boxů
Google s vysokou jistotou přisuzuje vývoj a provoz backdooru XCPE přímo výrobci Videostrong Technology. Malware byl do firmwaru zabudován už při výrobě, běží se systémovými oprávněními a po odinstalaci se při restartu automaticky obnoví ze servisního oddílu. Komunikace probíhá dvoustupňově — nejprve HTTP pro konfiguraci a geolokaci, poté trvalé MQTT spojení pro příjem příkazů. Schopnosti zahrnují tiché instalace aplikací, shell příkazy, snímky obrazovky, sběr informací o účtech i reverzní shell; monetizační moduly od afiliátů provozovaly rezidenční proxy sítě a reklamní podvody. Likvidace domén podle Googlu odřízla přístup k nejméně 10 milionům dalších kompromitovaných zařízení. Google firmě zrušil licenci na výrobu certifikovaných zařízení. Malware v zařízeních zůstává i po zásahu; Malwarebytes upozorňuje, že úplný seznam zasažených modelů zveřejněn nebyl, a radí obrátit se na prodejce nebo výrobce.
Společnost Google oznámila, že rozbila masivní botnet X.CPE, jehož drtivou většinu infikovaných zařízení tvořily set-top boxy se systémem Android TV. Podle Googlu byla zaznamenána také nákaza dalších IoT zařízení na platformě Android, včetně telemedicínských přístrojů, karaoke systémů či digitálních informačních panelů.
Podle společnosti Google výrobce zařízení Videostrong Technology nasadil zadní vrátka XCPE do 1,3 milionu certifikovaných Android TV boxů a prodával k nim přístup kyberzločincům. Zasažená zařízení byla zneužívána k provozu rezidenční proxy sítě, reklamním podvodům či špehování. Ačkoliv Google a jeho partneři právními kroky narušili řídicí infrastrukturu botnetu, škodlivý kód zůstává v systémovém firmwaru infikovaných boxů.
Google a průmysloví partneři zlikvidovali botnet tvořený malwarem XCPE, který zahrnoval přes 1,3 milionu streamovacích zařízení se systémem Android TV. Podle Googlu infikoval výrobce tato zařízení malwarem záměrně, aby generoval zisk z kyberkriminality.
Google spolu s partnery vyřadil z provozu zadní vrátka XCPE, která zapojila přes 1,3 milionu set-top boxů s Androidem do botnetu. Škodlivý kód podle zjištění úmyslně předinstaloval výrobce zařízení Videostrong Technology a přístup prodával kyberzločincům k reklamním podvodům a provozu proxy sítí. Google s výrobcem ukončil spolupráci, zakázal mu certifikaci zařízení a právní cestou převzal kontrolní domény.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Ivanti Connect Secure: opravy dvou zbývajících zero-day chyb
V dřívějším přehledu jsme psali o aktivně zneužívané chybě CVE-2026-104935 v Ivanti Connect Secure. Výrobce 2. listopadu vydal opravy pro dvě další zranitelnosti, které útočníci s ní řetězili nejméně od 1. října. CVE-2026-111357 je chybějící autentizace u kritické funkce umožňující lokálnímu ověřenému útočníkovi eskalovat oprávnění, CVE-2026-118527 dovolí nahrát soubory s obsahem pod kontrolou útočníka na známé místo na disku. CISA obě zařadila do katalogu KEV s termíny nápravy 2. a 13. listopadu. Ivanti vysvětluje, že opravy přišly odděleně, protože první záplata už byla v testování a odstraňovala hlavní cestu zneužití. Volexity uvádí, že aktér nenasazoval žádný malware ani webshell, zařízení místo toho zneužíval opakovaně a manipuloval s logy. Shadowserver sleduje přes 5 000 instancí vystavených na internetu.
3 karty · 2 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.
Agentura CISA zařadila zranitelnost nesprávného ověření s označením CVE-2024-27834 týkající se více produktů Apple do katalogu známých zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 18. listopadu 2026.
Společnost Ivanti vydala bezpečnostní aktualizace pro dvě zranitelnosti brány vzdáleného přístupu Connect Secure (ICS). Podle zdroje byly tyto chyby řetězeny v zero-day útocích nejméně od 1. října.
Vydavatel Level Infinite potvrdil 4. listopadu, že skripty PC launcheru hry Goddess of Victory: NIKKE pozměnila třetí strana; stažený payload instaloval agenta se vzdáleným přístupem a kradl přihlašovací údaje i data z prohlížečů. Malwarebytes upozorňuje na rozpor v časových osách — vydavatel mluví o distribuci od 30. října, nezávislý výzkumník doložil běh agenta už od 23. října. U nástroje cPGuard použil útočník 2. listopadu kompromitované přihlašovací údaje k distribuční infrastruktuře a šířil škodlivý skript ve verzích 5.88.12 až 5.88.19; podle OpsShieldu bylo zasaženo zhruba 2 946 serverů, oprava je ve verzi 5.88.25. BTCPay Server vydal 29. října verzi 2.4.7 a vyzval provozovatele starších instancí k okamžitému odstavení. Dr. Web popsal kampaň s falešnými bezpečnostními nástroji na GitHubu, která kompromitovala přes 2 000 systémů.
Podle webu BleepingComputer se bezpečnostní experti stali terčem infikovaných bezpečnostních projektů na platformě GitHub. Tyto podvržené nástroje do systémů nasazují zadní vrátka a malware pro krádež citlivých informací.
Útočníci v rámci útoku na dodavatelský řetězec kompromitovali oficiální CDN vydavatele Level Infinite a do spouštěče hry Goddess of Victory: NIKKE podstrčili škodlivý kód. Tento vzdáleně ovládaný agent mohl na počítačích se systémem Windows spouštět příkazy a krást hesla, soubory, tokeny či data ke kryptoměnovým peněženkám. Vydavatel incident potvrdil, infikované soubory nahradil a doporučuje hráčům zkontrolovat svá zařízení.
Vývojáři hry Goddess of Victory: NIKKE potvrdili, že útočníci při útoku na dodavatelský řetězec pozměnili skripty PC spouštěče. Prostřednictvím této manipulace byl šířen malware schopný krást přihlašovací údaje a data ke kryptoměnovým peněženkám.
V tržišti doplňků Cursor byla zjištěna distribuce škodlivých verzí rozšíření Anthropic.claude-code. Podle CSIRT Itálie došlo ke sběru a exfiltraci systémových informací i k pokusům o instalaci perzistentního SSH backdooru na zařízení vývojářů.
Podle zjištění útočníci kompromitovali aktualizační infrastrukturu bezpečnostního balíku cPGuard. Přes tento mechanismus šířili backdoor a skript určený ke krádeži dat.
Správce open-source platební brány BTCPay Server varuje uživatele před útoky, při nichž hackeři vysávají prostředky z 'hot wallets' na zastaralých instancích. Podle zdroje vývojáři vyzývají k instalaci nejnovější verze.
Bezpečnostní tým PHP vydal mimořádné aktualizace pro dvě kritické zranitelnosti jádra označené jako 'php2shell' (CVE-2026-109618 a CVE-2026-109619, CVSS v4.0 9,2), které umožňují neautentizované vzdálené spuštění kódu na serverech zpracovávajících webové požadavky. CISA a další zdroje potvrdily aktivní zneužívání těchto chyb v reálném provozu, přičemž opravenými verzemi jsou PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35.
Pro podporované řady Node.js 22.x, 24.x a 26.x byly vydány opravy bezpečnostních chyb, z nichž čtyři mají vysokou závažnost a týkají se mimo jiné dekodéru Brotli, překladu DNS či validace TLS certifikátů. Zranitelnosti představují riziko vzdáleného spuštění kódu a zachycení provozu, přičemž chyba CVE-2026-111497 v dekodéru Brotli může mít dopad i na další software mimo Node.js.
Analýza společnosti Kaspersky popisuje útok skupiny Storm-2603 zneužívající zranitelnosti ToolShell v Microsoft SharePoint. Útočníci využili proces IIS worker (w3wp.exe) k udržení přístupu čistě v operační paměti a nahráli do něj bezsouborový modulární webshell bez zápisu na disk. Podle zprávy skupina po průniku nasazovala ransomware, přičemž aktivní fázi předcházelo ověřování zranitelnosti a třídenní taktická prodleva s cílem obejít detekční mechanismy.
Podle Cisco Talos tvořily ransomware incidenty ve třetím čtvrtletí 2026 celkem 27 procent případů, přičemž útočníci často využívali vishing k získání přístupu a vyřazovali EDR systémy. V telekomunikačním sektoru aktéři spojovaní se skupinou Salt Typhoon zneužívali známou zranitelnost CVE-2023-20198 v management rozhraních, přičemž SANS ISC zaznamenal i pokračující skenování cílící na tuto chybu.
V kompresní knihovně Google Brotli byla odhalena kritická zranitelnost typu out-of-bounds write (CVE-2026-111497, CVSS až 9,8), označovaná také jako Brotli2Shell či Node2Shell. Neautentizovaný vzdálený útočník může zpracováním upravených komprimovaných dat způsobit pád procesu nebo spuštění kódu v aplikacích jako Node.js či .NET. CISA potvrdila aktivní zneužívání chyby v praxi a k dispozici jsou veřejné PoC exploity i opravné aktualizace.
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad a další, blíže neupřesněné bezpečnostní incidenty.
V produktech Siemens byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby a narušení důvěrnosti dat.
V produktech Elastic bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
Francouzský CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Citrix. Podle varování mohou útočníkům umožnit vzdálené spuštění libovolného kódu a eskalaci privilegií.
V jádře Linuxu byla zjištěna chyba typu 'use-after-free' při navazování IPv4 TCP spojení, která má přidělené skóre CVSS 9,8, ačkoliv někteří distributoři ji hodnotí níže (5,9 až 8,1). Neautentizovaný vzdálený útočník může bez interakce uživatele spustit kód s právy root, přičemž výzkumníci již předvedli funkční exploit na systémech s MPTCP a pro chybu existuje PoC, avšak aktivní zneužívání hlášeno nebylo.
Bezpečnostní aktualizace řeší v SolarWinds Dameware do verze 2026.3.1 celkem tři zranitelnosti včetně kritické chyby typu 'command injection' CVE-2026-28336 s CVSS 9,9. Tyto chyby mohou přihlášenému útočníkovi umožnit i vzdálené spuštění libovolného kódu a kompromitaci vzdáleně spravovaného hostitele.
Zranitelnost CVE-2026-76506 s vysokou závažností (CVSS 7,6) ve webovém rozhraní Cisco UCS Central Software před verzí 2.1(2c) umožňuje autentizovanému vzdálenému útočníkovi odesláním speciálně upraveného HTTP požadavku spouštět libovolné příkazy, zapisovat do souborového systému a získat citlivé informace. Cisco vydalo bezpečnostní aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
Zranitelnost CVE-2026-121614 v Docker Sandboxes verzí 0.31.0 až před 0.50.0 umožňuje lokálnímu útočníkovi spustit kód na hostitelském systému mimo izolaci sandboxu s oprávněními spouštějícího uživatele. K jejímu zneužití dochází přes úpravu konfigurace Git repozitáře a vyžaduje interakci uživatele, přičemž oprava byla vydána ve verzi 0.50.0.
GitHub vydal opravy pro GitHub Enterprise Server verzí 3.19 až 3.22. Zranitelnost CVE-2026-104608 (CVSS 7,7) typu 'use-after-free' ve službě babeld umožňuje přihlášenému útočníkovi s SSH přístupem vzdálené spuštění kódu a odhalení tajemství z prostředí. Chyba CVE-2026-110288 (CVSS 5,3) typu CSRF pak umožňuje neověřenému útočníkovi smazat konfiguraci ChatOps přes přihlášeného správce Management Console.
WatchGuard vydal bezpečnostní aktualizace pro čtyři zranitelnosti v produktu AuthPoint Authentication Gateway ve verzích před 7.6.0. Chyby umožňují neoprávněným útočníkům podvrhnout výsledky autentizace, odposlouchávat komunikaci, narušit autentizační služby a provádět neoprávněné správcovské akce.
SonicWall upozornil na dvě zranitelnosti ve verzi SonicWall GMS 9.5.2 a starších, které již dosáhly konce životnosti a nebudou opraveny. Kritická chyba CVE-2026-109593 (CVSS 9.1) umožňuje neautentizovanému útočníkovi číst interní soubory, zatímco CVE-2026-109594 (CVSS 6.8) představuje SQL injection umožňující autentizovanému útočníkovi přístup k databázi nebo její úpravu.
V prohlížeči Mozilla Firefox byla opravena zranitelnost CVE-2026-120572 v komponentě Layout: Block and Inline s CVSS 8.8. Útočník by díky ní mohl podle bezpečnostních týmů spustit libovolný kód, narušit dostupnost služby nebo získat přístup k citlivým informacím.
Společnost D-Link varovala před několika neopravenými zranitelnostmi v přepínačích řady DGS-3130, které se týkají protokolu D-Link Discovery Protocol a firmwaru zařízení. Podle bezpečnostního výzkumníka, který demonstroval jejich zneužití pomocí funkčního konceptu, může útočník s přístupem k síti získat citlivé informace, provádět neoprávněné správcovské operace, upravovat konfiguraci nebo narušit síťové služby.
V systému Apache ZooKeeper bylo odhaleno několik zranitelností s hodnocením závažnosti až 8,7 podle CVSSv4.0, které útočníkům umožňují vyvolat vzdálené odmítnutí služby nebo obejít bezpečnostní politiky a autorizaci SASL. K dispozici je oficiální oprava.
Ve webových funkcích pro správu směrovačů Welotec TK, včetně funkcí souvisejících s VPN, se nachází několik zranitelností s CVSS 7,2. Vzdálený útočník s vysokými oprávněními je může využít k injektování příkazů nebo vyvolání přetečení vyrovnávací paměti, což může vést ke spuštění příkazů s právy root nebo k odmítnutí služby. K dispozici je oficiální oprava.
Společnost JetBrains vydala bezpečnostní aktualizace řešící četné zranitelnosti, z nichž dvě mají kritickou a dvacet vysokou závažnost. Zasaženy jsou mimo jiné produkty YouTrack, WebStorm, Ktor, Junie CLI, IntelliJ IDEA, Hub, Datalore a CLion.
V aplikaci PowerSYSTEM Center byly zjištěny dvě kritické chyby s CVSSv4.0 9,4. Chyba autorizace CVE-2026-63017 umožňuje přihlášenému uživateli s nízkými právy přístup k administrátorským zdrojům a SQL injection CVE-2026-63774 v návrháři sestav umožňuje autentizovanému útočníkovi spouštět neautorizované SQL příkazy.
Chyba ve webovém rozhraní pro správu Cisco Unified CM a Unified CM SME umožňuje neautentizovanému vzdálenému útočníkovi provést XSS útok, pokud uživatele přiměje kliknout na podvržený odkaz. Úspěšné zneužití může vést ke spuštění libovolného skriptu nebo přístupu k citlivým datům v prohlížeči; Cisco již vydalo opravné aktualizace.
Zranitelnost CVE-2026-20241 v mechanizmu autorizace řešení Cisco Identity Services Engine (ISE) a ISE-PIC může neautentizovanému vzdálenému útočníkovi umožnit získat certifikát identity koncového bodu. Chyba vznikla kvůli nesprávným kontrolám autorizace a společnost Cisco na ni již vydala opravné softwarové aktualizace.
V programovacím softwaru PLCnext Engineer před verzí 2026.6 byly zjištěny chyby při ověřování hodnoty GSDX SignatureValue, obcházení validace podepsaných zásuvných modulů a zranitelnosti typu 'path traversal'. Následky těchto chyb mohou vést k úplné ztrátě důvěrnosti, integrity a dostupnosti.
Francouzská banka Crédit Mutuel Arkéa oznámila, že se stala terčem kybernetického útoku, při němž útočníci po kompromitaci nejmenovaného dodavatele prováděli převody přímo z účtu banky. Podle odhadů dosáhly podvodné transakce výše až 133 milionů dolarů, což instituci přimělo k pozastavení některých systémů.
Certifikační autorita DigiCert oznámila únik dat poté, co byl interní podnikový systém během migrace serveru neúmyslně zpřístupněn z internetu. Neoprávněný přístup umožnil vytvoření neautorizovaného účtu a kompromitaci informací o zákaznících a dokladů totožnosti.
Společnost mSeven Software varuje současné i bývalé uživatele správce hesel mSecure před podezřelou aktivitou a doporučuje jim změnit hesla, resetovat dvoufaktorové ověření a odebrat přístupové klíče. Podle zpráv mohl kybernetický útok vystavit šifrovanou databázi zákazníků, samotná společnost však podrobnosti incidentu ani rozsah zasažení dat neupřesnila.
Z kryptoměnové burzy Binance bylo odcizeno přes 6,3 miliardy dolarů v digitálních aktivech. Podle vyšetřovatelů a FBI stojí za útokem severokorejská skupina TraderTraitor, která kompromitovala notebook DevOps inženýra prostřednictvím falešného pracovního pohovoru; Severní Korea však odpovědnost odmítá.
shrnutí témat generováno strojově (claude-opus-5) za 4,42 USD
z 393 položek týdne a 359 stažených originálů;
každé téma odkazuje jen na položky uvedené pod ním. Rozhodující jsou originály.