Říjnový Patch Tuesday Microsoftu byl rekordní a přinesl jednu zneužívanou chybu Windows Shell. Souběžně se zneužívaly zero-day chyby v Ivanti Connect Secure, BeyondTrust Remote Support, Cisco Secure Email Gateway a PAN-OS, GitLab opravil chybu s hodnocením 10.0 a francouzské supermarkety přišly o zboží po útoku na chladicí jednotky.
Říjnový Patch Tuesday Microsoftu a zneužívaná chyba Windows Shell
Rozsah říjnového vydání se mezi zdroji liší: Tenable uvádí 1 407 chyb a 69 kritických, BleepingComputer 1 411, Rapid7 a CrowdStrike 1 413, Qualys 1 414, Cisco Talos 1 415 a SANS ISC 1 417. Jedinou zranitelností, kterou Microsoft označuje za zneužívanou, je CVE-2026-96951 ve Windows Shell se skóre 8.8; obchází Mark of the Web a vyžaduje, aby uživatel otevřel soubor nebo odkaz. CISA ji 13. října zařadila do katalogu KEV s termínem 16. října, maďarský NKI k ní zveřejnil indikátory kompromitace. Veřejně známé před opravou byly chyby v .NET Frameworku a MessagePack-CSharp. Microsoft nově seskupil chyby do patnácti kohort rizika a sám uvádí, že jde o experiment, který neurčuje prioritu. BleepingComputer zároveň popisuje selhání Vzdálené plochy tam, kde je zapnutá Administrator protection.
Zranitelnost CVE-2026-96951 s hodnocením doloženým jako závažná a skóre CVSSv3 8,8 postihuje Windows Shell a spočívá v nesprávném ošetření příkazů. Neoprávněný útočník ji může po síti zneužít například pomocí sociálního inženýrství k obejití bezpečnostní funkce Mark of the Web, přičemž chyba byla zneužívána jako zero-day a agentura CISA ji zařadila do katalogu KEV.
Podle zdroje vydal Microsoft v rámci říjnového Patch Tuesday bezpečnostní aktualizace pro rekordních 1 411 chyb, mezi nimiž je jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti. Aktualizace řeší 70 kritických chyb, z nichž 57 umožňuje vzdálené spuštění kódu, přičemž nejvyšší skóre CVSS dosahuje 9.8.
Podle společnosti Microsoft se uživatelé bez administrátorských oprávnění mohou po instalaci nedávných aktualizací systému Windows potýkat s nemožností připojit se přes Vzdálenou plochu. K tomuto problému dochází v případě, že je zapnutá bezpečnostní funkce 'Administrator protection'.
Podle společnosti Rapid7 vydal Microsoft v říjnu 2026 opravy pro 1 413 zranitelností ve svých produktech, z nichž 1 102 připadá na Windows. Jedna ze zranitelností, CVE-2026-96951 ve Windows Shell umožňující obejití mechanismu Mark of the Web, je podle Microsoftu aktivně zneužívána v praxi. Balíček oprav dále řeší například pět chyb umožňujících vzdálené spuštění kódu v Outlooku bez nutnosti interakce uživatele.
Podle společnosti Qualys vydal Microsoft v říjnu 2026 svou dosud nejrozsáhlejší sadu bezpečnostních záplat řešící 1414 zranitelností, z nichž je 78 kritických. Přehled zmiňuje také aktivně zneužívanou chybu CVE-2026-96951 ve Windows Shell i související říjnové aktualizace od společnosti Adobe.
Společnost Microsoft vydala opravy pro 1 417 zranitelností, z nichž 76 je hodnoceno jako kritických. Podle zdroje je zranitelnost CVE-2026-96951 ve Windows Shell již aktivně zneužívána k obcházení funkce Mark of the Web, zatímco podrobnosti o chybě CVE-2026-108398 v .NET Frameworku byly veřejně známé před vydáním.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ivanti Connect Secure: řetězený zero-day zneužívaný od začátku října
Volexity popisuje skupinu UTA0576, která u Ivanti Connect Secure řetězila tři chyby: obejití autentizace, zápis souboru přes souběh a eskalaci oprávnění. Útočník nenasadil žádný malware ani webshell, pro každý příkaz celý řetězec opakoval a mazal stopy z logů; následovala extrakce doménových údajů, Kerberoasting a hledání hesel LAPS a klíčů BitLockeru. Zasaženy jsou verze 22.8R2.4 a starší, 25.1.1.1 a starší a 25.1.2.2 a starší, opraveno ve verzích 22.8R2.5, 25.1.1.2, 25.1.3.0 a 25.1.3.1. Rapid7 upozorňuje, že část opravy vyšla už v červenci a zneužívání probíhalo během backportu. CISA varuje, že Integrity Checker Tool zneužití nemusí odhalit, a popisuje obnovu přes factory reset a rotaci všech údajů; CERT-FR žádá izolaci a pořízení obrazu paměti a disku.
2 karty · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Chyba CVE-2026-104935 v Ivanti Connect Secure s CVSS 8,6 umožňuje neautentizovanému vzdálenému útočníkovi spouštět libovolné příkazy. Podle bezpečnostních agentur a společnosti Volexity byla v praxi zneužita jako zero-day v řetězci vedoucím k získání root oprávnění a krádeži dat; výrobce již vydal opravy.
Americká agentura CISA vyzvala administrátory k okamžitému záplatování zranitelnosti v produktu Ivanti Connect Secure (ICS). Podle zdroje je tato chyba zneužívána v rámci zero-day útoků nejméně od 1. října.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
BeyondTrust Remote Support, zero-day zneužívaný od konce srpna
Obcházení autentizace podvržením s hodnocením 9.3 postihuje Remote Support ve verzích 26.2.3 a starších; oprava platí pro 24.3.1 až 26.2.3, starší instalace je nutné nejprve povýšit. SaaS i Privileged Remote Access byly ošetřeny 8. a 9. října, PRA preventivně kvůli sdílenému kódu. Mandiant přičítá zneužívání od 29. srpna skupině ARMORY CASTLE a popisuje webshell SAWFLY, eskalaci na root a perzistenci skriptem, který přežije restart i reset konfigurace. Mandiant doporučuje považovat každé zařízení dostupné z internetu na zranitelné verzi za potenciálně kompromitované a očekává plošné oportunistické zneužívání. CISA chybu zařadila do KEV 16. října s termínem 19. října a požaduje izolaci, rotaci údajů, zrušení relací a kontrolu nových registrací MFA. Shadowserver sleduje přes 1 400 instancí online.
2 karty · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 postihuje BeyondTrust Remote Support do verze 26.2.3 a umožňuje neautentizovanému útočníkovi vzdáleně nahrávat či modifikovat soubory a ovládnout zařízení. Zranitelnost byla zneužita jako zero-day aktérem ARMORY CASTLE a útočníci ji nadále aktivně využívají; výrobce již vydal bezpečnostní opravy.
Společnost BeyondTrust varovala zákazníky před kritickou zranitelností v nástroji Remote Support (RS), která je podle zdroje zneužívána v zero-day útocích od konce srpna. Výrobce doporučuje aplikovat opravu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Cisco Secure Email Gateway
Chyba typu path traversal ve funkci Advanced Malware Protection s hodnocením 9.8 umožňuje neautentizovanému útočníkovi zaslat e-mail s upravenou přílohou, zapsat libovolné soubory a spouštět příkazy s právy roota. Cisco potvrdilo zneužívání v praxi a CISA chybu 14. října zařadila do katalogu KEV. Zranitelné jsou jen instalace se zapnutou a k mail policy přiřazenou službou File Reputation a s verzí Content Scanner Tools nižší než 25.3.0.5525. Opraveno je v AsyncOS 15.5.5-014 a 16.5.0-780, větev 16.0 opravu nedostane a vyžaduje migraci; oprava jde nasadit i samotným balíčkem Content Scanner Tools bez restartu. CERT.at doplňuje, že u clusterů mohou být vyčteny privátní SSH klíče mezi členy, a radí u virtuálních zařízení zajistit forenzní data dřív než upgrade. Shadowserver vidí online zhruba 300 instancí.
3 karty · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Kritická zranitelnost CVE-2026-76519 s CVSS 9,8 ve funkci Advanced Malware Protection umožňuje neautentizovanému vzdálenému útočníkovi odesláním upraveného e-mailu zapisovat libovolné soubory a spouštět příkazy s právy rootu. Podle informací od společnosti Cisco a dalších bezpečnostních center je chyba již aktivně zneužívána v síti a výrobce pro ni vydal opravy.
Společnost Cisco vydala bezpečnostní upozornění k závažné chybě v modulu Advanced Malware Protection brány Secure Email Gateway, která neověřenému vzdálenému útočníkovi umožňuje zápis libovolných souborů a spuštění příkazů s právy rootu. Podle Cisco PSIRT je tato zranitelnost aktivně zneužívána v praxi a CERT-EU doporučuje přednostně aktualizovat zařízení vystavená do internetu.
Podle zprávy společnost Cisco opravila další aktivně zneužívanou zero-day zranitelnost v řešení Secure Email Gateway. Chyba umožňuje vzdáleným neautentizovaným útočníkům spouštět příkazy s právy uživatele root.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab, kritická chyba se skóre 10.0 a reprodukovaný exploit
GitLab opravil přetečení celého čísla v kompilátoru regulárních výrazů pro CI/CD, kterému přiřadil CVSS 10.0 a popisuje je jako možnost spustit za určitých podmínek kód na serveru. Opraveno je ve verzích 19.2.8, 19.3.5 a 19.4.2 – vydání 19.3.4 obsahovalo chybu u merge requestů a bylo nahrazeno. GitLab.com i Dedicated jsou podle výrobce ošetřeny. Rapid7 chybu nezávisle reprodukoval na obrazu GitLab CE 19.4.1: útočník musí umět uložit škodlivý konfigurační soubor CI/CD ve veřejném projektu, což instance s povolenou samoregistrací umožňují. Na opravené verzi exploit neprošel; do aktualizace Rapid7 radí omezit anonymní přístup k veřejným projektům a jejich zakládání. CSIRT.CZ mluví celkem o 24 opravených zranitelnostech a doporučuje aktualizovat přednostně instance dostupné z internetu, CSIRT Itálie hlásí dostupný PoC.
5 karet · Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
GitLab opravil kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0 v edicích CE a EE verzí před 19.2.8, 19.3.5 a 19.4.2. Chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD umožňuje vzdálené spuštění kódu pomocí podvržené konfigurace, přičemž zneužití v praxi zatím nebylo potvrzeno, ale společnost Rapid7 jej nezávisle ověřila.
GitLab vydal bezpečnostní opravy 19.4.2, 19.3.4 a 19.2.8 pro edice CE a EE, které řeší řadu zranitelností včetně kritické chyby CVE-2026-97229 s CVSS 10.0. Ta spočívá v přetečení celého čísla v kompilátoru regulárních výrazů CI/CD a neautentizovanému útočníkovi může umožnit vzdálené spuštění libovolného kódu na serveru.
Italský CSIRT informuje o vydání bezpečnostních aktualizací, které řeší 24 zranitelností v GitLab Community Edition a Enterprise Edition, z nichž jedna má kritickou a pět vysokou závažnost. Podle oznámení by případné zneužití chyb mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.
Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0. Chyba způsobená přetečením celého čísla v kompilátoru regulárních výrazů CI/CD mohla neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru.
GitLab podle svého varování vyzývá uživatele k okamžité instalaci opravy kritické zranitelnosti v nástroji CI/CD Regular Expression Compiler. Tato chyba s maximální závažností umožňuje vzdáleným útočníkům spustit libovolný kód na cílových instancích.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Palo Alto PAN-OS
Palo Alto Networks popisuje CVE-2026-0322 jako autentizované vzdálené spuštění kódu ve správcovském rozhraní PAN-OS se skóre 8.6 a stavem vyspělosti exploitu ATTACKED; pozorováno bylo podle výrobce velmi omezené zneužívání cílící na management interface a k útoku je potřeba platný účet a síťový přístup k rozhraní. Zasaženy jsou firewally řad PA a VM a Panorama, Cloud NGFW a Prisma Access nikoli. Opravy vyšly mimo jiné ve verzích 12.2.4, 11.2.16, 11.2.13-h3 a odpovídajících větvích 11.1 a 10.2. Náhradní řešení neexistuje, signatury Threat Prevention poskytují jen omezené pokrytí a vyžadují dešifrování SSL; výrobce zveřejnil tři IP adresy spojené s pokusy o zneužití. CISA chybu zařadila do KEV 14. října s termínem 17. října. Ve stejném vydání Palo Alto opravil i injektáž příkazů, několik chyb typu DoS a zranitelnosti v GlobalProtectu a Checkovu.
Palo Alto Networks vydal opravy pro vysoce závažnou zranitelnost CVE-2026-0322 s CVSS 8.6 v rozhraní pro správu systému PAN-OS, která je aktivně zneužívána při útocích. Chyba umožňuje autentizovanému útočníkovi s přístupem k síti vzdáleně spustit libovolný kód s právy root na firewallech sérií PA a VM i v systému Panorama.
Palo Alto PSIRT informuje o středně závažné zranitelnosti injektáže příkazů autentizovaného administrátora v systému PAN-OS, označené jako CVE-2026-0320.
Bezpečnostní oznámení varuje před zranitelnostmi typu DoS v síťových službách systému PAN-OS pod označením CVE-2026-0321 se závažností MEDIUM. Bližší podrobnosti nejsou v textu uvedeny.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Fortinet: říjnové opravy, chyba v KEV a implantát PEERSTITCH
Nejzávažnější jsou obejití autentizace ve webovém rozhraní FortiSandboxu se skóre 9.6, opravené ve verzích 5.0.7 a 4.4.10, a path traversal ve FortiSIEM se skóre 9.4, který umožňuje neautentizované spuštění příkazů a je opraven ve verzi 7.5.1; jako náhradní opatření Fortinet uvádí omezení přístupu na port 27918. Následují SQL injection ve webmailu FortiMailu a ve FortiAnalyzeru a FortiManageru. CISA zařadila 16. října do KEV s termínem 19. října chybu CVE-2025-61624, path traversal ve FortiOS, FortiPAM, FortiProxy a FortiSwitchManageru zneužitelný účtem s právy administrátora. Unit 42 ji popisuje jako eskalační krok v průniku k telekomunikačnímu poskytovateli přes starší chybu ve FortiManageru, při němž útočník exfiltroval konfigurace více než 500 firewallů a nasadil paměťový implantát PEERSTITCH bez binárky na disku.
Bezpečnostní tým Unit 42 vyšetřoval incident, při kterém útočníci zneužili zranitelnost CVE-2024-47575 a cílili na více než 500 firewallů. Podle zprávy na napadená zařízení nasazovali malware PEERSTITCH, rezidentní v paměti architektury ARM64.
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2025-61624 typu 'path traversal', která se týká více produktů značky Fortinet. Termín pro provedení nápravných opatření stanovila na 19. října 2026.
V produktu FortiSIEM byla odhalena kritická zranitelnost typu 'path traversal' evidovaná jako CVE-2026-106173 se skóre CVSS 9.4. Neautentizovaný útočník může pomocí speciálně vytvořených paketů spustit neautorizovaný kód nebo příkazy, k dispozici je již oficiální oprava.
Zranitelnost CVE-2026-107656 ve webovém rozhraní Fortinet FortiSandbox umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizaci pomocí upravených HTTP požadavků. Zatímco NCSC-FI uvádí oficiální opravu a závažnost CVSS 9,6, ZDI chybu hodnotí skóre CVSS 7,3.
Podle bezpečnostního týmu společnosti Fortinet obsahuje webové rozhraní FortiSandbox zranitelnost typu obcházení autentizace s hodnocením CVSSv3 9.6. Vzdálený neautentizovaný útočník může pomocí upravených požadavků HTTP obejít přihlášení.
Podle bezpečnostního týmu Fortinet obsahuje produkt FortiSIEM zranitelnost typu path traversal se skóre CVSSv3 9.4. Neautentizovaný útočník může pomocí speciálně vytvořených paketů spustit neoprávněný kód nebo příkazy.
Fortinet informoval o zranitelnosti typu SQL injection v produktech FortiAnalyzer, FortiManager, FortiManager Cloud a FortiAnalyzer Cloud se skóre CVSS 7.9. Podle oznámení může méně privilegovaný uživatel pomocí speciálně upravených požadavků spouštět libovolné příkazy.
Podle oznámení bezpečnostního týmu Fortinet může zranitelnost typu SQL injection v rozhraní FortiMail webmail umožnit přihlášenému útočníkovi provádět neoprávněný kód nebo příkazy pomocí upravených HTTP požadavků. Chyba dosahuje skóre CVSSv3 7.7.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Francouzské supermarkety, chladicí jednotky Danfoss
V noci z 11. na 12. října útočníci vzdáleně ovládli řídicí jednotky chlazení a spustili odmrazovací cyklus; podle francouzských médií teploty u části zařízení dosáhly zhruba 50 °C. Zasaženy byly prodejny Intermarché, Netto, Coopérative U, Carrefour Market, Monoprix, Leclerc a Super U, francouzské zdroje mluví o 250 až 350 obchodech a Les Mousquetaires odhaduje ztráty na několik milionů eur. Danfoss uvedl, že jde převážně o starší produkty bez aktualizací, a jmenoval modely AK-SM800 a AK-SC355. CERT-FR ve výstraze rozšiřuje rozsah i na Copeland xweb a Dixell xweb a doporučuje odstranit vystavení správy do internetu, projít konfiguraci včetně rozsahů odmrazování a obnovit přístup jen přes VPN, s tím, že u zařízení po konci podpory samotný factory reset nestačí. Predicta Lab napočítal 2 752 systémů Danfoss online, z toho 1 590 ve Francii.
6 karet · 1 v KEV· Klikněte pro detail!
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Pravidelný přehled od Cisco Talos rozebírá nárůst počtu evidovaných CVE, který přesáhl 70 tisíc, a srovnává jej s pomalejším růstem katalogu aktivně zneužívaných zranitelností KEV. Zdroj dále upozorňuje na špionážní kampaň skupiny UAT-6275 cílící na vládní sektor a kritickou infrastrukturu v SNS a přináší týdenní souhrn bezpečnostních událostí.
Švédský tým CERT-SE ve svém týdenním přehledu nabízí doporučení pro kyber-fyzikální systémy a vhled do fungování rozsáhlých phishingových kampaní. Součástí je také pozvánka na kulatý stůl zaměřený na posílení kybernetické bezpečnosti Švédska.
Podle rumunského úřadu DNSC, který se odvolává na francouzský CERT-FR, došlo k bezpečnostnímu incidentu cílícímu na zranitelnosti v chladicích zařízeních.
Italská Národní agentura pro kybernetickou bezpečnost vyzývá organizace v oblasti distribuce potravin, logistiky a průmyslového chlazení k prověření a zmírnění rizik. Reaguje tím na nedávný kybernetický incident, který zasáhl řadu francouzských supermarketových řetězců.
Podle zdroje útočníci na dálku rozmrazili chladicí zařízení v několika francouzských řetězcích supermarketů. Útok se údajně zaměřil na chladicí řídicí jednotky značky Danfoss.
CERT-FR informoval o rozsáhlých kompromitacích zařízení Danfoss řad AK-SM a AK-SC. Upozorňuje, že vystavení rozhraní pro správu do internetu odporuje osvědčeným postupům, a pokud je vzdálená správa nutná, doporučuje ji dočasně omezit.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Nextcloud a Collabora CODE
V proxy skriptu aplikace Collabora Online – Built-in CODE Server pro Nextcloud byla opravena injektáž příkazů operačního systému, které italský CSIRT přiřazuje skóre 9.2. Zneužitelná je jen tehdy, když vestavěný CODE server neběží, tedy po restartu, upgradu nebo pádu; samostatných instalací Collabora Online ani Nextcloud All-in-One se netýká. Oprava je ve verzi 26.4.303 a NCSC-FI zdůrazňuje, že pouhé vypnutí aplikace nestačí. Commit padl 9. září a verze vyšla 11. září, advisory a CVE ale až 14. října. Správci přitom hlásí útoky už od 10. září: útočníci zakládali PHP webshelly a hledali databáze hesel a kryptopeněženky. CSIRT Itálie doložil kompromitaci serveru v Itálii se třemi webshelly a odcizením konfiguračního souboru s technickými údaji, aktivitu hodnotí jako automatizovanou kampaň více aktérů a radí rotovat všechna exponovaná tajemství.
Útočníci aktivně zneužívají kritickou zranitelnost CVE-2026-110447 v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Neautentizovaný požadavek přes proxy.php umožňuje spuštění příkazů operačního systému pod uživatelem webového serveru v době, kdy vestavěný CODE server neběží, například při restartu kontejneru či po pádu. K dispozici je oprava od verze 26.4.303, přičemž samotné zakázání aplikace k ochraně nepostačuje.
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Ledger, hardwarový implantát v peněženkách od prodejce CryptoBilis
Ledger potvrdil, že zařízení prodávaná jihovýchodoasijským prodejcem CryptoBilis obsahovala neautorizovaný hardwarový implantát; ke krádežím prostředků došlo 9. října, tampering firma potvrdila o den později. Podle týmu Donjon implantát čte obsah displeje a stisky tlačítek, rozpozná 24slovnou obnovovací frázi při prvotním nastavení a odešle ji přes LTE pomocí vestavěné eSIM. Jde o samostatnou komponentu, která nemění Secure Element ani operační systém, takže ji kontrola pravosti zařízení neodhalí. Nezávislí výzkumníci popsali dvě varianty v modelu Ledger X s mikrokontrolérem, miniaturní eSIM a stíněným LTE modulem, u jedné byla zmenšena baterie, u druhé seškrábána označení součástek. Ledger zastavil prodej u distributorů v sedmi asijských zemích, objem zasažených kusů označuje za omezený a před spekulacemi o výši ztrát varuje.
Společnost Ledger vyzvala své prodejce a distributory v několika asijských zemích, aby pozastavili prodej hardwarových peněženek a stáhli je z regálů. Podle zdroje firma v současnosti vyšetřuje podezření z neoprávněné manipulace se zařízeními.
Společnost Ledger uvedla, že její kryptoměnové peněženky prodávané přes prodejce v jihovýchodní Asii obsahovaly implantát. Ten cizím osobám umožňoval vysát z peněženek finanční prostředky.
Společnost Ledger podle zprávy potvrdila, že některá její zařízení distribuovaná prostřednictvím jihovýchodoasijského prodejce CryptoBilis obsahovala hardwarový implantát. Ten útočníkům umožnil vykrádat kryptoměnové peněženky uživatelů.
Útočníci aktivně zneužívají chyby CVE-2026-105133 s CVSS 7,3 a CVE-2026-105134 s CVSS 10,0 v platformě AhsayCBS k nasazení webshellů a těžebního nástroje XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a vykonat libovolné příkazy operačního systému; společnost Ahsay opravila zasažené verze do 10.3.2 ve verzi 10.3.4.
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu produktů Atlassian, včetně systémů Jira, Confluence a Bitbucket. Neautentizovanému útočníkovi umožňuje číst soubory v kořenovém adresáři webové aplikace, pokud předem zná jejich přesný název a cestu. Po zveřejnění funkčního proof-of-concept kódu je zranitelnost aktivně zneužívána a americká CISA ji zařadila do katalogu známých zneužívaných zranitelností (KEV).
Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.
V produktech Ivanti byly odhaleny mnohočetné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
V jádře Drupalu a dalších modulech byly opraveny chyby umožňující vzdálené spuštění kódu a cross-site scripting (XSS). Kritická zranitelnost CVE-2026-108097 v modulu Field UI a chyba v Entity List umožňují útočníkům spustit kód přes přispěvatelské moduly či vlastní kód, přičemž některé způsoby útoku nevyžadují autentizaci.
Produkty Moxa AIG-302 s firmwarem ThingsPro Edge do verze 1.4.0 obsahují dvě zranitelnosti (CVE-2026-109812 a CVE-2026-109813), které útočníkům v sousední síti umožňují získat citlivá data a narušit důvěrnost i integritu komunikace. Podle agentury CISA zatím není známo žádné veřejné zneužití a výrobce poskytl opravu ve verzi 1.4.1.
Microsoft ve spolupráci s mezinárodními partnery a orgány činnými v trestním řízení narušil infrastrukturu čínsky hovořícího kyberkriminálního ekosystému. Skupina provozovala nelegální tržiště YAM Store a phishingové sady CoGUI, Haozi a Iron Man System, které umožnily odeslání více než jedné miliardy podvodných zpráv do desítek tisíc organizací po celém světě.
V síťovém analytickém nástroji CISA Malcolm bylo odhaleno několik chyb včetně obcházení autentizace, neoprávněné autorizace, SSRF a CSRF. Problémy umožňují přístup k interním rozhraním či vyčerpání diskového prostoru a byly opraveny ve verzích v26.08.0 a v26.09.0.
V nástroji a knihovně curl byla opravena závažná zranitelnost CVE-2026-92392 typu 'use-after-free', ke které dochází při nahrávání dat po přijetí rámce HTTP/2 RST_STREAM ze serveru. Podle italského CSIRT by tato chyba mohla útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
Zranitelnost CVE-2026-88164 způsobená chybějící autorizací v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Na bezpečnostní problém v produktech Microsoft upozornil také francouzský vládní tým CERT-FR.
Několik zranitelností ve verzích 0.6.0 až 1.1.4 umožňuje útočníkům mazat chráněná data, získat přihlašovací údaje a vydávat se za legitimní uživatele nebo způsobit pád serveru. Eclipse Foundation doporučuje přechod na opravenou verzi 1.1.5, přičemž zprávy uvádějí závažnost CVSS až 9,1.
Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.
Zranitelnost CVE-2026-92817 s CVSS 8,8 v modulu Ignition Perspective umožňuje přihlášenému uživateli s nízkými právy eskalovat oprávnění na úroveň Designer. Útočník tak může spustit libovolný kód v kontextu procesu Ignition Gateway; výrobce vydal opravy ve verzích 8.3.9 a 8.1.55.
Společnost Commvault vydala bezpečnostní aktualizace, které opravují celkem 10 zranitelností v produktech Commvault Cloud a Grid(HSX) CVFS. Jedna z chyb je hodnocena jako kritická se skóre CVSS až 9,3 a týká se spouštění příkazů v CVFS, zbývajících devět zranitelností má vysokou závažnost.
V rámci říjnových bezpečnostních aktualizací vydala společnost SAP opravy pro řadu zranitelností svých produktů se závažností CVSS až 10.0. Některé z chyb umožňují vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo SQL injection.
Aplikace EseeCloud do verze 4.9.6 a firmware do verze 4.9.86.0 obsahují chyby CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664, které mohou útočníkovi umožnit převzít kontrolu nad zasaženými IP kamerami. Nejzávažnější z nich je kritická chyba CVE-2026-107617 s CVSS 9,8 spočívající v použití natvrdo zakódovaných přihlašovacích údajů.
V softwaru Sparx Systems Enterprise Architect byla odhalena zranitelnost typu XML External Entity (CVE-2026-88794) v součásti XSLT Debugger se závažností CVSS 5,5. Vzdáleným útočníkům umožňuje získat citlivé informace, ke zneužití je však vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření škodlivého souboru.
Nadnárodní maloobchodní řetězec Ahold Delhaize potvrdil, že v reakci na kybernetický útok musel odstavit některé své systémy. Incident narušil služby a zasáhl obchody v USA, Nizozemsku a Belgii.
Útočníci zneužili identitu aplikace a přihlašovací údaje dodavatele služby ConnectWise Cloud Backup (dříve SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365 a získávání Microsoft Graph tokenů. Společnost ConnectWise v reakci na potvrzený neautorizovaný přístup pozastavila zákaznický přístup k této zálohovací službě.
Podle Administrative Office of the US Courts zasáhl vládního dodavatele BAE Systems kybernetický útok, který způsobil výpadky a zastavil produkci oznámení u federálních konkurzních soudů.
Britská Legal Aid Agency (LAA) spadající pod ministerstvo spravedlnosti oznámila, že útočníci při narušení jejích IT systémů v dubnu 2025 odcizili záznamy sahající až do roku 1978. Podle zpráv byl kybernetický útok závažnější, než vláda dříve uváděla, a zasažené záznamy jsou starší a rozsáhlejší.
Maloobchodní skupina The Foschini Group (TFG) vyšetřuje kybernetický útok, který narušil IT systémy tří jejích britských módních značek Phase Eight, Hobbs a Whistles. Incident způsobil nedostupnost některých služeb těchto značek.
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
shrnutí témat generováno strojově (claude-opus-5) za 5,85 USD
z 1896 položek týdne a 400 stažených originálů;
každé téma odkazuje jen na položky uvedené pod ním. Rozhodující jsou originály.