VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 199 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 22. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Cisco opravilo zranitelnosti v produktech Secure Firewall ASA, Threat Defense a Management Center, přičemž čtyři mají CVSS 9.0 nebo vyšší. Podle zprávy jsou dvě chyby řízení přístupu v Cisco Secure FMC, CVE-2026-20079 a CVE-2026-20316, aktivně zneužívány v praxi.
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
EPICS Base ve verzích do 7.0.10 obsahuje zranitelnosti s CVSS až 9,8, které mohou útočníkovi umožnit způsobit odepření služby, poškození paměti, únik citlivých informací nebo potenciální spuštění libovolného kódu. Zranitelnost CVE-2026-114595 spočívá v přetečení celého čísla při zpracování síťových požadavků a komunita EPICS vydala opravu ve verzi 7.0.11.
Produkty Moxa Remote Connect Suite (MRC Client) do verze v4.2.0 a řada OnCell G3150A-LTE obsahují chyby CVE-2026-111459, CVE-2026-111460 a CVE-2026-111461 s CVSS 7,7. Tyto zranitelnosti umožňují útoky man-in-the-middle, zneužití statických klíčů i vzdálené spuštění příkazů při zapnuté správě přes SMS, přičemž výrobce již připravil opravy.
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-46300 v jádře Linux Kernel, která spočívá v chybějící inicializaci proměnné. Termín pro nápravu byl stanoven na 31. října 2026.
Americká agentura CISA přidala zranitelnost CVE-2026-41709 týkající se nedostatečného logování v Broadcom VMware ESX do katalogu aktivně zneužívaných chyb. Termín pro její nápravu stanovila na 11. listopadu 2026.
Nemocniční systém University of New Mexico zasáhl kybernetický útok, který způsobil výpadky systémů a narušil péči o pacienty i akademické aktivity. Nemocnice musela na zhruba dvě hodiny odklánět sanitky do jiných zařízení a po zbytek dne zrušila ambulantní operace a objednané návštěvy.
Prostředí Node.js vydalo bezpečnostní opravy pro podporované řady 22.x, 24.x a 26.x, které řeší celkem 10 chyb včetně čtyř se závažností 'vysoká'. Mezi nejzávažnější patří CVE-2026-111497 s rizikem vzdáleného spuštění kódu v Brotli dekodéru a nedostatky v DNS rezoluci či validaci TLS certifikátů, které mohou umožnit zachycení provozu a obcházení bezpečnostních mechanismů.
Útočníci ze skupiny ShinyHunters zneužívají kritickou zranitelnost CVE-2026-35273 v aplikaci Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultý den. Podle zjištění výzkumníků útočníci obnovili masivní kampaň tím, že začali obcházet pravidla WAF pomocí URL kódování cesty k rozhraní PSEMHUB.
Bezpečnostní výzkumnice publikovala zprávu Tailworm s konceptem útoku, při kterém může kompromitované zařízení v síti Tailscale získat přístup root k dalším dostupným serverům. K útoku je vyžadováno povolení přesměrování portů v Tailscale SSH a zasaženy byly verze Tailscale 1.104.2 a headscale 0.29.5, přičemž bezpečnostní tým Tailscale podle serveru BleepingComputer pracuje na opravě téměř tuctu chyb.
Produkty Mitsubishi Electric jako GENESIS64, ICONICS Suite a další obsahují chyby umožňující spuštění libovolného kódu, obejití autentizace či provádění neoprávněných operací. Zranitelnosti dosahují CVSS 9.1 a výrobce pro vybrané systémy vydal opravné verze.
Agentura CISA zařadila chybu CVE-2026-48356 v produktech Adobe Commerce a Magento do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v neomezeném nahrávání souborů nebezpečného typu.
Apple vydal opravy zranitelnosti CVE-2026-86950 typu 'out-of-bounds write' v komponentě CoreGraphics, která postihuje systémy iOS, iPadOS a macOS. Zpracování zákeřného souboru může útočníkovi umožnit spuštění libovolného kódu; Apple a CISA evidují aktivní zneužívání v cílených útocích na verze starší než iOS 27.
Opuštěný aktualizační mechanismus aplikace Time4Popcorn stahoval aktualizace přes nešifrovaný protokol HTTP a bez ověření digitálních podpisů, což umožňovalo vzdálené spuštění kódu (CVE-2026-30612). Výzkumníci ze společnosti Eye Security zaregistrovali opuštěnou aktualizační doménu a přes tento mechanismus doručili opravu, která zranitelný aktualizátor na milionech zařízení se systémy Windows a macOS vzdáleně deaktivovala.
Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.
Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.
Útočníci kompromitovali vydání nástroje LiteLLM ve verzi 1.107.0 na PyPI i oficiální Docker obrazy a infikovali je malwarem typu infostealer pro krádež přihlašovacích údajů a tajných klíčů. Škodlivý kód se spouštěl automaticky při startu Pythonu i bez importu samotné knihovny; podle správců byl útok umožněn kompromitací vývojářských přihlašovacích údajů na GitHubu.
Americká společnost Quest Diagnostics potvrdila neoprávněný přístup k systému Quanum Lab Services Manager (LSM), který slouží poskytovatelům péče k objednávání testů a prohlížení výsledků. Incident zasáhl osobní údaje a pacientské záznamy, přičemž vyšetřování pokračuje a celkový počet dotčených pacientů ani kompletní rozsah uniklých dat firma zatím nezveřejnila.
Herní společnost Capcom potvrdila neoprávněný přístup ke své členské službě CAPCOM ID, při kterém došlo k úniku více než 11,7 milionu záznamů zahrnujících e-maily, podrobnosti o aktivitě a IP adresy. U 196 účtů navíc došlo k neautorizované změně hesel, přičemž platební údaje podle společnosti zasaženy nebyly a Capcom varuje uživatele před možnými phishingovými útoky.
Pro komponentu MongoDB C# Driver ve verzích před 3.13.0 jsou dostupné exploitní kódy typu Proof of Concept pro několik zranitelností, které výrobce již opravil. Chyby mohou útočníkovi umožnit odepření služby vyčerpáním paměti při deserializaci BSON/JSON, obcházení autentizace, přístup k citlivým informacím, manipulaci s daty či impersonaci legitimních entit.
Společnost HPE vydala bezpečnostní aktualizace pro systémy AOS-8 a AOS-10, které opravují 72 zranitelností včetně osmi chyb s maximálním hodnocením CVSS 10.0. Chyby umožňují neautentizovaným útočníkům vzdálené spuštění kódu či obcházení autentizace, přičemž výrobce v době vydání neevidoval veřejný exploit ani aktivní zneužívání.
Organizace Toronto Crime Stoppers pozastavila přijímání tipů poté, co únik dat ze softwarové platformy P3 Global Intel odhalil osobní údaje v dříve anonymních hlášeních. Incident se týká více než 1,5 milionu záznamů za 25 let, přičemž přes 850 000 z nich obsahovalo adresy, telefonní čísla, e-maily nebo bankovní detaily oznamovatelů, podezřelých i personálu.
Zranitelnost CVE-2026-115253 s vysokou závažností a CVSS 7,3 spočívá v nesprávném nastavení oprávnění v adresáři logů aplikace WatchGuard Agent pro Windows. Místní autentizovaný uživatel bez administrátorských oprávnění může vytvářet, upravovat či mazat logy nebo do adresáře zapisovat jiné soubory, čímž lze manipulovat se záznamy či připravit další lokální útoky; výrobce již vydal opravu.
Finské centrum NCSC-FI informuje o bezpečnostních aktualizacích platformy Node.js řešících závažné zranitelnosti v několika závislostech. Vydání zahrnují aktualizace c-ares, OpenSSL, SQLite, Undici a ca-cert napříč řadami 26.x, 24.x a 22.x.
Útočníci aktivně zneužívají kritickou chybu typu OS command injection (CVE-2026-110447) v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Zranitelnost umožňuje neautentizované spuštění systémových příkazů pod uživatelem webového serveru v době, kdy vestavěný server neběží, a k jejímu odstranění je nutná aktualizace na verzi 26.4.303 nebo vyšší.
Arista vydala opravy pro kritickou zranitelnost CVE-2026-114625 s CVSS 9.9 ve VeloCloud Orchestrator On-Prem, která je aktivně zneužívána při útocích. Chyba typu SQL injection umožňuje přihlášenému útočníkovi s rolí Enterprise Read Only eskalovat oprávnění na úroveň operátora a získat přístup k interním správním funkcím.
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
Kritická chyba v dekodéru Google Brotli (CVE-2026-111497, CVSS 9,2) způsobuje zápis mimo hranice paměti a neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu či DoS při zpracování upravených komprimovaných dat. Zranitelnost postihuje širokou škálu technologií včetně Node.js, .NET nebo Bun, existují pro ni veřejné exploity a CISA potvrdila její aktivní zneužívání v praxi; pro zasažené produkty vycházejí opravné aktualizace.
Chyba při generování klíčů certifikační autority eMudhra vytvořila u osmi mezilehlých certifikátů slabé privátní klíče s nízkou entropií, což umožňovalo jejich prolomení a podvržení TLS či podpisů kódu. Společnost eMudhra certifikáty revokovala a technologické firmy včetně Google, Mozilla, Apple či Microsoftu je zablokovaly, přičemž zranitelnost v běhovém prostředí Go je vedena pod CVE-2026-111943 a problém řeší i CVE-2026-111944.
Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.
GitLab vydal bezpečnostní opravy pro Community Edition a Enterprise Edition, které řeší dvanáct zranitelností včetně kritické chyby CVE-2026-110264 se skóre CVSS 10,0. Tato zranitelnost typu 'integer overflow' v překladači regulárních výrazů umožňuje neautentizovanému útočníkovi za určitých podmínek vzdáleně spustit libovolný kód na serveru, přičemž aktivní zneužívání zatím hlášeno nebylo.
Bezpečnostní tým PHP vydal opravy pro dvě kritické chyby CVE-2026-109618 a CVE-2026-109619 s hodnocením CVSS v4.0 9,2, známé jako 'php2shell', které neautentizovaným útočníkům umožňují vzdálené spuštění kódu. Agentura CISA potvrdila jejich aktivní zneužívání v útocích a zařadila je do katalogu KEV, přičemž opravené verze jsou PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35.
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené vyvolání odepření služby.