VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Ivanti Connect Secure, Neurons Patch for Intune a Xtraction. Podle oznámení zařadila americká agentura CISA zranitelnost CVE-2026-CVE-2026-104935 do katalogu aktivně zneužívaných chyb.
KEV ✓ CVE-2026-104935 CVE-2026-109412 Ivanti CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Zranitelnost CVE-2026-96940 se skóre CVSS 8,8 způsobená slabou autorizací umožňuje přihlášenému útočníkovi po síti eskalovat oprávnění v rámci prostředí on-premise Exchange Serveru. Útočník tak může získat neoprávněný přístup ke schránkám jiných uživatelů ve stejné organizaci a číst jejich e-maily i přílohy, přičemž Microsoft na chybu vydal bezpečnostní opravy.
EPSS 0.00 CVSS 8.8 CVE-2026-96940 Microsoft NL FI CA FR US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0024 USD
Vysoká zranitelnost se skóre CVSS 8,8 v MikroTik RouterOS umožňuje vzdálenému přihlášenému uživateli s právy pouze pro čtení obejít bezpečnostní mechanismy a trvale zvýšit svá oprávnění na administrátora bez znalosti jeho hesla. Výrobce vydal oficiální opravy ve verzích 7.24.5 (stable) a 7.25rc1 (testing).
EPSS 0.00 CVSS 8.8 CVE-2026-103903 MikroTik FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Zranitelnost CVE-2026-96951 typu 'command injection' v komponentě Windows Shell umožňuje neautorizovanému útočníkovi přes síť obejít bezpečnostní prvek. Podle společnosti Microsoft je tato chyba aktivně zneužívána a americká agentura CISA ji zařadila do svého katalogu známých zneužívaných zranitelností.
KEV ✓ CVE-2026-96951 Microsoft CA US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD
Zranitelnost CVE-2026-104935 s CVSS 8,6 v Ivanti Connect Secure umožňuje vzdálenému neautentizovanému útočníkovi vykonávat libovolné příkazy. Podle agentury CISA a společnosti Volexity je chyba aktivně zneužívána v útocích a výrobce již vydal bezpečnostní opravy.
KEV ✓ CVSS 8.6 CVE-2026-104935 Ivanti US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD
V produktu SmarterMail před verzí Build 9777 byly zjištěny tři zranitelnosti, z nichž dvě mají vysokou závažnost. Útočník s autentizací může jejich zneužitím vzdáleně eskalovat svá oprávnění a spustit na zasažených systémech libovolný kód.
EPSS 0.01 CVE-2026-104082 CVE-2026-104084 SmarterTools IT CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
GitLab vydal bezpečnostní aktualizace opravující 24 chyb v edicích Community Edition a Enterprise Edition. Nejzávažnější z nich je kritická chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD s hodnocením CVSS 10.0 (CVE-2026-97229), která může neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru. Společnost Rapid7 úspěšně otestovala funkční exploitaci, aktivní zneužívání v praxi však zatím hlášeno není.
EPSS 0.01 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab US SE NL FI EU IT FR
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0049 USD
Jihokorejská komise pro finanční služby svolala mimořádné jednání v reakci na sérii kybernetických útoků cílících na tamní finanční instituce. Podle zpráv stojí za útoky čínský hacker, který využil penetrační testovací sadu ARTEX AI a agenty Claude.
finance US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0016 USD
MongoDB vydalo bezpečnostní aktualizace pro více zranitelností, z nichž čtyři mají vysokou závažnost a týkají se Go Driveru a knihovny libmongocrypt. Chyby mohou útočníkovi za určitých podmínek umožnit narušit dostupnost služby nebo vyvolat vzdálené odepření služby.
EPSS 0.00 CVE-2026-106429 CVE-2026-106433 CVE-2026-107324 CVE-2026-107325 MongoDB IT FR CA
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0018 USD
Útočníci aktivně zneužívají zranitelnosti v platformě AhsayCBS, včetně CVE-2026-105133 a CVE-2026-105134, k nasazení webshellů a těžaře kryptoměn XMRig. Podle bezpečnostních výzkumníků se jedná o kritickou a středně závažnou chybu, přičemž Huntress doporučuje aktualizovat na verzi 10.3.4 a omezit přístup.
EPSS 0.02 CVE-2026-105133 CVE-2026-105134 Ahsay US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.
EPSS 0.02 CVE-2026-106126 Tenable IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Bezpečnostní soutěž Pwn2Own Ireland 2026 skončila s celkovou odměnou 1 262 000 dolarů vyplacenou za zneužití 98 zero-day zranitelností. Během klání výzkumníci cílili mimo jiné na telefony Samsung Galaxy S26 a Google Pixel 10, zařízení pro chytrou domácnost Home Assistant Green, tiskárny či AI infrastrukturu.
Google Samsung Oracle Brother Home Assistant Lexmark OpenAI US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0042 USD
Citrix vydal opravy pro kritickou zranitelnost přetečení paměti CVE-2026-107406 (CVSS 9,5) v NetScaler ADC a Gateway při konfiguraci jako SAML SP nebo IdP. Neautentizovaný vzdálený útočník může způsobit odepření služby nebo spuštění kódu; Citrixu v době vydání nebyly známy útoky.
KEV ✓ EPSS 0.01 CVSS 9.5 CVE-2026-107406 CVE-2026-88771 CVE-2026-88778 CVE-2026-88779 Citrix Cisco Google CA AT US IT NL FR FI GB
Shrnuto strojově ze 16 zpráv (gemini-3.8-flash) za 0,0057 USD
Útočníci kompromitovali infrastrukturu a autoritativní DNS záznamy národních domén nejvyššího řádu pro Ghanu (.gh), Sierru Leone (.sl) a Americkou Samou (.as). Díky manipulaci s adresací získali neoprávněné HTTPS certifikáty pro domény společnosti Google i dalších organizací, které Google následně v prohlížeči Chrome zablokoval a ve spolupráci s certifikačními autoritami nechal zneplatnit.
Google US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Společnost HashiCorp vydala bezpečnostní aktualizace pro Vault Community Edition a Enterprise, které odstraňují čtyři zranitelnosti včetně dvou s vysokou závažností. Chyby mohou za určitých podmínek umožnit autentizovanému útočníkovi zvýšit svá oprávnění a spustit libovolný kód, například prostřednictvím záznamů v katalogu pluginů obnovených ze snímků Raft (HCSEC-2026-41).
EPSS 0.00 CVE-2026-105816 CVE-2026-89322 HashiCorp CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočníci po získání přihlašovacích údajů zaměstnance rozeslali zákazníkům prodejce ASOS neoprávněné push notifikace a získali přístup k osobním údajům. Podle BBC uniklá data zahrnují jména, adresy, kontakty i historii vyhledávání na webu, zatímco platební údaje a hesla zasaženy nebyly.
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0038 USD
Cisco vydalo bezpečnostní aktualizace pro Cisco License On-Prem (dříve SSM On-Prem), které řeší několik interně zjištěných zranitelností s celkovým hodnocením Critical. Neautentizovaní útočníci mohou mimo jiné resetovat hesla či vyvolat DoS, zatímco přihlášení správci mohou spouštět příkazy s právy rootu nebo získat data přes SQL injekci. Chyby podle společnosti nejsou aktivně zneužívány.
EPSS 0.00 CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 Cisco NL US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-76465 ve funkci MPLS OAM v systému Cisco NX-OS pro přepínače Cisco Nexus řad 3000 a 9000 umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód s právy rootu nebo způsobit DoS odesláním upraveného paketu MPLS echo-request. Společnost Cisco vydala bezpečnostní aktualizace a nejsou k dispozici žádná náhradní řešení.
EPSS 0.00 CVE-2026-76465 Cisco US NL
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu nesprávného řízení přístupu CVE-2015-3306 v produktu ProFTPD. Termín pro provedení nápravných opatření byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.99 CVE-2015-3306 ProFTPD US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala chybu CVE-2021-3199 typu 'path traversal' v produktu ONLYOFFICE Docs do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.19 CVE-2021-3199 ONLYOFFICE US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu CVE-2023-22894 v systému Strapi, která způsobuje ukládání citlivých informací v nešifrované podobě. Termín pro provedení nápravných opatření stanovila na 11. října 2026.
KEV ✓ EPSS 0.04 CVE-2023-22894 Strapi US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala chybu CVE-2016-3081 v Apache Struts do svého katalogu aktivně zneužívaných zranitelností (KEV). Jedná se o zranitelnost typu command injection, přičemž termín pro její nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.96 CVE-2016-3081 Apache US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala zranitelnost CVE-2015-5477 v produktu ISC BIND do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.99 CVE-2015-5477 ISC US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Splunk vydal opravy pro vícečetné zranitelnosti v Splunk Enterprise verzí před 10.4.3, 10.2.7, 10.0.10 a 9.4.15 a v Splunk MCP Server před 1.2.1. Chyby, z nichž některé jsou hodnoceny až jako kritické se skóre CVSS 9,8, mohou útočníkům za určitých podmínek umožnit vzdálené spuštění kódu, eskalaci privilegií či neoprávněný přístup k citlivým datům a konfiguracím.
EPSS 0.00 CVSS 9.8 a dalších 5 CVE-2026-76269 CVE-2026-76270 CVE-2026-76271 CVE-2026-76272 CVE-2026-76273 CVE-2026-76274 CVE-2026-76275 CVE-2026-76276 CVE-2026-76277 CVE-2026-76278 CVE-2026-76279 CVE-2026-76280 CVE-2026-76281 CVE-2026-76282 CVE-2026-76283 CVE-2026-76284 CVE-2026-76285 Splunk FI NL CA IT FR US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0027 USD
Google vydal říjnové bezpečnostní aktualizace pro zařízení Pixel, které opravují šest zranitelností, z toho tři kritické a tři vysoké závažnosti. Chyby mohou útočníkovi umožnit neoprávněné zvýšení privilegií a přístup k citlivým datům.
EPSS 0.00 CVE-2026-0198 CVE-2026-55307 CVE-2026-55330 CVE-2026-56906 CVE-2026-56936 CVE-2026-56952 Google IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 postihuje produkty Confluence, Jira, Bitbucket a další řešení Atlassian Data Center i Server. Neautentizovaným vzdáleným útočníkům umožňuje číst libovolné soubory v kořenovém adresáři webové aplikace, pokud znají jejich přesný název a cestu. Po zveřejnění technických detailů a konceptů (PoC) bezpečnostní týmy zaznamenaly aktivní pokusy o zneužití v síti; pro zasažené produkty jsou k dispozici bezpečnostní opravy.
KEV ✓ · ransomware EPSS 1.00 CVSS 9.3 CVE-2019-13990 CVE-2022-1471 CVE-2022-23521 CVE-2022-41903 CVE-2023-22518 CVE-2023-22522 CVE-2023-22523 CVE-2023-22524 CVE-2023-22527 CVE-2023-46604 CVE-2026-21589 Atlassian US EU FI NL CA IT FR
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0044 USD
V aplikaci Veeam Backup & Replication byly opraveny tři zranitelnosti, z nichž jedna má vysokou závažnost. Tato chyba umožňuje vzdálenému přihlášenému útočníkovi s rolí Backup Viewer spustit libovolný kód na Veeam Backup Serveru, přičemž zasaženy jsou verze před 12.3.2.P4, 13.03 a 13.1.
EPSS 0.00 CVE-2025-64392 CVE-2025-64393 CVE-2026-93026 Veeam CA IT FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
SonicWall vydal opravy pro několik zranitelností v modelech řady SMA1000 (6210, 7210 a 8200v). Zahrnují kritickou pre-autentizační chybu SSRF s CVSS 10.0 (CVE-2026-102255), kterou útočníci začali aktivně zneužívat, a další nedostatky umožňující například vzdálené spuštění kódu.
EPSS 0.01 CVSS 10.0 CVE-2026-102255 CVE-2026-102256 CVE-2026-102257 CVE-2026-102258 SonicWall US CA IT NL FI FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0028 USD