VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.
Sleduju 65 zdrojů z 24 zemí — národní CERTy ze střední Evropy, výrobce a threat-intel týmy — a skládám je do jednoho chronologického přehledu v češtině. V databázi je 3 963 položek.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru e-mailem a nebo prostě přes RSS čtečku. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Norská agentura pro digitalizaci uvedla, že spolupracuje se svým IT partnerem na stabilizaci systémů zasažených útokem typu DDoS. Některé služby se postupně vracejí do provozu.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí informace o projektu týkajícím se posuzování kybernetické zralosti rumunského energetického sektoru s využitím kontroly CyFun® GV.SC-07.2 v rámci projektu PNRR 184 zaměřeného na rozvoj nových kompetencí v oblasti kybernetické bezpečnosti.
energetika RO
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle zdroje orgány činné v trestním řízení z 22 zemí identifikovaly 263 podezřelých a zadržely 58 osob spojených se sítěmi kybernetické trestné činnosti, která byla koordinována africkou zločineckou skupinou.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Vydavatel Take-Two Interactive podal žalobu na Microsoft a Discord, aby odhalil osobu stojící za únikem videa z připravované hry Grand Theft Auto 6. Společnost požaduje IP adresy, telefonní čísla a další údaje členů tří discordových serverů; podle zdroje by tak mohly být prozrazeny informace o stovkách nebo tisících lidí bez známého spojení s únikem. Zdroj také upozorňuje gamerů na podvodné weby a malware spojené s hrou.
Take-Two Interactive Microsoft Discord US
shrnutí generováno strojově za 0,0037 USD — otevřít originál
Společnost Palo Alto Unit 42 zveřejnila výzkum o malwaru používajícím AI. Podle zdroje současné detekce chování a analytika koncových bodů zastavují kód generovaný umělou inteligencí před jeho spuštěním.
US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj upozorňuje, že bezpečnostní týmy se stávají závislými na cloudových AI modelech s přísnými bezpečnostními omezením, která brání legitimní analýze hrozeb, zatímco útočníci používají neomezené modely bez penalizace. Vydavatel doporučuje, aby organizace zajistily operační svrchovanost – kontrolu nad vlastními AI nástroji – prostřednictvím privátní infrastruktury, pronajatých služeb bez dodatečných filtrů, hybridních řešení nebo kolektivního sdílení infrastruktury.
OpenAI Anthropic Amazon Microsoft US
shrnutí generováno strojově za 0,0046 USD — otevřít originál
Zdroj uvádí, že jsou dostupné bezpečnostní aktualizace pro zranitelost se severitou 'vysoká' v Dell ThinOS 10. Podle zdroje by ji mohl místní útočník s nízkými oprávněními zneužít k získání neoprávněného přístupu k postižených systémům.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Národní CERT upozorňuje na přepadavé podvody na internetu spojené se začátkem školního roku, zejména na phishing zprávy, falešné nabídky stipendií a učebnic či e-maily vydávající se za technickou podporu známých firem nebo státní instituce. Zdroj doporučuje aplikovat pravidlo 'Zastav se, přemýšlej, prověř' a ověřovat podezřelý obsah nezávislými kanály.
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Zdroj popisuje, jak útočníci vytvářejí falešné stránky TikToku, aby získali přihlašovací údaje uživatelů. Zpráva vysvětluje, že phishingové zprávy často vzbuzují poczutek naléhavosti prostřednictvím tvrzení o pozastavení účtu nebo nabídkou ověření, a doporučuje ověřovat zprávy přímo v aplikaci TikToku a nepoužívat odkazy z neočekávaných zpráv.
TikTok US
shrnutí generováno strojově za 0,0035 USD — otevřít originál
INCIBE-CERT zveřejnila vysokošvavou zranitelnost (CVE-2026-12600, CVSS 8.7) v JPX dekodéru Poppleru fork od Innodata Labs. Podle zdroje může útočník zpracováním speciálně připraveného PDF souboru způsobit nekontrolovanou spotřebu paměti a selhání aplikace. Innodata Labs zatím neopravila svůj fork, zatímco hlavní projekt Poppler JPX dekodér odstranil.
CVSS 8.7 CVE-2026-12600 Innodata Labs Poppler ES
shrnutí generováno strojově za 0,0033 USD — otevřít originál
Zdroj uvádí, že Autodesk vydal bezpečnostní aktualizace řešící 5 zranitelností v produktu 3ds Max, z nichž 3 mají vysokou závažnost. Podle zdroje by jejich zneužití mohlo vést k úniku citlivých informací, narušení dostupnosti služeb a spuštění libovolného kódu na postižených systémech.
CVE-2026-16783 CVE-2026-19568 CVE-2026-7455 Autodesk IT
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Zdroj uvádí kritickou zranitelnost v LXD (CVE-2026-66897), která spočívá v chybě při validaci cest v šablonách kontejnerů. Útočník s oprávněním upravovat kontejnery nebo jakýkoliv uživatel spouštějící připravený obraz může přepsat libovolné soubory hostitele s právem root a dosáhnout vzdálené výroby kódu.
EPSS 0.01 CVSS 9.9 CVE-2026-66897 Canonical FI
shrnutí generováno strojově za 0,0028 USD — otevřít originál
Zdroj uvádí pět kritických zranitelností v aplikaci Zscaler Client Connector, včetně vynechání autentizace, vzdáleného spuštění kódu, eskalace oprávnění a odmítnutí služby. Pro všechny vydavatel zveřejnil opravy.
CVE-2026-59564 CVE-2026-59565 CVE-2026-59566 CVE-2026-59567 CVE-2026-59568 Zscaler FI
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle zdroje jsou v útocích na weby s pluginem miniOrange SAML SSO využívány dvě zranitelnosti (CVE-2026-61979 a CVE-2026-15981), které je možné řetězit k obejití autentizace. První zranitelnost umožňuje útočníkovi zvolit algoritmus HMAC-SHA1, čímž se veřejný klíč poskytovatele identity stane sdíleným tajemstvím. Druhá chyba způsobuje, že plugin akceptuje chybné podpisy jako platné.
EPSS 0.01 CVSS 9.8 CVE-2026-15981 CVE-2026-61979 miniOrange FI US 2 zdrojů
shrnutí generováno strojově za 0,0030 USD — otevřít originál
Zdroj uvádí závažnou zranitelnost v rozšíření Joomla miniOrange OAuth Client. Manipulací hodnoty cookie mohou útočníci získat přístup k libovolným účtům včetně administrátorských.
CVSS 10.0 CVE-2026-77995 miniOrange FI
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle NCSC-FI OAuth2 Proxy honors klientem dodanou hlavičku X-Forwarded-Uri při rozhodování o přeskočení autentizace, protože ochrana přidaná pro CVE-2026-40575 nefunguje v默认 konfiguraci reverzního proxy. Neověřený útočník může požadovat chráněnou cestu s X-Forwarded-Uri nastavenou na hodnotu odpovídající seznamu povolených tras, čímž obejde autentizaci. Zranitelnost má CVSS skóre 9.3 a je přiřazena CVE-2026-76835.
EPSS 0.00 CVSS 9.3 CVE-2026-40575 CVE-2026-76835 OAuth2 Proxy FI
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Vydavatel NCSC-FI uvádí vícero kritických zranitelností v zařízeních DrayTek VigorSwitch a VigorAP. Zranitelnosti zahrnují předautentizované příkazy OS přes setget.cgi a dray_apm, chybějící autorizaci v syslog funkcích a dosahují CVSS skóre až 9,8; výrobce vydal opravy.
CVSS 9.8 CVE-2026-71914 CVE-2026-71921 CVE-2026-71933 DrayTek FI
shrnutí generováno strojově za 0,0027 USD — otevřít originál
Podle NCSC-FI je HCL Hive postižen několika bezpečnostními zranitelnostmi, včetně problémů s výchozími oprávněními, použitím zranitelných součástí třetích stran, chybějící ochranou před brute-force útoky, rizikovými implementacemi kryptografických primitiv, porušenou kontrolou přístupu a úniky informací. Zdroj uvádí dostupnost oficiální opravy.
CVSS 7.5 CVE-2025-68825 CVE-2025-68833 CVE-2026-21751 CVE-2026-21752 CVE-2026-21755 CVE-2026-21756 CVE-2026-21759 HCL FI
shrnutí generováno strojově za 0,0029 USD — otevřít originál
Jedná se o epizodu podcastu ISC Stormcast od SANS Internet Storm Center z 25. srpna 2026. Konkrétní obsah epizody není v předloženém textu uveden.
US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle NCSC-FI má RustDesk zranitelnost v kopírování obsahu schránky Windows – služba kopíruje délku poskytnutou vzdáleným počítačem do vyrovnávací paměti pevné velikosti bez kontroly horní hranice. Útočník může manipulací odezvy CLIPRDR FileContentsResponse zapsat data mimo haldu, když uživatel vloží obsah schránky z vzdáleného počítače; závažnost CVSS 9.6.
EPSS 0.00 CVSS 9.6 CVE-2026-68579 CVE-2026-76840 RustDesk FI
shrnutí generováno strojově za 0,0030 USD — otevřít originál
Podle zdroje je ShieldBreak zranitelností typu elevace práv v Microsoft Malware Protection Engine, která umožňuje útočníkovi s nízkými právy dosáhnout úrovně SYSTEM. Veřejný PoC byl zveřejněn 12. srpna 2026, Microsoft přiřadil CVE 14. srpna a zatím nemá dostupnou záplatu; zdroj nabízí dočasné zmírnění prostřednictvím Qualys TruRisk Eliminate.
EPSS 0.11 CVE-2026-50656 CVE-2026-69414 Microsoft Qualys US
shrnutí generováno strojově za 0,0038 USD — otevřít originál
Podle zdroje nezaplata zranitelnost v routerech Calix GS7 XGS umožňuje neověřeným útočníkům vzdáleně vytvářet pravidla přesměrování portů, kterými vystaví zařízení v místní síti na veřejný internet.
EPSS 0.00 CVE-2026-75501 Calix US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Kanadské Cyber Centre upozorňuje na zranitelnosti v Google Chrome verze starší než 151.0.7922.173 a doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
Google CA
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Kanadské Cyber Centre uvádí, že Oracle publikovala bezpečnostní popravu na zranitelnosti ve více produktech. Zranitelnost CVE-2026-21962 v Oracle HTTP Server a Oracle Weblogic Server Proxy Plug-in umožňuje vzdálenému útočníkovi získat neoprávněný přístup; později byla zařazena do databáze známě zneužívaných zranitelností CISA.
KEV ✓ EPSS 0.43 CVE-2026-21962 Oracle veřejná správa CA US 3 zdrojů
shrnutí generováno strojově za 0,0027 USD — otevřít originál
Muž ze Jersey City čelí obviněním za údajnou roli prostředníka pro zahraniční kybernetické podvodníky, kteří podle zdroje ukradli miliony dolarů starším obyvatelům New Yorku.
US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
NÚKIB publikoval detailní návod popisující proces hlášení bezpečnostních incidentů, včetně prvotního hlášení, následných oznámení, průběžných zpráv a závěrečné zprávy. Návod obsahuje také přehled údajů a technických informací, které je vhodné připravit pro jednotlivé typy incidentů.
CZ
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Společnost Apple zveřejnila beta verzi 24R5358a operačního systému watchOS 27.0. K dispozici jsou stažení a poznámky k vydání.
US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Apple zveřejnilo sedmou beta verzi visionOS 27.0. K dispozici jsou stahování a poznámky k vydání.
US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Apple zveřejnila betaverzi tvOS 27.0 s označením 24J5358a. Zdroj uvádí možnost stažení a prohlédnutí poznámek k vydání.
US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Apple zveřejnila betaverzi macOS 27.0 build 26A5421a k dispozici ke stažení.
US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Apple zveřejnila sedmou betaverzi iPadOS 27.0 k dispozici ke stažení. Zdroj uvádí pouze dostupnost stažení a poznámky k vydání.
US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel oznámil dostupnost betaverze iOS 27.0 s identifikátorem buildu 24A5424a.
US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Apple vydala šestou betaverzi Xcode 27 (27A5252f). Jsou dostupné stažení a poznámky k vydání.
US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj popisuje síť podvodných webů vydávajících se za Rockstar Games a lákajících návštěvníky ke stažení souboru gta6_installer.exe, který obsahuje malware Vidar určený k krádeži hesel, cookies a informací z prohlížečů. Rockstar oficiálně neohlásil žádnou demo hru; vypuštěný obsah GTA 6 se objevil v důsledku úniku v březnu 2024, který útočníci nyní zneužívají k šíření malwaru v prostředí plném pozměn a padělků.
shrnutí generováno strojově za 0,0045 USD — otevřít originál
Společnost Rapid7 zveřejnila analýzu zranitelnosti CVE-2026-63520, která umožňuje vzdálené spuštění kódu v Microsoft SharePoint.
EPSS 0.03 CVE-2026-63520 Microsoft US 2 zdrojů
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Bezpečnostní společnost ReliaQuest potvrdila, že jednoho z jejích zaměstnanců zasáhla sociální inženýrství, když se útočníci vydávali za člena bezpečnostního týmu. Podle zdroje byl útok neúspěšný a neuvedl škodu.
ReliaQuest US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj popisuje vlnu webových stránek s označením SysScan a falešným brandingem Microsoftu, které provádějí fingované bezpečnostní kontroly a přesvědčují uživatele, že jejich antivirus způsobuje problémy a měl by být odinstalován. Podvodný scénář sbírá osobní a finanční údaje oběti formou kontaktu se falešným správcem refundací prostřednictvím vzdáleného přístupu, přičemž všechny údaje se odesílají přes Telegram.
US
shrnutí generováno strojově za 0,0048 USD — otevřít originál
Podcast Lock and Code se věnuje otázce, co se s digitálními daty člověka stane po jeho smrti. Zdroj upozorňuje, že společnosti dosud nemají jednotné právní mechanismy pro ochranu soukromí zemřelých, a že technologie používané ke kontaktu se zesnulými (chatboty, umělá inteligence) mohou být využívány bez povědomí pozůstalých. Experti varují také na rizika spojená se zánikem či prodejem společností, které tato řešení nabízejí.
Facebook Instagram YouTube Pinterest US
shrnutí generováno strojově za 0,0038 USD — otevřít originál
Výzkumníci a výrobce prohlížeče Brave zjistili, že AliExpress zpracovává nevlymitelný audio signál k vytváření otisku prohlížeče a zařízení návštěvníků. Tento otisk nebyl součástí tradičních cookies, ale kombinoval informace z audio zpracování, canvas renderingu, WebGL, nastavení displeje a dalších signálů k vytvoření detailnějšího profilu zařízení.
AliExpress Brave US
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Týdenní přehled od Check Point Research obsahuje několik významných incidentů: Lotyšská agentura silničního provozu potvrdila únik dat 1,2 milionu osob a 200 000 organizací zneužitím zranitelnosti; japonský poskytovatel hostingu Sakura Internet ohlásil neoprávněný přístup k 1,36 milionu účtů a instalaci malwaru; kanadská dětská nemocnice The Hospital for Sick Children hlásí krádež dat třetí strany; berlínské úřady izolovali ministerstva od sítě po narušení. Zdroj také popisuje útoky využívající…
KEV ✓ EPSS 0.41 CVSS 10.0 CVE-2026-12569 CVE-2026-19478 CVE-2026-19489 CVE-2026-19490 Snowflake Siemens GitLab Cisco zdravotnictví výroba a průmysl energetika vodárenství IL
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Microsoft zavádí novou ochranu schůzí Teams, která administratorům umožňuje automaticky blokovat všechny identifikované externí boty z účasti na schůzích.
Microsoft US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje došlo k porušení bezpečnosti na vládou podporované startupové platformě v Jižní Koreji, při kterém byly vyzrazeny šifrované osobní údaje poté, co byl šifrovací klíč zahrnut do rozhraní API. Zdroj vysvětluje, proč musí být šifrovací klíče bezpečně spravovány a odděleny od dat, která chrání.
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Výzkumníci objevili ToxicPanda 2.0, androidský bankovní trojský kůň a nástroj pro vzdálený přístup určený k převzetí účtů a podvodům přímo v zařízení. Malware kombinuje bankovní overlay, vzdálený přístup, zachytávání PIN kódů a zneužívání služby přístupnosti Androidu, čímž umožňuje útočníkům provádět podvodné transakce z nakaženého telefonu a obcházet bezpečnostní kontroly bank.
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Podle italského CSIRTu vydal výrobce drónů DJI bezpečnostní aktualizace, které řeší tři nové zranitelnosti — dvě kritické a jednu vysoké závažnosti. Zdroj uvádí, že zneužití těchto zranitelností by mohlo umožnit neoprávněný přístup k citlivým informacím a ohrožení dostupnosti služeb.
EPSS 0.00 CVE-2026-77812 CVE-2026-78251 CVE-2026-78255 DJI IT
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Kanadské Cyber Centre oznámilo, že od 17. srpna 2026 jsou zranitelnosti v řadě produktů firmy Dell, včetně Alienware Command Center, Dell Command Update, Dell Cyber Detect OVA, Dell Networking OS10, Dell Device Management Agent a dalších. Cyber Centre doporučuje správcům a uživatelům si stáhnout aktualizace, které se postupně zpřístupňují.
Dell CA
shrnutí generováno strojově za 0,0027 USD — otevřít originál
Podle zdroje se objevuje nový malware zaměřený na Android systémy v automobilech, kterými převádí zařízení na součást botnetu.
US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí výsledky projektu PNRR 184 zaměřeného na vytváření nových kompetencí v kybernetické bezpečnosti a posouzení zralosti kybernetické bezpečnosti pro infrastrukturu finančního trhu v Rumunsku.
finance RO
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle Malwarebytes Labs se zranitelnost PavinLoader šíří přes několik různých kampaní včetně ClickFix útoků a podvodných stahů softwaru. Všechny kampanie využívají víceúrovňové řetězce infekcí s obfuskovanými .NET DLL, zneužívají MSBuild a BAT soubory k jejich spuštění a používají techniku EtherHiding k maskováníC2 infrastruktury.
US
shrnutí generováno strojově za 0,0045 USD — otevřít originál
Zdroj uvádí, že Aikido AI Code Audit našla osm více zranitelností než Claude Security s produktem Mythos za méně než poloviční cenu. Vydavatel zdůrazňuje efektivitu své architektury z hlediska pokrytí na jednotku nákladů.
Aikido Security Claude Security BE
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle CISA musí americké vládní agentury do tří dnů opravit aktivně zneužívanou zranitelnost v Zimbra Collaboration Suite.
KEV ✓ EPSS 0.01 CVE-2026-73570 Zimbra Synacor veřejná správa US IT 4 zdrojů
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle CERT Polska byly v routerech KAON PG5298A/PG5298B nalezeny dvě zranitelnosti s identifikátory CVE-2025-63080 a CVE-2026-6017.
CVE-2025-63080 CVE-2026-6017 KAON PL
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Atlassian vydal opravy pro zranitelosti v produktech jako Bamboo, Bitbucket, Confluence, Jira, Crowd a Fisheye. Zranitelosti pochází z Third-Party komponent a mohou být zneužity k odmítnutí služby, spuštění libovolného kódu, manipulaci s daty nebo získání přístupu k citlivým informacím. NCSC doporučuje prioritně zavést tyto aktualizace zejména na systémech přístupných z veřejné infrastruktury.
Atlassian NL
shrnutí generováno strojově za 0,0030 USD — otevřít originál
Služba INCIBE oznámila dvě vysokozávažné zranitelnosti typu 'stored XSS' v komponentě WebTop integrované do nástroje NethServer. Zranitelnosti (CVE-2026-78331 a CVE-2026-78332) v kalanáři a kontaktech umožňují ověřenému útočníkovi vložit do aplikace škodlivý kód, který se pak spustí v prohlížeči dalších uživatelů. Oprava je dostupná ve verzi 1.5.7 modulu.
CVSS 8.7 CVE-2026-78331 CVE-2026-78332 NethServer ES
shrnutí generováno strojově za 0,0033 USD — otevřít originál
Podle italského CSIRT vydala společnost TP-Link bezpečnostní aktualizace, které opravují tři zranitelnosti s vysokou závažností. Zdroj uvádí, že jejich zneužitím by útočník mohl spustit libovolný kód a způsobit nedostupnost služby na zasažených systémech.
EPSS 0.00 CVE-2026-17250 CVE-2026-17251 CVE-2026-17252 TP-Link IT
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Italský CSIRT upozorňuje na vysokou závažnost zranitelnosti v open-source nástroji Velociraptor od Rapid7, které monitoruje, analyzuje a reaguje na incidenty na koncových bodech. Podle zdroje by zneužití zranitelnosti mohlo umožnit útočníkovi neoprávněně upravit data nebo kód na postižených systémech.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj popisuje malware DOUBLECUP, který využívá steganografii. Ačkoli se jedná o nový malware, nezakódovává PayShell payload do pixelů obrázku, ale připojuje ho za PNG soubor. Malware používá trik s Carriage-Return a Newline znaky, čímž umožňuje extrahovat script standardním Windows příkazem FINDSTR bez nutnosti vlastního extraktoru.
US
shrnutí generováno strojově za 0,0027 USD — otevřít originál
Zpráva shruje bezpečnostní novinky týdne včetně zranitelnosti v Chrome, problémů se sdílením obsahu na Twitchi a Googlu, úniku dat z CareCloud a dalších hrozeb. Vydavatel upozorňuje na falešné aplikace, sideloading na Androidu, podvodné stránky a zneužívání umělé inteligence.
Malwarebytes Microsoft Google Apple US
shrnutí generováno strojově za 0,0028 USD — otevřít originál
Zdroj uvádí zranitelnost v Linux Kernel KVM IOAPIC, která umožňuje místním útočníkům eskalovat oprávnění. Útočník musí nejdříve získat schopnost provádět kód s vysokými právy na cílovém systému; zdroj přiřadil zranitelnosti hodnocení CVSS 8,2.
CVSS 8.2 Linux US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle Zero Day Initiative je v Linux Kernelu zranitelnost typu use-after-free v síťovém plánovači klasifikátoru paketů, která umožňuje místním útočníkům zvýšit oprávnění. Útočník musí nejprve získat schopnost spustit nízko-privilegovaný kód na cílovém systému. Zdroj přiřadil zranitelnosti CVSS skóre 7,8.
CVSS 7.8 Linux US
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Zdroj uvádí, že jde o zranitelnost 'use-after-free' v komponentě B3 ReduceStrength Phase JavaScriptCore prohlížeče Apple Safari, která umožňuje vzdálenému útočníkovi spustit libovolný kód. Zneužití vyžaduje interakci uživatele — musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. ZDI ji ohodnotila CVSS skóre 8,8.
EPSS 0.00 CVSS 8.8 CVE-2026-64715 Apple US
shrnutí generováno strojově za 0,0027 USD — otevřít originál