VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 12 135 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 5. 11. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Společnost Cisco vydala další bezpečnostní varování na listopad 2026. Zahrnují kritické zranitelnosti PHP v několika produktech a kritické chyby v produktech řady Meraki, přičemž nejvyšší skóre CVSS dosahuje 9.6 a k dispozici je oficiální oprava.
V Xen Orchestra a Xen Orchestra Appliance byla zjištěna kritická chyba obcházení autentizace způsobená zpracováním prázdného objektu jako přihlašovacího tokenu, která může útočníkům zajistit administrátorská oprávnění a převzetí virtualizačních hostitelů XCP-ng. Zranitelnost postihuje verze před 6.9.2 a 6.10.1 a podle dostupných informací je již aktivně zneužívána v útocích.
Společnost Apple vydala opravy pro chybu v iMessage, která mohla vzdálenému útočníkovi umožnit připojit se ke skupinovému chatu a přijímat jeho zprávy. Aktualizace řeší také další zranitelnost iMessage umožňující nově přidanému uživateli přístup ke starším zprávám a chybu v kompresní knihovně Brotli. Všechny tři zranitelnosti popisuje bezpečnostní bulletin pro systémy iOS a iPadOS 27.2.1.
Společnost Fireworks AI oznámila nový bezpečnostní incident, při němž útočníci po prolomení třetí strany poskytující cloudové služby získali přístup k jejím vývojovým strojům. Podle firmy došlo k odcizení dat a fakturačních údajů, přičemž zasažen byl omezený počet zákaznických účtů, které již byly vyrozuměny.
V rámci listopadových bezpečnostních aktualizací vydal SAP opravy desítek zranitelností, mezi nimiž jsou i chyby s maximální závažností a skóre CVSS 10.0 týkající se softwaru NetWeaver, Web Dispatcher a Gateway. Některé zranitelnosti mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, odmítnutí služby nebo narušení důvěrnosti dat.
Ruská státem podporovaná útočná skupina Turla využívá novou sadu nástrojů s názvem Cereal k odposlechu e-mailů na serverech Microsoft Exchange ve vládních organizacích. Podle výzkumníků sada obsahuje nový modul pro sběr e-mailů z Exchange, unikátní řídicí mechanismus a pokročilé techniky spouštění v .NET.
Společnost Bender vydala varování před dvěma chybami v linuxovém jádře použitým v zařízeních EDGE500IP (CVE-2025-39682 a CVE-2025-39964), které agentura CISA zařadila na seznam aktivně zneužívaných zranitelností. Podle výrobce není elektrická bezpečnost přístrojů ohrožena a zneužití by vyžadovalo spuštění kódu na zařízení, zranitelnosti přesto označil za středně rizikové a opravil je ve firmwaru COMTRAXX 5.1.1.
Zpráva společnosti Kaspersky shrnuje statistiky hrozeb za třetí čtvrtletí roku 2026, během kterého bylo zablokováno přes 311 milionů online útoků a zachyceno 4 470 nových variant ransomwaru. Nejaktivnější ransomware skupinou byl Qilin, který tvořil více než 15 % obětí na webech pro únik dat, zatímco útokům těžebního malwaru čelilo přes 217 000 uživatelů.
Americká agentura CISA přidala zranitelnost CVE-2026-116606 do katalogu aktivně zneužívaných zranitelností (KEV). Problém se týká produktu Barracuda Networks Barracuda Email Security Gateway (ESG) a spočívá v možnosti obejití autentizace.
Americká agentura CISA přidala zranitelnost CVE-2026-111560 do katalogu aktivně zneužívaných zranitelností (KEV). Chyba typu OS command injection postihuje více produktů značky Barracuda Networks a termín pro její nápravu byl stanoven na 13. listopadu 2026.
Vysoce závažná zranitelnost CVE-2026-20320 v parseru OCI XML platformy Cisco BroadWorks umožňuje neautentizovanému vzdálenému útočníkovi číst citlivé soubory ze systému odesláním podvržené XML zprávy. Cisco na chybu vydalo opravy a agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.
Americká agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-111793 v produktu Openwave Messaging Limited Webtop Media Transcoder. Termín pro nápravu byl stanoven na 24. listopadu 2026.
Listopadové aktualizace Microsoftu opravují zranitelnost typu spoofing CVE-2026-124194 v aplikaci Microsoft Outlook se skóre CVSS 6,5, která byla v době vydání aktivně zneužívána. Neověřený útočník může přimět uživatele k otevření upraveného souboru a bez varování získat jeho NTLMv2 hash k dalšímu zneužití.
V produktech Siemens SIMATIC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a obcházení bezpečnostních zásad.
Google vydal bezpečnostní aktualizaci pro prohlížeč Chrome, která opravuje devět zranitelností včetně aktivně zneužívané chyby CVE-2026-125350. Jde o vysoce závažnou zranitelnost typu 'use-after-free' v komponentě XML, pro niž podle společnosti Google existuje exploit v reálném provozu.
Francouzský CERT-FR informuje o odhalení mnoha zranitelností v produktech Apple. Některé z těchto chyb mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo obejití bezpečnostních zásad.
Vanderbilt University varovala studenty a zaměstnance před kybernetickým útokem, který může mít dopad na zařízení a systémy v kampusu. K incidentu se přihlásila ransomwarová skupina BYOD, jež tvrdí, že zašifrovala univerzitní databáze a odcizila citlivá data studentů, zaměstnanců i výzkumné údaje.
Nezávislý výzkumník zveřejnil funkční exploit a podrobnosti k sadě 33 zranitelností zvané 'Able2Shell', které mohou neautentizovanému útočníkovi umožnit spuštění kódu či eskalaci oprávnění na úroveň root. Společnost N-able dočasně odstavila cloudová prostředí a vydala aktualizaci N-central 2026.4 HF2 opravující sedm kritických chyb s CVSS až 9,3, přičemž byly zaznamenány skenovací aktivity a pokusy o zneužití v honeypotech.
Podle záznamů z honeypotů SANS ISC probíhá kampaň zaměřená na zneužití SAP NetWeaver a vyhledávání dříve nahraných webshellů. Útočníci k neautentizovanému nahrávání webshellů využívají zranitelnost CVE-2025-31324 s hodnocením CVSS 10.
Agentura CISA přidala zranitelnost CVE-2026-123218 v produktu IBM Aspera Faspex do katalogu aktivně zneužívaných zranitelností (KEV). Podle oznámení se jedná o chybu nesprávné autorizace a termín pro nápravu byl stanoven na 12. listopadu 2026.
Americká agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-116779 v produktu SignalWire FreeSwitch, která umožňuje vkládání kódu. Termín pro nápravu byl stanoven na 12. listopadu 2026.
Agentura CISA zařadila zranitelnost CVE-2026-102895 v produktu GPUStack do svého katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v nesprávné autentizaci a termín pro její nápravu byl stanoven na 12. listopadu 2026.
V produktech společnosti Synology bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat.
Společnost D-Link varovala před několika neopravenými zranitelnostmi v přepínačích řady DGS-3130, které se týkají protokolu D-Link Discovery Protocol a firmwaru zařízení. Podle bezpečnostního výzkumníka, který demonstroval jejich zneužití pomocí funkčního konceptu, může útočník s přístupem k síti získat citlivé informace, provádět neoprávněné správcovské operace, upravovat konfiguraci nebo narušit síťové služby.
Společnost JetBrains vydala bezpečnostní aktualizace řešící četné zranitelnosti, z nichž dvě mají kritickou a dvacet vysokou závažnost. Zasaženy jsou mimo jiné produkty YouTrack, WebStorm, Ktor, Junie CLI, IntelliJ IDEA, Hub, Datalore a CLion.
Certifikační autorita DigiCert oznámila únik dat poté, co byl interní podnikový systém během migrace serveru neúmyslně zpřístupněn z internetu. Neoprávněný přístup umožnil vytvoření neautorizovaného účtu a kompromitaci informací o zákaznících a dokladů totožnosti.
Zranitelnost typu 'use-after-free' při zpracování IPv4 TCP spojení v jádře Linuxu (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Společnost Anthropic demonstrovala funkční exploit na serverech s MPTCP a k dispozici je i PoC, aktivní zneužívání však hlášeno nebylo; hodnocení závažnosti se u jednotlivých distributorů liší mezi CVSS 5,9 až 9,8.
Produkty Barracuda obsahují zranitelnosti CVE-2026-116606 (CVSS 9,3) a CVE-2026-111560 (CVSS 8,6), které umožňují obejití autentizace a vstříknutí příkazů operačního systému s právy rootu. Útočník s přístupem k administrativnímu rozhraní může jejich kombinací získat plnou kontrolu nad zařízením, přičemž pro jejich zneužití je již dostupný Proof of Concept kód.
Zranitelnost CVE-2026-121614 v Docker Sandboxes verzí 0.31.0 až před 0.50.0 umožňuje lokálnímu útočníkovi spustit kód na hostitelském systému mimo izolaci sandboxu s oprávněními spouštějícího uživatele. K jejímu zneužití dochází přes úpravu konfigurace Git repozitáře a vyžaduje interakci uživatele, přičemž oprava byla vydána ve verzi 0.50.0.
SonicWall opravil zranitelnost CVE-2026-19868 v SSL-VPN systému SonicOS, která útočníkovi s platnými přihlašovacími údaji pro alternativní metodu umožňuje obejít autentizaci SAML i vynucené MFA. Chyba je aktivně zneužívána v útocích, existuje pro ni veřejný exploit a CISA ji zařadila do katalogu KEV.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu TOCTOU race condition CVE-2026-119977 ve WordPress Core verzí 4.7 až 7.1.3. Neautentizovaný vzdálený útočník může během časového okna při upgradu jádra spustit libovolný kód na serveru přes webově přístupné dočasné adresáře.
V jádře PHP byly odhaleny dvě kritické chyby se závažností CVSS 9,2, CVE-2026-109618 a CVE-2026-109619, označované jako 'php2shell', které neautentizovanému útočníkovi umožňují vzdálené spuštění libovolného kódu přes webový požadavek. Vývojáři vydali opravy ve verzích PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž zranitelnosti jsou podle bezpečnostních firem již aktivně zneužívány v praxi.
Pro podporované řady Node.js 22.x, 24.x a 26.x byly vydány opravy bezpečnostních chyb, z nichž čtyři mají vysokou závažnost a týkají se mimo jiné dekodéru Brotli, překladu DNS či validace TLS certifikátů. Zranitelnosti představují riziko vzdáleného spuštění kódu a zachycení provozu, přičemž chyba CVE-2026-111497 v dekodéru Brotli může mít dopad i na další software mimo Node.js.
V kompresní knihovně Google Brotli byla odhalena kritická zranitelnost typu out-of-bounds write (CVE-2026-111497, CVSS až 9,8), označovaná také jako Brotli2Shell či Node2Shell. Neautentizovaný vzdálený útočník může zpracováním upravených komprimovaných dat způsobit pád procesu nebo spuštění kódu v aplikacích jako Node.js či .NET. CISA potvrdila aktivní zneužívání chyby v praxi a k dispozici jsou veřejné PoC exploity i opravné aktualizace.
Útočníci napadli systémy vzdálené správy komerčního chlazení, jako Danfoss a Copeland/Dixell XWEB, ve stovkách evropských supermarketů a zařízeních krevní banky ve Francii, kde manipulací s teplotou a odmrazováním znehodnotili zásoby a způsobili požáry. Francouzské úřady incidenty připsaly íránské hackerské jednotce Shahid Kaveh, přičemž k průniku posloužila především nezabezpečená rozhraní vystavená do internetu a slabá výchozí hesla.
Podle Cisco Talos tvořily ransomware incidenty ve třetím čtvrtletí 2026 celkem 27 procent případů, přičemž útočníci často využívali vishing k získání přístupu a vyřazovali EDR systémy. V telekomunikačním sektoru aktéři spojovaní se skupinou Salt Typhoon zneužívali známou zranitelnost CVE-2023-20198 v management rozhraních, přičemž SANS ISC zaznamenal i pokračující skenování cílící na tuto chybu.
WatchGuard vydal bezpečnostní aktualizace pro čtyři zranitelnosti v produktu AuthPoint Authentication Gateway ve verzích před 7.6.0. Chyby umožňují neoprávněným útočníkům podvrhnout výsledky autentizace, odposlouchávat komunikaci, narušit autentizační služby a provádět neoprávněné správcovské akce.
Zranitelnost CVE-2026-76506 s vysokou závažností (CVSS 7,6) ve webovém rozhraní Cisco UCS Central Software před verzí 2.1(2c) umožňuje autentizovanému vzdálenému útočníkovi odesláním speciálně upraveného HTTP požadavku spouštět libovolné příkazy, zapisovat do souborového systému a získat citlivé informace. Cisco vydalo bezpečnostní aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
Analýza společnosti Kaspersky popisuje útok skupiny Storm-2603 zneužívající zranitelnosti ToolShell v Microsoft SharePoint. Útočníci využili proces IIS worker (w3wp.exe) k udržení přístupu čistě v operační paměti a nahráli do něj bezsouborový modulární webshell bez zápisu na disk. Podle zprávy skupina po průniku nasazovala ransomware, přičemž aktivní fázi předcházelo ověřování zranitelnosti a třídenní taktická prodleva s cílem obejít detekční mechanismy.
Zranitelnost CVE-2026-123158 ve verzi sshd starší než 10.6p2 umožňuje útočníkům obejít ověření zadáním dlouhého hesla na linuxových systémech využívajících knihovnu musl libc bez podpory PAM. Chyba se skóre CVSS 8,1 je aktivně zneužívána k neoprávněnému přístupu a CISA ji zařadila do katalogu známých zneužívaných zranitelností.
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad a další, blíže neupřesněné bezpečnostní incidenty.
V produktech Siemens byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby a narušení důvěrnosti dat.