VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 563 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 29. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
V aplikaci PowerSYSTEM Center byly zjištěny dvě kritické chyby s CVSSv4.0 9,4. Chyba autorizace CVE-2026-63017 umožňuje přihlášenému uživateli s nízkými právy přístup k administrátorským zdrojům a SQL injection CVE-2026-63774 v návrháři sestav umožňuje autentizovanému útočníkovi spouštět neautorizované SQL příkazy.
Společnost Zyxel vydala bezpečnostní aktualizace pro dvě závažné zranitelnosti s hodnocením CVSS 8,8 v zařízeních GS1900, AP, FWA7 a bezpečnostních routerech. Neověřený útočník ze sousední sítě může díky chybě zápisu mimo meze CVE-2026-107441 spustit příkazy operačního systému, zatímco přetečení vyrovnávací paměti CVE-2026-76955 umožňuje útočníkovi z lokální sítě eskalovat oprávnění.
Ve webových funkcích pro správu směrovačů Welotec TK, včetně funkcí souvisejících s VPN, se nachází několik zranitelností s CVSS 7,2. Vzdálený útočník s vysokými oprávněními je může využít k injektování příkazů nebo vyvolání přetečení vyrovnávací paměti, což může vést ke spuštění příkazů s právy root nebo k odmítnutí služby. K dispozici je oficiální oprava.
Společnost Barracuda Networks a bezpečnostní agentury upozorňují na kritické zranitelnosti v několika produktech. Chyba CVE-2026-116606 (CVSS 9,3) umožňuje neautentizovanému vzdálenému útočníkovi v ESG před verzí 9.4.0.030 neoprávněně upravit konfiguraci, zatímco CVE-2026-111560 (CVSS 8,6) umožňuje přihlášenému správci spustit příkazy s právy roota.
Podle oznámení prodejce Revolve získal neoprávněný aktér jména, adresy, čísla platebních karet a data jejich expirace u zákazníků, kteří měli kartu uloženou v účtu. Záznamy texaského generálního prokurátora uvádějí celkem přes 1,5 milionu zasažených lidí, společnost Revolve však celkový počet nepotvrdila.
Pro nedávno opravenou zranitelnost systému Android označenou jako CVE-2026-58882 byl zveřejněn funkční koncept exploit kódu (PoC). Tato chyba, přezdívaná jako 'SMS of Death', umožňuje útočníkům na neaktualizovaných zařízeních vzdáleně narušit mobilní služby nebo vyvolat pád telefonu odesláním speciálně upravené textové zprávy.
Agentura CISA zařadila chybu CVE-2026-119977 v jádru WordPress do katalogu aktivně zneužívaných zranitelností KEV. Jedná se o zranitelnost typu race condition (TOCTOU), která postihuje verze WordPress Core předcházející verzi 7.1.4.
Google s partnery znefunkčnil infrastrukturu botnetu XCPE, který zahrnoval přes 1,3 milionu set-top boxů a dalších zařízení s Androidem. Podle Googlu výrobce Videostrong zadní vrátka do firmwaru instaloval úmyslně za účelem zisku a přístup prodával kyberzločincům pro reklamní podvody či provozování proxy sítí; Google s výrobcem ukončil spolupráci.
Řada evropských supermarketů čelila kybernetickým útokům na řídicí platformy chladicích a mrazicích systémů, při nichž útočníci vzdáleně změnili nastavení teplot a způsobili zkázu potravin. Dle francouzské agentury ANSSI byl přístup získán přes rozhraní vystavená do internetu a slabá hesla, přičemž pachatelé evropských incidentů zatím nebyli oficiálně určeni.
V zařízeních Ivanti Connect Secure je aktivně zneužívána zero-day chyba CVE-2026-104935 s CVSS 8,6 typu authentication bypass by spoofing, která neautentizovanému útočníkovi umožňuje vzdálené spouštění libovolných příkazů. Výrobce vydal bezpečnostní opravy a agentura CISA zařadila zranitelnost na seznam známých zneužívaných chyb KEV.
Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
V tržišti rozšíření Cursor byla několik hodin šířena upravená verze doplňku Claude Code (verze 2.1.312 a 2.1.313), která mohla zasáhnout až 5 000 vývojářů. Škodlivý kód sbíral informace o systému a pokoušel se vytvořit trvalá SSH zadní vrátka pomocí reverzního tunelu a vloženého autorizačního klíče.
Kybernetičtí útočníci, včetně státem podporované skupiny z Číny, zneužívají open-source framework ARTEX k automatizaci a výraznému zrychlení útoků na stovky organizací po celém světě. Víceagentní systém využívající LLM umožňuje provádět průzkum, eskalaci privilegií i krádeže dat strojovou rychlostí, což obráncům radikálně zkracuje čas na reakci.
GitLab vydal bezpečnostní opravy pro kritickou zranitelnost CVE-2026-110264 se skóre CVSS 10,0, která spočívá v přetečení celého čísla při kompilaci regulárního výrazu a neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu. Americká agentura CISA a další zdroje později potvrdily, že tato chyba je již aktivně zneužívána v útocích a na internetu zůstává přes tisíc neopravených serverů.
V produktech ESET Endpoint Encryption a Full Disk Encryption byla vyřešena zranitelnost s vysokou závažností. Přihlášený útočník s omezenými právy mohl chybu zneužít k eskalaci oprávnění, přístupu k citlivým informacím, vynucení autentizace vůči vzdáleným systémům nebo v některých případech ke ztrátě přístupu k šifrovaným svazkům.
Bezpečnostní aktualizace pro Mattermost Server opravují dvě zranitelnosti, z nichž jedna dosahuje vysoké závažnosti a zahrnuje obcházení bezpečnostních zásad. Útočník s ověřeným přístupem mohl za určitých podmínek provést neautorizovanou změnu komponent aplikace a následně spustit libovolný kód.
Predikční platforma Polymarket dočasně pozastavila obchodování po kompromitaci neupřesněného externího dodavatele, přes kterého útočníci šířili škodlivý JavaScript k odčerpávání kryptoměn. Do podezřelé peněženky bylo vysledováno přibližně 2,5 milionu dolarů a Polymarket přislíbil vyplatit obětem odškodnění ve výši 3,9 milionu dolarů.
Agentura CISA a italský CSIRT informují o aktivním zneužívání zranitelnosti CVE-2026-41709, kterou výrobce opravil v červenci 2026 a která se týká VMware ESX, Cloud Foundation, vSphere Foundation a Telco Cloud Platform. Chyba může útočníkovi s administrátorskými oprávněními umožnit provádět určité operace bez jejich zaznamenání v systémových lozích.
Kritická zranitelnost typu 'access bypass' s označením CVE-2026-118539 v modulu Commerce Core pro Drupal je podle zpráv aktivně zneužívána při útocích. Pro chybu postihující verze před 2.41 a verze 3.0.0 před 3.3.13 existuje funkční exploit a k dispozici je oficiální oprava.
Chyba typu 'use-after-free' při navazování IPv4 TCP spojení umožňuje neautentizovanému vzdálenému útočníkovi spustit kód s právy root, což výzkumníci z Anthropic demonstrovali pomocí funkčního exploitu na serverech s MPTCP. Zranitelnost má hodnocení CVSS až 9,8 a oprava byla začleněna do upstream jádra, přičemž aktivní zneužívání zatím hlášeno nebylo.
Podle výzkumníků z Tenable vyžaduje zneužití zranitelností php2shell kód přesně přizpůsobený konkrétnímu prostředí a sestavení PHP, což plošné útoky ztěžuje. Výjimku tvoří síťová zařízení se shodným firmwarem, kde bylo v praxi zaznamenáno úspěšné kompromitování, například u systémů PAN-OS spojením s další chybou v Linuxu.
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-111357, která spočívá v chybějící autentizaci pro kritickou funkci v produktu Ivanti Connect Secure. Termín pro provedení nápravných opatření stanovila na 2. listopadu 2026.
Americká agentura CISA přidala na katalog aktivně zneužívaných zranitelností chybu CVE-2026-118527 v řešení Ivanti Connect Secure. Jedná se o zranitelnost typu 'Generation of Predictable Numbers or Identifiers' a termín pro její nápravu byl stanoven na 13. listopadu 2026.
Z kryptoměnové burzy Binance bylo odcizeno přes 6,3 miliardy dolarů v digitálních aktivech. Podle vyšetřovatelů a FBI stojí za útokem severokorejská skupina TraderTraitor, která kompromitovala notebook DevOps inženýra prostřednictvím falešného pracovního pohovoru; Severní Korea však odpovědnost odmítá.
Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9.5 v zařízeních Citrix NetScaler ADC a Gateway umožňují neautentizovaným útočníkům vzdálené spuštění kódu. Obě chyby jsou aktivně zneužívány k nasazování web shellů, tunelovacího malwaru a získání přístupu na úrovni root.
Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.
Dvojice kritických zranitelností jádra PHP CVE-2026-109618 a CVE-2026-109619, označovaná jako 'PHP2Shell', umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu skrze paměťové chyby při zpracování webových požadavků. Bezpečnostní aktualizace vyšly pro verze 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a agentura CISA potvrdila aktivní zneužívání chyb v reálných útocích.
Kritická zranitelnost CVE-2026-111497 (nazývaná též Brotli2Shell či Node2Shell) v dekompresní knihovně Google Brotli umožňuje neautentizovanému vzdálenému útočníkovi zápisem mimo meze paměti vyvolat pád procesu nebo potenciálně spustit libovolný kód. Chyba zasahuje širokou škálu softwaru včetně Node.js, .NET či Pythonu, jsou dostupné veřejné PoC a agentura CISA potvrdila její aktivní zneužívání v praxi.
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
GitLab opravil 24 zranitelností v edicích CE a EE, z nichž nejzávažnější je kritická chyba CVE-2026-97229 s CVSS 10.0 v překladači regulárních výrazů CI/CD umožňující vzdálené spuštění kódu. Agentura CISA chybu zařadila do katalogu aktivně zneužívaných zranitelností a pokus o její zneužití zaznamenal například projekt Alpine Linux.
Vzdálený neautentizovaný útočník může odesláním speciálního požadavku na službu Remote Access SSL VPN způsobit neočekávaný restart zařízení Cisco ASA a FTD, pokud je v tunnel group nastavena sekundární autentizace. Chyba CVE-2026-76418 se skóre CVSS 8,6 je aktivně zneužívána v síti a Cisco již na ni vydalo bezpečnostní aktualizace.