VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 807 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 2. 11. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Společnost D-Link varovala před několika neopravenými zranitelnostmi v přepínačích řady DGS-3130, které se týkají protokolu D-Link Discovery Protocol a firmwaru zařízení. Podle bezpečnostního výzkumníka, který demonstroval jejich zneužití pomocí funkčního konceptu, může útočník s přístupem k síti získat citlivé informace, provádět neoprávněné správcovské operace, upravovat konfiguraci nebo narušit síťové služby.
Francouzská banka Crédit Mutuel Arkéa oznámila, že se stala terčem kybernetického útoku, při němž útočníci po kompromitaci nejmenovaného dodavatele prováděli převody přímo z účtu banky. Podle odhadů dosáhly podvodné transakce výše až 133 milionů dolarů, což instituci přimělo k pozastavení některých systémů.
Společnost JetBrains vydala bezpečnostní aktualizace řešící četné zranitelnosti, z nichž dvě mají kritickou a dvacet vysokou závažnost. Zasaženy jsou mimo jiné produkty YouTrack, WebStorm, Ktor, Junie CLI, IntelliJ IDEA, Hub, Datalore a CLion.
Certifikační autorita DigiCert oznámila únik dat poté, co byl interní podnikový systém během migrace serveru neúmyslně zpřístupněn z internetu. Neoprávněný přístup umožnil vytvoření neautorizovaného účtu a kompromitaci informací o zákaznících a dokladů totožnosti.
SonicWall opravil sedm zranitelností v SonicOS firewallech včetně chyby CVE-2026-19868 s CVSS 7,1, která je aktivně zneužívána v útocích a agentura CISA ji zařadila do katalogu KEV. Zranitelnost postihuje SSL-VPN služby nakonfigurované pro SAML autentizaci a útočníkům s platnými přihlašovacími údaji pro alternativní metodu umožňuje obejít kontroly SAML, potenciálně včetně vícefaktorového ověření.
V kompresní knihovně Google Brotli byla odhalena kritická zranitelnost typu out-of-bounds write (CVE-2026-111497, CVSS až 9,8), označovaná také jako Brotli2Shell či Node2Shell. Neautentizovaný vzdálený útočník může zpracováním upravených komprimovaných dat způsobit pád procesu nebo spuštění kódu v aplikacích jako Node.js či .NET. CISA potvrdila aktivní zneužívání chyby v praxi a k dispozici jsou veřejné PoC exploity i opravné aktualizace.
Útočníci napadli oficiální skripty a prostředky Windows launcheru hry Goddess of Victory: NIKKE a šířili malware určený ke vzdálenému ovládání a krádeži hesel či kryptoměnových peněženek. Vydavatel Level Infinite kompromitované soubory na CDN nahradil a vydal opravu s kontrolou malwaru, přičemž hráči na mobilních zařízeních podle něj zasaženi nebyli.
Podle Cisco Talos tvořily ransomware incidenty ve třetím čtvrtletí 2026 celkem 27 procent případů, přičemž útočníci často využívali vishing k získání přístupu a vyřazovali EDR systémy. V telekomunikačním sektoru aktéři spojovaní se skupinou Salt Typhoon zneužívali známou zranitelnost CVE-2023-20198 v management rozhraních, přičemž SANS ISC zaznamenal i pokračující skenování cílící na tuto chybu.
Zyxel odstranil zranitelnost typu out-of-bounds write v CGI programu administračního rozhraní přepínačů řady GS1900, konkrétně ve firmwaru GS1900-24E verze 2.90(AAHK.2)C0 a starších. Neautentizovaný útočník s přístupem k rozhraní mohl pomocí upravených HTTP požadavků provádět systémové příkazy, přičemž chyba byla zneužita k napadení téměř 1 000 zařízení a krádeži konfigurací i přihlašovacích údajů.
Analýza společnosti Kaspersky popisuje útok skupiny Storm-2603 zneužívající zranitelnosti ToolShell v Microsoft SharePoint. Útočníci využili proces IIS worker (w3wp.exe) k udržení přístupu čistě v operační paměti a nahráli do něj bezsouborový modulární webshell bez zápisu na disk. Podle zprávy skupina po průniku nasazovala ransomware, přičemž aktivní fázi předcházelo ověřování zranitelnosti a třídenní taktická prodleva s cílem obejít detekční mechanismy.
V systému Apache ZooKeeper bylo odhaleno několik zranitelností s hodnocením závažnosti až 8,7 podle CVSSv4.0, které útočníkům umožňují vyvolat vzdálené odmítnutí služby nebo obejít bezpečnostní politiky a autorizaci SASL. K dispozici je oficiální oprava.
WatchGuard vydal bezpečnostní aktualizace pro čtyři zranitelnosti v produktu AuthPoint Authentication Gateway ve verzích před 7.6.0. Chyby umožňují neoprávněným útočníkům podvrhnout výsledky autentizace, odposlouchávat komunikaci, narušit autentizační služby a provádět neoprávněné správcovské akce.
Chyba ve webovém rozhraní pro správu Cisco Unified CM a Unified CM SME umožňuje neautentizovanému vzdálenému útočníkovi provést XSS útok, pokud uživatele přiměje kliknout na podvržený odkaz. Úspěšné zneužití může vést ke spuštění libovolného skriptu nebo přístupu k citlivým datům v prohlížeči; Cisco již vydalo opravné aktualizace.
Zranitelnost CVE-2026-20241 v mechanizmu autorizace řešení Cisco Identity Services Engine (ISE) a ISE-PIC může neautentizovanému vzdálenému útočníkovi umožnit získat certifikát identity koncového bodu. Chyba vznikla kvůli nesprávným kontrolám autorizace a společnost Cisco na ni již vydala opravné softwarové aktualizace.
Zranitelnost CVE-2026-123158 s CVSS 8.1 v OpenSSH před verzí 10.6p2 umožňuje vzdáleným útočníkům obejít heslo zadáním řetězce o délce 256 až 1024 znaků. Týká se specifických Linuxových systémů s musl libc bez PAM, například Alpine Linuxu, a SANS ISC již zaznamenal pokusy o její zneužití.
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad a další, blíže neupřesněné bezpečnostní incidenty.
V produktech Siemens byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby a narušení důvěrnosti dat.
Zranitelnost CVE-2026-76506 s vysokou závažností (CVSS 7,6) ve webovém rozhraní Cisco UCS Central Software před verzí 2.1(2c) umožňuje autentizovanému vzdálenému útočníkovi odesláním speciálně upraveného HTTP požadavku spouštět libovolné příkazy, zapisovat do souborového systému a získat citlivé informace. Cisco vydalo bezpečnostní aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
GitHub vydal opravy pro GitHub Enterprise Server verzí 3.19 až 3.22. Zranitelnost CVE-2026-104608 (CVSS 7,7) typu 'use-after-free' ve službě babeld umožňuje přihlášenému útočníkovi s SSH přístupem vzdálené spuštění kódu a odhalení tajemství z prostředí. Chyba CVE-2026-110288 (CVSS 5,3) typu CSRF pak umožňuje neověřenému útočníkovi smazat konfiguraci ChatOps přes přihlášeného správce Management Console.
Zranitelnost CVE-2026-121614 v Docker Sandboxes verzí 0.31.0 až před 0.50.0 umožňuje lokálnímu útočníkovi spustit kód na hostitelském systému mimo izolaci sandboxu s oprávněními spouštějícího uživatele. K jejímu zneužití dochází přes úpravu konfigurace Git repozitáře a vyžaduje interakci uživatele, přičemž oprava byla vydána ve verzi 0.50.0.
Pro podporované řady Node.js 22.x, 24.x a 26.x byly vydány opravy bezpečnostních chyb, z nichž čtyři mají vysokou závažnost a týkají se mimo jiné dekodéru Brotli, překladu DNS či validace TLS certifikátů. Zranitelnosti představují riziko vzdáleného spuštění kódu a zachycení provozu, přičemž chyba CVE-2026-111497 v dekodéru Brotli může mít dopad i na další software mimo Node.js.
Společnost mSeven Software varuje současné i bývalé uživatele správce hesel mSecure před podezřelou aktivitou a doporučuje jim změnit hesla, resetovat dvoufaktorové ověření a odebrat přístupové klíče. Podle zpráv mohl kybernetický útok vystavit šifrovanou databázi zákazníků, samotná společnost však podrobnosti incidentu ani rozsah zasažení dat neupřesnila.
V programovacím softwaru PLCnext Engineer před verzí 2026.6 byly zjištěny chyby při ověřování hodnoty GSDX SignatureValue, obcházení validace podepsaných zásuvných modulů a zranitelnosti typu 'path traversal'. Následky těchto chyb mohou vést k úplné ztrátě důvěrnosti, integrity a dostupnosti.
Produkty Barracuda obsahují zranitelnosti CVE-2026-116606 (CVSS 9,3) a CVE-2026-111560 (CVSS 8,6), které umožňují obejití autentizace a vstříknutí příkazů operačního systému s právy rootu. Útočník s přístupem k administrativnímu rozhraní může jejich kombinací získat plnou kontrolu nad zařízením, přičemž pro jejich zneužití je již dostupný Proof of Concept kód.
Bezpečnostní aktualizace řeší v SolarWinds Dameware do verze 2026.3.1 celkem tři zranitelnosti včetně kritické chyby typu 'command injection' CVE-2026-28336 s CVSS 9,9. Tyto chyby mohou přihlášenému útočníkovi umožnit i vzdálené spuštění libovolného kódu a kompromitaci vzdáleně spravovaného hostitele.
V aplikaci PowerSYSTEM Center byly zjištěny dvě kritické chyby s CVSSv4.0 9,4. Chyba autorizace CVE-2026-63017 umožňuje přihlášenému uživateli s nízkými právy přístup k administrátorským zdrojům a SQL injection CVE-2026-63774 v návrháři sestav umožňuje autentizovanému útočníkovi spouštět neautorizované SQL příkazy.
SonicWall upozornil na dvě zranitelnosti ve verzi SonicWall GMS 9.5.2 a starších, které již dosáhly konce životnosti a nebudou opraveny. Kritická chyba CVE-2026-109593 (CVSS 9.1) umožňuje neautentizovanému útočníkovi číst interní soubory, zatímco CVE-2026-109594 (CVSS 6.8) představuje SQL injection umožňující autentizovanému útočníkovi přístup k databázi nebo její úpravu.
Společnost Zyxel vydala bezpečnostní aktualizace pro dvě závažné zranitelnosti s hodnocením CVSS 8,8 v zařízeních GS1900, AP, FWA7 a bezpečnostních routerech. Neověřený útočník ze sousední sítě může díky chybě zápisu mimo meze CVE-2026-107441 spustit příkazy operačního systému, zatímco přetečení vyrovnávací paměti CVE-2026-76955 umožňuje útočníkovi z lokální sítě eskalovat oprávnění.
Ve webových funkcích pro správu směrovačů Welotec TK, včetně funkcí souvisejících s VPN, se nachází několik zranitelností s CVSS 7,2. Vzdálený útočník s vysokými oprávněními je může využít k injektování příkazů nebo vyvolání přetečení vyrovnávací paměti, což může vést ke spuštění příkazů s právy root nebo k odmítnutí služby. K dispozici je oficiální oprava.
V prohlížeči Mozilla Firefox byla opravena zranitelnost CVE-2026-120572 v komponentě Layout: Block and Inline s CVSS 8.8. Útočník by díky ní mohl podle bezpečnostních týmů spustit libovolný kód, narušit dostupnost služby nebo získat přístup k citlivým informacím.
Agentura CISA zařadila zranitelnost nesprávného ověření s označením CVE-2024-27834 týkající se více produktů Apple do katalogu známých zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 18. listopadu 2026.
V produktech Elastic bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
Francouzský CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Citrix. Podle varování mohou útočníkům umožnit vzdálené spuštění libovolného kódu a eskalaci privilegií.
Z kryptoměnové burzy Binance bylo odcizeno přes 6,3 miliardy dolarů v digitálních aktivech. Podle vyšetřovatelů a FBI stojí za útokem severokorejská skupina TraderTraitor, která kompromitovala notebook DevOps inženýra prostřednictvím falešného pracovního pohovoru; Severní Korea však odpovědnost odmítá.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu TOCTOU race condition CVE-2026-119977 ve WordPress Core verzí 4.7 až 7.1.3. Neautentizovaný vzdálený útočník může během časového okna při upgradu jádra spustit libovolný kód na serveru přes webově přístupné dočasné adresáře.
Google s partnery znefunkčnil infrastrukturu botnetu XCPE, který zahrnoval přes 1,3 milionu set-top boxů a dalších zařízení s Androidem. Podle Googlu výrobce Videostrong zadní vrátka do firmwaru instaloval úmyslně za účelem zisku a přístup prodával kyberzločincům pro reklamní podvody či provozování proxy sítí; Google s výrobcem ukončil spolupráci.
Útočníci v několika evropských zemích neoprávněně přistupují k systémům vzdálené správy komerčního chlazení, jako jsou Danfoss či Copeland, kde mění teploty a způsobují znehodnocení potravin i ohrožení krevních zásob. Podle bezpečnostních agentur útoky umožňují zejména rozhraní vystavená do internetu, slabá či výchozí hesla a zranitelnosti v řídicích jednotkách.
V jádře Linuxu byla zjištěna chyba typu 'use-after-free' při navazování IPv4 TCP spojení, která má přidělené skóre CVSS 9,8, ačkoliv někteří distributoři ji hodnotí níže (5,9 až 8,1). Neautentizovaný vzdálený útočník může bez interakce uživatele spustit kód s právy root, přičemž výzkumníci již předvedli funkční exploit na systémech s MPTCP a pro chybu existuje PoC, avšak aktivní zneužívání hlášeno nebylo.
Zranitelnost CVE-2026-104935 s CVSS 8,6 umožňuje neautentizovanému útočníkovi vzdálené spuštění libovolných příkazů na zařízeních Ivanti Connect Secure. Útočníci chybu aktivně zneužívali v rámci řetězce exploitů ke krádeži přihlašovacích údajů a dat ještě před vydáním bezpečnostních oprav.
Bezpečnostní tým PHP vydal mimořádné aktualizace pro dvě kritické zranitelnosti jádra označené jako 'php2shell' (CVE-2026-109618 a CVE-2026-109619, CVSS v4.0 9,2), které umožňují neautentizované vzdálené spuštění kódu na serverech zpracovávajících webové požadavky. CISA a další zdroje potvrdily aktivní zneužívání těchto chyb v reálném provozu, přičemž opravenými verzemi jsou PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35.