VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 12 470 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 10. 11. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
V komponentách PHP a OpenSSL v systému ACF5000 LCS/CCUS byly zjištěny tři zranitelnosti s nejvyšším CVSS skóre 9.8. Zranitelnosti CVE-2026-109618 a CVE-2026-109619 v PHP umožňují vzdálené spuštění kódu pomocí speciálně vytvořených webových požadavků. Chyba CVE-2026-35189 v OpenSSL dovoluje vyvolat odepření služby zasláním upraveného certifikátu na TLS server. K dispozici je oficiální oprava.
V platformě IBM Aspera Faspex je aktivně zneužívána chyba nesprávné autorizace CVE-2026-123218, kterou americká agentura CISA zařadila do katalogu známých zneužívaných zranitelností. Zranitelnost umožňuje autentizovanému útočníkovi obejít bezpečnostní mechanismy a zvýšit svá oprávnění v systému, přičemž výrobce již vydal opravu.
Platforma n8n vydala bezpečnostní aktualizace pro verze před 2.45.5, 2.46.1 a 3.0.1, které opravují několik chyb včetně čtyř s vysokou závažností. Zranitelnosti mohou umožnit obcházení autentizace, únos účtu přes OAuth, neoprávněné změny dat, převzetí účtu vlastníka uživatelem s vlastní rolí i spuštění libovolného kódu.
Globální výpadek Microsoft 365 postihl služby Outlook, SharePoint, Teams či Copilot a podle zdrojů může zasáhnout i bezpečnostní nástroje Microsoft Defender. Microsoft uvedl, že problémy nastaly po selhání automatických kontrol serverů, přičemž nic nenasvědčuje kybernetickému útoku a obnova systémů probíhá postupně.
Tým Kaspersky GERT analyzoval útok skupiny BlackNevas, která zničila virtualizační infrastrukturu organizace včetně čtyř hostitelů ESXi a obou instancí vCenter. Útočníci nezneužili žádné zranitelnosti hypervizoru, nýbrž pracovali výhradně přes legitimní rozhraní pro správu VMware. Analýza upozorňuje na slabou viditelnost bezpečnostních nástrojů na úrovni hypervizoru a rozebírá běžné přístupové cesty i šíření ransomwaru odvozeného z uniklého zdrojového kódu Babuk.
Zranitelnost CVE-2026-119824 v klientu Remote Desktop souvisí s chybějící autentizací a podle ZDI umožňuje vzdálené spuštění libovolného kódu na Microsoft Windows se závažností CVSS 7,5. Zneužití vyžaduje interakci uživatele, konkrétně připojení k podvrženému serveru.
Společnost Cloud Software Group vydala opravy pro 28 paměťových chyb v produktech Citrix NetScaler ADC a NetScaler Gateway s hodnocením až CVSSv4.0 9.5. Jedna ze zranitelností, CVE-2026-120868, postihuje všechna nasazení včetně výchozí konfigurace a může vést k odmítnutí služby, přičemž zneužití ani veřejný PoC nebyly hlášeny.
V produktech PTC Windchill a FlexPLM byla identifikována kritická deserializační zranitelnost CVE-2026-12569 se skóre CVSSv4.0 9,3, která neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu. Podle zjištění Wiz Research je tato chyba aktivně zneužívána skupinou Cl0p v rámci útočných kampaní a pro zranitelnost je k dispozici oficiální oprava.
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-114713 v UnrealIRCd, která souvisí s nesprávnou neutralizací oddělovačů. Termín pro její nápravu stanovila na 16. listopadu 2026.
Kritická zranitelnost CVE-2026-84869 v ConnectWise ScreenConnect před verzí 26.6.5 spočívá v nesprávné správě oprávnění a je aktivně zneužívána. Útočníci zároveň v kampani cílící na poskytovatele MSP nasazují červa SCKit, který instaluje neautorizované klienty a šíří se na stanice techniků, čemuž podle výrobce zabraňuje právě oprava této chyby.
Útočníci v rámci kampaně s názvem 'wfx-loot' využili 4 837 kompromitovaných účtů na GitHubu, aby prověřili 61 764 repozitářů. Prostřednictvím otevírání pull requestů šíří škodlivý kód určený ke krádeži CI tajemství a cloudových přihlašovacích údajů.
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech Check Point, mezi něž patří Force Firewalls, Management and Log Servers nebo Maestro Orchestrator. Podle výrobce je zranitelnost CVE-2026-123039 umožňující lokální eskalaci privilegií na úroveň root aktivně zneužívána v praxi. Hlášena je rovněž chyba CVE-2026-107484 ve webovém rozhraní Gaia Portal.
Přepravní společnost Maersk oznámila, že neoprávněný útočník získal přístup k lokálnímu staršímu systému z dřívější akvizice a odcizil z něj data. Podle zdrojů ransomware WhiteArmor požaduje výkupné ve výši 5 milionů dolarů.
WatchGuard vydal bezpečnostní aktualizace pro řešení vysoce závažné zranitelnosti CVE-2026-57907 v Endpoint Security pro Windows před verzí 8.00.26.0011. Chyba v komunikaci mezi konzolí a službou může lokálně přihlášenému útočníkovi umožnit zvýšit svá oprávnění a spustit kód s právy SYSTEM.
Projekt Git vydal opravy pro závažnou chybu CVE-2026-111760 s CVSS 7,5 a funkčním exploitem, která spočívá v oříznutí celého čísla při zpracování indexu. Škodlivý repozitář s extrémně dlouhou cestou může při rekurzivním klonování nahradit soubor .git symbolickým odkazem a spustit útočníkův kód.
Agentura CISA zařadila zranitelnost CVE-2026-102895 mezi aktivně zneužívané a SANS ISC zaznamenal pokusy o její využití. Chyba postihuje verze GPUStack starší než 2.2.0 a umožňuje útočníkovi obejít autentizaci podvržením hlavičky 'X-Gpustack-Real-IP' s adresou 127.0.0.1.
Zranitelnost jádra Linuxu známá jako Dirty Frag (CVE-2026-43284) představuje vysoké riziko a umožňuje lokální eskalaci oprávnění z nízké úrovně na roota i únik z kontejneru. Podle společnosti Microsoft se útočníci v několika zaznamenaných incidentech pokusili tuto chybu zneužít k získání rootovských práv po napadení linuxových serverů nástrojem GSocket.
Zdroj uvádí, že kritické zranitelnosti PHP2Shell a Node2Shell ohrožují webové aplikace a API skrze běhová prostředí PHP a Node.js. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu CISA KEV, přičemž společnost Qualys v textu popisuje postupy ověření a propaguje vlastní detekční nástroj TotalAppSec.
Verze Apache HTTP Server 2.4.71 opravuje tři chyby včetně kritické zranitelnosti CVE-2026-119618 v modulu mod_http2, která postihuje verze 2.4.55 až 2.4.70 se zapnutým HTTP/2. Neautentizovaný vzdálený útočník může kvůli chybě souběhu v assign_headers() poškodit haldu a dosáhnout vzdáleného spuštění kódu.
V dekodéru kompresní knihovny Google Brotli byla odhalena kritická zranitelnost přetečení vyrovnávací paměti (CVE-2026-111497), označovaná například jako Node2Shell či Broccoli2Shell, se závažností až 9,8 dle CVSS. Neautentizovanému vzdálenému útočníkovi umožňuje pomocí upraveného komprimovaného toku dat způsobit pád procesu nebo potenciálně spustit libovolný kód, přičemž CISA potvrdila její aktivní zneužívání a k dispozici jsou i opravy a veřejné PoC exploity.
GitLab vydal opravné verze 19.5.4, 19.4.6 a 19.3.8 pro edice CE i EE, které řeší kritickou chybu CVE-2026-105437 v balíčku Git. Jedná se o přetečení vyrovnávací paměti na haldě, jež může za určitých podmínek umožnit spuštění libovolných příkazů v prostředí Gitaly, přičemž CERT-FR zmiňuje možnost vzdáleného spuštění kódu.
Společnost Ivanti vydala opravy pro více zranitelností v produktech User Workspace Manager, Sentry, Endpoint Manager Mobile, Cloud Services Application a Endpoint Manager s CVSSv3.1 až 9.4. Podle CERT-FR mohou některé z těchto chyb umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
Kyberzločinci i státem podporované skupiny začali ve velkém měřítku zneužívat open-source framework ARTEX pro autonomní útoky řízené velkými jazykovými modely. Nástroj umožňuje automatizovat celý útočný řetězec a zkracuje dobu od prvotního zacílení po získání privilegovaného přístupu i pod tři hodiny.
ConnectWise vyšetřuje aktivní kampaň cílící na poskytovatele řízených služeb (MSP), při níž dochází ke kompromitaci prostředí ScreenConnect a nasazování neautorizovaných klientů pro vzdálený přístup na zařízení zákazníků. Výrobce potvrdil, že narušení u zákazníků způsobil zneužitý nezávislý nástroj třetí strany, přičemž výzkumníci zaznamenali průniky u desítek organizací a neautorizované relace na více než stovce serverů ScreenConnect.
Vanderbiltova univerzita obnovuje své systémy po kybernetickém útoku, k němuž se přihlásila ransomwarová skupina BYOD. Útočníci tvrdí, že zašifrovali databáze a odcizili citlivá data studentů, zaměstnanců i výzkumu, univerzita však tato tvrzení zatím nepotvrdila a rozsah incidentu stále zjišťuje.
Společnost Cisco vydala další bezpečnostní varování na listopad 2026. Zahrnují kritické zranitelnosti PHP v několika produktech a kritické chyby v produktech řady Meraki, přičemž nejvyšší skóre CVSS dosahuje 9.6 a k dispozici je oficiální oprava.
Kritická zranitelnost v Xen Orchestra a Xen Orchestra Appliance umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat administrátorská oprávnění k virtualizačním hostitelům XCP-ng. Chyba je aktivně zneužívána v útocích a postihuje verze Xen Orchestra starší než 6.9.2 a 6.10.1, pro které je k dispozici oficiální oprava.
SonicWall opravil zranitelnost CVE-2026-19868 v SSL-VPN systému SonicOS, která útočníkovi s platnými přihlašovacími údaji pro alternativní metodu umožňuje obejít autentizaci SAML i vynucené MFA. Chyba je aktivně zneužívána v útocích, existuje pro ni veřejný exploit a CISA ji zařadila do katalogu KEV.
Apple vydal aktualizace pro své systémy včetně iOS, iPadOS 27.2.1, tvOS 27.2.1 a HomeView Software, které opravují více zranitelností. Mezi nimi jsou chyby soukromí v iMessage umožňující vzdálenému útočníkovi připojit se ke skupinovému chatu nebo číst starší zprávy, a dále zranitelnosti v párování Bluetooth či knihovně Brotli. Pro tvOS uvádí NCSC-FI závažnost jako kritickou se skóre CVSSv4.0 9,2.
Společnost Fireworks AI oznámila bezpečnostní incident, při němž útočníci po napadení externího cloudového poskytovatele získali přístup k jejím vývojovým strojům, datům a fakturačním údajům omezeného počtu zákaznických účtů. Platforma Notion v návaznosti na to uvedla, že incident u jejího dodavatele Fireworks AI vedl k úniku přepisů konverzací Notion AI v malém počtu pracovních prostorů.
V rámci listopadového vydání oprav vyřešil SAP desítky zranitelností v produktech NetWeaver, Web Dispatcher, Gateway a dalších, přičemž nejzávažnější chyby dosahují skóre CVSS 10.0. Útočníci mohou chyby zneužít například ke vzdálenému spuštění kódu, odepření služby nebo neoprávněnému přístupu k datům, přičemž některé zranitelnosti nevyžadují autentizaci.
Ruská státem podporovaná útočná skupina Turla využívá novou sadu nástrojů s názvem Cereal k odposlechu e-mailů na serverech Microsoft Exchange ve vládních organizacích. Podle výzkumníků sada obsahuje nový modul pro sběr e-mailů z Exchange, unikátní řídicí mechanismus a pokročilé techniky spouštění v .NET.
Společnost Bender vydala varování před dvěma chybami v linuxovém jádře použitým v zařízeních EDGE500IP (CVE-2025-39682 a CVE-2025-39964), které agentura CISA zařadila na seznam aktivně zneužívaných zranitelností. Podle výrobce není elektrická bezpečnost přístrojů ohrožena a zneužití by vyžadovalo spuštění kódu na zařízení, zranitelnosti přesto označil za středně rizikové a opravil je ve firmwaru COMTRAXX 5.1.1.
Dvě kritické chyby CVE-2026-109618 a CVE-2026-109619 s CVSS 9,2 v jádře PHP umožňují neautentizované vzdálené spuštění kódu. Vývojáři vydali opravy pro PHP 8.2 až 8.5, přičemž experti a organizace zaznamenali aktivní zneužívání v útocích na zranitelné servery.
Zpráva společnosti Kaspersky shrnuje statistiky hrozeb za třetí čtvrtletí roku 2026, během kterého bylo zablokováno přes 311 milionů online útoků a zachyceno 4 470 nových variant ransomwaru. Nejaktivnější ransomware skupinou byl Qilin, který tvořil více než 15 % obětí na webech pro únik dat, zatímco útokům těžebního malwaru čelilo přes 217 000 uživatelů.
Zranitelnosti CVE-2026-116606 (obejití autentizace v Email Security Gateway) a CVE-2026-111560 (vkládání příkazů v několika zařízeních) umožňují při kombinovaném zneužití získat přístup s právy root přes administrativní rozhraní. Útočníci tyto chyby podle výrobce již aktivně zneužívají a agentura CISA je zařadila do katalogu známých zneužívaných zranitelností.
Vysoce závažná zranitelnost CVE-2026-20320 v parseru OCI XML platformy Cisco BroadWorks umožňuje neautentizovanému vzdálenému útočníkovi číst citlivé soubory ze systému odesláním podvržené XML zprávy. Cisco na chybu vydalo opravy a agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.
Americká agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-111793 v produktu Openwave Messaging Limited Webtop Media Transcoder. Termín pro nápravu byl stanoven na 24. listopadu 2026.
Listopadové aktualizace Microsoftu opravují zranitelnost typu spoofing CVE-2026-124194 v Microsoft Office Outlook, která má skóre CVSS 6,5 a je aktivně zneužívána k útokům. Neoprávněný útočník může přimět uživatele k otevření upraveného souboru, což způsobí připojení na útočníkův server bez varování před externím obsahem a únik NTLMv2 hashe cíle.
V produktech Siemens SIMATIC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a obcházení bezpečnostních zásad.
Po zveřejnění více než 30 zranitelností a exploitů sady 'Able2Shell' pro správcovskou platformu N-central vydala společnost N-able opravnou verzi 2026.4 HF2 řešící sedm CVE s hodnocením CVSSv4 až 9,3. Následně se však objevily další exploity '4EverAble2Shell' a 'Agent2Shell', které útočníci aktivně zneužívají k instalaci těžebního malwaru i na aktualizovaných systémech.
Google vydal bezpečnostní aktualizaci pro prohlížeč Chrome opravující devět zranitelností včetně chyby typu 'use-after-free' v komponentě XML označené jako CVE-2026-125350. Pro tuto vysoce závažnou chybu existuje exploit a podle Googlu je aktivně zneužívána v útocích; americká agentura CISA ji zařadila do katalogu KEV.
Francouzský CERT-FR informuje o odhalení mnoha zranitelností v produktech Apple. Některé z těchto chyb mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo obejití bezpečnostních zásad.