VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 099 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 22. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
EPICS Base ve verzích do 7.0.10 obsahuje zranitelnosti s CVSS až 9,8, které mohou útočníkovi umožnit způsobit odepření služby, poškození paměti, únik citlivých informací nebo potenciální spuštění libovolného kódu. Zranitelnost CVE-2026-114595 spočívá v přetečení celého čísla při zpracování síťových požadavků a komunita EPICS vydala opravu ve verzi 7.0.11.
Produkty Moxa Remote Connect Suite (MRC Client) do verze v4.2.0 a řada OnCell G3150A-LTE obsahují chyby CVE-2026-111459, CVE-2026-111460 a CVE-2026-111461 s CVSS 7,7. Tyto zranitelnosti umožňují útoky man-in-the-middle, zneužití statických klíčů i vzdálené spuštění příkazů při zapnuté správě přes SMS, přičemž výrobce již připravil opravy.
Nemocniční systém University of New Mexico zasáhl kybernetický útok, který způsobil výpadky systémů a narušil péči o pacienty i akademické aktivity. Nemocnice musela na zhruba dvě hodiny odklánět sanitky do jiných zařízení a po zbytek dne zrušila ambulantní operace a objednané návštěvy.
Vydané bezpečnostní aktualizace pro Node.js ve verzích 22.x, 24.x a 26.x opravují 10 zranitelností, z nichž čtyři mají vysokou závažnost. Chyby zasahují dekodér Brotli, překlad DNS a validaci certifikátů TLS a mohou útočníkům umožnit vzdálené spuštění kódu, zachytávání provozu, obcházení bezpečnostních mechanismů či narušení dostupnosti služeb.
Útočníci ze skupiny ShinyHunters zneužívají kritickou zranitelnost CVE-2026-35273 v aplikaci Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultý den. Podle zjištění výzkumníků útočníci obnovili masivní kampaň tím, že začali obcházet pravidla WAF pomocí URL kódování cesty k rozhraní PSEMHUB.
Bezpečnostní výzkumnice publikovala zprávu Tailworm s konceptem útoku, při kterém může kompromitované zařízení v síti Tailscale získat přístup root k dalším dostupným serverům. K útoku je vyžadováno povolení přesměrování portů v Tailscale SSH a zasaženy byly verze Tailscale 1.104.2 a headscale 0.29.5, přičemž bezpečnostní tým Tailscale podle serveru BleepingComputer pracuje na opravě téměř tuctu chyb.
Produkty Mitsubishi Electric jako GENESIS64, ICONICS Suite a další obsahují chyby umožňující spuštění libovolného kódu, obejití autentizace či provádění neoprávněných operací. Zranitelnosti dosahují CVSS 9.1 a výrobce pro vybrané systémy vydal opravné verze.
Agentura CISA zařadila chybu CVE-2026-48356 v produktech Adobe Commerce a Magento do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v neomezeném nahrávání souborů nebezpečného typu.
Apple vydal opravy zranitelnosti CVE-2026-86950 typu 'out-of-bounds write' v komponentě CoreGraphics, která postihuje systémy iOS, iPadOS a macOS. Zpracování zákeřného souboru může útočníkovi umožnit spuštění libovolného kódu; Apple a CISA evidují aktivní zneužívání v cílených útocích na verze starší než iOS 27.
Opuštěný aktualizační mechanismus aplikace Time4Popcorn stahoval aktualizace přes nešifrovaný protokol HTTP a bez ověření digitálních podpisů, což umožňovalo vzdálené spuštění kódu (CVE-2026-30612). Výzkumníci ze společnosti Eye Security zaregistrovali opuštěnou aktualizační doménu a přes tento mechanismus doručili opravu, která zranitelný aktualizátor na milionech zařízení se systémy Windows a macOS vzdáleně deaktivovala.
Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.
Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.
Útočníci kompromitovali vydání nástroje LiteLLM ve verzi 1.107.0 na PyPI i oficiální Docker obrazy a infikovali je malwarem typu infostealer pro krádež přihlašovacích údajů a tajných klíčů. Škodlivý kód se spouštěl automaticky při startu Pythonu i bez importu samotné knihovny; podle správců byl útok umožněn kompromitací vývojářských přihlašovacích údajů na GitHubu.
Americká společnost Quest Diagnostics potvrdila neoprávněný přístup k systému Quanum Lab Services Manager (LSM), který slouží poskytovatelům péče k objednávání testů a prohlížení výsledků. Incident zasáhl osobní údaje a pacientské záznamy, přičemž vyšetřování pokračuje a celkový počet dotčených pacientů ani kompletní rozsah uniklých dat firma zatím nezveřejnila.
Herní společnost Capcom potvrdila neoprávněný přístup ke své členské službě CAPCOM ID, při kterém došlo k úniku více než 11,7 milionu záznamů zahrnujících e-maily, podrobnosti o aktivitě a IP adresy. U 196 účtů navíc došlo k neautorizované změně hesel, přičemž platební údaje podle společnosti zasaženy nebyly a Capcom varuje uživatele před možnými phishingovými útoky.
Pro komponentu MongoDB C# Driver ve verzích před 3.13.0 jsou dostupné exploitní kódy typu Proof of Concept pro několik zranitelností, které výrobce již opravil. Chyby mohou útočníkovi umožnit odepření služby vyčerpáním paměti při deserializaci BSON/JSON, obcházení autentizace, přístup k citlivým informacím, manipulaci s daty či impersonaci legitimních entit.
Společnost HPE vydala bezpečnostní aktualizace pro systémy AOS-8 a AOS-10, které opravují 72 zranitelností včetně osmi chyb s maximálním hodnocením CVSS 10.0. Chyby umožňují neautentizovaným útočníkům vzdálené spuštění kódu či obcházení autentizace, přičemž výrobce v době vydání neevidoval veřejný exploit ani aktivní zneužívání.
Organizace Toronto Crime Stoppers pozastavila přijímání tipů poté, co únik dat ze softwarové platformy P3 Global Intel odhalil osobní údaje v dříve anonymních hlášeních. Incident se týká více než 1,5 milionu záznamů za 25 let, přičemž přes 850 000 z nich obsahovalo adresy, telefonní čísla, e-maily nebo bankovní detaily oznamovatelů, podezřelých i personálu.
Zranitelnost CVE-2026-115253 s vysokou závažností a CVSS 7,3 spočívá v nesprávném nastavení oprávnění v adresáři logů aplikace WatchGuard Agent pro Windows. Místní autentizovaný uživatel bez administrátorských oprávnění může vytvářet, upravovat či mazat logy nebo do adresáře zapisovat jiné soubory, čímž lze manipulovat se záznamy či připravit další lokální útoky; výrobce již vydal opravu.
Finské centrum NCSC-FI informuje o bezpečnostních aktualizacích platformy Node.js řešících závažné zranitelnosti v několika závislostech. Vydání zahrnují aktualizace c-ares, OpenSSL, SQLite, Undici a ca-cert napříč řadami 26.x, 24.x a 22.x.
Útočníci aktivně zneužívají kritickou chybu typu OS command injection (CVE-2026-110447) v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Zranitelnost umožňuje neautentizované spuštění systémových příkazů pod uživatelem webového serveru v době, kdy vestavěný server neběží, a k jejímu odstranění je nutná aktualizace na verzi 26.4.303 nebo vyšší.
Společnost Arista Networks vydala bezpečnostní záplaty pro kritickou zero-day zranitelnost CVE-2026-114625 typu SQL injection v on-premise verzích nástroje VeloCloud Orchestrator. Chyba je aktivně zneužívána v útocích a postihuje verze starší než 5.2.3.18, 6.1.3.10 a 6.4.2.12.
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
Knihovna Google Brotli obsahuje kritickou chybu zápisu mimo meze CVE-2026-111497 (CVSS až 9,2), známou také jako Brotli2Shell či Node2Shell, kterou může neautentizovaný útočník zneužít k DoS, úniku paměti nebo vzdálenému spuštění kódu přes speciálně vytvořená data. Zranitelnost postihuje řadu platforem včetně Node.js, .NET, Bun či PHP pro Windows, existují veřejné funkční exploity (PoC) a americká agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností KEV.
Chyba při generování klíčů certifikační autority eMudhra vytvořila u osmi mezilehlých certifikátů slabé privátní klíče s nízkou entropií, což umožňovalo jejich prolomení a podvržení TLS či podpisů kódu. Společnost eMudhra certifikáty revokovala a technologické firmy včetně Google, Mozilla, Apple či Microsoftu je zablokovaly, přičemž zranitelnost v běhovém prostředí Go je vedena pod CVE-2026-111943 a problém řeší i CVE-2026-111944.
Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.
GitLab vydal bezpečnostní opravy pro Community Edition a Enterprise Edition, které řeší dvanáct zranitelností včetně kritické chyby CVE-2026-110264 se skóre CVSS 10,0. Tato zranitelnost typu 'integer overflow' v překladači regulárních výrazů umožňuje neautentizovanému útočníkovi za určitých podmínek vzdáleně spustit libovolný kód na serveru, přičemž aktivní zneužívání zatím hlášeno nebylo.
V jádře PHP byly odhaleny dvě kritické zranitelnosti (CVE-2026-109618 a CVE-2026-109619, známé jako 'php2shell') s CVSS 9,2, které umožňují neautentizované vzdálené spuštění kódu. Vývojáři vydali opravy ve verzích 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a úřad CISA potvrdil jejich aktivní zneužívání v útocích.
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené vyvolání odepření služby.