VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 12 465 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 9. 11. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Platforma n8n vydala bezpečnostní aktualizace pro verze před 2.45.5, 2.46.1 a 3.0.1, které opravují několik chyb včetně čtyř s vysokou závažností. Zranitelnosti mohou umožnit obcházení autentizace, únos účtu přes OAuth, neoprávněné změny dat, převzetí účtu vlastníka uživatelem s vlastní rolí i spuštění libovolného kódu.
Globální výpadek Microsoft 365 postihl služby Outlook, SharePoint, Teams či Copilot a podle zdrojů může zasáhnout i bezpečnostní nástroje Microsoft Defender. Microsoft uvedl, že problémy nastaly po selhání automatických kontrol serverů, přičemž nic nenasvědčuje kybernetickému útoku a obnova systémů probíhá postupně.
Tým Kaspersky GERT analyzoval útok skupiny BlackNevas, která zničila virtualizační infrastrukturu organizace včetně čtyř hostitelů ESXi a obou instancí vCenter. Útočníci nezneužili žádné zranitelnosti hypervizoru, nýbrž pracovali výhradně přes legitimní rozhraní pro správu VMware. Analýza upozorňuje na slabou viditelnost bezpečnostních nástrojů na úrovni hypervizoru a rozebírá běžné přístupové cesty i šíření ransomwaru odvozeného z uniklého zdrojového kódu Babuk.
Zranitelnost CVE-2026-119824 v klientu Remote Desktop souvisí s chybějící autentizací a podle ZDI umožňuje vzdálené spuštění libovolného kódu na Microsoft Windows se závažností CVSS 7,5. Zneužití vyžaduje interakci uživatele, konkrétně připojení k podvrženému serveru.
V produktech PTC Windchill a FlexPLM byla identifikována kritická deserializační zranitelnost CVE-2026-12569 se skóre CVSSv4.0 9,3, která neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu. Podle zjištění Wiz Research je tato chyba aktivně zneužívána skupinou Cl0p v rámci útočných kampaní a pro zranitelnost je k dispozici oficiální oprava.
V různých produktech Check Point byly zjištěny tři zranitelnosti umožňující zvýšení oprávnění, přičemž dvě mají vysokou závažnost. Zranitelnost CVE-2026-123039 spočívající v nesprávném přiřazení oprávnění je aktivně zneužívána a americká agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností.
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-114713 v UnrealIRCd, která souvisí s nesprávnou neutralizací oddělovačů. Termín pro její nápravu stanovila na 16. listopadu 2026.
Kritická zranitelnost CVE-2026-84869 v ConnectWise ScreenConnect před verzí 26.6.5 spočívá v nesprávné správě oprávnění a je aktivně zneužívána. Útočníci zároveň v kampani cílící na poskytovatele MSP nasazují červa SCKit, který instaluje neautorizované klienty a šíří se na stanice techniků, čemuž podle výrobce zabraňuje právě oprava této chyby.
Útočníci v rámci kampaně s názvem 'wfx-loot' využili 4 837 kompromitovaných účtů na GitHubu, aby prověřili 61 764 repozitářů. Prostřednictvím otevírání pull requestů šíří škodlivý kód určený ke krádeži CI tajemství a cloudových přihlašovacích údajů.
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech Check Point, mezi něž patří Force Firewalls, Management and Log Servers nebo Maestro Orchestrator. Podle výrobce je zranitelnost CVE-2026-123039 umožňující lokální eskalaci privilegií na úroveň root aktivně zneužívána v praxi. Hlášena je rovněž chyba CVE-2026-107484 ve webovém rozhraní Gaia Portal.
Přepravní společnost Maersk oznámila, že neoprávněný útočník získal přístup k lokálnímu staršímu systému z dřívější akvizice a odcizil z něj data. Podle zdrojů ransomware WhiteArmor požaduje výkupné ve výši 5 milionů dolarů.
Bezpečnostní aktualizace řeší řadu zranitelností s CVSS v4.0 až 9.5 v produktech NetScaler ADC, NetScaler Gateway, NetScaler Console a Secure Access Client. Chyby mohou umožnit denial-of-service, neoprávněný přístup či eskalaci privilegií; podle výrobce zneužití hlášeno není a veřejný PoC nebyl potvrzen.
WatchGuard vydal bezpečnostní aktualizace pro řešení vysoce závažné zranitelnosti CVE-2026-57907 v Endpoint Security pro Windows před verzí 8.00.26.0011. Chyba v komunikaci mezi konzolí a službou může lokálně přihlášenému útočníkovi umožnit zvýšit svá oprávnění a spustit kód s právy SYSTEM.
Projekt Git vydal opravy pro závažnou chybu CVE-2026-111760 s CVSS 7,5 a funkčním exploitem, která spočívá v oříznutí celého čísla při zpracování indexu. Škodlivý repozitář s extrémně dlouhou cestou může při rekurzivním klonování nahradit soubor .git symbolickým odkazem a spustit útočníkův kód.
Zranitelnost jádra Linuxu známá jako Dirty Frag (CVE-2026-43284) představuje vysoké riziko a umožňuje lokální eskalaci oprávnění z nízké úrovně na roota i únik z kontejneru. Podle společnosti Microsoft se útočníci v několika zaznamenaných incidentech pokusili tuto chybu zneužít k získání rootovských práv po napadení linuxových serverů nástrojem GSocket.
Zdroj uvádí, že kritické zranitelnosti PHP2Shell a Node2Shell ohrožují webové aplikace a API skrze běhová prostředí PHP a Node.js. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu CISA KEV, přičemž společnost Qualys v textu popisuje postupy ověření a propaguje vlastní detekční nástroj TotalAppSec.
V Apache HTTP Serveru před verzí 2.4.71 byly opraveny tři chyby (CVE-2026-119618, CVE-2026-106023 a CVE-2026-109163). Nejzávažnější je kritická chyba CVE-2026-119618 v modulu mod_http2 ve funkcích assign_headers(), která neautentizovanému vzdálenému útočníkovi umožňuje spustit libovolný kód na serverech s povoleným HTTP/2.
V dekodéru kompresní knihovny Google Brotli byla odhalena kritická zranitelnost přetečení vyrovnávací paměti (CVE-2026-111497), označovaná například jako Node2Shell či Broccoli2Shell, se závažností až 9,8 dle CVSS. Neautentizovanému vzdálenému útočníkovi umožňuje pomocí upraveného komprimovaného toku dat způsobit pád procesu nebo potenciálně spustit libovolný kód, přičemž CISA potvrdila její aktivní zneužívání a k dispozici jsou i opravy a veřejné PoC exploity.
GitLab vydal opravné verze 19.5.4, 19.4.6 a 19.3.8 pro edice CE i EE, které řeší kritickou chybu CVE-2026-105437 v balíčku Git. Jedná se o přetečení vyrovnávací paměti na haldě, jež může za určitých podmínek umožnit spuštění libovolných příkazů v prostředí Gitaly, přičemž CERT-FR zmiňuje možnost vzdáleného spuštění kódu.
Společnost Ivanti vydala opravy pro více zranitelností v produktech User Workspace Manager, Sentry, Endpoint Manager Mobile, Cloud Services Application a Endpoint Manager s CVSSv3.1 až 9.4. Podle CERT-FR mohou některé z těchto chyb umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
Kyberzločinci i státem podporované skupiny začali ve velkém měřítku zneužívat open-source framework ARTEX pro autonomní útoky řízené velkými jazykovými modely. Nástroj umožňuje automatizovat celý útočný řetězec a zkracuje dobu od prvotního zacílení po získání privilegovaného přístupu i pod tři hodiny.
ConnectWise vyšetřuje aktivní kampaň cílící na poskytovatele řízených služeb (MSP), při níž dochází ke kompromitaci prostředí ScreenConnect a nasazování neautorizovaných klientů pro vzdálený přístup na zařízení zákazníků. Výrobce potvrdil, že narušení u zákazníků způsobil zneužitý nezávislý nástroj třetí strany, přičemž výzkumníci zaznamenali průniky u desítek organizací a neautorizované relace na více než stovce serverů ScreenConnect.
Společnost Cisco vydala další bezpečnostní varování na listopad 2026. Zahrnují kritické zranitelnosti PHP v několika produktech a kritické chyby v produktech řady Meraki, přičemž nejvyšší skóre CVSS dosahuje 9.6 a k dispozici je oficiální oprava.
Kritická zranitelnost v Xen Orchestra a Xen Orchestra Appliance umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat administrátorská oprávnění k virtualizačním hostitelům XCP-ng. Chyba je aktivně zneužívána v útocích a postihuje verze Xen Orchestra starší než 6.9.2 a 6.10.1, pro které je k dispozici oficiální oprava.
Chyba v iMessage mohla vzdálenému útočníkovi umožnit připojit se ke skupinovému chatu a přijímat jeho zprávy, přičemž další opravená zranitelnost umožňovala nově přidanému uživateli přístup ke zprávám odeslaným před jeho připojením. Vydané aktualizace, například pro iOS a iPadOS 27.2.1, řeší také zranitelnost v kompresní knihovně Brotli od Googlu.
Společnost Fireworks AI oznámila bezpečnostní incident, při němž útočníci po napadení externího cloudového poskytovatele získali přístup k jejím vývojovým strojům, datům a fakturačním údajům omezeného počtu zákaznických účtů. Platforma Notion v návaznosti na to uvedla, že incident u jejího dodavatele Fireworks AI vedl k úniku přepisů konverzací Notion AI v malém počtu pracovních prostorů.
V rámci listopadového vydání oprav vyřešil SAP desítky zranitelností v produktech NetWeaver, Web Dispatcher, Gateway a dalších, přičemž nejzávažnější chyby dosahují skóre CVSS 10.0. Útočníci mohou chyby zneužít například ke vzdálenému spuštění kódu, odepření služby nebo neoprávněnému přístupu k datům, přičemž některé zranitelnosti nevyžadují autentizaci.
Ruská státem podporovaná útočná skupina Turla využívá novou sadu nástrojů s názvem Cereal k odposlechu e-mailů na serverech Microsoft Exchange ve vládních organizacích. Podle výzkumníků sada obsahuje nový modul pro sběr e-mailů z Exchange, unikátní řídicí mechanismus a pokročilé techniky spouštění v .NET.
Společnost Bender vydala varování před dvěma chybami v linuxovém jádře použitým v zařízeních EDGE500IP (CVE-2025-39682 a CVE-2025-39964), které agentura CISA zařadila na seznam aktivně zneužívaných zranitelností. Podle výrobce není elektrická bezpečnost přístrojů ohrožena a zneužití by vyžadovalo spuštění kódu na zařízení, zranitelnosti přesto označil za středně rizikové a opravil je ve firmwaru COMTRAXX 5.1.1.
Zpráva společnosti Kaspersky shrnuje statistiky hrozeb za třetí čtvrtletí roku 2026, během kterého bylo zablokováno přes 311 milionů online útoků a zachyceno 4 470 nových variant ransomwaru. Nejaktivnější ransomware skupinou byl Qilin, který tvořil více než 15 % obětí na webech pro únik dat, zatímco útokům těžebního malwaru čelilo přes 217 000 uživatelů.
Zranitelnosti CVE-2026-116606 (obejití autentizace v Email Security Gateway) a CVE-2026-111560 (vkládání příkazů v několika zařízeních) umožňují při kombinovaném zneužití získat přístup s právy root přes administrativní rozhraní. Útočníci tyto chyby podle výrobce již aktivně zneužívají a agentura CISA je zařadila do katalogu známých zneužívaných zranitelností.
Vysoce závažná zranitelnost CVE-2026-20320 v parseru OCI XML platformy Cisco BroadWorks umožňuje neautentizovanému vzdálenému útočníkovi číst citlivé soubory ze systému odesláním podvržené XML zprávy. Cisco na chybu vydalo opravy a agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.
Americká agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-111793 v produktu Openwave Messaging Limited Webtop Media Transcoder. Termín pro nápravu byl stanoven na 24. listopadu 2026.
Microsoft v rámci listopadových záplat opravil přes tisíc zranitelností včetně aktivně zneužívané zero-day chyby CVE-2026-124194 v aplikaci Microsoft Outlook se závažností moderate a skóre CVSS 6,5. Neautentizovaný útočník může přesvědčit uživatele k otevření podvrženého souboru, což způsobí připojení k útočníkovu serveru bez varování a únik NTLMv2 hashe k převzetí identity.
V produktech Siemens SIMATIC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a obcházení bezpečnostních zásad.
Google vydal bezpečnostní aktualizaci pro prohlížeč Chrome opravující devět zranitelností včetně chyby typu 'use-after-free' v komponentě XML označené jako CVE-2026-125350. Pro tuto vysoce závažnou chybu existuje exploit a podle Googlu je aktivně zneužívána v útocích; americká agentura CISA ji zařadila do katalogu KEV.
Francouzský CERT-FR informuje o odhalení mnoha zranitelností v produktech Apple. Některé z těchto chyb mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo obejití bezpečnostních zásad.
Vanderbiltova univerzita obnovuje své systémy po kybernetickém útoku, k němuž se přihlásila ransomwarová skupina BYOD. Útočníci tvrdí, že zašifrovali databáze a odcizili citlivá data studentů, zaměstnanců i výzkumu, univerzita však tato tvrzení zatím nepotvrdila a rozsah incidentu stále zjišťuje.
Po zveřejnění více než 30 zranitelností a exploitů sady 'Able2Shell' pro správcovskou platformu N-central vydala společnost N-able opravnou verzi 2026.4 HF2 řešící sedm CVE s hodnocením CVSSv4 až 9,3. Následně se však objevily další exploity '4EverAble2Shell' a 'Agent2Shell', které útočníci aktivně zneužívají k instalaci těžebního malwaru i na aktualizovaných systémech.
Vlny útoků na chladicí a mrazicí zařízení v několika evropských zemích manipulovaly s nastavením teplot a odmrazování, což vedlo ke znehodnocení potravin a požárům. Cílem byla zejména zařízení značek Danfoss a Copeland/Dixell s rozhraními vystavenými do internetu či slabými hesly. Francouzské úřady připsaly říjnové útoky na více než 700 obchodů íránské státem podporované skupině Shahid Kaveh; bezpečnostní agentury včetně CISA a NÚKIB varují před riziky a vyzývají k zabezpečení vzdálené správy.
Podle záznamů z honeypotů SANS ISC probíhá kampaň zaměřená na zneužití SAP NetWeaver a vyhledávání dříve nahraných webshellů. Útočníci k neautentizovanému nahrávání webshellů využívají zranitelnost CVE-2025-31324 s hodnocením CVSS 10.
Dvojice kritických chyb v jádře PHP, známá jako 'PHP2Shell' (CVE-2026-109618 a CVE-2026-109619, CVSS v4.0 až 9,2), umožňuje neautentizovaným útočníkům vzdálené spuštění kódu na systémech zpracovávajících webové požadavky. Opravy vyšly ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž zranitelnosti jsou již aktivně zneužívány v reálných útocích i proti zařízením třetích stran.
V platformě IBM Aspera Faspex je aktivně zneužívána chyba nesprávné autorizace CVE-2026-123218, kterou americká agentura CISA zařadila do katalogu známých zneužívaných zranitelností. Zranitelnost umožňuje autentizovanému útočníkovi obejít bezpečnostní mechanismy a zvýšit svá oprávnění v systému, přičemž výrobce již vydal opravu.
Americká agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-116779 v produktu SignalWire FreeSwitch, která umožňuje vkládání kódu. Termín pro nápravu byl stanoven na 12. listopadu 2026.
Zranitelnost CVE-2026-123158 v OpenSSH před verzí 10.6p2 umožňuje útočníkům obejít heslovou autentizaci na systémech Linux s musl libc bez podpory PAM zadáním nadměrně dlouhého hesla. Bezpečnostní agentury a výzkumníci hlásí aktivní zneužívání v síti a americká CISA zařadila chybu do katalogu známých zneužívaných zranitelností.
Agentura CISA zařadila zranitelnost CVE-2026-102895 mezi aktivně zneužívané a SANS ISC zaznamenal pokusy o její využití. Chyba postihuje verze GPUStack starší než 2.2.0 a umožňuje útočníkovi obejít autentizaci podvržením hlavičky 'X-Gpustack-Real-IP' s adresou 127.0.0.1.
SonicWall opravil zranitelnost CVE-2026-19868 v SSL-VPN systému SonicOS, která útočníkovi s platnými přihlašovacími údaji pro alternativní metodu umožňuje obejít autentizaci SAML i vynucené MFA. Chyba je aktivně zneužívána v útocích, existuje pro ni veřejný exploit a CISA ji zařadila do katalogu KEV.
V produktech společnosti Synology bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat.