VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru e-mailem nebo jinou cestou. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2026-7273 v přepínačích Zyxel řady GS1900. Zranitelnost typu přetečení vyrovnávací paměti na zásobníku má stanovený termín nápravy do 24. září 2026.
KEV ✓ EPSS 0.00 CVE-2026-7273 Zyxel CA US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA zařadila do katalogu KEV tři zranitelnosti Linux kernelu (CVE-2025-39682, CVE-2025-39964 a CVE-2026-53266), které jsou aktivně zneužívány. Chyby zahrnují vzdáleně zneužitelné kTLS zpracování bez nutnosti autentizace, lokální souběh v jádře i zápis mimo meze v ebtables. Pro všechny chyby jsou k dispozici oficiální upstream opravy a zdroj doporučuje instalovat bezpečnostní aktualizace distribucí.
KEV ✓ EPSS 0.01 CVSS 9.8 CVE-2025-39682 CVE-2025-39964 CVE-2026-53266 Linux US FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Vyděračská skupina ShinyHunters podle zprávy prolomila darkwebový web ransomwarového gangu Clop a převzala nad ním kontrolu. K útoku údajně využila neověřenou zranitelnost v redakčním systému Grav CMS umožňující nahrání souboru a získala také privátní klíče k .onion adrese.
Grav US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle italského CSIRT byly v systému Synology DiskStation Manager (DSM) zjištěny bezpečnostní zranitelnosti, z nichž dvě mají vysokou a dvě kritickou závažnost. Útočník by mohl tyto chyby zneužít k zápisu a čtení libovolných souborů na souborovém systému a k narušení dostupnosti zasažených systémů.
EPSS 0.01 CVSS 9.8 CVE-2026-13623 CVE-2026-13635 CVE-2026-13639 CVE-2026-13666 CVE-2026-13673 CVE-2026-13683 CVE-2026-13684 CVE-2026-6205 Synology IT FR FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V poštovním serveru Exim bylo odhaleno několik zranitelností týkajících se protokolu Proxy Protocol, TLS a zpracování SMTP zpráv. Chyby včetně nejzávažnějšího zápisu mimo vyhrazenou paměť (CVE-2026-94054) či 'SMTP smuggling' (CVE-2026-94057) jsou opraveny ve verzi Exim 4.100.1. Zranitelnosti vyžadují specifickou konfiguraci nebo pozici útočníka.
EPSS 0.00 CVSS 7.5 CVE-2026-94054 CVE-2026-94055 CVE-2026-94056 CVE-2026-94057 Exim IT FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Mezinárodní bezpečnostní složky včetně FBI vydaly varování před skupinou označovanou jako WaterPlum. Podle vydaného upozornění útočníci vystupují jako AI či blockchainové společnosti a kradou kryptoměny uchazečům o zaměstnání.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Moxa oznámila zranitelnost typu out-of-bounds write ve webovém přihlašování ethernetových přepínačů řady TN-4500B. Chyba CVE-2026-15579 umožňuje neautentizovanému útočníkovi na dálku způsobit přetečení vyrovnávací paměti a odepření služby zadáním příliš dlouhého uživatelského jména, přičemž oprava vyšla ve firmwaru verze 2.1.
EPSS 0.00 CVSS 8.8 CVE-2026-15579 Moxa FI CA FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Google vydala aktualizaci prohlížeče Chrome 153.0.8010.52/.53 pro Windows a Mac a 153.0.8010.52 pro Linux, která obsahuje 16 bezpečnostních oprav. Zveřejněny byly dvě kritické zranitelnosti, a to use-after-free v komponentě Dawn (CVE-2026-93374) a přetečení vyrovnávací paměti ve WebGL (CVE-2026-93372).
EPSS 0.00 CVSS 9.6 CVE-2026-93372 CVE-2026-93373 CVE-2026-93374 CVE-2026-93375 CVE-2026-93376 CVE-2026-93377 CVE-2026-93378 CVE-2026-93379 CVE-2026-93380 CVE-2026-93381 CVE-2026-93382 CVE-2026-93383 CVE-2026-93384 CVE-2026-93385 CVE-2026-93386 CVE-2026-93387 Google FI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Kanadské kybernetické centrum upozornilo na zranitelnost CVE-2026-28326 v nástroji SolarWinds Access Rights Manager ve verzích před 2026.2. Chyba umožňuje neautentizované vzdálené spuštění kódu a organizace doporučuje správcům aplikovat dostupné aktualizace.
EPSS 0.01 CVE-2026-28326 SolarWinds CA IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byl objeven nový malware pro systém Android s názvem RatHat, který se zaměřuje na uživatele prostřednictvím subsystému s umělou inteligencí. Podle zprávy tento subsystém pomáhá útočníkům vzdáleně procházet a ovládat kompromitovaná zařízení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Kaspersky rozšířila hackerská skupina NightEagle, která se dříve zaměřovala na čínský technologický sektor, své operace do Ruska. Bezpečnostní firma uvedla, že za poslední rok vyšetřovala několik incidentů spojených s touto skupinou v ruských podnicích.
KEV ✓ · ransomware EPSS 1.00 CVE-2019-0708 CVE-2020-0688 Microsoft US RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká agentura CISA zařadila na katalog známých zneužívaných zranitelností (KEV) chybu CVE-2025-39682 v Linux Kernelu. Pro federální civilní agentury z tohoto kroku vyplývá povinnost přednostní nápravy podle závazné směrnice BOD 26-04.
KEV ✓ EPSS 0.01 CVE-2025-39682 Linux veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Check Point Software vydala bezpečnostní aktualizace řešící kritickou zranitelnost. Podle zdroje může tato chyba útočníkům umožnit spuštění kódu s právy uživatele root na systémech pro správu.
EPSS 0.01 CVE-2026-91843 Check Point US NL CA IT FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktu Cisco Identity Services Engine byla odhalena zranitelnost typu XML External Entity (XXE) v komponentě MnTRESTLivelogService. Podle ZDI umožňuje vzdáleným přihlášeným útočníkům získat citlivé informace, přičemž chyba je evidována pod CVE-2026-20235 a má skóre CVSS 4.9.
EPSS 0.00 CVSS 4.9 CVE-2026-20235 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
JPCERT/CC shrnuje data ze senzorové sítě TSUBAME za druhé čtvrtletí roku 2026. Zaznamenán byl prudký nárůst provozu připomínajícího malware Mirai na portu 23/TCP, který mohl souviset se zneužíváním zranitelnosti CVE-2026-41940 v rozhraní cPanel/WHM.
KEV ✓ · ransomware EPSS 0.99 CVSS 9.8 CVE-2026-41940 cPanel JP HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Americká agentura CISA vydala osm bezpečnostních upozornění týkajících se průmyslových řídicích systémů. Zranitelnosti s nejvyšším CVSS skóre 9,9 postihují zařízení a software výrobců Bransys, Mitsubishi Electric, Hitachi Energy, Schneider Electric a ABB.
KEV ✓ EPSS 1.00 CVSS 9.9 CVE-2024-3980 CVE-2024-3982 CVE-2024-4872 CVE-2024-7940 CVE-2024-7941 CVE-2025-6625 CVE-2026-13336 CVE-2026-13337 CVE-2026-13348 CVE-2026-13584 CVE-2026-15688 CVE-2026-31431 CVE-2026-77960 CVE-2026-86520 CVE-2026-86689 Bransys Mitsubishi Electric Hitachi Energy Schneider Electric FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Organizace ISC vydala bezpečnostní aktualizace pro BIND 9 a BIND Supported Preview Edition, které opravují několik chyb včetně sedmi se závažností 'alta'. Podle CSIRT Itálie mohou tyto zranitelnosti způsobit pád procesů nebo nadměrné vyčerpání systémových prostředků, což může vést k narušení dostupnosti služby DNS.
EPSS 0.00 CVSS 7.5 CVE-2026-19033 CVE-2026-19662 CVE-2026-19666 CVE-2026-19667 CVE-2026-19668 CVE-2026-19941 CVE-2026-75029 CVE-2026-76163 CVE-2026-77119 CVE-2026-77692 CVE-2026-78301 CVE-2026-80274 CVE-2026-81563 CVE-2026-81736 ISC FI IT FR CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zařadila chybu CVE-2026-53266 spočívající v zápisu mimo hranice paměti v jádře Linux Kernel do svého katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravy stanovila na 21. září 2026.
KEV ✓ EPSS 0.00 CVE-2026-53266 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA přidala zranitelnost jádra Linuxu CVE-2025-39964 do svého katalogu aktivně zneužívaných zranitelností KEV. Termín pro její nápravu stanovila na 21. září 2026.
KEV ✓ EPSS 0.01 CVE-2025-39964 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost varuje před zranitelnostmi CVE-2026-20192, CVE-2026-76423 a CVE-2026-76460 v Cisco ISE a ISE-PIC, které umožňují obejít autentizaci a získat administrátorská práva. Cisco potvrdilo aktivní zneužívání chyby CVE-2026-76460 v praxi a úřad doporučuje instalaci opravených verzí.
KEV ✓ EPSS 0.01 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost Cisco vydala bezpečnostní aktualizace pro kritickou zranitelnost v produktu Identity Services Engine. Podle vydavatele je tato chyba útočníky aktivně zneužívána v praxi.
KEV ✓ EPSS 0.01 CVE-2026-20130 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco CA SE HU IT NL US FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CSIRT Itálie zaznamenal výrazný nárůst aktivního zneužívání zranitelnosti CVE-2026-48907 proti exponovaným webovým serverům za účelem nahrávání webshellů a defacementu. Chyba se týká rozšíření Joomla Content Editor (JCE) pro CMS Joomla a výrobce ji podle zprávy již dříve opravil.
KEV ✓ EPSS 0.78 CVE-2026-48907 Joomla JCE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT bylo zaznamenáno aktivní zneužívání zranitelnosti CVE-2026-59822 v proxy serveru LiteLLM od společnosti BerriAI. Chyba umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizační mechanismy a získat přístup k nástrojům MCP bez platných přihlašovacích údajů.
KEV ✓ EPSS 0.01 CVE-2026-59822 BerriAI IT US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
CISA a společnost ABB upozorňují na zranitelnost Linuxového jádra CVE-2026-31431 v platformě ABB Ability Edgenius. Lokálně přihlášený útočník nebo kompromitovaný kontejner může získat oprávnění uživatele root a plnou kontrolu nad systémem. Chyba je opravena ve verzi Edgenius 3.2.4.1 a výrobce doporučuje instalaci aktualizace.
KEV ✓ EPSS 1.00 CVSS 7.8 CVE-2026-31431 ABB Linux výroba a průmysl energetika vodárenství US EU AT HU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle italského CSIRT vyšly bezpečnostní aktualizace pro Docker Sandboxes, které opravují dvě zranitelnosti. Jedna z chyb dosahuje kritické a druhá vysoké závažnosti.
EPSS 0.00 CVE-2026-77179 CVE-2026-79994 Docker IT FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Úřad manhattanského okresního státního zástupce zabavil domény 12 webů nabízejících AI generovanou explicitní deepfake pornografii více než 1 200 známých osobností včetně politiků a herců. Podle zdroje jde o dosud největší známé zabavení stránek tohoto typu, které mimo jiné umožňovaly uživatelům generovat vlastní nelegální obsah.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Výzkumníci ze společnosti ESET zdokumentovali nový stěžejní backdoor SparroWocky, který využívá APT skupina FamousSparrow.
veřejná správa US SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj varuje před zranitelností CVE-2026-87886, která umožňuje lokální eskalaci oprávnění kvůli nezabezpečeným souborovým právům. Podle zdroje je tato chyba aktivně zneužívána v cílených útocích proti nasazením Acronis Backup pluginu pro cPanel a WHM.
KEV ✓ EPSS 0.00 CVSS 7.8 CVE-2026-87886 Acronis cPanel Plesk WebHost Manager FI IT US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google vydal bezpečnostní záplaty ze září 2026, které řeší 110 zranitelností v zařízeních Pixel. Mezi opravenými chybami je i jedna zero-day zranitelnost, která je podle zprávy aktivně zneužívána v cílených útocích.
KEV ✓ EPSS 0.00 CVE-2026-58704 Google veřejná správa FI US IT FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Oracle vydal zářijovou sadu Critical Security Patch Update, která opravuje 673 bezpečnostních chyb napříč různými produktovými řadami. Celkem 104 zranitelností má kritickou závažnost a nejvíce oprav získala sada Oracle E-Business Suite.
EPSS 0.00 CVSS 10.0 CVE-2026-83154 CVE-2026-83196 CVE-2026-83197 CVE-2026-83201 CVE-2026-83202 CVE-2026-83229 CVE-2026-83268 CVE-2026-83269 CVE-2026-83282 CVE-2026-83283 CVE-2026-83327 CVE-2026-83452 CVE-2026-83462 Oracle FI CA US IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Vládní agentury varují před íránskými státem podporovanými hackery, kteří používají malware CHOSEN BRICK pro systém Windows ke špehování disidentů, aktivistů a novinářů po celém světě.
média US GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Cisco informuje o kritické zranitelnosti CVE-2026-20242 ve funkci External Database Access softwaru Cisco Secure Firewall Management Center. Chyba způsobená nezabezpečenou deserializací Java bajtového proudu může vzdálenému útočníkovi umožnit spuštění libovolných příkazů s právy root. K jejímu zneužití je nutné ovládat zařízení uvedené na seznamu povolených externích databází. Společnost Cisco již vydala opravné aktualizace a uvádí, že neexistují žádná náhradní řešení.
EPSS 0.01 CVSS 8.1 CVE-2026-20242 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
V produktech NGINX Plus a NGINX Open Source byla v modulu ngx_http_v3_module nalezena zranitelnost CVE-2026-90439. Při použití protokolu HTTP/3 s OpenSSL verze 3.5.0 a staršími může dojít k přetečení vyrovnávací paměti na haldě, což vzdálenému útočníkovi umožňuje vyvolat odepření služby (DoS) nebo způsobit omezené poškození dat.
EPSS 0.00 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle oznámení finského NCSC obsahují některé produkty společnosti TRUMPF běhové prostředí Wibu CodeMeter se závažnými chybami. Zranitelnosti s CVSS 8.6 mohou útočníkům mimo jiné umožnit zvýšení oprávnění, k dispozici je již oficiální oprava.
EPSS 0.00 CVSS 8.6 CVE-2026-81572 CVE-2026-81573 CVE-2026-81574 CVE-2026-81575 CVE-2026-81576 TRUMPF WIBU-SYSTEMS Wibu-Systems výroba a průmysl FI DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Energetická společnost CenterPoint Energy oznámila narušení bezpečnosti a únik osobních údajů některých zákazníků. K potvrzení došlo poté, co útočník zveřejnil data údajně odcizená z této společnosti.
CenterPoint Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Cisco Secure Email Gateway se nachází kritická zranitelnost CVE-2026-76461 s CVSS skóre 9.8, která neautentizovanému vzdálenému útočníkovi umožňuje spouštět příkazy s právy roota. Podle společnosti Cisco je tato chyba již aktivně zneužívána v praxi a pro zasažené verze systému Cisco AsyncOS jsou k dispozici bezpečnostní aktualizace.
KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-76461 Cisco veřejná správa AT RO SE US FI GB FR CA NL IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
GitLab vydal bezpečnostní opravy pro Community Edition a Enterprise Edition, které řeší kritickou zranitelnost CVE-2026-85706 s CVSS 10.0 umožňující neautentizovaným uživatelům číst libovolné soubory ze serveru. Americká agentura CISA chybu zařadila do katalogu KEV z důvodu jejího aktivního zneužívání a Rapid7 doporučuje provést bezodkladnou aktualizaci na verze 19.1.8, 19.2.6 či 19.3.2.
KEV ✓ EPSS 0.15 CVSS 10.0 CVE-2025-14871 CVE-2026-1168 CVE-2026-13210 CVE-2026-78252 CVE-2026-79708 CVE-2026-85706 CVE-2026-87719 CVE-2026-88765 GitLab veřejná správa CZ US NL FI SK SE CA IT FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD