VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.

65 zdrojů

25 zemí

6 690 položek

5 413 CVE s hodnocením

Více informací

Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru e-mailem nebo jinou cestou. Pokud se Vám líbím, nebráním se finanční podpoře :-)

Původní „Igiho stránka o virech“ se odstěhovala sem.

Nejvýznamnější zprávy za posledních 7 dní

Záznamy, o kterých od 16. 9. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT. K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.

38 záznamů CZ · EN/orig

22. 9. 2026 10

SPOJENO PŘES CVE Zranitelnost v F5 BIG-IP APM (CVE-2026-94127)

Kanadské centrum pro kybernetickou bezpečnost varuje před kritickou chybou CVE-2026-94127 v F5 BIG-IP Access Policy Manageru, která umožňuje neautentizované spuštění kódu a úplné ovládnutí systému. Podle společnosti F5 je tato zranitelnost již aktivně zneužívána v praxi a vydavatel doporučuje instalaci opravných hotfixů.

KEV ✓ CVE-2026-94127 F5 CA IT US

tg: zneužíváno tg: zranitelnost

22. 9. 21:10 · Cyber Centre Kanada · AL26-022 - Vulnerability impacting F5 BIG-IP Access Policy Manager (APM) – CVE-2026-94127 22. 9. 17:04 · CSIRT Itálie (ACN) · F5 BIG-IP: rilevato sfruttamento in rete della CVE-2026-94127 22. 9. 02:00 · CISA KEV · F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability (CVE-2026-94127)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Check Point: zjištěno zneužívání zranitelnosti CVE-2026-93616 v síti

CSIRT Itálie informuje o zaznamenaném síťovém zneužívání zranitelnosti CVE-2026-93616 v Check Point Management Serveru. Tato chyba může vzdáleným útočníkům umožnit spuštění libovolného kódu na zasažených systémech.

KEV ✓ CVE-2026-93616 Check Point IT US

tg: zneužíváno tg: zranitelnost

22. 9. 16:40 · CSIRT Itálie (ACN) · CheckPoint: rilevato sfruttamento in rete della CVE-2026-93616 22. 9. 02:00 · CISA KEV · Check Point Multiple Products Path Traversal Vulnerability (CVE-2026-93616)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Analýza řetězce MikroTrick pro převzetí zařízení MikroTik

CERT Polska zveřejnil technickou analýzu řetězce zranitelností MikroTrick, který kombinuje chyby CVE-2026-67279 a CVE-2026-86060. Podle zprávy tento řetězec umožnil plné převzetí zařízení bez nutnosti autentizace a byl pozorován při útocích v praxi.

KEV ✓ EPSS 0.01 CVE-2026-67279 CVE-2026-86060 MikroTik PL

tg: zneužíváno tg: rozbor tp: AI

22. 9. 16:00 · CERT Polska · MikroTrick: technical analysis, disclosure process, and the use of LLM agents

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Bezpečnostní varování pro produkty Arista Networks

Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Arista Networks VeloCloud Orchestrator On-Prem. Podle veřejně dostupných zpráv je chyba CVE-2026-93952 aktivně zneužívána v praxi.

KEV ✓ EPSS 0.00 CVE-2026-93952 Arista Networks Arista CA US

tg: zneužíváno tg: zranitelnost

22. 9. 15:14 · Cyber Centre Kanada · Arista Networks security advisory (AV26-947) 22. 9. 02:00 · CISA KEV · Arista VeloCloud Orchestrator Improper Input Validation Vulnerability (CVE-2026-93952)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Zranitelnost Copy Fail v produktech Siemens SIPLUS a SIMATIC

Řada produktů Siemens SIPLUS a SIMATIC obsahuje zranitelnost Copy Fail (CVE-2026-31431). Společnost Siemens vydala aktualizace pro několik zasažených zařízení a doporučuje přechod na nejnovější verze. Pro zbývající produkty připravuje další opravy a doporučuje uplatnit specifická protiopatření.

KEV ✓ EPSS 1.00 CVSS 7.8 CVE-2026-31431 Siemens ABB Linux výroba a průmysl energetika vodárenství US EU AT HU

tg: zneužíváno tg: zranitelnost tg: rozbor tp: průmyslové systémy

22. 9. 14:00 · CISA Advisories · Siemens SIPLUS and SIMATIC Products 13. 5. 09:00 · Fortinet PSIRT · Linux Kernel Vulnerability copy.fail - CVE-2026-31431 9. 5. 02:00 · Elastic Security · Copy Fail and DirtyFrag: Linux Page Cache Bugs in the Wild 30. 4. 11:25 · CERT-EU · 2026-005: High Vulnerability in the Linux Kernel ("Copy Fail") 30. 4. 10:12 · CERT.at · Copy Fail Update #1: Kritische Linux-Kernel-Schwachstelle ermöglicht lokale Root-Rechte 30. 4. 08:59 · NKI Maďarsko · Riasztás a Linux rendszereket érintő Copy Fail sérülékenységről

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0038 USD

SPOJENO PŘES CVE Zranitelnost zařízení Siemens WTV676 a WTV776 umožňuje DoS útok

Agentura CISA informuje o DoS zranitelnosti CVE-2026-89207 v zařízeních Siemens WTV676 a WTV776 způsobené nesprávnou validací vstupu. Neautentizovaný vzdálený útočník může zařízení uvést do ochranného režimu a vyřadit webové rozhraní. Siemens vydal opravy ve verzích V3.94 a V4.17.

EPSS 0.00 CVSS 6.5 CVE-2026-89207 Siemens energetika US IT

tg: zranitelnost tp: DDoS tp: průmyslové systémy

22. 9. 14:00 · CISA Advisories · Siemens WTV676 and WTV776 17. 9. 09:45 · CSIRT Itálie (ACN) · Aggiornamenti per prodotti Siemens

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

SPOJENO AI CISA nařídila federálním úřadům opravit zneužívanou chybu v přepínačích Zyxel

Podle americké agentury CISA útočníci aktivně zneužívají závažnou zranitelnost v přepínačích řady Zyxel GS1900 k odcizení dat. Úřad proto nařídil federálním institucím tuto chybu opravit.

KEV ✓ EPSS 0.02 CVE-2026-7273 Zyxel veřejná správa US CA IT

tg: zneužíváno tg: zranitelnost tg: regulace tp: únik dat

22. 9. 10:53 · BleepingComputer · CISA orders feds to patch Zyxel flaw exploited for data theft
21. 9. 22:12 · Cyber Centre Kanada · Zyxel security advisory (AV26-603) – Update 1
21. 9. 02:00 · CISA KEV · Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability (CVE-2026-7273)
16. 6. 15:48 · CSIRT Itálie (ACN) · Rilevata vulnerabilità in prodotti Zyxel

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Cisco ThousandEyes Virtual Appliance ohrožuje vzdálené spuštění kódu

V nástroji Cisco ThousandEyes Virtual Appliance byla odhalena zranitelnost CVE-2026-20350 typu command injection v DHCP klientovi s CVSS skóre 7.2. Podle zdroje umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód na zasažených instalacích.

EPSS 0.00 CVSS 7.2 CVE-2026-20350 Cisco US

tg: zranitelnost

22. 9. 07:00 · Zero Day Initiative · ZDI-26-719: Cisco ThousandEyes Virtual Appliance DHCP Client Command Injection Remote Code Execution Vulnerability 16. 9. 18:00 · Cisco PSIRT · Cisco ThousandEyes Virtual Appliance Authenticated Web Interface Command Injection Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

CISA zařadila na seznam aktivně zneužívaných zranitelnost v produktech Check Point

Agentura CISA přidala zranitelnost CVE-2026-85102, spočívající v nesprávném ověřování certifikátů ve více produktech Check Point, do svého katalogu aktivně zneužívaných zranitelností. Termín pro zjednání nápravy byl stanoven na 25. září 2026.

KEV ✓ EPSS 0.00 CVE-2026-85102 Check Point US

tg: zneužíváno tg: zranitelnost

22. 9. 02:00 · CISA KEV · Check Point Multiple Products Improper Certificate Validation Vulnerability (CVE-2026-85102)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Zranitelnost v SolarWinds Access Rights Manager

CERT-FR informuje o zranitelnosti v produktu SolarWinds Access Rights Manager. Chyba umožňuje útočníkovi vzdálené spuštění libovolného kódu.

EPSS 0.01 CVE-2026-28326 SolarWinds FR CA IT

tg: zranitelnost

22. 9. 02:00 · CERT-FR – avis · Vulnérabilité dans SolarWinds Access Rights Manager (22 septembre 2026) 18. 9. 19:40 · Cyber Centre Kanada · SolarWinds security advisory (AV26-941) 18. 9. 11:01 · CSIRT Itálie (ACN) · Vulnerabilità in SolarWinds

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

21. 9. 2026 5

SPOJENO AI Sada BlueMoon zneužívala zero-day chyby ve Windows a Chromu

Podle zjištění zprávy několik kyberšpionážních skupin nasadilo exploit kit označovaný jako BlueMoon. Tento nástroj využíval zero-day zranitelnosti v operačním systému Microsoft Windows a prohlížeči Google Chrome.

KEV ✓ EPSS 0.01 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tg: propagace tp: malware tp: phishing tp: špionáž

21. 9. 23:01 · Volexity · Mind the (Patch) Gap, Part 2: Fake Websites Used to Deploy Chrome & Windows 0-Day Exploits
10. 9. 17:49 · Malwarebytes Labs · BlueMoon exploit kit turns Chrome and Windows flaws into attacks
10. 9. 16:11 · BleepingComputer · New 'BlueMoon' kit exploited Windows and Chrome zero-day flaws
9. 9. 23:19 · Proofpoint · Four groups caught using the same Chrome and Windows exploit kit
9. 9. 23:17 · Proofpoint · Chinese espionage groups swarm to exploit triple-link chain of zero-days
9. 9. 19:36 · Volexity · Mind the (Patch) Gap: Multiple Chinese Threat Actors Chain 0-day Exploits in Chrome & Windows

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE CISA varuje před aktivním zneužíváním tří zranitelností jádra Linuxu

Americká agentura CISA varuje před aktivním zneužíváním tří zranitelností v jádře Linuxu. Jedna z těchto chyb byla podle zdroje vyhodnocena jako kritická.

KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2025-39682 CVE-2025-39964 CVE-2026-53266 Linux US FI

tg: zneužíváno tg: zranitelnost

21. 9. 22:12 · BleepingComputer · CISA alerts of active exploitation of three Linux kernel flaws 20. 9. 04:00 · NCSC-FI · Linux Kernel — Three Actively Exploited Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO AI Poštovní server Exim opravuje několik zranitelností

V poštovním serveru Exim bylo odhaleno několik zranitelností týkajících se protokolu Proxy Protocol, TLS a zpracování SMTP zpráv. Chyby včetně nejzávažnějšího zápisu mimo vyhrazenou paměť (CVE-2026-94054) či 'SMTP smuggling' (CVE-2026-94057) jsou opraveny ve verzi Exim 4.100.1. Zranitelnosti vyžadují specifickou konfiguraci nebo pozici útočníka.

EPSS 0.00 CVSS 7.5 CVE-2026-94054 CVE-2026-94055 CVE-2026-94056 CVE-2026-94057 Exim CA IT FI

tg: zranitelnost tg: novinka v produktu

21. 9. 16:51 · Cyber Centre Kanada · Exim security advisory (AV26-944)
21. 9. 11:04 · CSIRT Itálie (ACN) · Rilevate vulnerabilità in Exim
21. 9. 04:00 · NCSC-FI · Exim — Multiple Mail Server Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

SPOJENO AI Skupina ShinyHunters převzala web ransomwaru Cl0p a žádá výkupné

Podle informací zveřejněných o víkendu ovládla vyděračská skupina ShinyHunters darkwebový web gangu Cl0p, který sloužil ke zveřejňování uniklých dat. Útočníci nyní po provozovatelích ransomwaru Cl0p požadují zaplacení výkupného.

Grav US

tg: incident tp: ransomware tp: únik dat

21. 9. 16:00 · The Record · ShinyHunters cybercrime gang takes over Cl0p ransomware site, demands extortion payment
21. 9. 12:17 · Malwarebytes Labs · ShinyHunters hacks rival extortion gang and takes over its dark web site
19. 9. 15:48 · BleepingComputer · ShinyHunters hacks Clop leak site, threatens to extort ransomware gang

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO AI Opravy zranitelností v Synology DiskStation Manageru

Podle italského CSIRT byly v systému Synology DiskStation Manager (DSM) zjištěny bezpečnostní zranitelnosti, z nichž dvě mají vysokou a dvě kritickou závažnost. Útočník by mohl tyto chyby zneužít k zápisu a čtení libovolných souborů na souborovém systému a k narušení dostupnosti zasažených systémů.

EPSS 0.01 CVSS 9.8 CVE-2026-13623 CVE-2026-13635 CVE-2026-13639 CVE-2026-13666 CVE-2026-13673 CVE-2026-13683 CVE-2026-13684 CVE-2026-6205 Synology IT FR FI

tg: zranitelnost tp: DDoS

21. 9. 12:11 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Synology DiskStation Manager (DSM)
21. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans Synology DSM (21 septembre 2026)
19. 9. 04:00 · NCSC-FI · Synology DSM — Multiple Critical Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

19. 9. 2026 3

SPOJENO AI Severokorejská kampaň WaterPlum nakazila tisíce zařízení ve 100 zemích

Mezinárodní bezpečnostní složky včetně FBI vydaly varování před skupinou označovanou jako WaterPlum. Podle vydaného upozornění útočníci vystupují jako AI či blockchainové společnosti a kradou kryptoměny uchazečům o zaměstnání.

tg: varování tg: zranitelnost tp: phishing tp: podvod tp: špionáž

19. 9. 16:05 · BleepingComputer · North Korean WaterPlum hackers infected 30,000 devices worldwide
18. 9. 06:00 · The Record · North Korean hackers infect thousands of devices across 100 countries as part of ‘WaterPlum’ campaign

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Zranitelnost zápisu mimo meze v přepínačích Moxa řady TN-4500B

Společnost Moxa oznámila zranitelnost typu out-of-bounds write ve webovém přihlašování ethernetových přepínačů řady TN-4500B. Chyba CVE-2026-15579 umožňuje neautentizovanému útočníkovi na dálku způsobit přetečení vyrovnávací paměti a odepření služby zadáním příliš dlouhého uživatelského jména, přičemž oprava vyšla ve firmwaru verze 2.1.

EPSS 0.00 CVSS 8.8 CVE-2026-15579 Moxa FI CA FR

tg: zranitelnost tg: novinka v produktu tp: průmyslové systémy

19. 9. 04:00 · NCSC-FI · Moxa TN-4500B Series — Out-of-Bounds Write Vulnerability 18. 9. 17:24 · Cyber Centre Kanada · [Control Systems] Moxa security advisory (AV26-938) 18. 9. 02:00 · CERT-FR – avis · Vulnérabilité dans les produits Moxa (18 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

SPOJENO PŘES CVE Bezpečnostní aktualizace pro prohlížeč Google Chrome 153

Společnost Google vydala aktualizaci prohlížeče Chrome 153.0.8010.52/.53 pro Windows a Mac a 153.0.8010.52 pro Linux, která obsahuje 16 bezpečnostních oprav. Zveřejněny byly dvě kritické zranitelnosti, a to use-after-free v komponentě Dawn (CVE-2026-93374) a přetečení vyrovnávací paměti ve WebGL (CVE-2026-93372).

EPSS 0.00 CVSS 9.6 CVE-2026-93372 CVE-2026-93373 CVE-2026-93374 CVE-2026-93375 CVE-2026-93376 CVE-2026-93377 CVE-2026-93378 CVE-2026-93379 CVE-2026-93380 CVE-2026-93381 CVE-2026-93382 CVE-2026-93383 CVE-2026-93384 CVE-2026-93385 CVE-2026-93386 CVE-2026-93387 Google FI FR

tg: zranitelnost tg: novinka v produktu

19. 9. 04:00 · NCSC-FI · Google Chrome 153 — Stable Channel Security Update 18. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans Google Chrome (18 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

18. 9. 2026 10

SPOJENO AI Nový malware RatHat pro Android využívá AI k ovládání zařízení

Byl objeven nový malware pro systém Android s názvem RatHat, který se zaměřuje na uživatele prostřednictvím subsystému s umělou inteligencí. Podle zprávy tento subsystém pomáhá útočníkům vzdáleně procházet a ovládat kompromitovaná zařízení.

Google finance US

tg: rozbor tg: propagace tp: malware tp: podvod tp: AI tp: identita

18. 9. 17:37 · Malwarebytes Labs · New Android malware uses AI to steal bank logins and PINs
17. 9. 23:50 · BleepingComputer · New RatHat Android malware uses AI to automate device control

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO AI Skupina NightEagle útočí na ruské firmy

Podle společnosti Kaspersky rozšířila hackerská skupina NightEagle, která se dříve zaměřovala na čínský technologický sektor, své operace do Ruska. Bezpečnostní firma uvedla, že za poslední rok vyšetřovala několik incidentů spojených s touto skupinou v ruských podnicích.

KEV ✓ · ransomware EPSS 1.00 CVE-2019-0708 CVE-2020-0688 Microsoft US RU

tg: incident tg: varování tg: rozbor tp: malware tp: špionáž

18. 9. 15:24 · The Record · Hacking group ‘NightEagle’ targeting China’s high-tech sector expands operations to Russia
16. 9. 12:00 · Securelist (Kaspersky) · NightEagle targets Russian companies

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE CISA přidala na seznam aktivně zneužívaných zranitelnost v Linuxu

Americká agentura CISA zařadila na katalog známých zneužívaných zranitelností (KEV) chybu CVE-2025-39682 v Linux Kernelu. Pro federální civilní agentury z tohoto kroku vyplývá povinnost přednostní nápravy podle závazné směrnice BOD 26-04.

KEV ✓ EPSS 0.02 CVE-2025-39682 Linux veřejná správa US

tg: zneužíváno tg: zranitelnost tg: regulace

18. 9. 14:00 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 18. 9. 02:00 · CISA KEV · Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability (CVE-2025-39682)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

SPOJENO AI Kritická chyba v Check Pointu umožňuje spuštění kódu s právy root

Společnost Check Point Software vydala bezpečnostní aktualizace řešící kritickou zranitelnost. Podle zdroje může tato chyba útočníkům umožnit spuštění kódu s právy uživatele root na systémech pro správu.

EPSS 0.01 CVE-2026-91843 Check Point US NL CA IT FR

tg: zranitelnost

18. 9. 11:34 · BleepingComputer · New Check Point flaw lets hackers execute code with root privileges
18. 9. 10:38 · NCSC-NL · NCSC-2026-0384 [1.00] [M/H] Kwetsbaarheid verholpen in Check Point's Security Management and Log Servers
17. 9. 20:21 · Cyber Centre Kanada · Check Point security advisory (AV26-933)
17. 9. 13:07 · CSIRT Itálie (ACN) · Risolta vulnerabilità in prodotti Check Point
17. 9. 02:00 · CERT-FR – avis · Vulnérabilité dans les produits Check Point (17 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Zranitelnost úniku informací přes XXE v Cisco Identity Services Engine

V produktu Cisco Identity Services Engine byla odhalena zranitelnost typu XML External Entity (XXE) v komponentě MnTRESTLivelogService. Podle ZDI umožňuje vzdáleným přihlášeným útočníkům získat citlivé informace, přičemž chyba je evidována pod CVE-2026-20235 a má skóre CVSS 4.9.

EPSS 0.00 CVSS 4.9 CVE-2026-20235 Cisco US

tg: zranitelnost tp: identita

18. 9. 07:00 · Zero Day Initiative · ZDI-26-718: Cisco Identity Services Engine MnTRESTLivelogService XML External Entity Processing Information Disclosure Vulnerability 16. 9. 18:00 · Cisco PSIRT · Cisco Identity Services Engine Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Přehled TSUBAME za duben až červen 2026

JPCERT/CC shrnuje data ze senzorové sítě TSUBAME za druhé čtvrtletí roku 2026. Zaznamenán byl prudký nárůst provozu připomínajícího malware Mirai na portu 23/TCP, který mohl souviset se zneužíváním zranitelnosti CVE-2026-41940 v rozhraní cPanel/WHM.

KEV ✓ · ransomware EPSS 0.99 CVSS 9.8 CVE-2026-41940 cPanel JP HR

tg: varování tg: rozbor tp: malware

18. 9. 07:00 · JPCERT/CC – blog · TSUBAME Report Overflow (Apr-Jun 2026) 30. 4. 11:50 · CERT.hr · Upozorenje: Kritična ranjivost u cPanel i WHM (CVE-2026-41940)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

CISA vydala osm varování pro průmyslové řídicí systémy

Americká agentura CISA vydala osm bezpečnostních upozornění týkajících se průmyslových řídicích systémů. Zranitelnosti s nejvyšším CVSS skóre 9,9 postihují zařízení a software výrobců Bransys, Mitsubishi Electric, Hitachi Energy, Schneider Electric a ABB.

KEV ✓ EPSS 1.00 CVSS 9.9 CVE-2024-3980 CVE-2024-3982 CVE-2024-4872 CVE-2024-7940 CVE-2024-7941 CVE-2025-6625 CVE-2026-13336 CVE-2026-13337 CVE-2026-13348 CVE-2026-13584 CVE-2026-15688 CVE-2026-31431 CVE-2026-77960 CVE-2026-86520 CVE-2026-86689 Bransys Mitsubishi Electric Hitachi Energy Schneider Electric FI

tg: zranitelnost tp: průmyslové systémy

18. 9. 04:00 · NCSC-FI · CISA Releases Eight Industrial Control Systems Advisories

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

SPOJENO AI Opravy zranitelností v DNS serveru ISC BIND 9

Organizace ISC vydala bezpečnostní aktualizace pro BIND 9 a BIND Supported Preview Edition, které opravují několik chyb včetně sedmi se závažností 'alta'. Podle CSIRT Itálie mohou tyto zranitelnosti způsobit pád procesů nebo nadměrné vyčerpání systémových prostředků, což může vést k narušení dostupnosti služby DNS.

EPSS 0.00 CVSS 7.5 CVE-2026-19033 CVE-2026-19662 CVE-2026-19666 CVE-2026-19667 CVE-2026-19668 CVE-2026-19941 CVE-2026-75029 CVE-2026-76163 CVE-2026-77119 CVE-2026-77692 CVE-2026-78301 CVE-2026-80274 CVE-2026-81563 CVE-2026-81736 ISC FI IT FR CA

tg: zranitelnost tp: DDoS

18. 9. 04:00 · NCSC-FI · ISC has disclosed fourteen vulnerabilities in BIND 9
17. 9. 09:32 · CSIRT Itálie (ACN) · Risolte vulnerabilità in ISC BIND 9
17. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans ISC BIND (17 septembre 2026)
16. 9. 21:43 · Cyber Centre Kanada · ISC BIND security advisory (AV26-931)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

CISA zařadila zranitelnost jádra Linuxu na seznam aktivně zneužívaných chyb

Americká agentura CISA zařadila chybu CVE-2026-53266 spočívající v zápisu mimo hranice paměti v jádře Linux Kernel do svého katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravy stanovila na 21. září 2026.

KEV ✓ EPSS 0.00 CVE-2026-53266 Linux US

tg: zneužíváno tg: zranitelnost

18. 9. 02:00 · CISA KEV · Linux Kernel Out-of-Bounds Write Vulnerability (CVE-2026-53266)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zranitelnost typu race condition v jádře Linuxu (CVE-2025-39964)

Agentura CISA přidala zranitelnost jádra Linuxu CVE-2025-39964 do svého katalogu aktivně zneužívaných zranitelností KEV. Termín pro její nápravu stanovila na 21. září 2026.

KEV ✓ EPSS 0.01 CVE-2025-39964 Linux US

tg: zneužíváno tg: zranitelnost

18. 9. 02:00 · CISA KEV · Linux Kernel Race Condition Vulnerability (CVE-2025-39964)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

17. 9. 2026 8

SPOJENO AI Cisco varuje před kritickým zero-day v ISE, který je aktivně zneužíván

Společnost Cisco vydala bezpečnostní aktualizace pro kritickou zranitelnost v produktu Identity Services Engine. Podle vydavatele je tato chyba útočníky aktivně zneužívána v praxi.

KEV ✓ EPSS 0.01 CVE-2026-20130 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco CA SE HU IT NL US FR

tg: zneužíváno tg: zranitelnost tp: identita

17. 9. 19:32 · Cyber Centre Kanada · AL26-021 - Vulnerabilities Impacting Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) - CVE-2026-20192, CVE-2026-76423 and CVE-2026-76460
17. 9. 17:34 · Cyber Centre Kanada · Cisco security advisory (AV26-932)
17. 9. 15:20 · CERT-SE · Cisco publicerar säkerhetsuppdateringar för flera sårbarheter
17. 9. 13:27 · NKI Maďarsko · Riasztás Cisco szoftvereket érintő sérülékenységekről
17. 9. 11:53 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Cisco
17. 9. 11:24 · NCSC-NL · NCSC-2026-0382 [1.00] [H/H] Kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE)
17. 9. 09:20 · BleepingComputer · Cisco warns of max severity ISE zero-day exploited in attacks
17. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Cisco (17 septembre 2026)
16. 9. 18:00 · Cisco PSIRT · Cisco Identity Services Engine Authentication Bypass Vulnerability
16. 9. 02:00 · CISA KEV · Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability (CVE-2026-76460)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Joomla JCE: zneužívání zranitelnosti CVE-2026-48907 k šíření webshellů

CSIRT Itálie zaznamenal výrazný nárůst aktivního zneužívání zranitelnosti CVE-2026-48907 proti exponovaným webovým serverům za účelem nahrávání webshellů a defacementu. Chyba se týká rozšíření Joomla Content Editor (JCE) pro CMS Joomla a výrobce ji podle zprávy již dříve opravil.

KEV ✓ EPSS 0.78 CVE-2026-48907 Joomla JCE IT

tg: zneužíváno tg: zranitelnost tp: malware

17. 9. 16:55 · CSIRT Itálie (ACN) · Joomla JCE: rilevato sfruttamento CVE-2026-48907 al fine di distribuire webshell utilizzate per defacement

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE V síti je zneužívána zranitelnost CVE-2026-59822 v LiteLLM

Podle italského CSIRT bylo zaznamenáno aktivní zneužívání zranitelnosti CVE-2026-59822 v proxy serveru LiteLLM od společnosti BerriAI. Chyba umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizační mechanismy a získat přístup k nástrojům MCP bez platných přihlašovacích údajů.

KEV ✓ EPSS 0.01 CVE-2026-59822 BerriAI IT US

tg: zneužíváno tg: zranitelnost tp: AI tp: identita

17. 9. 16:41 · CSIRT Itálie (ACN) · LiteLLM: rilevato sfruttamento in rete della CVE-2026-59822 2. 9. 02:00 · CISA KEV · BerriAI LiteLLM Improper Authentication Vulnerability (CVE-2026-59822)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

SPOJENO PŘES CVE Opravené zranitelnosti v nástroji Docker

Podle italského CSIRT vyšly bezpečnostní aktualizace pro Docker Sandboxes, které opravují dvě zranitelnosti. Jedna z chyb dosahuje kritické a druhá vysoké závažnosti.

EPSS 0.00 CVE-2026-77179 CVE-2026-79994 Docker IT FR

tg: zranitelnost

17. 9. 13:52 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Docker 16. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans Docker (16 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

SPOJENO AI ESET popsal nový backdoor SparroWocky skupiny FamousSparrow

Výzkumníci ze společnosti ESET zdokumentovali nový stěžejní backdoor SparroWocky, který využívá APT skupina FamousSparrow.

veřejná správa US SK

tg: varování tg: rozbor tp: malware tp: špionáž

17. 9. 11:00 · BleepingComputer · Chinese hackers use SparroWocky malware in govt espionage attacks
17. 9. 10:50 · ESET WeLiveSecurity · Beware the SparroWock: The backdoor that bites, the commands that catch

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

SPOJENO PŘES CVE Lokální eskalace oprávnění v doplňcích Acronis pro cPanel a Plesk

Zdroj varuje před zranitelností CVE-2026-87886, která umožňuje lokální eskalaci oprávnění kvůli nezabezpečeným souborovým právům. Podle zdroje je tato chyba aktivně zneužívána v cílených útocích proti nasazením Acronis Backup pluginu pro cPanel a WHM.

KEV ✓ EPSS 0.00 CVSS 7.8 CVE-2026-87886 Acronis cPanel Plesk WebHost Manager FI IT US

tg: zneužíváno tg: zranitelnost

17. 9. 04:00 · NCSC-FI · Acronis - Local privilege escalation due to insecure file permissions 16. 9. 15:02 · CSIRT Itálie (ACN) · Acronis: rilevato sfruttamento in rete della CVE-2026-87886 16. 9. 02:00 · CISA KEV · Acronis Backup Incorrect Default Permissions Vulnerability (CVE-2026-87886) 15. 9. 23:37 · BleepingComputer · Acronis warns of actively exploited flaw in its cPanel backup plugin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO AI Google opravil aktivně zneužívaný zero-day na zařízeních Pixel

Google vydal bezpečnostní záplaty ze září 2026, které řeší 110 zranitelností v zařízeních Pixel. Mezi opravenými chybami je i jedna zero-day zranitelnost, která je podle zprávy aktivně zneužívána v cílených útocích.

KEV ✓ EPSS 0.00 CVE-2026-58704 Google veřejná správa FI US IT

tg: zneužíváno tg: zranitelnost tg: regulace tg: novinka v produktu

17. 9. 04:00 · NCSC-FI · Pixel Update Bulletin—September 2026
16. 9. 14:00 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog
16. 9. 12:39 · Malwarebytes Labs · Google Pixel owners urged to patch actively exploited modem flaw
16. 9. 11:37 · CSIRT Itálie (ACN) · Aggiornamenti di sicurezza per dispositivi Google Pixel
16. 9. 09:00 · BleepingComputer · Google fixes actively exploited Android zero-day on Pixel devices
16. 9. 02:00 · CISA KEV · Google Pixel Improper Authorization Vulnerability (CVE-2026-58704)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO AI Oracle vydal zářijové bezpečnostní záplaty pro 673 zranitelností

Oracle vydal zářijovou sadu Critical Security Patch Update, která opravuje 673 bezpečnostních chyb napříč různými produktovými řadami. Celkem 104 zranitelností má kritickou závažnost a nejvíce oprav získala sada Oracle E-Business Suite.

EPSS 0.00 CVSS 10.0 CVE-2026-83154 CVE-2026-83196 CVE-2026-83197 CVE-2026-83201 CVE-2026-83202 CVE-2026-83229 CVE-2026-83268 CVE-2026-83269 CVE-2026-83282 CVE-2026-83283 CVE-2026-83327 CVE-2026-83452 CVE-2026-83462 Oracle FI CA US IT

tg: zranitelnost tg: rozbor

17. 9. 04:00 · NCSC-FI · Oracle Critical Security Patch Update Advisory - September 2026
16. 9. 21:29 · Cyber Centre Kanada · Oracle Corporation security advisory (AV26-929)
16. 9. 16:15 · Qualys · Oracle Critical Security Patch Update, September 2026 Review
16. 9. 13:01 · CSIRT Itálie (ACN) · Critical Patch Update di Oracle
15. 9. 23:00 · Tenable Research · Oracle September 2026 Critical Security Patch Update addresses 672 CVEs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

16. 9. 2026 2

SPOJENO PŘES CVE Kritická RCE chyba v softwaru Cisco Secure Firewall Management Center

Cisco informuje o kritické zranitelnosti CVE-2026-20242 ve funkci External Database Access softwaru Cisco Secure Firewall Management Center. Chyba způsobená nezabezpečenou deserializací Java bajtového proudu může vzdálenému útočníkovi umožnit spuštění libovolných příkazů s právy root. K jejímu zneužití je nutné ovládat zařízení uvedené na seznamu povolených externích databází. Společnost Cisco již vydala opravné aktualizace a uvádí, že neexistují žádná náhradní řešení.

EPSS 0.01 CVSS 8.1 CVE-2026-20242 Cisco US

tg: zranitelnost

16. 9. 18:00 · Cisco PSIRT · Cisco Secure Firewall Management Center Software Java Deserialization Remote Code Execution Vulnerability 16. 9. 07:00 · Zero Day Initiative · ZDI-26-709: Cisco Secure Firewall Management Center CommandSinkRmi Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

SPOJENO PŘES CVE Zranitelnost CVE-2026-90439 v modulu ngx_http_v3_module pro NGINX

V produktech NGINX Plus a NGINX Open Source byla v modulu ngx_http_v3_module nalezena zranitelnost CVE-2026-90439. Při použití protokolu HTTP/3 s OpenSSL verze 3.5.0 a staršími může dojít k přetečení vyrovnávací paměti na haldě, což vzdálenému útočníkovi umožňuje vyvolat odepření služby (DoS) nebo způsobit omezené poškození dat.

EPSS 0.00 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR

tg: zranitelnost

16. 9. 04:00 · NCSC-FI · K000162604: NGINX ngx_http_v3_module vulnerability CVE-2026-90439 16. 9. 02:00 · CERT-FR – avis · Vulnérabilité dans F5 NGINX (16 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD