VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 763 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 31. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
V kompresní knihovně Google Brotli byla odhalena kritická zranitelnost typu out-of-bounds write (CVE-2026-111497, CVSS až 9,8), označovaná také jako Brotli2Shell či Node2Shell. Neautentizovaný vzdálený útočník může zpracováním upravených komprimovaných dat způsobit pád procesu nebo spuštění kódu v aplikacích jako Node.js či .NET. CISA potvrdila aktivní zneužívání chyby v praxi a k dispozici jsou veřejné PoC exploity i opravné aktualizace.
Útočníci napadli oficiální skripty a prostředky Windows launcheru hry Goddess of Victory: NIKKE a šířili malware určený ke vzdálenému ovládání a krádeži hesel či kryptoměnových peněženek. Vydavatel Level Infinite kompromitované soubory na CDN nahradil a vydal opravu s kontrolou malwaru, přičemž hráči na mobilních zařízeních podle něj zasaženi nebyli.
Podle Cisco Talos tvořily ransomware incidenty ve třetím čtvrtletí 2026 celkem 27 procent případů, přičemž útočníci často využívali vishing k získání přístupu a vyřazovali EDR systémy. V telekomunikačním sektoru aktéři spojovaní se skupinou Salt Typhoon zneužívali známou zranitelnost CVE-2023-20198 v management rozhraních, přičemž SANS ISC zaznamenal i pokračující skenování cílící na tuto chybu.
Zyxel odstranil zranitelnost typu out-of-bounds write v CGI programu administračního rozhraní přepínačů řady GS1900, konkrétně ve firmwaru GS1900-24E verze 2.90(AAHK.2)C0 a starších. Neautentizovaný útočník s přístupem k rozhraní mohl pomocí upravených HTTP požadavků provádět systémové příkazy, přičemž chyba byla zneužita k napadení téměř 1 000 zařízení a krádeži konfigurací i přihlašovacích údajů.
Analýza společnosti Kaspersky popisuje útok skupiny Storm-2603 zneužívající zranitelnosti ToolShell v Microsoft SharePoint. Útočníci využili proces IIS worker (w3wp.exe) k udržení přístupu čistě v operační paměti a nahráli do něj bezsouborový modulární webshell bez zápisu na disk. Podle zprávy skupina po průniku nasazovala ransomware, přičemž aktivní fázi předcházelo ověřování zranitelnosti a třídenní taktická prodleva s cílem obejít detekční mechanismy.
V systému Apache ZooKeeper bylo odhaleno několik zranitelností s hodnocením závažnosti až 8,7 podle CVSSv4.0, které útočníkům umožňují vyvolat vzdálené odmítnutí služby nebo obejít bezpečnostní politiky a autorizaci SASL. K dispozici je oficiální oprava.
WatchGuard vydal bezpečnostní aktualizace pro čtyři zranitelnosti v produktu AuthPoint Authentication Gateway ve verzích před 7.6.0. Chyby umožňují neoprávněným útočníkům podvrhnout výsledky autentizace, odposlouchávat komunikaci, narušit autentizační služby a provádět neoprávněné správcovské akce.
Chyba ve webovém rozhraní pro správu Cisco Unified CM a Unified CM SME umožňuje neautentizovanému vzdálenému útočníkovi provést XSS útok, pokud uživatele přiměje kliknout na podvržený odkaz. Úspěšné zneužití může vést ke spuštění libovolného skriptu nebo přístupu k citlivým datům v prohlížeči; Cisco již vydalo opravné aktualizace.
Zranitelnost CVE-2026-20241 v mechanizmu autorizace řešení Cisco Identity Services Engine (ISE) a ISE-PIC může neautentizovanému vzdálenému útočníkovi umožnit získat certifikát identity koncového bodu. Chyba vznikla kvůli nesprávným kontrolám autorizace a společnost Cisco na ni již vydala opravné softwarové aktualizace.
Zranitelnost sshd ve verzích OpenSSH starších než 10.6p2 (označovaná také jako '*sshole' s CVSS 8.1) umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření hesla a získat neoprávněný přístup k systému. Problém se týká specifických konfigurací Linuxu s musl libc bez podpory PAM, například Alpine Linuxu, kde zadání nadměrně dlouhého hesla může vést k úspěšnému přihlášení.
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad a další, blíže neupřesněné bezpečnostní incidenty.
V produktech Siemens byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby a narušení důvěrnosti dat.
Zranitelnost CVE-2026-76506 s vysokou závažností (CVSS 7,6) ve webovém rozhraní Cisco UCS Central Software před verzí 2.1(2c) umožňuje autentizovanému vzdálenému útočníkovi odesláním speciálně upraveného HTTP požadavku spouštět libovolné příkazy, zapisovat do souborového systému a získat citlivé informace. Cisco vydalo bezpečnostní aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
GitHub vydal opravy pro GitHub Enterprise Server verzí 3.19 až 3.22. Zranitelnost CVE-2026-104608 (CVSS 7,7) typu 'use-after-free' ve službě babeld umožňuje přihlášenému útočníkovi s SSH přístupem vzdálené spuštění kódu a odhalení tajemství z prostředí. Chyba CVE-2026-110288 (CVSS 5,3) typu CSRF pak umožňuje neověřenému útočníkovi smazat konfiguraci ChatOps přes přihlášeného správce Management Console.
Bezpečnostní aktualizace pro Docker Sandboxes, Docker Buildx a Docker Desktop řeší zranitelnosti včetně jedné kritické a tří vysoce závažných, jež mohou lokálnímu útočníkovi umožnit únik z izolovaného prostředí a spuštění kódu na hostitelském systému. Zranitelnost CVE-2026-121614 v Docker Sandboxes verzí 0.31.0 až 0.50.0 má CVSSv4.0 7.1 a dovoluje spustit externí program mimo microVM izolaci prostřednictvím manipulace s Git konfigurací.
Pro podporované řady Node.js 22.x, 24.x a 26.x byly vydány opravy bezpečnostních chyb, z nichž čtyři mají vysokou závažnost a týkají se mimo jiné dekodéru Brotli, překladu DNS či validace TLS certifikátů. Zranitelnosti představují riziko vzdáleného spuštění kódu a zachycení provozu, přičemž chyba CVE-2026-111497 v dekodéru Brotli může mít dopad i na další software mimo Node.js.
Společnost mSeven Software varuje současné i bývalé uživatele správce hesel mSecure před podezřelou aktivitou a doporučuje jim změnit hesla, resetovat dvoufaktorové ověření a odebrat přístupové klíče. Podle zpráv mohl kybernetický útok vystavit šifrovanou databázi zákazníků, samotná společnost však podrobnosti incidentu ani rozsah zasažení dat neupřesnila.
V tržišti Cursor byla 29. října 2026 přibližně 11 hodin nabízena upravená verze rozšíření Claude Code (verze 2.1.312 a 2.1.313), která zasáhla až 5 000 vývojářů. Injektovaný kód sbíral systémová data a pokoušel se vytvořit trvalá SSH zadní vrátka přes reverzní tunel, přičemž Microsoft Visual Studio Marketplace ani npm podle analýz zasaženy nebyly.
V programovacím softwaru PLCnext Engineer před verzí 2026.6 byly zjištěny chyby při ověřování hodnoty GSDX SignatureValue, obcházení validace podepsaných zásuvných modulů a zranitelnosti typu 'path traversal'. Následky těchto chyb mohou vést k úplné ztrátě důvěrnosti, integrity a dostupnosti.
Bezpečnostní aktualizace řeší v SolarWinds Dameware do verze 2026.3.1 celkem tři zranitelnosti včetně kritické chyby typu 'command injection' CVE-2026-28336 s CVSS 9,9. Tyto chyby mohou přihlášenému útočníkovi umožnit i vzdálené spuštění libovolného kódu a kompromitaci vzdáleně spravovaného hostitele.
V aplikaci PowerSYSTEM Center byly zjištěny dvě kritické chyby s CVSSv4.0 9,4. Chyba autorizace CVE-2026-63017 umožňuje přihlášenému uživateli s nízkými právy přístup k administrátorským zdrojům a SQL injection CVE-2026-63774 v návrháři sestav umožňuje autentizovanému útočníkovi spouštět neautorizované SQL příkazy.
V produktech SonicWall GMS verze 9.5.2 a starších byly odhaleny dvě zranitelnosti. Kritická chyba CVE-2026-109593 s CVSS 9.1 umožňuje neautentizovanému útočníkovi číst interní soubory, zatímco chyba CVE-2026-109594 s CVSS 6.8 představuje SQL injection umožňující přihlášenému útočníkovi číst či měnit data v databázi.
Společnost Zyxel vydala bezpečnostní aktualizace pro dvě závažné zranitelnosti s hodnocením CVSS 8,8 v zařízeních GS1900, AP, FWA7 a bezpečnostních routerech. Neověřený útočník ze sousední sítě může díky chybě zápisu mimo meze CVE-2026-107441 spustit příkazy operačního systému, zatímco přetečení vyrovnávací paměti CVE-2026-76955 umožňuje útočníkovi z lokální sítě eskalovat oprávnění.
Ve webových funkcích pro správu směrovačů Welotec TK, včetně funkcí souvisejících s VPN, se nachází několik zranitelností s CVSS 7,2. Vzdálený útočník s vysokými oprávněními je může využít k injektování příkazů nebo vyvolání přetečení vyrovnávací paměti, což může vést ke spuštění příkazů s právy root nebo k odmítnutí služby. K dispozici je oficiální oprava.
V prohlížeči Mozilla Firefox byla opravena zranitelnost CVE-2026-120572 v komponentě Layout: Block and Inline s CVSS 8.8. Útočník by díky ní mohl podle bezpečnostních týmů spustit libovolný kód, narušit dostupnost služby nebo získat přístup k citlivým informacím.
Agentura CISA zařadila zranitelnost nesprávného ověření s označením CVE-2024-27834 týkající se více produktů Apple do katalogu známých zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 18. listopadu 2026.
V produktech Elastic bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
Francouzský CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Citrix. Podle varování mohou útočníkům umožnit vzdálené spuštění libovolného kódu a eskalaci privilegií.
Z kryptoměnové burzy Binance bylo odcizeno přes 6,3 miliardy dolarů v digitálních aktivech. Podle vyšetřovatelů a FBI stojí za útokem severokorejská skupina TraderTraitor, která kompromitovala notebook DevOps inženýra prostřednictvím falešného pracovního pohovoru; Severní Korea však odpovědnost odmítá.
Produkty Barracuda obsahují zranitelnosti CVE-2026-116606 (CVSS 9,3) a CVE-2026-111560 (CVSS 8,6), které se týkají obcházení autorizace a vkládání příkazů. Při jejich kombinovaném zneužití přes administrativní rozhraní může vzdálený útočník získat root přístup k zařízení, přičemž k dispozici je již Proof of Concept exploit.
Pro nedávno opravenou zranitelnost systému Android označenou jako CVE-2026-58882 byl zveřejněn funkční koncept exploit kódu (PoC). Tato chyba, přezdívaná jako 'SMS of Death', umožňuje útočníkům na neaktualizovaných zařízeních vzdáleně narušit mobilní služby nebo vyvolat pád telefonu odesláním speciálně upravené textové zprávy.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu TOCTOU race condition CVE-2026-119977 ve WordPress Core verzí 4.7 až 7.1.3. Neautentizovaný vzdálený útočník může během časového okna při upgradu jádra spustit libovolný kód na serveru přes webově přístupné dočasné adresáře.
Google s partnery znefunkčnil infrastrukturu botnetu XCPE, který zahrnoval přes 1,3 milionu set-top boxů a dalších zařízení s Androidem. Podle Googlu výrobce Videostrong zadní vrátka do firmwaru instaloval úmyslně za účelem zisku a přístup prodával kyberzločincům pro reklamní podvody či provozování proxy sítí; Google s výrobcem ukončil spolupráci.
Evropské supermarkety a francouzskou krevní banku zasáhla série útoků na chladicí a mrazicí zařízení, při nichž neoprávněné změny teplot a odmrazování vedly ke zkáze potravin a dalším škodám. Podle bezpečnostních agentur a analýz útočníci zneužili rozhraní vystavená do internetu a slabá hesla, případně zranitelnosti v řídicích systémech Danfoss a Copeland/Dixell.
Podle bezpečnostního oznámení se v síťovém subsystému IPv4 linuxového jádra nachází zranitelnost typu use-after-free s identifikátorem CVE-2026-98432 a hodnocením CVSS 9.8. Chyba vzniká při zpracování TCP socketů kvůli uvolnění struktur bez dodržení ochranné lhůty RCU, což může vést ke vzdálenému spuštění kódu.
Zranitelnost CVE-2026-104935 s CVSS 8,6 umožňuje neautentizovanému útočníkovi vzdálené spuštění libovolných příkazů na zařízeních Ivanti Connect Secure. Útočníci chybu aktivně zneužívali v rámci řetězce exploitů ke krádeži přihlašovacích údajů a dat ještě před vydáním bezpečnostních oprav.
Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.
Bezpečnostní tým PHP vydal mimořádné aktualizace pro dvě kritické zranitelnosti jádra označené jako 'php2shell' (CVE-2026-109618 a CVE-2026-109619, CVSS v4.0 9,2), které umožňují neautentizované vzdálené spuštění kódu na serverech zpracovávajících webové požadavky. CISA a další zdroje potvrdily aktivní zneužívání těchto chyb v reálném provozu, přičemž opravenými verzemi jsou PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35.