VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z veřejných zdrojů, česky a na jednom místě.
65zdrojů
25zemí
9 421položek
8 808CVE s hodnocením
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Nejvýznamnější zprávy za posledních 7 dní
Záznamy, o kterých od 9. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.
V nástroji a knihovně curl byla opravena závažná zranitelnost CVE-2026-92392 typu 'use-after-free', ke které dochází při nahrávání dat po přijetí rámce HTTP/2 RST_STREAM ze serveru. Podle italského CSIRT by tato chyba mohla útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
Zranitelnost CVE-2026-107656 ve webovém rozhraní Fortinet FortiSandbox umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizaci pomocí upravených HTTP požadavků. Zatímco NCSC-FI uvádí oficiální opravu a závažnost CVSS 9,6, ZDI chybu hodnotí skóre CVSS 7,3.
Zranitelnost CVE-2026-92817 s CVSS 8,8 v modulu Ignition Perspective umožňuje přihlášenému uživateli s nízkými právy eskalovat oprávnění na úroveň Designer. Útočník tak může spustit libovolný kód v kontextu procesu Ignition Gateway; výrobce vydal opravy ve verzích 8.3.9 a 8.1.55.
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu produktů Atlassian, včetně systémů Jira, Confluence a Bitbucket. Neautentizovanému útočníkovi umožňuje číst soubory v kořenovém adresáři webové aplikace, pokud předem zná jejich přesný název a cestu. Po zveřejnění funkčního proof-of-concept kódu je zranitelnost aktivně zneužívána a americká CISA ji zařadila do katalogu známých zneužívaných zranitelností (KEV).
Zranitelnost CVE-2026-88164 způsobená chybějící autorizací v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Na bezpečnostní problém v produktech Microsoft upozornil také francouzský vládní tým CERT-FR.
Bezpečnostní tým Unit 42 vyšetřoval incident, při kterém útočníci zneužili zranitelnost CVE-2024-47575 a cílili na více než 500 firewallů. Podle zprávy na napadená zařízení nasazovali malware PEERSTITCH, rezidentní v paměti architektury ARM64.
Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.
Microsoft ve spolupráci s mezinárodními partnery a orgány činnými v trestním řízení narušil infrastrukturu čínsky hovořícího kyberkriminálního ekosystému. Skupina provozovala nelegální tržiště YAM Store a phishingové sady CoGUI, Haozi a Iron Man System, které umožnily odeslání více než jedné miliardy podvodných zpráv do desítek tisíc organizací po celém světě.
Společnost Commvault vydala bezpečnostní aktualizace, které opravují celkem 10 zranitelností v produktech Commvault Cloud a Grid(HSX) CVFS. Jedna z chyb je hodnocena jako kritická se skóre CVSS až 9,3 a týká se spouštění příkazů v CVFS, zbývajících devět zranitelností má vysokou závažnost.
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Pro zranitelnost CVE-2026-109390 v aplikaci AnyDesk pro Linux před verzí 8.0.3 je dostupný veřejný koncept zneužití (PoC). Tato kritická chyba typu heap buffer overflow s CVSS 9,8 umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód jako root bez nutnosti schválení ovládání plochy obětí.
V rámci říjnových bezpečnostních aktualizací vydala společnost SAP opravy pro řadu zranitelností svých produktů se závažností CVSS až 10.0. Některé z chyb umožňují vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo SQL injection.
Palo Alto Networks vydal opravy pro vysoce závažnou zranitelnost CVE-2026-0322 s CVSS 8.6 v rozhraní pro správu systému PAN-OS, která je aktivně zneužívána při útocích. Chyba umožňuje autentizovanému útočníkovi s přístupem k síti vzdáleně spustit libovolný kód s právy root na firewallech sérií PA a VM i v systému Panorama.
V nástroji Advanced Malware Protection v rámci Cisco Secure Email Gateway byla odhalena kritická zranitelnost CVE-2026-76519 s CVSS 9,8. Neautentizovaný vzdálený útočník může odesláním upravené přílohy e-mailu zapisovat libovolné soubory a spouštět příkazy s právy uživatele root. Chyba je podle výrobců a bezpečnostních agentur již aktivně zneužívána v útocích. Cisco vydalo bezpečnostní aktualizace, přičemž opravu lze aplikovat i aktualizací Content Scanner Tools od verze 25.3.0.5525.
Útočníci aktivně zneužívají chyby CVE-2026-105133 s CVSS 7,3 a CVE-2026-105134 s CVSS 10,0 v platformě AhsayCBS k nasazení webshellů a těžebního nástroje XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a vykonat libovolné příkazy operačního systému; společnost Ahsay opravila zasažené verze do 10.3.2 ve verzi 10.3.4.
V produktech Ivanti byly odhaleny mnohočetné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Ivanti Connect Secure, Neurons Patch for Intune a Xtraction. Podle oznámení zařadila americká agentura CISA zranitelnost CVE-2026-CVE-2026-104935 do katalogu aktivně zneužívaných chyb.
Maloobchodní skupina The Foschini Group (TFG) vyšetřuje kybernetický útok, který narušil IT systémy tří jejích britských módních značek Phase Eight, Hobbs a Whistles. Incident způsobil nedostupnost některých služeb těchto značek.
Společnost Ledger potvrdila, že část jejích hardwarových peněženek distribuovaných přes prodejce CryptoBilis v jihovýchodní Asii obsahovala neautorizovaný implantát, který útočníkům umožnil krást kryptoměny. V reakci na vyšetřování manipulace se zařízeními vyzvala prodejce v řadě asijských zemí k pozastavení prodeje a stažení produktů z regálů.
Vysoká zranitelnost se skóre CVSS 8,8 v MikroTik RouterOS umožňuje vzdálenému přihlášenému uživateli s právy pouze pro čtení obejít bezpečnostní mechanismy a trvale zvýšit svá oprávnění na administrátora bez znalosti jeho hesla. Výrobce vydal oficiální opravy ve verzích 7.24.5 (stable) a 7.25rc1 (testing).
Říjnové aktualizace Microsoftu opravují více než 1 400 zranitelností, mezi nimiž je aktivně zneužívaná chyba Windows Shell (CVE-2026-96951) se skóre CVSS 8,8. Ta umožňuje útočníkovi po interakci uživatele obejít bezpečnostní prvek Mark of the Web a byla zařazena do katalogu CISA KEV.
V zařízeních Ivanti Connect Secure je aktivně zneužívána zero-day chyba CVE-2026-104935 se závažností CVSS 8,6, která umožňuje vzdálenému neautentizovanému útočníkovi spouštět libovolné příkazy. Zranitelnost byla v útocích řetězena k získání root oprávnění a krádeži dat; výrobce vydal bezpečnostní opravy.
Útočníci na dálku zasáhli do chladicích kontrolérů Danfoss sérií AK-SM a AK-SC ve francouzských supermarketech a prodloužením odmrazovacích cyklů způsobili zkázu potravin i požáry. Podle společnosti Danfoss šlo většinou o zastaralá zařízení bez softwarové podpory, přičemž francouzský CERT-FR a italský CSIRT varují před expozicí jejich rozhraní do internetu.
V produktu SmarterMail před verzí Build 9777 byly zjištěny tři zranitelnosti, z nichž dvě mají vysokou závažnost. Útočník s autentizací může jejich zneužitím vzdáleně eskalovat svá oprávnění a spustit na zasažených systémech libovolný kód.
GitLab vydal bezpečnostní aktualizace pro GitLab CE a EE opravující 24 zranitelností, z nichž nejzávažnější je kritická chyba CVE-2026-97229 s CVSS 10.0. Ta může neautentizovanému útočníkovi umožnit vzdálené spuštění libovolného kódu skrze speciálně vytvořený regulární výraz v CI/CD konfiguraci; aktivní zneužívání potvrzeno nebylo, ale společnost Rapid7 funkční exploit nezávisle ověřila.
MongoDB vydalo bezpečnostní aktualizace pro více zranitelností, z nichž čtyři mají vysokou závažnost a týkají se Go Driveru a knihovny libmongocrypt. Chyby mohou útočníkovi za určitých podmínek umožnit narušit dostupnost služby nebo vyvolat vzdálené odepření služby.
V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.
Citrix vydal opravy pro kritickou zranitelnost přetečení paměti CVE-2026-107406 (CVSS 9,5) v NetScaler ADC a Gateway při konfiguraci jako SAML SP nebo IdP. Neautentizovaný vzdálený útočník může způsobit odepření služby nebo spuštění kódu; Citrixu v době vydání nebyly známy útoky.