VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z veřejných zdrojů, česky a na jednom místě.
65zdrojů
25zemí
9 867položek
9 177CVE s hodnocením
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Nejvýznamnější zprávy za posledních 7 dní
Záznamy, o kterých od 17. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Zranitelnost CVE-2026-115253 s vysokou závažností a CVSS 7,3 spočívá v nesprávném nastavení oprávnění v adresáři logů aplikace WatchGuard Agent pro Windows. Místní autentizovaný uživatel bez administrátorských oprávnění může vytvářet, upravovat či mazat logy nebo do adresáře zapisovat jiné soubory, čímž lze manipulovat se záznamy či připravit další lokální útoky; výrobce již vydal opravu.
Útočníci kompromitovali vydávací proces projektu LiteLLM a ve verzi 1.107.0 na PyPI i v dockerových obrazech distribuovali infostealer a RAT. Škodlivý kód slouží ke krádeži přihlašovacích údajů, tajemství a proměnných prostředí, přičemž PyPI již zasažený balíček umístil do karantény.
Útočník pronikl na web vývojáře TeamUpdraft, což mohlo vést k přístupu k databázi zákazníků a kompromitaci propojovacích klíčů služby UpdraftCentral. Podle zdrojů mohou tyto klíče sloužit k odesílání příkazů do připojených webů a byly využity k vytvoření zadních vrátků na webech běžících na WordPressu.
Neautentizovaný vzdálený útočník může odesláním speciálně upravených VBA dat vyvolat přetečení zásobníku v dekompresním enginu systému Cisco Snort 3. Zatímco Cisco uvádí střední závažnost s dopadem na odepření služby (DoS) a vydalo opravy i alternativní řešení, Zero Day Initiative hodnotí zranitelnost se skóre CVSS 8.1 s rizikem vzdáleného spuštění kódu.
GitLab vydal bezpečnostní aktualizace opravující 12 chyb v GitLab Community Edition a Enterprise Edition, včetně kritické zranitelnosti CVE-2026-110264 s CVSS 10.0. Tato chyba typu integer overflow v kompilátoru regulárních výrazů umožňuje neautentizovanému útočníkovi za určitých podmínek vzdáleně spustit libovolný kód na serveru.
Certifikační autorita eMudhra odvolala osm kompromitovaných mezilehlých certifikátů, jejichž soukromé klíče obsahovaly triviální hodnoty umožňující útočníkům podvrhovat weby či kód. Společnosti Google, Mozilla, Apple a Microsoft tyto klíče zablokovaly a vývojáři jazyka Go vydali opravné verze evidované pod CVE-2026-111943.
Organizace ISC vydala bezpečnostní aktualizace pro DNS software BIND 9 a BIND Supported Preview Edition, které opravují čtyři zranitelnosti s vysokou závažností. Chyby mohou umožnit spuštění libovolného kódu nebo narušení dostupnosti služby v důsledku vyčerpání prostředků, poškození paměti či neočekávaného ukončení procesu named.
Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
Bezpečnostní tým analyzoval řetězec BlueHammer (CVE-2026-33825), který umožňuje lokální eskalaci privilegií v platformě Windows Defender Antimalware před verzí 4.18.26030.3011. Podle zdroje útok nevyužívá poškození paměti, ale kombinuje mechanismy CloudFilter, oplocks, RPC a offline analýzu SAM k získání oprávnění SYSTEM a kompromitaci domény. Úspěšnost zneužití však závisí na specifických podmínkách prostředí, jako je přítomnost čekající aktualizace signatur.
Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.
Společnost Oracle vydala čtvrtletní aktualizaci Critical Patch Update pro říjen 2026, která obsahuje přes 1200 bezpečnostních oprav napříč desítkami produktových řad. Zasaženy jsou například Oracle Fusion Middleware, E-Business Suite či MySQL, přičemž nejvyšší hodnocení CVSS dosahuje 10.0 a řadu chyb lze zneužít vzdáleně bez nutnosti autentizace.
Bezpečnostní aktualizace pro PHP opravují dvě kritické zranitelnosti známé jako 'php2shell' (CVE-2026-109618 a CVE-2026-109619) se skóre CVSS 9,2. Chyby v jádře PHP umožňují neautentizované vzdálené spuštění kódu prostřednictvím webového požadavku, přičemž výzkumníci potvrdili dostupnost exploitů a podle společnosti Cloudflare se již objevují první útoky.
V PHP byly odhaleny dvě kritické chyby označované jako 'php2shell' (jedna s CVE-2026-109618), které neautentizovanému útočníkovi umožňují vzdálené spuštění kódu pomocí jednoduchého HTTP požadavku. Zranitelnosti zasahují všechny verze od 5.4 a starší nepodporované větve do PHP 8.1 nedostanou opravy, přičemž byly zaznamenány i pokusy o zneužití.
Neznámý útočník pomocí zcizených přihlašovacích údajů neoprávněně přistupoval k SFTP serveru organizace ETS a zkopíroval osobní údaje milionů současných i bývalých kalifornských studentů. Podle ministerstva školství CDE se incident týká žáků zapsaných v posledních třech školních letech a zahrnuje jména, data narození, adresy či výsledky testů, zatímco rodná čísla a hesla zasažena nebyla.
Pokročilé modely umělé inteligence analyzují starší knihovny a dramaticky navyšují počty hlášených zranitelností, což přetěžuje správce open-source a tradiční 90denní model koordinovaného zveřejňování. Podle analýzy však drtivá většina těchto chyb není prakticky zneužívána a jejich počet by se měl po vyřešení historického technického dluhu stabilizovat.
Produkty Moxa AIG-302 s firmwarem ThingsPro Edge do verze 1.4.0 obsahují dvě zranitelnosti (CVE-2026-109812 a CVE-2026-109813), které útočníkům v sousední síti umožňují získat citlivá data a narušit důvěrnost i integritu komunikace. Podle agentury CISA zatím není známo žádné veřejné zneužití a výrobce poskytl opravu ve verzi 1.4.1.
Nadnárodní maloobchodní řetězec Ahold Delhaize potvrdil, že v reakci na kybernetický útok musel odstavit některé své systémy. Incident narušil služby a zasáhl obchody v USA, Nizozemsku a Belgii.
V aplikaci Roundcube Webmail ve verzích před 1.6.20 a 1.7.5 bylo opraveno více zranitelností, z nichž část dosahuje vysoké závažnosti. Chyby mohou vzdáleným útočníkům umožnit například spuštění libovolného kódu, SSRF, XSS, obcházení bezpečnostních mechanismů či provádění libovolných IMAP příkazů po přihlášení.
Útočníci aktivně zneužívají řetězec zranitelností Plex2Shell v aplikaci Plex Media Server, přičemž na síti je k dispozici také exploitační kód (PoC). Podle agentury CISA i italského CSIRT jde o čtyři již opravené chyby, které byly zařazeny do katalogu aktivně zneužívaných zranitelností CISA KEV.
Útočníci aktivně zneužívají zranitelnost typu 'OS command injection' v produktu SiteGuard Server Edition, která jim umožňuje spouštět příkazy s oprávněními root nebo SYSTEM. Americká agentura CISA zařadila tuto chybu vedenou pod CVE-2026-106931 do svého katalogu známých zneužívaných zranitelností.
Bezpečnostní tým Unit 42 informuje o aktivním zneužívání zranitelnosti CVE-2026-0257 v systému PAN-OS. Součástí zprávy jsou indikátory aktivity a doporučená opatření ke zmírnění rizik.
Mezi dubnem a červencem 2026 útočníci sledovaní jako UNC7017 opakovaně upravovali konfigurační soubory na serverech AOMEI. Úpravy trvaly vždy jen 5 až 10 minut, během nichž stahoval software Backupper do zasažených systémů downloader CROSSROAD a následně zadní vrátka SHINYROAD. Společnost AOMEI potvrdila narušení i přijetí nápravných opatření k zabezpečení své infrastruktury.
Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.
Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 v BeyondTrust Remote Support do verze 26.2.3 umožňuje neautentizovaným vzdáleným útočníkům nahrávat a měnit soubory na zařízení. Podle bezpečnostních týmů je zranitelnost aktivně zneužívána jako nultý den, mimo jiné čínskou špionážní skupinou ARMORY CASTLE, a výrobce pro ni již vydal opravu.
Útočníci zneužili identitu aplikace a přihlašovací údaje dodavatele služby ConnectWise Cloud Backup (dříve SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365 a získávání Microsoft Graph tokenů. Společnost ConnectWise v reakci na potvrzený neautorizovaný přístup pozastavila zákaznický přístup k této zálohovací službě.