VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 661 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 30. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
V systému Apache ZooKeeper bylo odhaleno několik zranitelností s hodnocením závažnosti až 8,7 podle CVSSv4.0, které útočníkům umožňují vyvolat vzdálené odmítnutí služby nebo obejít bezpečnostní politiky a autorizaci SASL. K dispozici je oficiální oprava.
WatchGuard AuthPoint Authentication Gateway před verzí 7.6.0 obsahuje čtyři závažné chyby včetně CVE-2026-121639 s CVSS 9,2, která neautentizovanému útočníkovi umožňuje vyřadit autentizační služby a smazat konfiguraci synchronizace adresáře. Další zranitelnosti dovolují podvrhnout výsledky autentizace, provádět MitM útoky nebo neoprávněné správcovské akce přes zachycení a opakování požadavků, přičemž k dispozici je oficiální oprava.
Chyba ve webovém rozhraní pro správu Cisco Unified CM a Unified CM SME umožňuje neautentizovanému vzdálenému útočníkovi provést XSS útok, pokud uživatele přiměje kliknout na podvržený odkaz. Úspěšné zneužití může vést ke spuštění libovolného skriptu nebo přístupu k citlivým datům v prohlížeči; Cisco již vydalo opravné aktualizace.
Zranitelnost CVE-2026-20241 v mechanizmu autorizace řešení Cisco Identity Services Engine (ISE) a ISE-PIC může neautentizovanému vzdálenému útočníkovi umožnit získat certifikát identity koncového bodu. Chyba vznikla kvůli nesprávným kontrolám autorizace a společnost Cisco na ni již vydala opravné softwarové aktualizace.
Zranitelnost CVE-2026-76506 s vysokou závažností a CVSS 7,6 je způsobena nedostatečným ověřováním uživatelského vstupu v HTTP požadavku. Přihlášený vzdálený útočník s platnými údaji může jejím zneužitím spouštět libovolné příkazy, zapisovat soubory nebo získat citlivé informace, přičemž Cisco již vydalo opravné aktualizace.
Finský úřad NCSC-FI informuje o zranitelnostech v GitHub Enterprise Server. Chyba CVE-2026-104608 typu use-after-free ve službě babeld umožňuje přihlášenému útočníkovi s přístupem přes SSH spustit libovolný kód a získat tajné klíče. Druhá zranitelnost CVE-2026-110288 představuje CSRF problém, který může neoprávněnému útočníkovi umožnit smazat konfiguraci ChatOps pro Slack a Microsoft Teams prostřednictvím přihlášeného správce.
Docker Sandboxes ve verzích 0.31.0 až před 0.50.0 obsahují zranitelnost CVE-2026-121614 s hodnocením CVSS 7.1. Útočník s možností upravit konfiguraci Gitu v hostitelském repozitáři může docílit spuštění externího programu na hostiteli mimo izolaci microVM s právy daného uživatele.
Pro Node.js vyšly bezpečnostní opravy řešící zranitelnosti v řadách 22.x, 24.x a 26.x, které mohou vést ke vzdálenému spuštění kódu nebo zachytávání provozu. Společnosti Cisco a Splunk prověřují dopad na své produkty, přičemž chyba dekodéru Brotli se týká i dalšího softwaru mimo Node.js.
Společnost mSeven Software varuje současné i bývalé uživatele správce hesel mSecure před následky kybernetického útoku, při němž byla podle zpráv vystavena šifrovaná zákaznická databáze. Podle zdroje firma zákazníkům doporučuje změnit hesla, resetovat dvoufaktorové ověření a odebrat přístupové klíče.
V softwaru SolarWinds Dameware byla zjištěna kritická zranitelnost typu 'command injection' označená jako CVE-2026-28336 se skóre CVSS 9.9. Podle zdroje vyžaduje zneužití autentizaci a může vést ke kompromitaci vzdáleně ovládaného hostitele, přičemž k dispozici je již oficiální oprava.
V aplikaci PowerSYSTEM Center byly zjištěny dvě kritické chyby s CVSSv4.0 9,4. Chyba autorizace CVE-2026-63017 umožňuje přihlášenému uživateli s nízkými právy přístup k administrátorským zdrojům a SQL injection CVE-2026-63774 v návrháři sestav umožňuje autentizovanému útočníkovi spouštět neautorizované SQL příkazy.
V produktech SonicWall GMS verze 9.5.2 a starších byly odhaleny dvě zranitelnosti. Kritická chyba CVE-2026-109593 s CVSS 9.1 umožňuje neautentizovanému útočníkovi číst interní soubory, zatímco chyba CVE-2026-109594 s CVSS 6.8 představuje SQL injection umožňující přihlášenému útočníkovi číst či měnit data v databázi.
Společnost Zyxel vydala bezpečnostní aktualizace pro dvě závažné zranitelnosti s hodnocením CVSS 8,8 v zařízeních GS1900, AP, FWA7 a bezpečnostních routerech. Neověřený útočník ze sousední sítě může díky chybě zápisu mimo meze CVE-2026-107441 spustit příkazy operačního systému, zatímco přetečení vyrovnávací paměti CVE-2026-76955 umožňuje útočníkovi z lokální sítě eskalovat oprávnění.
Ve webových funkcích pro správu směrovačů Welotec TK, včetně funkcí souvisejících s VPN, se nachází několik zranitelností s CVSS 7,2. Vzdálený útočník s vysokými oprávněními je může využít k injektování příkazů nebo vyvolání přetečení vyrovnávací paměti, což může vést ke spuštění příkazů s právy root nebo k odmítnutí služby. K dispozici je oficiální oprava.
V prohlížeči Mozilla Firefox byla opravena zranitelnost CVE-2026-120572 v komponentě Layout: Block and Inline s CVSS 8.8. Útočník by díky ní mohl podle bezpečnostních týmů spustit libovolný kód, narušit dostupnost služby nebo získat přístup k citlivým informacím.
Agentura CISA zařadila zranitelnost nesprávného ověření s označením CVE-2024-27834 týkající se více produktů Apple do katalogu známých zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 18. listopadu 2026.
V produktech Elastic bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
Francouzský CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Citrix. Podle varování mohou útočníkům umožnit vzdálené spuštění libovolného kódu a eskalaci privilegií.
Společnost Barracuda Networks vydala opravy dvou zranitelností v produktech ESG, ADC, WAF, WSG, BMA a WCC. Chyba CVE-2026-116606 (CVSS 9,3) umožňuje neautentizovanému útočníkovi obejít autorizaci u ESG, zatímco CVE-2026-111560 (CVSS 8,6) umožňuje přihlášenému administrátorovi injektovat příkazy s právy roota; jejich kombinace může vést k plnému ovládnutí zařízení.
Podle oznámení prodejce Revolve získal neoprávněný aktér jména, adresy, čísla platebních karet a data jejich expirace u zákazníků, kteří měli kartu uloženou v účtu. Záznamy texaského generálního prokurátora uvádějí celkem přes 1,5 milionu zasažených lidí, společnost Revolve však celkový počet nepotvrdila.
Pro nedávno opravenou zranitelnost systému Android označenou jako CVE-2026-58882 byl zveřejněn funkční koncept exploit kódu (PoC). Tato chyba, přezdívaná jako 'SMS of Death', umožňuje útočníkům na neaktualizovaných zařízeních vzdáleně narušit mobilní služby nebo vyvolat pád telefonu odesláním speciálně upravené textové zprávy.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-119977 v jádru WordPress před verzí 7.1.4, konkrétně ve verzích 4.7 až 7.1.3. Jde o souběhovou chybu typu TOCTOU během aktualizací, která neautentizovanému vzdálenému útočníkovi umožňuje spustit libovolný kód.
Bezpečnostní výzkumníci zaznamenali masivní zneužívání agentního penetračního frameworku ARTEX státem sponzorovanými i finančně motivovanými útočníky. Nástroj umožňuje automatizovat fáze útoku od průzkumu po eskalaci oprávnění a dosáhnout kompromitace systémů během několika minut až hodin.
Google s partnery znefunkčnil infrastrukturu botnetu XCPE, který zahrnoval přes 1,3 milionu set-top boxů a dalších zařízení s Androidem. Podle Googlu výrobce Videostrong zadní vrátka do firmwaru instaloval úmyslně za účelem zisku a přístup prodával kyberzločincům pro reklamní podvody či provozování proxy sítí; Google s výrobcem ukončil spolupráci.
Podle zprávy kybernetický útok na chladicí systémy narušil provoz prodejen několika řetězců supermarketů v různých evropských zemích. Útočníci na dálku změnili nastavení teplot mrazicích a chladicích zařízení.
Společnost Ivanti vydala bezpečnostní aktualizace pro dvě zranitelnosti brány vzdáleného přístupu Connect Secure (ICS). Podle zdroje byly tyto chyby řetězeny v zero-day útocích nejméně od 1. října.
Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
Kritická zranitelnost typu 'access bypass' s označením CVE-2026-118539 v modulu Commerce Core pro Drupal je podle zpráv aktivně zneužívána při útocích. Pro chybu postihující verze před 2.41 a verze 3.0.0 před 3.3.13 existuje funkční exploit a k dispozici je oficiální oprava.
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
Podle zprávy byla na tržišti rozšíření pro Cursor 29. října přibližně 11 hodin šířena podvržená verze rozšíření Claude Code pro VS Code od společnosti Anthropic. Až 5 000 vývojářů bylo vystaveno malwaru navrženému k instalaci perzistentních SSH zadních vrátek.
Dvě kritické zranitelnosti v jádře PHP (CVE-2026-109618 a CVE-2026-109619), souhrnně označované jako 'php2shell', umožňují neautentizovaným vzdáleným útočníkům spustit libovolný kód přes webové požadavky. Vývojáři PHP vydali opravy ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Americká agentura CISA obě chyby zařadila do katalogu KEV kvůli potvrzenému aktivnímu zneužívání v reálných útocích.
Agentura CISA a italský CSIRT informují o aktivním zneužívání zranitelnosti CVE-2026-41709, kterou výrobce opravil v červenci 2026 a která se týká VMware ESX, Cloud Foundation, vSphere Foundation a Telco Cloud Platform. Chyba může útočníkovi s administrátorskými oprávněními umožnit provádět určité operace bez jejich zaznamenání v systémových lozích.
Z kryptoměnové burzy Binance bylo odcizeno přes 6,3 miliardy dolarů v digitálních aktivech. Podle vyšetřovatelů a FBI stojí za útokem severokorejská skupina TraderTraitor, která kompromitovala notebook DevOps inženýra prostřednictvím falešného pracovního pohovoru; Severní Korea však odpovědnost odmítá.
Chyba typu 'use-after-free' při navazování IPv4 TCP spojení umožňuje neautentizovanému vzdálenému útočníkovi spustit kód s právy root, což výzkumníci z Anthropic demonstrovali pomocí funkčního exploitu na serverech s MPTCP. Zranitelnost má hodnocení CVSS až 9,8 a oprava byla začleněna do upstream jádra, přičemž aktivní zneužívání zatím hlášeno nebylo.
Vzdálený neautentizovaný útočník může odesláním speciálního požadavku na službu Remote Access SSL VPN způsobit neočekávaný restart zařízení Cisco ASA a FTD, pokud je v tunnel group nastavena sekundární autentizace. Chyba CVE-2026-76418 se skóre CVSS 8,6 je aktivně zneužívána v síti a Cisco již na ni vydalo bezpečnostní aktualizace.
Podle výzkumníků z Tenable vyžaduje zneužití zranitelností php2shell kód přesně přizpůsobený konkrétnímu prostředí a sestavení PHP, což plošné útoky ztěžuje. Výjimku tvoří síťová zařízení se shodným firmwarem, kde bylo v praxi zaznamenáno úspěšné kompromitování, například u systémů PAN-OS spojením s další chybou v Linuxu.
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-111357, která spočívá v chybějící autentizaci pro kritickou funkci v produktu Ivanti Connect Secure. Termín pro provedení nápravných opatření stanovila na 2. listopadu 2026.
Americká agentura CISA přidala na katalog aktivně zneužívaných zranitelností chybu CVE-2026-118527 v řešení Ivanti Connect Secure. Jedná se o zranitelnost typu 'Generation of Predictable Numbers or Identifiers' a termín pro její nápravu byl stanoven na 13. listopadu 2026.
Kritická zranitelnost CVE-2026-111497 (nazývaná též Brotli2Shell či Node2Shell) v dekompresní knihovně Google Brotli umožňuje neautentizovanému vzdálenému útočníkovi zápisem mimo meze paměti vyvolat pád procesu nebo potenciálně spustit libovolný kód. Chyba zasahuje širokou škálu softwaru včetně Node.js, .NET či Pythonu, jsou dostupné veřejné PoC a agentura CISA potvrdila její aktivní zneužívání v praxi.