VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 672 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 30. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Analýza společnosti Kaspersky popisuje útok skupiny Storm-2603 zneužívající zranitelnosti ToolShell v Microsoft SharePoint. Útočníci využili proces IIS worker (w3wp.exe) k udržení přístupu čistě v operační paměti a nahráli do něj bezsouborový modulární webshell bez zápisu na disk. Podle zprávy skupina po průniku nasazovala ransomware, přičemž aktivní fázi předcházelo ověřování zranitelnosti a třídenní taktická prodleva s cílem obejít detekční mechanismy.
V systému Apache ZooKeeper bylo odhaleno několik zranitelností s hodnocením závažnosti až 8,7 podle CVSSv4.0, které útočníkům umožňují vyvolat vzdálené odmítnutí služby nebo obejít bezpečnostní politiky a autorizaci SASL. K dispozici je oficiální oprava.
WatchGuard vydal bezpečnostní aktualizace pro čtyři zranitelnosti v produktu AuthPoint Authentication Gateway ve verzích před 7.6.0. Chyby umožňují neoprávněným útočníkům podvrhnout výsledky autentizace, odposlouchávat komunikaci, narušit autentizační služby a provádět neoprávněné správcovské akce.
Chyba ve webovém rozhraní pro správu Cisco Unified CM a Unified CM SME umožňuje neautentizovanému vzdálenému útočníkovi provést XSS útok, pokud uživatele přiměje kliknout na podvržený odkaz. Úspěšné zneužití může vést ke spuštění libovolného skriptu nebo přístupu k citlivým datům v prohlížeči; Cisco již vydalo opravné aktualizace.
Zranitelnost CVE-2026-20241 v mechanizmu autorizace řešení Cisco Identity Services Engine (ISE) a ISE-PIC může neautentizovanému vzdálenému útočníkovi umožnit získat certifikát identity koncového bodu. Chyba vznikla kvůli nesprávným kontrolám autorizace a společnost Cisco na ni již vydala opravné softwarové aktualizace.
Zranitelnost CVE-2026-76506 s vysokou závažností (CVSS 7,6) ve webovém rozhraní Cisco UCS Central Software před verzí 2.1(2c) umožňuje autentizovanému vzdálenému útočníkovi odesláním speciálně upraveného HTTP požadavku spouštět libovolné příkazy, zapisovat do souborového systému a získat citlivé informace. Cisco vydalo bezpečnostní aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
GitHub vydal opravy pro GitHub Enterprise Server verzí 3.19 až 3.22. Zranitelnost CVE-2026-104608 (CVSS 7,7) typu 'use-after-free' ve službě babeld umožňuje přihlášenému útočníkovi s SSH přístupem vzdálené spuštění kódu a odhalení tajemství z prostředí. Chyba CVE-2026-110288 (CVSS 5,3) typu CSRF pak umožňuje neověřenému útočníkovi smazat konfiguraci ChatOps přes přihlášeného správce Management Console.
Bezpečnostní aktualizace pro Docker Sandboxes, Docker Buildx a Docker Desktop řeší zranitelnosti včetně jedné kritické a tří vysoce závažných, jež mohou lokálnímu útočníkovi umožnit únik z izolovaného prostředí a spuštění kódu na hostitelském systému. Zranitelnost CVE-2026-121614 v Docker Sandboxes verzí 0.31.0 až 0.50.0 má CVSSv4.0 7.1 a dovoluje spustit externí program mimo microVM izolaci prostřednictvím manipulace s Git konfigurací.
Pro Node.js vyšly bezpečnostní opravy řešící zranitelnosti v řadách 22.x, 24.x a 26.x, které mohou vést ke vzdálenému spuštění kódu nebo zachytávání provozu. Společnosti Cisco a Splunk prověřují dopad na své produkty, přičemž chyba dekodéru Brotli se týká i dalšího softwaru mimo Node.js.
Společnost mSeven Software varuje současné i bývalé uživatele správce hesel mSecure před podezřelou aktivitou a doporučuje jim změnit hesla, resetovat dvoufaktorové ověření a odebrat přístupové klíče. Podle zpráv mohl kybernetický útok vystavit šifrovanou databázi zákazníků, samotná společnost však podrobnosti incidentu ani rozsah zasažení dat neupřesnila.
V programovacím softwaru PLCnext Engineer před verzí 2026.6 byly zjištěny chyby při ověřování hodnoty GSDX SignatureValue, obcházení validace podepsaných zásuvných modulů a zranitelnosti typu 'path traversal'. Následky těchto chyb mohou vést k úplné ztrátě důvěrnosti, integrity a dostupnosti.
Bezpečnostní aktualizace řeší v SolarWinds Dameware do verze 2026.3.1 celkem tři zranitelnosti včetně kritické chyby typu 'command injection' CVE-2026-28336 s CVSS 9,9. Tyto chyby mohou přihlášenému útočníkovi umožnit i vzdálené spuštění libovolného kódu a kompromitaci vzdáleně spravovaného hostitele.
V aplikaci PowerSYSTEM Center byly zjištěny dvě kritické chyby s CVSSv4.0 9,4. Chyba autorizace CVE-2026-63017 umožňuje přihlášenému uživateli s nízkými právy přístup k administrátorským zdrojům a SQL injection CVE-2026-63774 v návrháři sestav umožňuje autentizovanému útočníkovi spouštět neautorizované SQL příkazy.
V produktech SonicWall GMS verze 9.5.2 a starších byly odhaleny dvě zranitelnosti. Kritická chyba CVE-2026-109593 s CVSS 9.1 umožňuje neautentizovanému útočníkovi číst interní soubory, zatímco chyba CVE-2026-109594 s CVSS 6.8 představuje SQL injection umožňující přihlášenému útočníkovi číst či měnit data v databázi.
Společnost Zyxel vydala bezpečnostní aktualizace pro dvě závažné zranitelnosti s hodnocením CVSS 8,8 v zařízeních GS1900, AP, FWA7 a bezpečnostních routerech. Neověřený útočník ze sousední sítě může díky chybě zápisu mimo meze CVE-2026-107441 spustit příkazy operačního systému, zatímco přetečení vyrovnávací paměti CVE-2026-76955 umožňuje útočníkovi z lokální sítě eskalovat oprávnění.
Ve webových funkcích pro správu směrovačů Welotec TK, včetně funkcí souvisejících s VPN, se nachází několik zranitelností s CVSS 7,2. Vzdálený útočník s vysokými oprávněními je může využít k injektování příkazů nebo vyvolání přetečení vyrovnávací paměti, což může vést ke spuštění příkazů s právy root nebo k odmítnutí služby. K dispozici je oficiální oprava.
V prohlížeči Mozilla Firefox byla opravena zranitelnost CVE-2026-120572 v komponentě Layout: Block and Inline s CVSS 8.8. Útočník by díky ní mohl podle bezpečnostních týmů spustit libovolný kód, narušit dostupnost služby nebo získat přístup k citlivým informacím.
Agentura CISA zařadila zranitelnost nesprávného ověření s označením CVE-2024-27834 týkající se více produktů Apple do katalogu známých zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 18. listopadu 2026.
V produktech Elastic bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
Francouzský CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Citrix. Podle varování mohou útočníkům umožnit vzdálené spuštění libovolného kódu a eskalaci privilegií.
Společnost Barracuda Networks vydala opravy dvou zranitelností v produktech ESG, ADC, WAF, WSG, BMA a WCC. Chyba CVE-2026-116606 (CVSS 9,3) umožňuje neautentizovanému útočníkovi obejít autorizaci u ESG, zatímco CVE-2026-111560 (CVSS 8,6) umožňuje přihlášenému administrátorovi injektovat příkazy s právy roota; jejich kombinace může vést k plnému ovládnutí zařízení.
Podle oznámení prodejce Revolve získal neoprávněný aktér jména, adresy, čísla platebních karet a data jejich expirace u zákazníků, kteří měli kartu uloženou v účtu. Záznamy texaského generálního prokurátora uvádějí celkem přes 1,5 milionu zasažených lidí, společnost Revolve však celkový počet nepotvrdila.
Pro nedávno opravenou zranitelnost systému Android označenou jako CVE-2026-58882 byl zveřejněn funkční koncept exploit kódu (PoC). Tato chyba, přezdívaná jako 'SMS of Death', umožňuje útočníkům na neaktualizovaných zařízeních vzdáleně narušit mobilní služby nebo vyvolat pád telefonu odesláním speciálně upravené textové zprávy.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-119977 v jádru WordPress před verzí 7.1.4, konkrétně ve verzích 4.7 až 7.1.3. Jde o souběhovou chybu typu TOCTOU během aktualizací, která neautentizovanému vzdálenému útočníkovi umožňuje spustit libovolný kód.
Bezpečnostní výzkumníci zaznamenali masivní zneužívání agentního penetračního frameworku ARTEX státem sponzorovanými i finančně motivovanými útočníky. Nástroj umožňuje automatizovat fáze útoku od průzkumu po eskalaci oprávnění a dosáhnout kompromitace systémů během několika minut až hodin.
Google s partnery znefunkčnil infrastrukturu botnetu XCPE, který zahrnoval přes 1,3 milionu set-top boxů a dalších zařízení s Androidem. Podle Googlu výrobce Videostrong zadní vrátka do firmwaru instaloval úmyslně za účelem zisku a přístup prodával kyberzločincům pro reklamní podvody či provozování proxy sítí; Google s výrobcem ukončil spolupráci.
Bezpečnostní úřady varují před útoky na systémy vzdálené správy chlazení v evropských supermarketech či francouzských transfuzních stanicích, kde neoprávněné změny teplot způsobily znehodnocení zásob. Podle vyšetřovatelů útočníci pronikli do zařízení Danfoss a Copeland/Dixell přes internetem dostupná administrační rozhraní a slabá hesla, přičemž pachatel zůstává neznámý.
Zranitelnost CVE-2026-104935 s CVSS 8,6 umožňuje neautentizovanému útočníkovi vzdálené spuštění libovolných příkazů na zařízeních Ivanti Connect Secure. Útočníci chybu aktivně zneužívali v rámci řetězce exploitů ke krádeži přihlašovacích údajů a dat ještě před vydáním bezpečnostních oprav.
Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
V modulu Drupal Commerce Core byla zjištěna kritická zranitelnost typu 'access bypass' s označením CVE-2026-118539, pro kterou existuje funkční exploit a je aktivně zneužívána při útocích. Problém zasahuje verze před 2.41 a verze 3.0.0 před 3.3.13, přičemž výrobce již vydal oficiální opravu.
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
V tržišti Cursor byla 29. října 2026 přibližně 11 hodin nabízena upravená verze rozšíření Claude Code (verze 2.1.312 a 2.1.313), která zasáhla až 5 000 vývojářů. Injektovaný kód sbíral systémová data a pokoušel se vytvořit trvalá SSH zadní vrátka přes reverzní tunel, přičemž Microsoft Visual Studio Marketplace ani npm podle analýz zasaženy nebyly.
Dvě kritické zranitelnosti v jádře PHP (CVE-2026-109618 a CVE-2026-109619), souhrnně označované jako 'php2shell', umožňují neautentizovaným vzdáleným útočníkům spustit libovolný kód přes webové požadavky. Vývojáři PHP vydali opravy ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Americká agentura CISA obě chyby zařadila do katalogu KEV kvůli potvrzenému aktivnímu zneužívání v reálných útocích.
Agentura CISA a italský CSIRT informují o aktivním zneužívání zranitelnosti CVE-2026-41709, kterou výrobce opravil v červenci 2026 a která se týká VMware ESX, Cloud Foundation, vSphere Foundation a Telco Cloud Platform. Chyba může útočníkovi s administrátorskými oprávněními umožnit provádět určité operace bez jejich zaznamenání v systémových lozích.
Z kryptoměnové burzy Binance bylo odcizeno přes 6,3 miliardy dolarů v digitálních aktivech. Podle vyšetřovatelů a FBI stojí za útokem severokorejská skupina TraderTraitor, která kompromitovala notebook DevOps inženýra prostřednictvím falešného pracovního pohovoru; Severní Korea však odpovědnost odmítá.
Chyba typu 'use-after-free' při navazování IPv4 TCP spojení v linuxovém jádře umožňuje neautentizovanému vzdálenému útočníkovi spustit kód s právy root, což bylo demonstrováno na serverech s MPTCP sockety. Zranitelnost má hodnocení CVSS až 9,8 a existuje pro ni exploit i PoC, aktivní zneužívání však hlášeno nebylo a upstream jádro již vydalo opravy.
Vzdálený neautentizovaný útočník může odesláním speciálního požadavku na službu Remote Access SSL VPN způsobit neočekávaný restart zařízení Cisco ASA a FTD, pokud je v tunnel group nastavena sekundární autentizace. Chyba CVE-2026-76418 se skóre CVSS 8,6 je aktivně zneužívána v síti a Cisco již na ni vydalo bezpečnostní aktualizace.
Podle výzkumníků z Tenable vyžaduje zneužití zranitelností php2shell kód přesně přizpůsobený konkrétnímu prostředí a sestavení PHP, což plošné útoky ztěžuje. Výjimku tvoří síťová zařízení se shodným firmwarem, kde bylo v praxi zaznamenáno úspěšné kompromitování, například u systémů PAN-OS spojením s další chybou v Linuxu.
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-111357, která spočívá v chybějící autentizaci pro kritickou funkci v produktu Ivanti Connect Secure. Termín pro provedení nápravných opatření stanovila na 2. listopadu 2026.
Americká agentura CISA přidala na katalog aktivně zneužívaných zranitelností chybu CVE-2026-118527 v řešení Ivanti Connect Secure. Jedná se o zranitelnost typu 'Generation of Predictable Numbers or Identifiers' a termín pro její nápravu byl stanoven na 13. listopadu 2026.
Kritická zranitelnost CVE-2026-111497 (nazývaná též Brotli2Shell či Node2Shell) v dekompresní knihovně Google Brotli umožňuje neautentizovanému vzdálenému útočníkovi zápisem mimo meze paměti vyvolat pád procesu nebo potenciálně spustit libovolný kód. Chyba zasahuje širokou škálu softwaru včetně Node.js, .NET či Pythonu, jsou dostupné veřejné PoC a agentura CISA potvrdila její aktivní zneužívání v praxi.