VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 12 212 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 5. 11. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Společnost Cisco vydala další bezpečnostní varování na listopad 2026. Zahrnují kritické zranitelnosti PHP v několika produktech a kritické chyby v produktech řady Meraki, přičemž nejvyšší skóre CVSS dosahuje 9.6 a k dispozici je oficiální oprava.
V Xen Orchestra a Xen Orchestra Appliance byla zjištěna kritická chyba obcházení autentizace způsobená zpracováním prázdného objektu jako přihlašovacího tokenu, která může útočníkům zajistit administrátorská oprávnění a převzetí virtualizačních hostitelů XCP-ng. Zranitelnost postihuje verze před 6.9.2 a 6.10.1 a podle dostupných informací je již aktivně zneužívána v útocích.
Společnost Apple vydala opravy pro chybu v iMessage, která mohla vzdálenému útočníkovi umožnit připojit se ke skupinovému chatu a přijímat jeho zprávy. Aktualizace řeší také další zranitelnost iMessage umožňující nově přidanému uživateli přístup ke starším zprávám a chybu v kompresní knihovně Brotli. Všechny tři zranitelnosti popisuje bezpečnostní bulletin pro systémy iOS a iPadOS 27.2.1.
Google vydal aktualizaci stabilní větve prohlížeče Chrome, která obsahuje devět bezpečnostních oprav. Podle oznámení existuje pro zranitelnost CVE-2026-125350 aktivní exploit zneužívaný v praxi.
Společnost Fireworks AI oznámila nový bezpečnostní incident, při němž útočníci po prolomení třetí strany poskytující cloudové služby získali přístup k jejím vývojovým strojům. Podle firmy došlo k odcizení dat a fakturačních údajů, přičemž zasažen byl omezený počet zákaznických účtů, které již byly vyrozuměny.
V rámci listopadových bezpečnostních aktualizací vydal SAP opravy desítek zranitelností, mezi nimiž jsou i chyby s maximální závažností a skóre CVSS 10.0 týkající se softwaru NetWeaver, Web Dispatcher a Gateway. Některé zranitelnosti mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, odmítnutí služby nebo narušení důvěrnosti dat.
Ruská státem podporovaná útočná skupina Turla využívá novou sadu nástrojů s názvem Cereal k odposlechu e-mailů na serverech Microsoft Exchange ve vládních organizacích. Podle výzkumníků sada obsahuje nový modul pro sběr e-mailů z Exchange, unikátní řídicí mechanismus a pokročilé techniky spouštění v .NET.
Společnost Bender vydala varování před dvěma chybami v linuxovém jádře použitým v zařízeních EDGE500IP (CVE-2025-39682 a CVE-2025-39964), které agentura CISA zařadila na seznam aktivně zneužívaných zranitelností. Podle výrobce není elektrická bezpečnost přístrojů ohrožena a zneužití by vyžadovalo spuštění kódu na zařízení, zranitelnosti přesto označil za středně rizikové a opravil je ve firmwaru COMTRAXX 5.1.1.
Zpráva společnosti Kaspersky shrnuje statistiky hrozeb za třetí čtvrtletí roku 2026, během kterého bylo zablokováno přes 311 milionů online útoků a zachyceno 4 470 nových variant ransomwaru. Nejaktivnější ransomware skupinou byl Qilin, který tvořil více než 15 % obětí na webech pro únik dat, zatímco útokům těžebního malwaru čelilo přes 217 000 uživatelů.
Vysoce závažná zranitelnost CVE-2026-20320 v parseru OCI XML platformy Cisco BroadWorks umožňuje neautentizovanému vzdálenému útočníkovi číst citlivé soubory ze systému odesláním podvržené XML zprávy. Cisco na chybu vydalo opravy a agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.
Americká agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-111793 v produktu Openwave Messaging Limited Webtop Media Transcoder. Termín pro nápravu byl stanoven na 24. listopadu 2026.
Listopadové aktualizace Microsoftu opravují přes tisíc zranitelností včetně aktivně zneužívané chyby CVE-2026-124194 s hodnocením CVSS 6,5 v aplikaci Outlook. Neoprávněný útočník mohl přimět uživatele k otevření podvrženého souboru a bez varování získat jeho NTLMv2 hash k následné impersonaci.
V produktech Siemens SIMATIC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a obcházení bezpečnostních zásad.
Google vydal bezpečnostní aktualizaci prohlížeče Chrome opravující devět zranitelností včetně chyby typu 'use-after-free' v komponentě XML označené jako CVE-2026-125350. Tato zranitelnost s vysokou závažností je podle zdrojů aktivně zneužívána v útocích a americká CISA ji zařadila do svého katalogu KEV.
Francouzský CERT-FR informuje o odhalení mnoha zranitelností v produktech Apple. Některé z těchto chyb mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo obejití bezpečnostních zásad.
Vanderbilt University varovala studenty a zaměstnance před kybernetickým útokem, který může mít dopad na zařízení a systémy v kampusu. K incidentu se přihlásila ransomwarová skupina BYOD, jež tvrdí, že zašifrovala univerzitní databáze a odcizila citlivá data studentů, zaměstnanců i výzkumné údaje.
Bezpečnostní výzkumník zveřejnil podrobnosti a funkční exploity pro 33 nahlášených chyb v systému N-central, souhrnně označovaných jako 'Able2Shell', které umožňují vzdálené spuštění kódu i eskalaci privilegií. Společnost N-able následně vydala opravnou verzi 2026.4 HF2 řešící sedm kritických zranitelností s CVSS až 9,3 a zaznamenala skenovací aktivitu a pokusy o zneužití na honeypotech, avšak bez potvrzeného napadení zákaznických systémů.
Podle záznamů z honeypotů SANS ISC probíhá kampaň zaměřená na zneužití SAP NetWeaver a vyhledávání dříve nahraných webshellů. Útočníci k neautentizovanému nahrávání webshellů využívají zranitelnost CVE-2025-31324 s hodnocením CVSS 10.
Agentura CISA přidala zranitelnost CVE-2026-123218 v produktu IBM Aspera Faspex do katalogu aktivně zneužívaných zranitelností (KEV). Podle oznámení se jedná o chybu nesprávné autorizace a termín pro nápravu byl stanoven na 12. listopadu 2026.
Americká agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-116779 v produktu SignalWire FreeSwitch, která umožňuje vkládání kódu. Termín pro nápravu byl stanoven na 12. listopadu 2026.
Agentura CISA zařadila zranitelnost CVE-2026-102895 v produktu GPUStack do svého katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v nesprávné autentizaci a termín pro její nápravu byl stanoven na 12. listopadu 2026.
V produktech společnosti Synology bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat.
Společnost D-Link varovala před několika neopravenými zranitelnostmi v přepínačích řady DGS-3130, které se týkají protokolu D-Link Discovery Protocol a firmwaru zařízení. Podle bezpečnostního výzkumníka, který demonstroval jejich zneužití pomocí funkčního konceptu, může útočník s přístupem k síti získat citlivé informace, provádět neoprávněné správcovské operace, upravovat konfiguraci nebo narušit síťové služby.
Společnost JetBrains vydala bezpečnostní aktualizace řešící četné zranitelnosti, z nichž dvě mají kritickou a dvacet vysokou závažnost. Zasaženy jsou mimo jiné produkty YouTrack, WebStorm, Ktor, Junie CLI, IntelliJ IDEA, Hub, Datalore a CLion.
Certifikační autorita DigiCert oznámila únik dat poté, co byl interní podnikový systém během migrace serveru neúmyslně zpřístupněn z internetu. Neoprávněný přístup umožnil vytvoření neautorizovaného účtu a kompromitaci informací o zákaznících a dokladů totožnosti.
Zranitelnost typu 'use-after-free' při zpracování IPv4 TCP spojení v jádře Linuxu (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Společnost Anthropic demonstrovala funkční exploit na serverech s MPTCP a k dispozici je i PoC, aktivní zneužívání však hlášeno nebylo; hodnocení závažnosti se u jednotlivých distributorů liší mezi CVSS 5,9 až 9,8.
Zranitelnosti CVE-2026-116606 (obejití autentizace v Email Security Gateway) a CVE-2026-111560 (vkládání příkazů v několika zařízeních) umožňují při kombinovaném zneužití získat přístup s právy root přes administrativní rozhraní. Útočníci tyto chyby podle výrobce již aktivně zneužívají a agentura CISA je zařadila do katalogu známých zneužívaných zranitelností.
Zranitelnost CVE-2026-121614 v Docker Sandboxes verzí 0.31.0 až před 0.50.0 umožňuje lokálnímu útočníkovi spustit kód na hostitelském systému mimo izolaci sandboxu s oprávněními spouštějícího uživatele. K jejímu zneužití dochází přes úpravu konfigurace Git repozitáře a vyžaduje interakci uživatele, přičemž oprava byla vydána ve verzi 0.50.0.
SonicWall opravil zranitelnost CVE-2026-19868 v SSL-VPN systému SonicOS, která útočníkovi s platnými přihlašovacími údaji pro alternativní metodu umožňuje obejít autentizaci SAML i vynucené MFA. Chyba je aktivně zneužívána v útocích, existuje pro ni veřejný exploit a CISA ji zařadila do katalogu KEV.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu TOCTOU race condition CVE-2026-119977 ve WordPress Core verzí 4.7 až 7.1.3. Neautentizovaný vzdálený útočník může během časového okna při upgradu jádra spustit libovolný kód na serveru přes webově přístupné dočasné adresáře.
V jádře PHP byly odhaleny dvě kritické chyby se závažností CVSS 9,2, CVE-2026-109618 a CVE-2026-109619, označované jako 'php2shell', které neautentizovanému útočníkovi umožňují vzdálené spuštění libovolného kódu přes webový požadavek. Vývojáři vydali opravy ve verzích PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž zranitelnosti jsou podle bezpečnostních firem již aktivně zneužívány v praxi.
Pro podporované řady Node.js 22.x, 24.x a 26.x byly vydány opravy bezpečnostních chyb, z nichž čtyři mají vysokou závažnost a týkají se mimo jiné dekodéru Brotli, překladu DNS či validace TLS certifikátů. Zranitelnosti představují riziko vzdáleného spuštění kódu a zachycení provozu, přičemž chyba CVE-2026-111497 v dekodéru Brotli může mít dopad i na další software mimo Node.js.
V kompresní knihovně Google Brotli byla odhalena kritická zranitelnost typu out-of-bounds write (CVE-2026-111497, CVSS až 9,8), označovaná také jako Brotli2Shell či Node2Shell. Neautentizovaný vzdálený útočník může zpracováním upravených komprimovaných dat způsobit pád procesu nebo spuštění kódu v aplikacích jako Node.js či .NET. CISA potvrdila aktivní zneužívání chyby v praxi a k dispozici jsou veřejné PoC exploity i opravné aktualizace.
Útočníci manipulací s nastavením teplot a odmrazování napadli komerční chladicí systémy stovek supermarketů i krevní banky v několika evropských zemích, což vedlo ke zkažení zásob a požárům. Francouzské úřady připsaly říjnové incidenty íránské skupině Shahid Kaveh, přičemž zranitelná zařízení Danfoss a Copeland/Dixell byla vystavena do internetu s výchozími či slabými hesly.
Podle Cisco Talos tvořily ransomware incidenty ve třetím čtvrtletí 2026 celkem 27 procent případů, přičemž útočníci často využívali vishing k získání přístupu a vyřazovali EDR systémy. V telekomunikačním sektoru aktéři spojovaní se skupinou Salt Typhoon zneužívali známou zranitelnost CVE-2023-20198 v management rozhraních, přičemž SANS ISC zaznamenal i pokračující skenování cílící na tuto chybu.
WatchGuard vydal bezpečnostní aktualizace pro čtyři zranitelnosti v produktu AuthPoint Authentication Gateway ve verzích před 7.6.0. Chyby umožňují neoprávněným útočníkům podvrhnout výsledky autentizace, odposlouchávat komunikaci, narušit autentizační služby a provádět neoprávněné správcovské akce.
Zranitelnost CVE-2026-76506 s vysokou závažností (CVSS 7,6) ve webovém rozhraní Cisco UCS Central Software před verzí 2.1(2c) umožňuje autentizovanému vzdálenému útočníkovi odesláním speciálně upraveného HTTP požadavku spouštět libovolné příkazy, zapisovat do souborového systému a získat citlivé informace. Cisco vydalo bezpečnostní aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
Analýza společnosti Kaspersky popisuje útok skupiny Storm-2603 zneužívající zranitelnosti ToolShell v Microsoft SharePoint. Útočníci využili proces IIS worker (w3wp.exe) k udržení přístupu čistě v operační paměti a nahráli do něj bezsouborový modulární webshell bez zápisu na disk. Podle zprávy skupina po průniku nasazovala ransomware, přičemž aktivní fázi předcházelo ověřování zranitelnosti a třídenní taktická prodleva s cílem obejít detekční mechanismy.
Zranitelnost CVE-2026-123158 v OpenSSH před verzí 10.6p2 umožňuje útočníkům obejít heslovou autentizaci na systémech Linux s musl libc bez podpory PAM zadáním nadměrně dlouhého hesla. Bezpečnostní agentury a výzkumníci hlásí aktivní zneužívání v síti a americká CISA zařadila chybu do katalogu známých zneužívaných zranitelností.
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad a další, blíže neupřesněné bezpečnostní incidenty.
V produktech Siemens byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby a narušení důvěrnosti dat.