VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 10 453 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 27. 10. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
V zařízeních Ivanti Connect Secure je aktivně zneužívána zero-day chyba CVE-2026-104935 s CVSS 8,6 typu authentication bypass by spoofing, která neautentizovanému útočníkovi umožňuje vzdálené spouštění libovolných příkazů. Výrobce vydal bezpečnostní opravy a agentura CISA zařadila zranitelnost na seznam známých zneužívaných chyb KEV.
Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
V tržišti rozšíření Cursor byla několik hodin šířena upravená verze doplňku Claude Code (verze 2.1.312 a 2.1.313), která mohla zasáhnout až 5 000 vývojářů. Škodlivý kód sbíral informace o systému a pokoušel se vytvořit trvalá SSH zadní vrátka pomocí reverzního tunelu a vloženého autorizačního klíče.
Bezpečnostní experti zaznamenali masivní nasazení open-source multiagentního penetračního frameworku ARTEX různými útočníky, včetně státem sponzorované čínské skupiny Storm-0940 (VAPOR PANDA) či finančně motivovaných aktérů v Jižní Koreji. Nástroj využívající LLM umožňuje autonomně provádět průzkum, eskalaci privilegií i krádeže dat strojovou rychlostí, což obráncům výrazně zkracuje čas na reakci.
Juniper vyřešil více interně odhalených zranitelností v produktech Session Smart Router a Session Smart Conductor verzí starších než 7.0.5, 7.1.7 a 7.2.3. Chyby zahrnují neautentizované vzdálené spuštění příkazů jako root, eskalaci privilegií, pády služeb nebo manipulaci se soubory.
GitLab vydal bezpečnostní opravy pro kritickou zranitelnost CVE-2026-110264 se skóre CVSS 10,0, která spočívá v přetečení celého čísla při kompilaci regulárního výrazu a neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu. Americká agentura CISA a další zdroje později potvrdily, že tato chyba je již aktivně zneužívána v útocích a na internetu zůstává přes tisíc neopravených serverů.
V produktech ESET Endpoint Encryption a Full Disk Encryption byla vyřešena zranitelnost s vysokou závažností. Přihlášený útočník s omezenými právy mohl chybu zneužít k eskalaci oprávnění, přístupu k citlivým informacím, vynucení autentizace vůči vzdáleným systémům nebo v některých případech ke ztrátě přístupu k šifrovaným svazkům.
Bezpečnostní aktualizace pro Mattermost Server opravují dvě zranitelnosti, z nichž jedna dosahuje vysoké závažnosti a zahrnuje obcházení bezpečnostních zásad. Útočník s ověřeným přístupem mohl za určitých podmínek provést neautorizovanou změnu komponent aplikace a následně spustit libovolný kód.
Platforma pro predikční trhy Polymarket dočasně pozastavila obchodování a potvrdila kybernetický útok zahrnující neupřesněného poskytovatele třetí strany. Útočníci kompromitovali tuto externí službu k šíření škodlivého JavaScriptu odčerpávajícího kryptoměny, přičemž do podezřelé peněženky bylo vysledováno přibližně 2,5 milionu dolarů.
Kritická zranitelnost typu 'access bypass' s označením CVE-2026-118539 v modulu Commerce Core pro Drupal je podle zpráv aktivně zneužívána při útocích. Pro chybu postihující verze před 2.41 a verze 3.0.0 před 3.3.13 existuje funkční exploit a k dispozici je oficiální oprava.
Kritická zranitelnost CVE-2026-98432 typu 'use-after-free' při navazování IPv4 TCP spojení může vzdálenému útočníkovi bez autentizace umožnit spuštění kódu s právy root na systémech s MPTCP listenerem. Zranitelnost byla opravena v upstream jádře, avšak distribuce jako Ubuntu a RHEL k 30. říjnu opravy nevydaly a aktivní zneužívání zatím nebylo hlášeno.
Podle výzkumníků z Tenable vyžaduje zneužití zranitelností php2shell kód přesně přizpůsobený konkrétnímu prostředí a sestavení PHP, což plošné útoky ztěžuje. Výjimku tvoří síťová zařízení se shodným firmwarem, kde bylo v praxi zaznamenáno úspěšné kompromitování, například u systémů PAN-OS spojením s další chybou v Linuxu.
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-111357, která spočívá v chybějící autentizaci pro kritickou funkci v produktu Ivanti Connect Secure. Termín pro provedení nápravných opatření stanovila na 2. listopadu 2026.
Americká agentura CISA přidala na katalog aktivně zneužívaných zranitelností chybu CVE-2026-118527 v řešení Ivanti Connect Secure. Jedná se o zranitelnost typu 'Generation of Predictable Numbers or Identifiers' a termín pro její nápravu byl stanoven na 13. listopadu 2026.
Z kryptoměnové burzy Binance bylo odcizeno přibližně 6,3 miliardy dolarů, přičemž burza incident spojuje s kompromitovaným notebookem DevOps inženýra. FBI a vyšetřovatelé připsali největší krádež kryptoměn v historii severokorejské hackerské skupině TraderTraitor.
Společnost Japan Airlines (JAL) oznámila narušení bezpečnosti v systému Passenger Service System poskytovatele Amadeus, které odhalilo údaje cestujících. Zatímco starší zprávy uváděly krádež čísel pasů, věrnostních účtů, e-mailů a telefonních čísel zhruba 2 000 zákazníků, novější informace hovoří o zasažení přibližně 92 000 klientů.
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9.5 v zařízeních Citrix NetScaler ADC a Gateway umožňují neautentizovaným útočníkům vzdálené spuštění kódu. Obě chyby jsou aktivně zneužívány k nasazování web shellů, tunelovacího malwaru a získání přístupu na úrovni root.
Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.
Tým Cisco PSIRT vydá 4. listopadu 2026 bezpečnostní varování a opravy zranitelností pro produkty Identity Services Engine (ISE), UCS Central Software a Unified Communications Manager. Zároveň jde o poslední plánovaná varování tohoto typu v roce 2026, přičemž další vydání je naplánováno na 20. ledna 2027.
Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.
GitLab opravil 24 zranitelností v edicích CE a EE, z nichž nejzávažnější je kritická chyba CVE-2026-97229 s CVSS 10.0 v překladači regulárních výrazů CI/CD umožňující vzdálené spuštění kódu. Agentura CISA chybu zařadila do katalogu aktivně zneužívaných zranitelností a pokus o její zneužití zaznamenal například projekt Alpine Linux.
Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.
Vzdálený neautentizovaný útočník může odesláním speciálního požadavku na službu Remote Access SSL VPN způsobit neočekávaný restart zařízení Cisco ASA a FTD, pokud je v tunnel group nastavena sekundární autentizace. Chyba CVE-2026-76418 se skóre CVSS 8,6 je aktivně zneužívána v síti a Cisco již na ni vydalo bezpečnostní aktualizace.
Arista vydala opravy pro kritickou zranitelnost CVE-2026-114625 s CVSS 9.9 ve VeloCloud Orchestrator On-Prem, která je aktivně zneužívána při útocích. Chyba typu SQL injection umožňuje přihlášenému útočníkovi s rolí Enterprise Read Only eskalovat oprávnění na úroveň operátora a získat přístup k interním správním funkcím.
Cisco opravilo zranitelnosti v produktech Secure Firewall ASA, Threat Defense a Management Center, přičemž čtyři mají CVSS 9.0 nebo vyšší. Podle zprávy jsou dvě chyby řízení přístupu v Cisco Secure FMC, CVE-2026-20079 a CVE-2026-20316, aktivně zneužívány v praxi.
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
EPICS Base ve verzích do 7.0.10 obsahuje zranitelnosti s CVSS až 9,8, které mohou útočníkovi umožnit způsobit odepření služby, poškození paměti, únik citlivých informací nebo potenciální spuštění libovolného kódu. Zranitelnost CVE-2026-114595 spočívá v přetečení celého čísla při zpracování síťových požadavků a komunita EPICS vydala opravu ve verzi 7.0.11.
Produkty Moxa Remote Connect Suite (MRC Client) do verze v4.2.0 a řada OnCell G3150A-LTE obsahují chyby CVE-2026-111459, CVE-2026-111460 a CVE-2026-111461 s CVSS 7,7. Tyto zranitelnosti umožňují útoky man-in-the-middle, zneužití statických klíčů i vzdálené spuštění příkazů při zapnuté správě přes SMS, přičemž výrobce již připravil opravy.
Zranitelnost CVE-2026-46300, označovaná jako Fragnesia, postihuje subsystém XFRM ESP-in-TCP v linuxovém jádře a neprivilegovanému uživateli může umožnit získat práva roota. Pro chybu je dostupný exploit PoC a americká agentura CISA ji zařadila do svého katalogu aktivně zneužívaných zranitelností.
Agentura CISA a italský CSIRT informují o aktivním zneužívání zranitelnosti CVE-2026-41709, kterou výrobce opravil v červenci 2026 a která se týká VMware ESX, Cloud Foundation, vSphere Foundation a Telco Cloud Platform. Chyba může útočníkovi s administrátorskými oprávněními umožnit provádět určité operace bez jejich zaznamenání v systémových lozích.
Kybernetický útok na University of New Mexico si vynutil dočasné odklánění sanitek, pozastavení ambulantních operací, rušení termínů a výuky na lékařské fakultě. Organizaci se následně podařilo nemocniční systémy obnovit a vyzvala, aby hackeři nebyli kontaktováni.
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
Při generování klíčů u certifikační autority eMudhra vzniklo osm mezilehlých certifikátů (šest TLS a dva pro podpis kódu) s minimální entropií soukromých klíčů, které šlo snadno dopočítat. Útočníci by tak mohli vydávat podvržené certifikáty; eMudhra je proto zneplatnila a výrobci jako Google, Mozilla, Apple či Microsoft je zablokovali. Problém je sledován pod CVE-2026-111943 a CVE-2026-111944 a opravy vydal například jazyk Go nebo Microsoft formou mimořádných aktualizací systému Windows.
Útočníci ze skupiny ShinyHunters zneužívají kritickou zranitelnost CVE-2026-35273 v aplikaci Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultý den. Podle zjištění výzkumníků útočníci obnovili masivní kampaň tím, že začali obcházet pravidla WAF pomocí URL kódování cesty k rozhraní PSEMHUB.
Produkty Mitsubishi Electric jako GENESIS64, ICONICS Suite a další obsahují chyby umožňující spuštění libovolného kódu, obejití autentizace či provádění neoprávněných operací. Zranitelnosti dosahují CVSS 9.1 a výrobce pro vybrané systémy vydal opravné verze.
Agentura CISA zařadila chybu CVE-2026-48356 v produktech Adobe Commerce a Magento do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v neomezeném nahrávání souborů nebezpečného typu.
Kritická zranitelnost CVE-2026-111497 (nazývaná též Brotli2Shell či Node2Shell) v dekompresní knihovně Google Brotli umožňuje neautentizovanému vzdálenému útočníkovi zápisem mimo meze paměti vyvolat pád procesu nebo potenciálně spustit libovolný kód. Chyba zasahuje širokou škálu softwaru včetně Node.js, .NET či Pythonu, jsou dostupné veřejné PoC a agentura CISA potvrdila její aktivní zneužívání v praxi.
Dvě kritické chyby v jádře PHP (CVSS 9,2) umožňují neautentizovanému útočníkovi vzdálené spuštění kódu prostřednictvím webových požadavků. Opravy vyšly ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž zranitelnosti jsou již aktivně zneužívány v praxi a CISA je zařadila na seznam KEV.
Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.