VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 12 243 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 6. 11. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Zranitelnost jádra Linuxu známá jako Dirty Frag (CVE-2026-43284) představuje vysoké riziko a umožňuje lokální eskalaci oprávnění z nízké úrovně na roota i únik z kontejneru. Podle společnosti Microsoft se útočníci v několika zaznamenaných incidentech pokusili tuto chybu zneužít k získání rootovských práv po napadení linuxových serverů nástrojem GSocket.
Zdroj uvádí, že kritické zranitelnosti PHP2Shell a Node2Shell ohrožují webové aplikace a API skrze běhová prostředí PHP a Node.js. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu CISA KEV, přičemž společnost Qualys v textu popisuje postupy ověření a propaguje vlastní detekční nástroj TotalAppSec.
Kyberzločinci i státem sponzorované skupiny začali využívat open-source framework ARTEX k automatizaci útoků, které probíhají téměř bez lidského zásahu a ve strojové rychlosti. Nástroj slouží k průzkumu, prolamování přihlašovacích údajů i zneužívání webových a cloudových zranitelností, přičemž zasaženy byly stovky organizací včetně finančního a technologického sektoru.
Podle zpráv probíhá aktivní kampaň cílící na poskytovatele řízených služeb (MSP), která využívá kompromitovaná prostředí ConnectWise ScreenConnect k nasazení neoprávněných klientů pro vzdálený přístup na zařízení zákazníků. Útočníci zneužívají cloudové panely ScreenConnect k instalaci škodlivých klientů a relé pro session cookies na stovkách koncových bodů.
Společnost Cisco vydala další bezpečnostní varování na listopad 2026. Zahrnují kritické zranitelnosti PHP v několika produktech a kritické chyby v produktech řady Meraki, přičemž nejvyšší skóre CVSS dosahuje 9.6 a k dispozici je oficiální oprava.
V Xen Orchestra a Xen Orchestra Appliance byla zjištěna kritická chyba obcházení autentizace způsobená zpracováním prázdného objektu jako přihlašovacího tokenu, která může útočníkům zajistit administrátorská oprávnění a převzetí virtualizačních hostitelů XCP-ng. Zranitelnost postihuje verze před 6.9.2 a 6.10.1 a podle dostupných informací je již aktivně zneužívána v útocích.
Společnost Apple vydala opravy pro chybu v iMessage, která mohla vzdálenému útočníkovi umožnit připojit se ke skupinovému chatu a přijímat jeho zprávy. Aktualizace řeší také další zranitelnost iMessage umožňující nově přidanému uživateli přístup ke starším zprávám a chybu v kompresní knihovně Brotli. Všechny tři zranitelnosti popisuje bezpečnostní bulletin pro systémy iOS a iPadOS 27.2.1.
Google vydal aktualizaci stabilní větve prohlížeče Chrome, která obsahuje devět bezpečnostních oprav. Podle oznámení existuje pro zranitelnost CVE-2026-125350 aktivní exploit zneužívaný v praxi.
Společnost Fireworks AI oznámila bezpečnostní incident, při němž útočníci po napadení externího cloudového poskytovatele získali přístup k jejím vývojovým strojům, datům a fakturačním údajům omezeného počtu zákaznických účtů. Platforma Notion v návaznosti na to uvedla, že incident u jejího dodavatele Fireworks AI vedl k úniku přepisů konverzací Notion AI v malém počtu pracovních prostorů.
V rámci listopadových bezpečnostních aktualizací vydal SAP opravy desítek zranitelností, mezi nimiž jsou i chyby s maximální závažností a skóre CVSS 10.0 týkající se softwaru NetWeaver, Web Dispatcher a Gateway. Některé zranitelnosti mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, odmítnutí služby nebo narušení důvěrnosti dat.
Ruská státem podporovaná útočná skupina Turla využívá novou sadu nástrojů s názvem Cereal k odposlechu e-mailů na serverech Microsoft Exchange ve vládních organizacích. Podle výzkumníků sada obsahuje nový modul pro sběr e-mailů z Exchange, unikátní řídicí mechanismus a pokročilé techniky spouštění v .NET.
Společnost Bender vydala varování před dvěma chybami v linuxovém jádře použitým v zařízeních EDGE500IP (CVE-2025-39682 a CVE-2025-39964), které agentura CISA zařadila na seznam aktivně zneužívaných zranitelností. Podle výrobce není elektrická bezpečnost přístrojů ohrožena a zneužití by vyžadovalo spuštění kódu na zařízení, zranitelnosti přesto označil za středně rizikové a opravil je ve firmwaru COMTRAXX 5.1.1.
Zpráva společnosti Kaspersky shrnuje statistiky hrozeb za třetí čtvrtletí roku 2026, během kterého bylo zablokováno přes 311 milionů online útoků a zachyceno 4 470 nových variant ransomwaru. Nejaktivnější ransomware skupinou byl Qilin, který tvořil více než 15 % obětí na webech pro únik dat, zatímco útokům těžebního malwaru čelilo přes 217 000 uživatelů.
Vysoce závažná zranitelnost CVE-2026-20320 v parseru OCI XML platformy Cisco BroadWorks umožňuje neautentizovanému vzdálenému útočníkovi číst citlivé soubory ze systému odesláním podvržené XML zprávy. Cisco na chybu vydalo opravy a agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.
Americká agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-111793 v produktu Openwave Messaging Limited Webtop Media Transcoder. Termín pro nápravu byl stanoven na 24. listopadu 2026.
Listopadové aktualizace Microsoftu opravují přes tisíc zranitelností včetně aktivně zneužívané chyby CVE-2026-124194 s hodnocením CVSS 6,5 v aplikaci Outlook. Neoprávněný útočník mohl přimět uživatele k otevření podvrženého souboru a bez varování získat jeho NTLMv2 hash k následné impersonaci.
V produktech Siemens SIMATIC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a obcházení bezpečnostních zásad.
Google vydal bezpečnostní aktualizaci prohlížeče Chrome opravující devět zranitelností včetně chyby typu 'use-after-free' v komponentě XML označené jako CVE-2026-125350. Tato zranitelnost s vysokou závažností je podle zdrojů aktivně zneužívána v útocích a americká CISA ji zařadila do svého katalogu KEV.
Francouzský CERT-FR informuje o odhalení mnoha zranitelností v produktech Apple. Některé z těchto chyb mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo obejití bezpečnostních zásad.
Vanderbiltova univerzita obnovuje své systémy po kybernetickém útoku, k němuž se přihlásila ransomwarová skupina BYOD. Útočníci tvrdí, že zašifrovali databáze a odcizili citlivá data studentů, zaměstnanců i výzkumu, univerzita však tato tvrzení zatím nepotvrdila a rozsah incidentu stále zjišťuje.
Bezpečnostní výzkumník zveřejnil podrobnosti a funkční exploity pro 33 nahlášených chyb v systému N-central, souhrnně označovaných jako 'Able2Shell', které umožňují vzdálené spuštění kódu i eskalaci privilegií. Společnost N-able následně vydala opravnou verzi 2026.4 HF2 řešící sedm kritických zranitelností s CVSS až 9,3 a zaznamenala skenovací aktivitu a pokusy o zneužití na honeypotech, avšak bez potvrzeného napadení zákaznických systémů.
Podle záznamů z honeypotů SANS ISC probíhá kampaň zaměřená na zneužití SAP NetWeaver a vyhledávání dříve nahraných webshellů. Útočníci k neautentizovanému nahrávání webshellů využívají zranitelnost CVE-2025-31324 s hodnocením CVSS 10.
Agentura CISA přidala zranitelnost CVE-2026-123218 v produktu IBM Aspera Faspex do katalogu aktivně zneužívaných zranitelností (KEV). Podle oznámení se jedná o chybu nesprávné autorizace a termín pro nápravu byl stanoven na 12. listopadu 2026.
Americká agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-116779 v produktu SignalWire FreeSwitch, která umožňuje vkládání kódu. Termín pro nápravu byl stanoven na 12. listopadu 2026.
Agentura CISA zařadila zranitelnost CVE-2026-102895 mezi aktivně zneužívané a SANS ISC zaznamenal pokusy o její využití. Chyba postihuje verze GPUStack starší než 2.2.0 a umožňuje útočníkovi obejít autentizaci podvržením hlavičky 'X-Gpustack-Real-IP' s adresou 127.0.0.1.
V produktech společnosti Synology bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat.
Společnost D-Link varovala před několika neopravenými zranitelnostmi v přepínačích řady DGS-3130, které se týkají protokolu D-Link Discovery Protocol a firmwaru zařízení. Podle bezpečnostního výzkumníka, který demonstroval jejich zneužití pomocí funkčního konceptu, může útočník s přístupem k síti získat citlivé informace, provádět neoprávněné správcovské operace, upravovat konfiguraci nebo narušit síťové služby.
Společnost JetBrains vydala bezpečnostní aktualizace řešící četné zranitelnosti, z nichž dvě mají kritickou a dvacet vysokou závažnost. Zasaženy jsou mimo jiné produkty YouTrack, WebStorm, Ktor, Junie CLI, IntelliJ IDEA, Hub, Datalore a CLion.
Zranitelnosti CVE-2026-116606 (obejití autentizace v Email Security Gateway) a CVE-2026-111560 (vkládání příkazů v několika zařízeních) umožňují při kombinovaném zneužití získat přístup s právy root přes administrativní rozhraní. Útočníci tyto chyby podle výrobce již aktivně zneužívají a agentura CISA je zařadila do katalogu známých zneužívaných zranitelností.
Útočníci napadli systémy vzdálené správy komerčního chlazení, jako Danfoss a Copeland/Dixell XWEB, ve stovkách evropských supermarketů a zařízeních krevní banky ve Francii, kde manipulací s teplotou a odmrazováním znehodnotili zásoby a způsobili požáry. Francouzské úřady incidenty připsaly íránské hackerské jednotce Shahid Kaveh, přičemž k průniku posloužila především nezabezpečená rozhraní vystavená do internetu a slabá výchozí hesla.
Zranitelnost CVE-2026-123158 ve verzi sshd starší než 10.6p2 umožňuje útočníkům obejít ověření zadáním dlouhého hesla na linuxových systémech využívajících knihovnu musl libc bez podpory PAM. Chyba se skóre CVSS 8,1 je aktivně zneužívána k neoprávněnému přístupu a CISA ji zařadila do katalogu známých zneužívaných zranitelností.
SonicWall opravil zranitelnost CVE-2026-19868 v SSL-VPN systému SonicOS, která útočníkovi s platnými přihlašovacími údaji pro alternativní metodu umožňuje obejít autentizaci SAML i vynucené MFA. Chyba je aktivně zneužívána v útocích, existuje pro ni veřejný exploit a CISA ji zařadila do katalogu KEV.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu TOCTOU race condition CVE-2026-119977 ve WordPress Core verzí 4.7 až 7.1.3. Neautentizovaný vzdálený útočník může během časového okna při upgradu jádra spustit libovolný kód na serveru přes webově přístupné dočasné adresáře.
V jádře PHP byly odhaleny dvě kritické chyby se závažností CVSS 9,2, CVE-2026-109618 a CVE-2026-109619, označované jako 'php2shell', které neautentizovanému útočníkovi umožňují vzdálené spuštění libovolného kódu přes webový požadavek. Vývojáři vydali opravy ve verzích PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž zranitelnosti jsou podle bezpečnostních firem již aktivně zneužívány v praxi.
Pro podporované řady Node.js 22.x, 24.x a 26.x byly vydány opravy bezpečnostních chyb, z nichž čtyři mají vysokou závažnost a týkají se mimo jiné dekodéru Brotli, překladu DNS či validace TLS certifikátů. Zranitelnosti představují riziko vzdáleného spuštění kódu a zachycení provozu, přičemž chyba CVE-2026-111497 v dekodéru Brotli může mít dopad i na další software mimo Node.js.
V kompresní knihovně Google Brotli byla odhalena kritická zranitelnost typu out-of-bounds write (CVE-2026-111497, CVSS až 9,8), označovaná také jako Brotli2Shell či Node2Shell. Neautentizovaný vzdálený útočník může zpracováním upravených komprimovaných dat způsobit pád procesu nebo spuštění kódu v aplikacích jako Node.js či .NET. CISA potvrdila aktivní zneužívání chyby v praxi a k dispozici jsou veřejné PoC exploity i opravné aktualizace.