VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti
a threat intel z 65 veřejných zdrojů
z 25 zemí, česky a na jednom místě.
V archivu máme 12 098 položek.
Více informací
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je
zestručnit a převést do českého jazyka, případně s využitím AI seskupit.
Patřičně jsem pak hrdý na
týdenní reporty, kde s pomocí AI zpracovávám
stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku,
takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do
jednoho příspěvku.
Doporučuji se přihlásit k jejich odběru.
Pokud se Vám líbím, nebráním se
finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Záznamy, o kterých od 5. 11. psaly aspoň dva zdroje, záznamy s CVE v katalogu KEV a varování NÚKIB, CSIRT.CZ a SK-CERT.
K seskupování zpráv do jedné události používám AI 3x denně nebo logiku kolem shodného výčtu CVE (okamžitě). Shrnutí celého uzavřeného týdne naleznete v týdenním přehledu.
Společnost Bender vydala varování před dvěma chybami v linuxovém jádře použitým v zařízeních EDGE500IP (CVE-2025-39682 a CVE-2025-39964), které agentura CISA zařadila na seznam aktivně zneužívaných zranitelností. Podle výrobce není elektrická bezpečnost přístrojů ohrožena a zneužití by vyžadovalo spuštění kódu na zařízení, zranitelnosti přesto označil za středně rizikové a opravil je ve firmwaru COMTRAXX 5.1.1.
Zpráva společnosti Kaspersky shrnuje statistiky hrozeb za třetí čtvrtletí roku 2026, během kterého bylo zablokováno přes 311 milionů online útoků a zachyceno 4 470 nových variant ransomwaru. Nejaktivnější ransomware skupinou byl Qilin, který tvořil více než 15 % obětí na webech pro únik dat, zatímco útokům těžebního malwaru čelilo přes 217 000 uživatelů.
CISA added CVE-2026-111560 to the Known Exploited Vulnerabilities catalog. Affected product: Barracuda Networks Multiple Products. Remediation due date: 2026-11-13.
Zranitelnost s vysokou závažností v parseru OCI XML produktu Cisco BroadWorks umožňuje neautentizovanému vzdálenému útočníkovi číst citlivé konfigurační soubory systému zasláním upravené XML zprávy. Cisco vydalo opravné aktualizace a CISA zařadila chybu CVE-2026-20320 na seznam aktivně zneužívaných zranitelností.
CISA added CVE-2026-111793 to the Known Exploited Vulnerabilities catalog. Affected product: Openwave Messaging Limited Webtop Media Transcoder. Remediation due date: 2026-11-24.
Chyba CVE-2026-124194 v Microsoft Outlooku s hodnocením moderate a CVSSv3 6.5 umožňuje neautorizovanému útočníkovi po síti získat NTLMv2 hash uživatele, pokud jej přesvědčí k otevření upraveného souboru Microsoft Office. Podle Microsoftu byla zranitelnost zneužívána jako nultý den a agentura CISA ji zařadila do katalogu KEV.
V produktech Siemens SIMATIC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a obcházení bezpečnostních zásad.
Google vydal bezpečnostní aktualizaci prohlížeče Chrome opravující devět zranitelností včetně chyby typu 'use-after-free' v komponentě XML označené jako CVE-2026-125350. Tato zranitelnost s vysokou závažností je podle zdrojů aktivně zneužívána v útocích a americká CISA ji zařadila do svého katalogu KEV.
Francouzský CERT-FR informuje o odhalení mnoha zranitelností v produktech Apple. Některé z těchto chyb mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo obejití bezpečnostních zásad.
Vanderbilt University varovala studenty a zaměstnance před kybernetickým útokem, který může mít dopad na zařízení a systémy v kampusu. K incidentu se přihlásila ransomwarová skupina BYOD, jež tvrdí, že zašifrovala univerzitní databáze a odcizila citlivá data studentů, zaměstnanců i výzkumné údaje.
Společnost N-able dočasně odstavila své hostované prostředí N-central a doporučila on-premises zákazníkům vypnout servery poté, co nezávislý výzkumník zveřejnil 33 kritických zero-day zranitelností. Chyby zahrnují řetězce exploitů 'Able2Shell' umožňující vzdálené spuštění kódu a eskalaci privilegií; aktivní zneužívání zatím nebylo zaznamenáno a výrobce připravuje opravu.
Podle záznamů z honeypotů SANS ISC probíhá kampaň zaměřená na zneužití SAP NetWeaver a vyhledávání dříve nahraných webshellů. Útočníci k neautentizovanému nahrávání webshellů využívají zranitelnost CVE-2025-31324 s hodnocením CVSS 10.
Agentura CISA přidala zranitelnost CVE-2026-123218 v produktu IBM Aspera Faspex do katalogu aktivně zneužívaných zranitelností (KEV). Podle oznámení se jedná o chybu nesprávné autorizace a termín pro nápravu byl stanoven na 12. listopadu 2026.
Americká agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-116779 v produktu SignalWire FreeSwitch, která umožňuje vkládání kódu. Termín pro nápravu byl stanoven na 12. listopadu 2026.
Agentura CISA zařadila zranitelnost CVE-2026-102895 v produktu GPUStack do svého katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v nesprávné autentizaci a termín pro její nápravu byl stanoven na 12. listopadu 2026.
V produktech společnosti Synology bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat.
Společnost D-Link varovala před několika neopravenými zranitelnostmi v přepínačích řady DGS-3130, které se týkají protokolu D-Link Discovery Protocol a firmwaru zařízení. Podle bezpečnostního výzkumníka, který demonstroval jejich zneužití pomocí funkčního konceptu, může útočník s přístupem k síti získat citlivé informace, provádět neoprávněné správcovské operace, upravovat konfiguraci nebo narušit síťové služby.
Společnost JetBrains vydala bezpečnostní aktualizace řešící četné zranitelnosti, z nichž dvě mají kritickou a dvacet vysokou závažnost. Zasaženy jsou mimo jiné produkty YouTrack, WebStorm, Ktor, Junie CLI, IntelliJ IDEA, Hub, Datalore a CLion.
Certifikační autorita DigiCert oznámila únik dat poté, co byl interní podnikový systém během migrace serveru neúmyslně zpřístupněn z internetu. Neoprávněný přístup umožnil vytvoření neautorizovaného účtu a kompromitaci informací o zákaznících a dokladů totožnosti.
Zranitelnost typu 'use-after-free' při zpracování IPv4 TCP spojení v jádře Linuxu (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Společnost Anthropic demonstrovala funkční exploit na serverech s MPTCP a k dispozici je i PoC, aktivní zneužívání však hlášeno nebylo; hodnocení závažnosti se u jednotlivých distributorů liší mezi CVSS 5,9 až 9,8.
Produkty Barracuda obsahují zranitelnosti CVE-2026-116606 (CVSS 9,3) a CVE-2026-111560 (CVSS 8,6), které umožňují obejití autentizace a vstříknutí příkazů operačního systému s právy rootu. Útočník s přístupem k administrativnímu rozhraní může jejich kombinací získat plnou kontrolu nad zařízením, přičemž pro jejich zneužití je již dostupný Proof of Concept kód.
Zranitelnost CVE-2026-121614 v Docker Sandboxes verzí 0.31.0 až před 0.50.0 umožňuje lokálnímu útočníkovi spustit kód na hostitelském systému mimo izolaci sandboxu s oprávněními spouštějícího uživatele. K jejímu zneužití dochází přes úpravu konfigurace Git repozitáře a vyžaduje interakci uživatele, přičemž oprava byla vydána ve verzi 0.50.0.
SonicWall opravil sedm zranitelností v systému SonicOS, mezi nimiž je aktivně zneužívaná chyba CVE-2026-19868 se skóre CVSS 7,1. Ta útočníkovi s platnými přihlašovacími údaji pro alternativní metodu umožňuje vzdáleně obejít SAML autentizaci a tím i vynucené vícefaktorové ověření (MFA) v rámci SSL-VPN.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu TOCTOU race condition CVE-2026-119977 ve WordPress Core verzí 4.7 až 7.1.3. Neautentizovaný vzdálený útočník může během časového okna při upgradu jádra spustit libovolný kód na serveru přes webově přístupné dočasné adresáře.
V jádře PHP byly odhaleny dvě kritické chyby CVE-2026-109618 a CVE-2026-109619 (CVSS 9,2) označované jako php2shell, které neautentizovanému útočníkovi umožňují vzdálené spuštění libovolného kódu přes webový požadavek. Opravy vyšly ve verzích PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž CISA a další zdroje potvrdily aktivní zneužívání obou zranitelností v útocích.
Pro podporované řady Node.js 22.x, 24.x a 26.x byly vydány opravy bezpečnostních chyb, z nichž čtyři mají vysokou závažnost a týkají se mimo jiné dekodéru Brotli, překladu DNS či validace TLS certifikátů. Zranitelnosti představují riziko vzdáleného spuštění kódu a zachycení provozu, přičemž chyba CVE-2026-111497 v dekodéru Brotli může mít dopad i na další software mimo Node.js.
V kompresní knihovně Google Brotli byla odhalena kritická zranitelnost typu out-of-bounds write (CVE-2026-111497, CVSS až 9,8), označovaná také jako Brotli2Shell či Node2Shell. Neautentizovaný vzdálený útočník může zpracováním upravených komprimovaných dat způsobit pád procesu nebo spuštění kódu v aplikacích jako Node.js či .NET. CISA potvrdila aktivní zneužívání chyby v praxi a k dispozici jsou veřejné PoC exploity i opravné aktualizace.
Útočníci manipulací s nastavením teplot a odmrazování napadli komerční chladicí systémy stovek supermarketů i krevní banky v několika evropských zemích, což vedlo ke zkažení zásob a požárům. Francouzské úřady připsaly říjnové incidenty íránské skupině Shahid Kaveh, přičemž zranitelná zařízení Danfoss a Copeland/Dixell byla vystavena do internetu s výchozími či slabými hesly.
Podle Cisco Talos tvořily ransomware incidenty ve třetím čtvrtletí 2026 celkem 27 procent případů, přičemž útočníci často využívali vishing k získání přístupu a vyřazovali EDR systémy. V telekomunikačním sektoru aktéři spojovaní se skupinou Salt Typhoon zneužívali známou zranitelnost CVE-2023-20198 v management rozhraních, přičemž SANS ISC zaznamenal i pokračující skenování cílící na tuto chybu.
WatchGuard vydal bezpečnostní aktualizace pro čtyři zranitelnosti v produktu AuthPoint Authentication Gateway ve verzích před 7.6.0. Chyby umožňují neoprávněným útočníkům podvrhnout výsledky autentizace, odposlouchávat komunikaci, narušit autentizační služby a provádět neoprávněné správcovské akce.
Zranitelnost CVE-2026-76506 s vysokou závažností (CVSS 7,6) ve webovém rozhraní Cisco UCS Central Software před verzí 2.1(2c) umožňuje autentizovanému vzdálenému útočníkovi odesláním speciálně upraveného HTTP požadavku spouštět libovolné příkazy, zapisovat do souborového systému a získat citlivé informace. Cisco vydalo bezpečnostní aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
Analýza společnosti Kaspersky popisuje útok skupiny Storm-2603 zneužívající zranitelnosti ToolShell v Microsoft SharePoint. Útočníci využili proces IIS worker (w3wp.exe) k udržení přístupu čistě v operační paměti a nahráli do něj bezsouborový modulární webshell bez zápisu na disk. Podle zprávy skupina po průniku nasazovala ransomware, přičemž aktivní fázi předcházelo ověřování zranitelnosti a třídenní taktická prodleva s cílem obejít detekční mechanismy.
Zranitelnost CVE-2026-123158 v OpenSSH před verzí 10.6p2 umožňuje útočníkům obejít heslovou autentizaci na systémech Linux s musl libc bez podpory PAM zadáním nadměrně dlouhého hesla. Bezpečnostní agentury a výzkumníci hlásí aktivní zneužívání v síti a americká CISA zařadila chybu do katalogu známých zneužívaných zranitelností.
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad a další, blíže neupřesněné bezpečnostní incidenty.
V produktech Siemens byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby a narušení důvěrnosti dat.