21.08.2026 06:15 Zdroj uvádí, že nekontrolovaný prvek cesty vyhledávání v součásti Windows Remote Help umožňuje autorizovanému útočníkovi provést místní spoofing. CVE-2026-55013 · zdroje: Microsoft Security
21.08.2026 06:15 Zdroj uvádí zranitelnost CVE-2026-55015 v Microsoft Remote Help, která umožňuje autorizovanému útočníkovi místně odepřít službu prostřednictvím nekontrolovaného prvku cesty vyhledávání. CVE-2026-55015 · zdroje: Microsoft Security
21.08.2026 06:15 Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Entra ID umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu. CVE-2026-69836 · zdroje: Microsoft Security
21.08.2026 06:15 Zdroj uvádí, že server-side request forgery v Azure Active Directory umožňuje oprávněnému útočníkovi zvýšit si oprávnění přes síť. CVE-2026-69851 · zdroje: Microsoft Security
21.08.2026 06:15 Podle bezpečnostního sdělení Microsoft zranitelnost CVE-2026-69519 v Azure Stack HCI umožňuje neautentizovanému útočníkovi dálkově unikat informace díky pozorovatelným rozdílům v odpovědích systému. CVE-2026-69519 · zdroje: Microsoft Security
21.08.2026 06:15 Zdroj uvádí, že zranitelnost typu vkládání SQL kódu v Azure SQL Database umožňuje autorizovanému útočníkovi eskalovat oprávnění přes síť. CVE-2026-68789 · zdroje: Microsoft Security
21.08.2026 06:15 Podle Microsoft Security se v Microsoft Exchange Online vyskytuje zranitelnost 'server-side request forgery' , která umožňuje neautorizovanému útočníkovi zvýšit si oprávnění v síti. CVE-2026-65801 · zdroje: Microsoft Security
21.08.2026 06:15 Zdroj uvádí, že v Azure Data Factory existuje zranitelnost typu CVE-2026-62834 spočívající v nesprávném ověřování kryptografického podpisu, která umožňuje neoprávněnému útočníkovi zvýšit oprávnění přes síť. CVE-2026-62834 · zdroje: Microsoft Security
21.08.2026 06:15 Společnost CrowdStrike byla označena za nejsilnějšího lídra v oblasti platforem pro ochranu cloudových pracovních zátěží v rámci Frost Radar 2026. zdroje: CrowdStrike
20.08.2026 22:15 Podle kanadského Cyber Centre mají zranitelnosti produkty Johnson Controls: Airwall , Metasys 12 a 13 , Metasys 14 , Metasys 15 a TL280 . Cyber Centre doporučuje uživatelům a správcům prozkoumat poskytnutý odkaz a aplikovat dostupné aktualizace. zdroje: Cyber Centre Kanada
20.08.2026 22:15 Kanadské Cyber Centre upozornilo na zranitelnosti v produktu n8n ovlivňující verze před 1.123.69, 2.33.4 a 2.34.1. Mezi zranitelnosti patří vzdálené spuštění kódu prostřednictvím procházení cest při načítání schématu MCP uzlu, arbtrární čtení a zápis souborů přes příkazy Snowflake uzlu na straně klienta. zdroje: Cyber Centre Kanada
20.08.2026 22:15 Kanadské Cyber Centre upozorňuje, že TrueConf Server je postižen zranitelnostmi CVE-2026-72529 a CVE-2026-72530 v verzích 5.3.x před 5.3.9, 5.4.x před 5.4.9 a 5.5.x před 5.5.5. Agentura CISA zařadila obě chyby do seznamu známě zneužívaných zranitelností. KEV · EPSS 0,00 · CVE-2026-72529 CVE-2026-72530 · zdroje: Cyber Centre Kanada, CISA Advisories
20.08.2026 22:15 Podle zdroje podezřelí čínští hackeři vojenské úrovně používají umělou inteligenci k vývoji malwaru v kampani zaměřené na proniky do vlád středoasijských zemí. zdroje: The Record
20.08.2026 22:15 Zdroj rozebírá prezidentský memorandum USA věnovaný boji s transnacionálním kybernetickým zločinem, které umožňuje soukromým společnostem provádět cyber operace proti kriminálním organizacím mimo území USA pod dohledem vlády. Dále se zdroj věnuje skupině UAT-10147, která používá umělou inteligenci k orchestraci sofistikovaných útoků a vývoji vlastního malwaru včetně cross-platformního backdooru SPECTRE s Linux kernel rootkitem a schopnostmi BYOVD pro zneviditelnění EDR řešení. zdroje: Cisco Talos
20.08.2026 22:15 Zdroj uvádí, že útočníci se dostali k účtu správce balíku arrayref, který je hojně používán v Rustu. Během kompilace kódu se v balíku spustil malware sbírající informace . zdroje: BleepingComputer
