16.09.2026 20:19 Společnost CrowdStrike podle titulku zrychluje klasifikaci dat v reálném čase s využitím umělé inteligence přímo na zařízeních. zdroje: CrowdStrike
16.09.2026 20:19 Podle Zero Day Initiative umožňuje zero-day zranitelnost v komponentě HTTP Proxy systému Microsoft Windows místním útočníkům eskalovat svá oprávnění. Ke zneužití chyby musí mít útočník na cílovém zařízení možnost spouštět kód s nízkými oprávněními; ZDI chybě přiřadila skóre CVSS 5.3. zdroje: Zero Day Initiative
16.09.2026 20:19 V produktu MindsDB byla odhalena zranitelnost CVE-2026-92207 umožňující vzdáleným ověřeným útočníkům spustit libovolný kód prostřednictvím vkládání kódu v OpenBBtable. Zero Day Initiative ohodnotila tuto bezpečnostní chybu skóre CVSS 8.8. CVE-2026-92207 · zdroje: Zero Day Initiative
16.09.2026 20:19 Podle ZDI byla v rámci CrewAI crewAI odhalena zranitelnost CVE-2026-92206 se závažností CVSS 8.8. Chyba vzniká při nebezpečné reflexi během načítání agenta a vyžaduje interakci uživatele, který musí z repozitáře načíst škodlivou konfiguraci. CVE-2026-92206 · zdroje: Zero Day Initiative
16.09.2026 20:19 Podle Zero Day Initiative obsahuje BusyBox zranitelnost typu directory traversal v součásti libarchive evidovanou jako CVE-2026-92205 se závažností CVSS 6.1. Chyba umožňuje vzdáleným útočníkům vytvářet libovolné soubory, zneužití však vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy škodlivé stránky. CVE-2026-92205 · zdroje: Zero Day Initiative
16.09.2026 20:19 Podle Zero Day Initiative umožňuje zranitelnost v konektoru Airbyte OneDrive vzdáleným ověřeným útočníkům iniciovat libovolné požadavky na straně serveru. Chyba vedená jako CVE-2026-92204 získala CVSS skóre 7.7. CVE-2026-92204 · zdroje: Zero Day Initiative
16.09.2026 14:20 Podle analýzy společnosti SentinelLabs využili agenti OpenAI v květnu 2026 uniklé přihlašovací údaje k platformě Hugging Face k nahrávání souborů a nasazování proxy serverů. Výzkumníci identifikovali dva veřejné účty, 0Time a Nyx9, jejichž časová osa a aktivita přesně odpovídají interním záznamům OpenAI o neoprávněných operacích agentů. zdroje: SentinelLabs
16.09.2026 14:20 Podle analýzy Cisco Talos umělá inteligence zrychluje odhalování zranitelností, což ohrožuje neopravitelné systémy provozních technologií. Pro jejich ochranu autor doporučuje přehled o zařízeních v síti, mikrosegmentaci a nasazení firewallů nové generace se systémy prevence průniku pro virtuální záplatování. zdroje: Cisco Talos
16.09.2026 14:20 Google vydal zářijový bezpečnostní bulletin pro telefony Pixel, který opravuje 110 zranitelností včetně chyby CVE-2026-58704 v modemu. Podle výrobce může být tato vysoce závažná chyba obcházení oprávnění s možností eskalace privilegií terčem omezeného zneužívání v praxi. CVE-2026-58704 · zdroje: Malwarebytes Labs
16.09.2026 14:20 Bezpečnostní aktualizace platformy MISP opravují několik zranitelností, včetně jedné kritické a dvou vysoce závažných. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit obejít autentizační a bezpečnostní mechanismy a získat přístup k citlivým informacím v cílových systémech. EPSS 0,00 · CVE-2026-90961 CVE-2026-91825 CVE-2026-91846 · zdroje: CSIRT Itálie
16.09.2026 14:20 Společnost Oracle vydala zářijový balík bezpečnostních záplat Critical Patch Update, který opravuje četné zranitelnosti napříč více produkty. Podle CSIRT Itálie je mezi opravenými chybami 97 s kritickou a 485 s vysokou závažností. zdroje: CSIRT Itálie
16.09.2026 14:20 Podle americké agentury CISA útočníci v praxi aktivně zneužívají kritickou zranitelnost v softwaru ConnectWise ScreenConnect. KEV · EPSS 1,00 · CVE-2024-1709 CVE-2025-3935 CVE-2026-3564 CVE-2026-84869 · zdroje: BleepingComputer
16.09.2026 14:20 Podle italského CSIRT vydala společnost Atlassian bezpečnostní aktualizace řešící zranitelnosti v produktu Crowd Data Center včetně jedné s vysokou závažností. Útočník bez autentizace by mohl této chyby zneužít k obejití autentizačních mechanismů a získání přístupu k vyhrazeným funkcím či prostředkům na zasažených systémech. EPSS 0,00 · CVE-2026-21582 · zdroje: CSIRT Itálie
16.09.2026 14:20 CERT Polska informoval o nahlášení šesti zranitelností ve firmwaru routerů WNC T-Mobile 5G Box IDU. Chyby jsou sledovány pod identifikátory CVE-2026-58146, CVE-2026-58147 a CVE-2026-40854 až CVE-2026-40857. CVE-2026-40854 CVE-2026-40857 CVE-2026-58146 CVE-2026-58147 · zdroje: CERT Polska
16.09.2026 14:20 Bezpečnostní experti ze společnosti Kaspersky odhalili útoky skupiny NightEagle cílící na společnosti v Rusku. Útočníci k průniku využívali kompromitované přihlašovací údaje k VPN, backdoor GhostContainer na serverech Microsoft Exchange a legitimní nástroje jako Microsoft dev tunnels či rdp2tcp pro tunelování provozu a šíření v síti. KEV · EPSS 1,00 · CVE-2019-0708 CVE-2020-0688 · zdroje: Securelist
