Zdroj popisuje zranitelnost CVE-2026-54121, která umožňuje standardnímu doménovu uživateli zvýšit oprávnění v Enterprise CA na úroveň Domain Controller. Vydavatel zdůrazňuje důležitost opravy a správy PKI jako infrastruktury Tier 0.
EPSS 0.01 CVE-2026-54121 veřejná správa US 2 zdrojů
shrnutí generováno strojově — otevřít originál
Týdenní přehled Check Point Research zaznamenává řadu útoků včetně ransomwaru na kolumbijské ministerstvo spravedlnosti a narušení polské zdravotnické platformy MyDr, která postihlo téměř 19 milionů občanů. Zdroj dokumentuje také zranitelnosti v produktech Microsoftu, Applu, Adobu a Zoomu, podrobuje nové AI hrozby a upozorňuje na zvýšenou aktivitu skupiny Lazarus cílící na obranný sektor v Evropě, Indii a Brazílii.
KEV ✓ EPSS 0.00 CVSS 9.8 CVE-2026-53413 CVE-2026-65400 CVE-2026-68820 CVE-2026-71362 Microsoft Apple Adobe Zoom veřejná správa zdravotnictví obrana energetika IL
shrnutí generováno strojově — otevřít originál
CISA zveřejnila CVE-2025-62593 v Ray-Project jako nově potvrzenou zranitelnost se známým zneužíváním. Zdroj zdůrazňuje, že federální agentury mají povinnost podle direktorivy BOD 26-04 prioritizovat nápravy těchto kritických chyb; CISA doporučuje všem organizacím stejný přístup.
KEV ✓ CVE-2025-62593 Ray-Project veřejná správa US 2 zdrojů
shrnutí generováno strojově — otevřít originál
Francouzské ministerstvo ekonomiky a financí oznámilo únik dat. Útočník získal přístup k systémům Generální ředitelství veřejných financí (DGFiP) a odcizil údaje náležející 678 tisícům jednotlivců.
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že skupina výzkumného týmu Tenable sleduje od července 2026 cluster hrozeb spojených s autonomními AI systémy používanými k útokům. Ústředním případem je potvrzený čínský útok na taiwanese vládu v červenci 2026, kdy autonomní agenti namapovali 21 vládních systémů, kompromitovali 85 účtů a vyextrahovali více než 2564 záznamů zaměstnanců během čtyř dní, přičemž se полагают na slabá ověřování a federa identity místo specifických zranitelností CVE.
CVE-2025-3248 Tenable Palo Alto Networks veřejná správa energetika US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že skupina HoneyMyte vyvinula novou variantu backdooru CoolClient, která nyní obsahuje signovaný ovladač pracující v režimu jádra. Ovladač skrývá proces malwaru, chrání související soubory a registry a zabraňuje jejich inspekci či modifikaci; nová varianta byla pozorována v útocích v Asii, včetně Pákistánu, Mongolska a Myanmaru.
shrnutí generováno strojově — otevřít originál
Slovenský NBÚ varuje před kybernetickými hrozbami spojenými s používáním více typů silničních radarů s kamerou. Zdroj doporučuje příslušným subjektům identifikovat tyto produkty ve své infrastruktuře.
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že Johnson Controls Metasys verze 12 až 15 obsahují zranitelnost umožňující uživateli s nízkou úrovní přístupu injektovat trvalý XSS payload prostřednictvím upravené URL, který se spouští v kontextu relací dalších uživatelů včetně administrátorů. Výrobce doporučuje aplikaci nejnovějších dostupných záplat.
CVSS 8.0 CVE-2026-34491 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v aplikaci Johnson Controls Airwall (verze ≤4.0.4) byly zjištěny dvě zranitelnosti: CVE-2026-64887 (hardkódovaný kryptografický klíč umožňující dešifrování citlivých dat) a CVE-2026-34492 (libovolné čtení souborů přes path traversal). Johnson Controls doporučuje aplikovat opravy verze 4.1.0 nebo vyšší.
EPSS 0.00 CVSS 6.8 CVE-2026-34492 CVE-2026-64887 Johnson Controls výroba a průmysl veřejná správa energetika doprava US
shrnutí generováno strojově — otevřít originál
Podle společnosti Kaspersky skupina Armored Likho (známá také jako Eagle Werewolf) v květnu 2026 spustila kampaň zaměřenou na jednotlivce a organizace v Rusku pomocí falešné aplikace na sbírku peněz. Útočníci představili nový toolkit Still psaný v Rustu, jehož komponenty Still Sync a Still Audio umožňují krádež údajů z Telegramu a tajné nahrávání zvuku.
Kaspersky veřejná správa školství RU
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že srpnová aktualizace Microsoftu opravuje 421 zranitelností, z toho 62 s kritickou závažností, včetně tří zero-dayů. Mezi nimi jsou chyba v Windows DSM zneužívaná skupinou Lazarus, veřejně zveřejněná chyba eskalace oprávnění, nová zranitelnost v SharePointu umožňující vzdálené spuštění kódu a potenciálně šiřitelná chyba v DNS serveru.
EPSS 0.02 CVSS 9.8 CVE-2026-62832 CVE-2026-62893 Microsoft školství veřejná správa US
shrnutí generováno strojově — otevřít originál
Podle zdroje byla objevena zranitelnost v produktech Cisco umožňující útočníkům způsobit vzdálený odmítnutí služby. Cisco uvádí, že zranitelnost CVE-2026-20349 je aktivně zneužívána.
KEV ✓ EPSS 0.01 CVE-2026-20349 Cisco veřejná správa FR US 3 zdrojů
shrnutí generováno strojově — otevřít originál
Podle zdroje byly v Microsoft Azure objeveny zranitelnosti umožňující útočníkům zvýšení oprávnění, ohrožení důvěrnosti dat a obcházení bezpečnostní politiky.
Microsoft finance veřejná správa FR
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security se zranitelnost CVE-2026-65780 v Windows Autopilot týká double free chyby, kterou mohou autorizovaní útočníci zneužít k místnímu zvýšení svých práv.
EPSS 0.00 CVE-2026-65780 veřejná správa US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o zranitelnost CVE-2026-62911 v Microsoft Exchange Server, kterou lze zneužít k obcházení autentizace pomocí capture-replay útoku. Autorizovaný útočník tak může zvýšit svá oprávnění prostřednictvím sítě.
EPSS 0.01 CVSS 8.8 CVE-2026-62911 Microsoft finance veřejná správa US 2 zdrojů
shrnutí generováno strojově — otevřít originál
Microsoft hlásí zranitelnost v serveru DHCP umožňující celočíselnému podtečení, které může umožnit neoprávněnému útočníkovi z přilehlé sítě prozradit informace.
EPSS 0.01 CVE-2026-62814 veřejná správa US
shrnutí generováno strojově — otevřít originál
Podle Microsoftu je v DHCP serveru Windows přítomna zranitelnost umožňující autorizovanému útočníkovi lokálně zvýšit oprávnění prostřednictvím nesprávného řešení odkazů před přístupem k souborům.
EPSS 0.00 CVE-2026-62761 veřejná správa US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-61920 ve Windows DNS Server obsahuje chybu v synchronizaci při sdílení prostředků, kterou může zneužít autorizovaný útočník ke spuštění kódu po síti.
EPSS 0.00 CVE-2026-61920 veřejná správa US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v Windows Deployment Services umožňuje neautorizovanému útočníkovi spustit kód vzdáleně přes síť.
EPSS 0.02 CVSS 7.5 CVE-2026-62893 Microsoft veřejná správa US 2 zdrojů
shrnutí generováno strojově — otevřít originál
Podle Microsoftu se jedná o zranitelnost typu race condition v DNS serveru Windows, která umožňuje útočníkovi spustit kód vzdáleně bez ověření.
EPSS 0.00 CVE-2026-62820 veřejná správa US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost spočívající v zápisu mimo hranice pole ve Windows DNS umožňuje neoprávněnému útočníkovi spustit kód v sousední síti.
EPSS 0.01 CVE-2026-62817 veřejná správa telekomunikace US
shrnutí generováno strojově — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-62795 v implementaci protokolu LDAP pro Windows, kterou lze zneužít k vzdálenému spuštění kódu bez autentizace.
EPSS 0.01 CVE-2026-62795 veřejná správa US
shrnutí generováno strojově — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-62716 v DHCP serveru systému Windows, kterou lze podle zdroje zneužít z přilehlé sítě k neoprávněnému zveřejnění informací.
EPSS 0.00 CVE-2026-62716 veřejná správa US
shrnutí generováno strojově — otevřít originál
CISA přidala tři zranitelnosti do katalogu Known Exploited Vulnerabilities: CVE-2026-20349 (Cisco Secure Firewall ASA a FTD), CVE-2026-68820 (Microsoft Windows) a CVE-2026-72898 (Metabase). Zdroj uvádí, že se jedná o aktivně zneužívané zranitelnosti představující značné riziko, a vyzývá federální agentury a organizace k jejich prioritní nápravě.
KEV ✓ EPSS 0.10 CVE-2026-20349 CVE-2026-68820 CVE-2026-72898 Cisco Microsoft Metabase veřejná správa US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že Gunra je ransomware nabízený jako služba (RaaS), který se šíří od dubna 2025 a rozšířil se na strukturovaný program partnerů v roce 2026. Používá model dvojí extorze – zašifruje data a hrozí jejich zveřejněním, pokud není vyplaceno výkupné. Aktéři jej prosazují ve vícerých sektorech včetně zdravotnictví, financí, kritické infrastruktury a vlád po celém světě.
CVE-2024-55591 CVE-2025-24472 veřejná správa zdravotnictví finance energetika US
shrnutí generováno strojově — otevřít originál
Podle zdroje se i v létě ruské APT skupiny spojované se SVR zaměřují na celosvětové cíle a mohou prostřednictvím suvenýrů šířit malware.
shrnutí generováno strojově — otevřít originál
CISA přidala do svého katalogu Known Exploited Vulnerabilities zranitelnost CVE-2026-8037 v Progress LoadMaster, která umožňuje vstřikování příkazů a aktivně se zneužívá. Podle CISA jsou takto katalogu zařazené zranitelnosti kritické pro americké federální agentury, kterým direktivou BOD 26-04 nařizuje jejich přednostní řešení.
KEV ✓ EPSS 0.99 CVE-2026-8037 Progress veřejná správa US 2 zdrojů
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50481 v Azure Active Directory umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě pomocí modifikace údajů, které by měly být neměnné.
EPSS 0.00 CVE-2026-50481 veřejná správa US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-50516 Microsoft veřejná správa telekomunikace finance výroba a průmysl US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-27871 v produktu Johnson Controls Inc. TL280 (verze pod 5.63) umožňuje útočníkovi získat přístup k citlivým informacím na zařízení. Jde o hardkódované přihlašovací údaje využívající slabý kryptografický algoritmus; CVSS skóre je 4,1. Johnson Controls doporučuje aktualizaci na firmware 5.63 a omezení síťového přístupu k zařízení.
EPSS 0.00 CVSS 4.1 CVE-2026-27871 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí zranitelnost ve webovém rozhraní Cisco Secure Firewall Management Center Software, kterou by mohl vzdálený útočník bez autentizace zneužít odesláním speciálně připravených HTTP požadavků k získání přístupu root k operačnímu systému zařízení. Cisco vydal softwarové aktualizace řešící tuto zranitelnost, která je klasifikována jako kritická.
CVE-2026-20079 Cisco veřejná správa US
shrnutí generováno strojově — otevřít originál
CISA zařadila do katalogu Known Exploited Vulnerabilities zranitelnost CVE-2026-63077 v JetBrains TeamCity týkající se deserializace nedůvěryhodných dat, pro kterou existuje evidence aktivní exploatace. Podle vydavatele jde o vážný vektor útoků s výrazným dopadem na federální organizace.
KEV ✓ EPSS 0.11 CVE-2026-63077 JetBrains veřejná správa US 2 zdrojů
shrnutí generováno strojově — otevřít originál
CISA přidala tři nové zranitelnosti do katalogu Known Exploited Vulnerabilities na základě důkazů aktivního zneužívání: CVE-2026-9198 (injekce kódu v IBM Langflow), CVE-2026-18556 (obejití autentizace v N-able N-central) a CVE-2026-34486 (chyba šifrování v Apache Tomcat). Zdroj uvádí, že federální agentury USA jsou povinny podle direktivy BOD 26-04 prioritizovat nápravu vysokorizikoví ch zranitelností uvedených v katalogu.
KEV ✓ EPSS 0.83 CVE-2026-18556 CVE-2026-34486 CVE-2026-9198 IBM N-able Apache veřejná správa US
shrnutí generováno strojově — otevřít originál
Podle společnosti Proofpoint je kritická zranitelnost v Microsoft Exchange serveru aktivně zneužívána hackery pracujícími pro Kremль.
shrnutí generováno strojově — otevřít originál
Podle zprávy Cisco Talos z Q2 2026 phishing řídí více než polovinu všech incidentů, přičemž útočníci zneužívají QR kódy a pokročilé platformy k obcházení vícefaktorové autentizace. Ransomware skupiny zneužívají legitimní vzdálené administrační nástroje a skupina Chaos nasazuje malware msaRAT pro skrytý command-and-control kanál přes prohlížeče.
Cisco Microsoft Check Point Zoho zdravotnictví veřejná správa vodárenství US
shrnutí generováno strojově — otevřít originál
Kaspersky od ledna 2025 sleduje dvě nová zadní vrátka OctLurk a SilkLurk využívaná v útocích na vládní organizace v Afghánistánu, Kyrgyzstánu, Tádžikistánu, Uzbekistánu, Kazachstánu a Sýrii. Zdroj uvádí, že postižené organizace operují v sektorech zdravotnictví, výzkumu, státní správy a vzdělání. Malware je schopen stahovat a injektovat dodatečné pluginy pro spuštění příkazové linky, správu souborů, síťové skenování, krádež přihlašovacích údajů a vzdálený přístup.
veřejná správa zdravotnictví školství RU
shrnutí generováno strojově — otevřít originál
Zdroj uvádí týdenní přehled kybernetických hrozeb. Mezi hlavními incidenty byly ransomwarové útoky na japonskou prodejnu potravin Nichirei a švýcarského výrobce kolejových vozidel Stadler Rail, únik dat u australského energetického operátora Origin Energy a kybernetický útok na rumunskou katastrální agenturu. Zdroj dále popisuje hrozby související s umělou inteligencí, ohlašuje záplaty pro zranitelnosti v produktech společností Check Point, Oracle a Microsoft a zpracovává analytické zprávy o…
KEV ✓ EPSS 0.77 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft OpenAI energetika vodárenství veřejná správa doprava IL
shrnutí generováno strojově — otevřít originál
Podle Proofointu a spojeneckých zemí ruští hackeři ukradli e-maily bez použití sociálního inženýrství.
shrnutí generováno strojově — otevřít originál
Podle zdroje CISA vydala aktualizované varovánî ohledně probíhajícího zneužívání PLC (Programmable Logic Controllers) v kritické infrastruktuře USA. Zdroj analyzuje změny v tomto varování a poukazuje, že současná aktivita může být nebezpečnější než podobná kampaň z roku 2023.
veřejná správa energetika vodárenství výroba a průmysl JP
shrnutí generováno strojově — otevřít originál
Zdroj popisuje, jak Elasticsearch Query Language (ES|QL) COMPLETION redukuje falešná varování z detekčních pravidel sledujících wget a curl v cloudových prostředích. Podle vydavatele LLM-triage přístup kombinuje deterministické filtry s umělou inteligencí k třídění zbývajících событostí a omezuje množství upozornění, která musí analyzovat lidský pracovník.
Elastic veřejná správa obrana US
shrnutí generováno strojově — otevřít originál
CISA zařadila CVE-2026-50522 do katalogu známých zneužívaných zranitelností. Dotknutým produktem je Microsoft SharePoint, termín nápravy je stanoven na 25. července 2026.
KEV ✓ EPSS 0.77 CVSS 8.1 CVE-2026-50522 Microsoft veřejná správa US 3 zdrojů
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Windows Server umožňuje místním útočníkům eskalaci privilegií. Útočník musí mít možnost spustit kód s nízkými právy. ZDI přiřadila hodnocení CVSS 7,8.
EPSS 0.00 CVSS 7.8 CVE-2026-50311 Microsoft veřejná správa US 2 zdrojů
shrnutí generováno strojově — otevřít originál
SK-CERT pořádá bezplatné webináře o používání Jednotného informačního systému kybernetické bezpečnosti (JISKB) v souvislosti se zavádzením požadavků projektu NIS2. Účastníci se seznámí s prací se systémem během 90minutového online setkání.
shrnutí generováno strojově — otevřít originál
Podle SK-CERT se šíří phishingová kampaň zaměřená na soukromé firmy a státní instituce. Útočníci rozesílají e-maily s tematikou vypršení platnosti hesla a snaží se vylákání přihlašovací údaje k e-mailovým schránkám prostřednictvím no-code platformy SOFTR.
shrnutí generováno strojově — otevřít originál