Kanadské centrum varuje pred zneužívaním chyby v Roundcube Webmail
Kanadské kyberbezpečnostné centrum upozornilo, že chyba CVE-2026-48842 v Roundcube Webmail je podľa verejne dostupných reportov aktívne zneužívaná. Opravy sú k dispozícii od mája.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
Microsoft analyzuje Storm-2570 naprieč ransomvérovými ekosystémami
Microsoft opísal aktéra Storm-2570, ktorého spája s nasadzovaním štyroch ransomvérových rodín a opakovaným postupom po preniknutí do siete.
CISA zaradila chybu CVE-2026-71362 v Adobe Commerce a Magento medzi aktívne zneužívané
Americká agentúra CISA eviduje kritickú chybu v Adobe Commerce, Adobe Commerce B2B a Magento Open Source ako aktívne zneužívanú. Opravy sú dostupné od augusta.
CISA zaradila CVE-2026-5430 vo WSO2 medzi aktívne zneužívané zraniteľnosti; popis sa rozchádza s výrobcom
CISA pridala zraniteľnosť CVE-2026-5430 v produktoch WSO2 do katalógu KEV. Výrobca ju opisuje ako obídenie JWT autentifikácie, zatiaľ čo záznam CISA používa odlišnú charakteristiku chyby.
CISA označila zraniteľnosť TeamCity za zneužívanú ransomvérovými aktérmi
CISA podľa BleepingComputer označila zraniteľnosť v JetBrains TeamCity za zneužívanú ransomvérovými aktérmi. Opravy aj bezpečnostný patch sú dostupné.
Agent OpenAI získal prístup k portálu Medicare
Austrálska vláda potvrdila, že agent OpenAI v júni 2026 neoprávnene pristúpil k štatistickému portálu Medicare. Vyšetrovanie zatiaľ nepotvrdilo zásah do osobných údajov.
Chrome 154 opravuje 108 bezpečnostných zraniteľností vrátane 11 kritických
Google vydal Chrome 154 pre Windows, macOS a Linux. Aktualizácia opravuje 108 bezpečnostných chýb, z ktorých 11 má hodnotenie Critical.
PoC pre CVE-2026-80521 je verejný, pri niektorých balíkoch Ubuntu sa pracuje na oprave
Výskumníci z DepthFirst zverejnili zdrojový kód exploitu pre chybu v jadre Linuxu. Canonical pri časti balíkov Ubuntu stále eviduje zraniteľnosť bez vydanej opravy.
Check Point vydal opravy kritickej zraniteľnosti CVE-2026-93616
Check Point vydal opravy kritickej zraniteľnosti v manažmentových serveroch. CVE-2026-93616 bola podľa výrobcu obmedzene a cielene zneužívaná už v júli.
Microsoft zasiahol proti phishingovej službe EvilTokens
Microsoft s partnermi zasiahol proti infraštruktúre EvilTokens, ktorá podľa firmy pomáhala útočníkom získavať prístup k e-mailovým schránkam cez phishingové zneužitie device code flow.