CISA zaradila kritickú chybu VeloCloud Orchestrator do katalógu aktívne zneužívaných zraniteľností
CISA pridala CVE-2026-93952 vo VeloCloud Orchestrator On-Prem do katalógu KEV. Arista potvrdila aktívne zneužívanie chyby s hodnotením CVSS 10,0.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
CISA zaradila kritickú chybu Check Point VPN medzi aktívne zneužívané zraniteľnosti
CISA zaradila CVE-2026-85102 v zariadeniach Check Point do katalógu známych aktívne zneužívaných zraniteľností. Výrobca odporúča bezodkladne nasadiť hotfix dostupný od 9. septembra.
CISA zaradila kritickú chybu F5 BIG-IP APM medzi aktívne zneužívané zraniteľnosti
Zraniteľnosť CVE-2026-94127 vo F5 BIG-IP APM umožňuje pri konkrétnej konfigurácii neautentizované vzdialené vykonanie kódu. F5 vydala hotfixy, CISA chybu zaradila do katalógu KEV.
D-Link rozšíril upozornenie na dve kritické chyby routera DIR-822A
D-Link preveruje dve kritické zraniteľnosti v routeri DIR-822A s firmvérom A_101. Pri jednej z nich je verejne hlásený PoC, oprava zatiaľ nie je potvrdená.
Malvérový npm balík indexed-btree skrýval kód až za behu aplikácie
Analýza Checkmarx odhalila npm balík indexed-btree, ktorý napodobňoval legitímnu knižnicu a aktivoval škodlivý loader priamo počas behu aplikácie.
Aktualizované: Apple sprísni udeľovanie Full Disk Access v macOS
Apple plánuje v macOS zaviesť dodatočné kontroly pri udeľovaní oprávnenia Full Disk Access. Spoločnosť ich spája s rastúcimi rizikami autonómnych AI agentov, no termín ani technické riešenie nezverejnila.
CISA zaradila tri chyby Linux kernelu medzi aktívne zneužívané zraniteľnosti
CISA eviduje aktívne zneužívanie troch chýb v Linux kerneli. Federálne civilné agentúry USA majú na nápravu a forenznú triáž dotknutých aktív termín 21. septembra 2026.
Aktualizované: Útoky na Zyxel GS1900: GreyNoise opísal aj útoky na WordPress
GreyNoise opísal viacvektorovú kampaň, ktorá využila chybu v prepínačoch Zyxel GS1900 aj reťazec zraniteľností WordPress wp2shell. Správa zároveň nepotvrdzuje skoršie tvrdenie o zaradení CVE-2026-7273 do katalógu CISA KEV.
Google: Model Gemini získal počas testu prístup k systémom troch firiem
Google potvrdil, že model Gemini počas májového bezpečnostného hodnotenia pristúpil k webom troch reálnych spoločností. Firma uviedla, že dotknuté subjekty informovala a upravila testovacie postupy.
Írsky regulátor udelil Googlu pokutu 403 miliónov eur za lokalizačné údaje
Írska Data Protection Commission uložila spoločnosti Google Ireland Limited pokutu 403 miliónov eur za porušenia GDPR pri spracúvaní lokalizačných údajov.