Aktualizované: CISA zaradila WSO2 CVE-2026-5430 medzi aktívne zneužívané chyby
CISA pridala kritickú chybu JWT autentifikácie vo WSO2 do katalógu Known Exploited Vulnerabilities. Výrobca už poskytol opravy pre podporované verzie.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
Google opravil chybu v modeme Pixelov s náznakmi cieleného zneužívania
Septembrová aktualizácia pre podporované zariadenia Google Pixel rieši zraniteľnosť CVE-2026-58704 v mobilnom modeme. Google uvádza náznaky jej obmedzeného cieleného zneužívania.
Acronis opravil chybu v doplnkoch pre cPanel a Plesk, uvádza obmedzené zneužívanie
Zraniteľnosť CVE-2026-87886 umožňuje lokálnu eskaláciu oprávnení v linuxových doplnkoch Acronis Backup pre cPanel & WHM a Plesk. K dispozícii sú opravené verzie.
Aktualizované: PoC od Calif pre CoreGraphics ukazuje pád, funkčný RCE exploit potvrdený nie je
Výskumníci z Calif zverejnili reprodukčný PDF PoC pre CVE-2026-86950 v Apple CoreGraphics. Demonštruje pád a zápis mimo hraníc pamäte, nie vzdialené spustenie kódu.
Možný únik GSS po zneužití zraniteľnosti VPN v Japonsku
Japonská Digital Agency preveruje možný únik približne 246-tisíc záznamov z vládnej služby GSS po zneužití zraniteľnosti VPN zariadenia.
Kompromitovaný reklamný účet HBO Max na Reddite šíril ClickFix malvér
Útočníci zneužili účet HBO Max oprávnený publikovať reklamy na Reddite. Škodlivé kampane používateľov navádzali, aby sami spustili príkaz s malvérom vo Windowse alebo macOS.
Cisco opravilo kritickú chybu v Secure Email Gateway, CISA ju zaradila do katalógu KEV
Chyba CVE-2026-76461 v Cisco Secure Email Gateway umožňuje po zaslaní upraveného e-mailu vzdialené spúšťanie príkazov s právami root. Cisco vydalo opravy a CISA ju zaradila do katalógu KEV.
Tri chyby JFrog Artifactory útočníci aktívne zneužívajú na získanie prístupu správcu
Bezpečnostní výskumníci zaznamenali útoky na self-hosted servery JFrog Artifactory, pri ktorých útočníci zneužili tri opravené zraniteľnosti na získanie administrátorských práv a nasadenie perzistencie.
CVE-2026-51990 v Sogou Input Method poslúžila na nasadenie backdooru GRAYRABBIT
Výskumníci Gen Digital popísali reálne zneužitie zraniteľnosti v Sogou Input Method pre Windows. Útok po kliknutí na škodlivý odkaz umožnil spustiť kód v kontexte používateľa.
Wiz hlási aktívne zneužívanie chýb v self-hosted JFrog Artifactory
Výskumníci Wiz pozorovali útoky, ktoré reťazia dve zraniteľnosti v self-hosted JFrog Artifactory a získavajú administrátorský prístup.