Vyriešené: Discord – Problém s nadväzovaním hlasových hovorov
Discord: Problém s nadväzovaním hlasových hovorov. Incident je vyriešený.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
Microsoft analyzoval BEC kampaň s imitáciou vedenia firiem a faktúrami ServiceNow
Microsoft zaznamenal vyše milióna podvodných e-mailov, ktoré napodobňovali vedenie firiem a komunikáciu ServiceNow. Indície naznačujú možné využitie generatívnej AI, nie sú však definitívnym dôkazom.
CISA zaradila dve chyby MikroTik RouterOS do katalógu aktívne zneužívaných zraniteľností
CISA zaradila CVE-2026-86060 a CVE-2026-67277 v MikroTik RouterOS do katalógu KEV. MikroTik už vydal opravené verzie RouterOS a odporúča obmedziť prístup k SSH.
SAP opravil dve kritické chyby v SAP Kernele a NetWeaver Message Serveri
SAP vydal opravy pre CVE-2026-44756 s CVSS 10,0 a CVE-2026-58240 s CVSS 9,8. Obe chyby sú podľa Onapsis vzdialene zneužiteľné bez autentizácie.
Cisco potvrdilo zneužívanie kritickej chyby CVE-2026-20079 vo Firewall Management Center
Cisco potvrdilo aktívne zneužívanie kritickej chyby CVE-2026-20079 v Secure Firewall Management Center. Neautentifikovaný útočník môže spúšťať príkazy s oprávneniami root.
DeepSeek Harness sandbox: CVE-2026-82533 obchádzala obmedzenia sandboxu
CVE-2026-82533 v nástroji DeepSeek Harness umožňovalo AI agentovi cez lokálne API vypnúť obmedzenia súborového sandboxu. Opravené verzie sú dostupné.
Aktualizované: CISA zaradila CVE-2026-87491 vo V8 do katalógu KEV
CISA zaradila aktívne zneužívanú zraniteľnosť CVE-2026-87491 vo V8 do katalógu KEV. Opravu prináša Chrome 153.
CISA zaradila kritickú chybu N-able N-central do KEV, k dispozícii je Hotfix 4
CISA pridala CVE-2026-86218 v platforme N-able N-central do katalógu aktívne zneužívaných zraniteľností. Pre lokálne nasadenia je dostupná oprava Hotfix 4.
Aktualizované: Microsoft vydal OOB opravy RDS po septembrových aktualizáciách Windows
Microsoft vydal mimoriadne kumulatívne aktualizácie, ktoré odstraňujú zlyhávanie Remote Desktop Services po septembrových bezpečnostných balíkoch Windows. Správcovia tak majú alternatívu k odinštalovaniu opráv.
Chyby vo FreeIPA a 389 Directory Server umožňujú anonymný LDAP útok
Reťazenie dvoch zraniteľností môže na predvolených nasadeniach FreeIPA umožniť anonymnému útočníkovi vytvoriť vlastný Kerberos principal a získať cestu k privilegovaným povereniam.