Coder Registry distribuoval škodlivé Terraform moduly po kompromitácii infraštruktúry
Kompromitácia infraštruktúry Coder Registry 31. augusta 2026 viedla k doručovaniu Terraform modulov so škodlivým kódom zameraným na poverenia.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
Microsoft popísal phishing s neviditeľnými Unicode znakmi
Microsoft analyzoval phishingovú kampaň, ktorá vkladala neviditeľné Unicode Tags znaky do finančných výrazov s cieľom sťažiť prácu e-mailovým filtrom.
Vyriešené: Discord – Niektoré servery sú nedostupné
Discord: Niektoré servery sú nedostupné. Incident je vyriešený.
Aktualizované: IDScan.net pripustila možný neoprávnený prístup ku cloudovým dátam zákazníkov
IDScan.net verejne oznámila možný neoprávnený prístup k dátam v cloudových účtoch zákazníkov. Firma zatiaľ nepotvrdila počet dotknutých ľudí ani tvrdenie o 153 miliónoch skenov dokladov.
Únik dát C-Track zasiahol súdne záznamy v USA a Ontáriu
Incident v systéme C-Track spoločnosti Thomson Reuters mohol sprístupniť citlivé údaje zo súdnych záznamov v 12 amerických štátoch, na Amerických Panenských ostrovoch a v Ontáriu.
Aktualizované: Cisco potvrdilo aktívne zneužívanie kritickej chyby v Secure Email Gateway
Cisco potvrdilo aktívne zneužívanie CVE-2026-76461 v Secure Email Gateway. Chyba môže cez špeciálne vytvorený e-mail umožniť neautentifikované spúšťanie príkazov s právami root.
WordPress plugin All-in-One WP Migration and Backup opravuje chybu umožňujúcu prevzatie webu
Plugin All-in-One WP Migration and Backup pre WordPress opravil zraniteľnosť CVE-2026-19949. Prevádzkovatelia majú aktualizovať na verziu 7.110 alebo novšiu.
CISA zaradila chybu v Kestra OSS medzi aktívne zneužívané zraniteľnosti
Chyba CVE-2026-49869 umožňuje bez prihlásenia obísť Basic Auth, vytvoriť workflow a za určitých podmienok spúšťať príkazy vo workeri. Opravené sú verzie 1.0.45 a 1.3.21.
CISA zaradila zraniteľnosť Switchvoxu do katalógu KEV
CISA zaradila CVE-2026-9586 v Sangoma Switchvox SMB do katalógu Known Exploited Vulnerabilities. Neautentifikovaná SQL injection môže viesť k vzdialenému spusteniu kódu; oprava je dostupná od júla.
Vyriešené: Discord – problémy s výberom hlasového endpointu
Discord: problémy s výberom hlasového endpointu. Incident je vyriešený.