Aktualizované: Pokusy o zneužitie CVE-2026-104935 v Ivanti Connect Secure pokračujú
Telemetria Previdianu zaznamenala 114 pokusov o zneužitie chyby CVE-2026-104935 v Ivanti Connect Secure z 53 unikátnych IP adries. Nejde o počet potvrdených obetí.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
Google zvýšil odmeny za chyby pamäťovej bezpečnosti v Chrome
Google upravil program odmien Chrome VRP. Základná odmena za chyby memory corruption stúpla zo 500 na 2 000 dolárov, vyššie sadzby platia aj pre ďalšie typy nálezov.
Aktualizované: Microsoft opravil aktívne zneužívanú chybu Windows Shell, ďalšie dve boli verejne známe
Októbrové aktualizácie Microsoftu opravujú aktívne zneužívanú chybu CVE-2026-96951 vo Windows Shell. Ďalšie dve zraniteľnosti boli verejne známe pred vydaním opráv, no ich zneužívanie potvrdené nie je.
Ivanti opravila aktívne zneužívanú chybu v Connect Secure
Ivanti vydala opravy pre CVE-2026-104935 v Connect Secure po potvrdení obmedzeného zneužívania. CISA chybu zaradila medzi aktívne zneužívané zraniteľnosti.
Ahold Delhaize po bezpečnostnom incidente preventívne odpojil časť systémov
Ahold Delhaize potvrdil bezpečnostný problém v sieti. Časť systémov preventívne vypol, pričom predajne podľa firmy zostali otvorené.
Ledger potvrdil implantát v hardvérovej peňaženke predanej cez CryptoBilis
Ledger potvrdil neoprávnený hardvérový implantát v zariadení predanom resellerom CryptoBilis. Modul mal pri úvodnom nastavení snímať recovery phrase z obrazovky a odosielať ju cez LTE.
Kyberútok narušil chladenie vo francúzskych supermarketoch
Kyberútok na chladiace systémy zasiahol viaceré francúzske maloobchodné siete. Vyšetrovanie sa týka rozsahu škôd aj spôsobu prieniku.
V Bricksforge pre WordPress sa aktívne zneužíva kritická chyba CVE-2026-85097
Zraniteľnosť v doplnku Bricksforge umožňuje bez prihlásenia nahrať súbor a spustiť PHP kód na serveri. Patchstack eviduje pokusy o jej zneužitie a odporúča okamžitú aktualizáciu.
Aktualizované: Rapid7 zverejnil PoC pre GitLab CVE-2026-97229
Rapid7 zverejnil verejný PoC pre kritickú chybu CVE-2026-97229 v self-managed GitLabe. Reťazec RCE reprodukoval na GitLab CE 19.4.1, nie však na opravenej verzii 19.4.2.
Vyriešené: Cloudflare – Cloudflare Workers – Cron Trigger Activation Issues
Cloudflare: Cloudflare Workers - Cron Trigger Activation Issues. Incident je vyriešený.