Vyriešené: Cloudflare – Cloudflare DNS Resolver 1.1.1.1 a Gateway DNS majú problémy v SIN
Cloudflare: Cloudflare DNS Resolver 1.1.1.1 a Gateway DNS majú problémy v SIN. Incident je vyriešený.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
Bitdefender odhalil kampaň Midnight Mimosa s malvérom vo firmvéri Android zariadení
Bitdefender opísal kampaň Midnight Mimosa s malvérom vo firmvéri niektorých lacných viacznačkových Android zariadení s platformou MediaTek.
Prechod tímu Deno do Cloudflare: runtime čaká ročná podpora
Celý tím Deno prechádza do Cloudflare. Runtime Deno bude dostávať opravy ešte rok, zatiaľ čo Deno Deploy má zostať v prevádzke šesť mesiacov.
NetScaler vydal opravy kritickej chyby CVE-2026-107406 v ADC a Gateway
Kritická zraniteľnosť v SAML konfiguráciách NetScaler ADC a NetScaler Gateway môže umožniť vzdialené spustenie kódu alebo odmietnutie služby. Opravené verzie sú už dostupné.
CISA zaradila CVE-2021-3199 v ONLYOFFICE Docs medzi aktívne zneužívané zraniteľnosti
CISA eviduje CVE-2021-3199 v ONLYOFFICE Docs ako aktívne zneužívanú. Správcovia majú aktualizovať Document Server aspoň na verziu 5.6.3.
CISA zaradila starú chybu Apache Struts do katalógu zneužívaných zraniteľností
CISA pridala CVE-2016-3081 v Apache Struts do katalógu KEV. Chyba umožňuje vzdialené spustenie kódu pri zapnutej funkcii Dynamic Method Invocation.
Aktualizované: Zraniteľnosti Flax Typhoon: CISA ich pridala do katalógu KEV
CISA po zásahu DOJ a FBI proti doménam Microscan a FishHub pridala do katalógu KEV päť zraniteľností súvisiacich s touto aktivitou. Federálne agentúry USA majú na nápravu termín 11. októbra 2026.
ASOS potvrdil únik údajov po sociálnom inžinierstve
ASOS uviedol, že útočník získal prihlasovacie údaje zamestnanca vydávaním sa za dôveryhodný kontakt. Následne pristúpil k údajom na niektorých platformách tretích strán.
USA ponúkajú až 10 miliónov dolárov za informácie o Zhang Yuovi
Program Rewards for Justice vyhlásil odmenu až 10 miliónov USD za informácie vedúce k identifikácii alebo lokalizácii Zhang Yua, obžalovaného v USA v súvislosti so skutkami spájanými s kampaňou HAFNIUM.
Aktualizované: CISA potvrdila zneužívanie chyby Atlassian CVE-2026-21589
CISA zaradila kritickú zraniteľnosť CVE-2026-21589 v samoobslužne prevádzkovaných produktoch Atlassian Data Center do katalógu Known Exploited Vulnerabilities.