Microsoft zasiahol proti phishingovej službe EvilTokens
Microsoft s partnermi zasiahol proti infraštruktúre EvilTokens, ktorá podľa firmy pomáhala útočníkom získavať prístup k e-mailovým schránkam cez phishingové zneužitie device code flow.
Značka kybernetická bezpečnosť
CISA zaradila kritickú chybu VeloCloud Orchestrator do katalógu aktívne zneužívaných zraniteľností
CISA pridala CVE-2026-93952 vo VeloCloud Orchestrator On-Prem do katalógu KEV. Arista potvrdila aktívne zneužívanie chyby s hodnotením CVSS 10,0.
CISA zaradila kritickú chybu Check Point VPN medzi aktívne zneužívané zraniteľnosti
CISA zaradila CVE-2026-85102 v zariadeniach Check Point do katalógu známych aktívne zneužívaných zraniteľností. Výrobca odporúča bezodkladne nasadiť hotfix dostupný od 9. septembra.
CISA zaradila kritickú chybu F5 BIG-IP APM medzi aktívne zneužívané zraniteľnosti
Zraniteľnosť CVE-2026-94127 vo F5 BIG-IP APM umožňuje pri konkrétnej konfigurácii neautentizované vzdialené vykonanie kódu. F5 vydala hotfixy, CISA chybu zaradila do katalógu KEV.
D-Link rozšíril upozornenie na dve kritické chyby routera DIR-822A
D-Link preveruje dve kritické zraniteľnosti v routeri DIR-822A s firmvérom A_101. Pri jednej z nich je verejne hlásený PoC, oprava zatiaľ nie je potvrdená.
Malvérový npm balík indexed-btree skrýval kód až za behu aplikácie
Analýza Checkmarx odhalila npm balík indexed-btree, ktorý napodobňoval legitímnu knižnicu a aktivoval škodlivý loader priamo počas behu aplikácie.
Aktualizované: Apple sprísni udeľovanie Full Disk Access v macOS
Apple plánuje v macOS zaviesť dodatočné kontroly pri udeľovaní oprávnenia Full Disk Access. Spoločnosť ich spája s rastúcimi rizikami autonómnych AI agentov, no termín ani technické riešenie nezverejnila.
CISA zaradila tri chyby Linux kernelu medzi aktívne zneužívané zraniteľnosti
CISA eviduje aktívne zneužívanie troch chýb v Linux kerneli. Federálne civilné agentúry USA majú na nápravu a forenznú triáž dotknutých aktív termín 21. septembra 2026.
Aktualizované: Útoky na Zyxel GS1900: GreyNoise opísal aj útoky na WordPress
GreyNoise opísal viacvektorovú kampaň, ktorá využila chybu v prepínačoch Zyxel GS1900 aj reťazec zraniteľností WordPress wp2shell. Správa zároveň nepotvrdzuje skoršie tvrdenie o zaradení CVE-2026-7273 do katalógu CISA KEV.
BragJack ukazuje riziko škodlivých rozšírení pre AI asistentov v prehliadačoch
Výskumník z Forever Security zverejnil proof of concept útokov BragJack. Škodlivé rozšírenie môže podľa neho zneužiť integráciu AI asistentov v prehliadačoch Chromium.