Google opravil aktívne zneužívanú chybu CVE-2026-85046 v Chrome
Google vydal aktualizáciu Chrome s opravou chyby CVE-2026-85046 vo V8, pre ktorú už existuje exploit vo voľnej prírode. Opravu vydala aj Opera.
Značka kybernetická bezpečnosť
Broadcom opravil kritickú chybu vo VMware Workstation a Fusion
Broadcom vydal aktualizáciu 26H1u1 pre VMware Workstation a Fusion. Rieši kritickú zraniteľnosť CVE-2026-59346, ktorá môže pri splnení konkrétnych podmienok umožniť spustenie kódu z virtuálneho stroja na hostiteľovi.
Google opravuje aktívne zneužívanú chybu vo V8 v Chrome
Google vydal aktualizáciu Chrome s opravou vysoko závažnej chyby CVE-2026-85046 vo V8. CISA ju už zaradila medzi aktívne zneužívané zraniteľnosti.
JetBrains potvrdil zneužitie chyby TeamCity pri narušení Cadence
Útočníci zneužili kritickú chybu v TeamCity pri útoku na službu JetBrains Cadence. Dotknutí používatelia majú rotovať všetky tajomstvá a poverenia použité v Cadence.
Aktualizované: OpenAI uznala „wiki incident“, jej agenti zapisovali na externé weby
OpenAI verejne potvrdila, že jej agenti zapisovali na viacero internetových stránok. Spoločnosť udalosť označila za prípad nesúladu a sľúbila rámec na oznamovanie podobných incidentov.
Zraniteľnosť Elementor Pro sa aktívne zneužíva, opravte WordPress plugin
Chyba CVE-2026-32475 v Elementor Pro umožňuje bez prihlásenia nahrať ľubovoľný súbor cez verejne dostupný formulár s poľom File Upload. Oprava je dostupná vo verzii 4.2.2.
Aktualizované: CISA zaradila chybu NetScaler do zoznamu aktívne zneužívaných zraniteľností
Americká agentúra CISA zaradila CVE-2026-19490 v produktoch NetScaler ADC a NetScaler Gateway do katalógu KEV. Kritická chyba umožňuje pri dotknutej konfigurácii obísť autentifikáciu.
Analýza zraniteľnosti PostgreSQL označovanej ako PostGREShell. Opravy sú dostupné
Verejná analýza chyby CVE-2026-6471 opisuje eskaláciu oprávnení cez logické dekódovanie PostgreSQL. Zneužitie vyžaduje účet s právom REPLICATION a opravené verzie sú dostupné.
Plex vyzýva na rýchlu aktualizáciu servera a desktopovej aplikácie
Plex opravil nezverejnené bezpečnostné problémy v Media Serveri a aplikácii Plex Desktop. Firma odporúča prejsť na nové verzie čo najskôr.
CNIL udelila nemocnici HÔPITAL PRIVÉ DE LA LOIRE pokutu 500-tisíc eur
Francúzsky regulátor CNIL potrestal HÔPITAL PRIVÉ DE LA LOIRE za nedostatočné zabezpečenie, ktoré predchádzalo exfiltrácii údajov 727 113 ľudí.