Zranitelnosti.
Nově zveřejněné bezpečnostní chyby v podnikovém softwaru, operačních systémech a kódovacích agentech. U každé píšeme, koho se týká a kde najdete původní oznámení.Nově zveřejněné bezpečnostní chyby v podnikovém softwaru, operačních systémech a kódovacích agentech.
Archiv tématuz 247 na blogu
21 článků
Výzkumníci unikli ze sandboxu OpenAI Codex a spustili příkazy na hostiteli
Dvě zranitelnosti Codexu umožňovaly obejít sandbox a spustit kód bez schválení, OpenAI je opravila do osmi dnů.
Plugin4Shell: jedna větev stačí k ovládnutí kódovacích agentů Claude, Codex, Copilot i Gemini CLI
Air Security popsala obcházení zámku verze pluginů u čtyř AI agentů. Anthropic a OpenAI opravily, Copilot bez záplaty, Gemini CLI zůstane zranitelné.
Anthropic zmařil pokusy o využití Claude k vývoji biologických zbraní
Anthropic identifikoval pět případů pokusů o využití Claude pro výzkum biologických zbraní.
Calif Research představil WeWorm: první zero-click červ šířící se přes hovory WeChatu
Výzkumná skupina uvolnila demonstraci červa, který infikuje iOS i Android bez interakce uživatele; umělá inteligence výrazně zrychlila jeho vývoj.
Zranitelnost LLM API umožňuje dešifrovat chain‑of‑thought a odciz a odcizit PII
Výzkumníci zneužili kompatibilitu šifrovaných chain‑of‑thought bloků napříč modely a získali 367 PII a 182 přihlašovacích údajů z 315 tisíc bloků.
CISA nařizuje federálním úřadům okamžitou opravu kritických zranitelností FortiSandbox
Americká agentura CISA vyzývá federální instituce, aby do 19. července 2026 nainstalovaly opravy pro dvě aktivně zneužívané kritické zranitelnosti ve FortiSandboxu.
Zranitelnost KVM v Linuxu umožňuje únik z virtuálních strojů, Google odměnil 250 000 USD
Výzkumník objevil v jádru Linuxu kritickou chybu CVE-2026-53359, která útočníkovi s root právy v hostované virtuální mašině umožňuje získat kontrolu nad hostitelem.
Útočníci zneužívají kritickou zranitelnost v Oracle E-Business Suite, přes 900 instancí je ohroženo
Bezpečnostní společnost Defused upozorňuje na aktivní zneužívání kritické zranitelnosti v Oracle E-Business Suite (EBS).
Splunk má kritickou bezpečnostní díru. Firmy musí aktualizovat okamžitě
CISA zařadila zranitelnost Splunk Enterprise do katalogu aktivně zneužívaných chyb. Deadline pro záplatu byl 21. 6. 2026.
Bezpečnostní chyba v oblíbeném WordPress pluginu ohrožuje e-mailové klíče firem
Plugin Gravity SMTP na 100 000 webech prozrazoval API klíče. Wordfence zaznamenal přes 17 milionů útoků jen v červnu 2026.
FortiBleed: únik hesel z tisíců firemních VPN bran, CISA vydala výstrahu
Kampaň FortiBleed zasáhla 73 932 až 86 644 Fortinet zařízení ve 194 zemích. CISA varuje od 18. 6. 2026.
Cisco záplatovalo aktivně zneužívanou díru v správci podnikových sítí
Zranitelnost CVE-2026-20262 v Cisco Catalyst SD-WAN Manageru umožňuje útočníkovi převzít plnou kontrolu. CISA vyžaduje záplatu do 29. 6. 2026.
Nezáplatovaná chyba obchází BitLocker a zpřístupní disk bez PINu
Nový exploit GreatXML obejde šifrování BitLocker na Windows. Útočník s fyzickým přístupem k zařízení nepotřebuje žádné heslo.
Microsoft vydal rekordní balík záplat: 206 opravených chyb, jedna aktivně zneužívaná
Microsoft v červnu 2026 opravil rekordních 206 bezpečnostních chyb. Jedna je aktivně zneužívaná, jiná dosáhla maximálního skóre závažnosti 10,0.
Google vydal nouzovou záplatu pro Chrome: chyba umožňuje převzetí počítače
Kritická bezpečnostní chyba v Chrome je aktivně zneužívána. Záplata dostupná od 8. června 2026, aktualizujte okamžitě.
ServiceNow: chybná konfigurace odhalila zákaznická data, záplata přišla se zpožděním
Špatně nastavené API v ServiceNow umožnilo neoprávněný přístup k citlivým datům. Bezpečnostní bulletin vyšel čtyři dny po záplatě a jen za přihlašením.
Firemní Android v ohrožení: aktivně zneužívaná chyba dostala záplatu
Google vydal červnovou aktualizaci pro Android opravující 124 zranitelností. Jedna z nich je aktivně zneužívána a vyžaduje okamžitou pozornost.
Útočníci obcházejí VPN přihlášení v produktech Palo Alto. Záplatujte ihned
Zranitelnost v PAN-OS GlobalProtect umožňuje vstup do firemní sítě bez hesla. Reálné útoky probíhají od 17. května 2026.
Devět let skrytá chyba v Linuxu: útočník může ovládnout celý server
Zranitelnost v Linuxu z roku 2017 umožňuje získat plnou kontrolu nad serverem. Záplaty existují, aktualizujte ihned.
Microsoft opravil dvě bezpečnostní chyby v Defenderu, které útočníci aktivně zneužívali
Dvě zranitelnosti v Microsoft Defenderu umožnily útočníkům převzít kontrolu nad počítačem a vypnout antivirus. Záplaty jsou dostupné od 21. května 2026.
Bezpečnostní nástroj Trend Micro šířil malware sám od sebe. Záplata je dostupná
Zero-day v Apex One umožnil útočníkovi zneužít důvěryhodné aktualizace k šíření malwaru na všechny firemní počítače. Záplata vydána 21. 5. 2026.