Články
Všetky publikované kyberbezpečnostné príspevky.
HrozbyHackeri zneužívajú nové zraniteľnosti MikroTik RouterOS na ovládnutie routerov
Hackeri zneužívajú reťazec dvoch nedávno zverejnených zraniteľností v routeroch MikroTik na ovládnutie zariadení so službou SSH vystavenou internetu. Poľský CERT nazval reťazec MikroTrick a varuje pred aktívnym zneužívaním.
ZraniteľnostiCVE-2026-81963: Zraniteľnosť Microsoft Windows typu Link Following
Microsoft Windows Update Stack obsahuje zraniteľnosť typu link following (CVE-2026-81963), ktorá umožňuje lokálnemu útočníkovi eskalovať privilegia až na úroveň SYSTEM.
ZraniteľnostiCISA pridala do katalógu štyri známe zneužívané zraniteľnosti
CISA pridala do katalógu KEV štyri nové zraniteľnosti s dôkazom aktívneho zneužívania: CVE-2026-75650 (Adobe Commerce a Magento), CVE-2026-81963 a CVE-2026-85880 (Microsoft Windows) a CVE-2026-86218 (N-able N-central).
HrozbySeptember 2026 Patch Tuesday: Two Exploited Zero-Days and 113 Critical Vulnerabilities Among 972 CVEs
Microsoft v septembrovom Patch Tuesday 2026 opravil rekordných 972 CVE, viac ako dvojnásobok oproti augustu. Opravy zahŕňajú dva zneužívané zero-day, 113 kritických zraniteľností a PoC exploit ShieldCrash proti Microsoft Defender.
ZraniteľnostiCVE-2026-19490: Citrix NetScaler – zraniteľnosť obídenia autentifikácie pomocou alternatívnej cesty alebo kanála
Citrix NetScaler ADC a NetScaler Gateway obsahujú zraniteľnosť obídenia autentifikácie cez alternatívnu cestu alebo kanál. Pri konfigurácii ako AAA virtual server alebo Gateway môže neautentifikovaný vzdialený útočník obísť autentifikáciu.
ZraniteľnostiCVE-2026-86060: MikroTik RouterOS – nesprávna neutralizácia oddeľovačov argumentov v príkaze
MikroTik RouterOS obsahuje zraniteľnosť CVE-2026-86060: nesprávna neutralizácia oddeľovačov argumentov v príkaze umožňuje útočníkovi zmeniť dôveryhodnú masku politík RouterOS a eskalovať oprávnenia.
ZraniteľnostiCISA pridala do katalógu dve známe zneužívané zraniteľnosti
CISA pridala do katalógu Known Exploited Vulnerabilities (KEV) dve zraniteľnosti MikroTik RouterOS – CVE-2026-67277 a CVE-2026-86060 – na základe dôkazov o aktívnom zneužívaní a nabáda k ich prednostnej náprave.
ZraniteľnostiCVE-2026-87491: Zraniteľnosť zápisu mimo hraníc v Google Chromium V8
Google Chromium V8 obsahuje zraniteľnosť zápisu mimo hraníc, ktorá umožňuje vzdialenému útočníkovi spustiť ľubovoľný kód v sandboxe cez špeciálne vytvorenú HTML stránku. Môže zasiahnuť prehliadače s Chromium, vrátane Google Chrome, Microsoft Edge a Opera.
ZraniteľnostiCVE-2026-76461: zraniteľnosť SQL injection v Cisco Secure Email Gateway
Softvér Cisco AsyncOS pre Cisco Secure Email Gateway (SEG) obsahuje zraniteľnosť SQL injection, ktorá môže neautentifikovanému vzdialenému útočníkovi umožniť vykonávať ľubovoľné príkazy s právami root na podkladovom operačnom systéme.
ZraniteľnostiCISA pridala štyri známe zneužívané zraniteľnosti do katalógu
CISA zaradila do katalógu Known Exploited Vulnerabilities (KEV) štyri nové zraniteľnosti s dôkazmi o aktívnom zneužívaní, ktoré sa týkajú produktov Fortinet, Citrix NetScaler, Google Chromium V8 a Cisco Firewall Management Center.
ZraniteľnostiCVE-2026-67277: Zraniteľnosť chýbajúcej autentifikácie pre kritickú funkciu v MikroTik RouterOS
Zraniteľnosť CVE-2026-67277 v MikroTik RouterOS umožňuje bez autentifikácie vyzradiť kernelovú pamäť a spôsobiť odmietnutie služby v službe btest.
ZraniteľnostiCVE-2025-25249: Zraniteľnosť heap-based buffer overflow vo viacerých produktoch Fortinet
Fortinet FortiOS, FortiSwitchManager a FortiSASE obsahujú zraniteľnosť heap-based buffer overflow, ktorá útočníkovi umožňuje spustiť neautorizovaný kód alebo príkazy cez špeciálne vytvorené pakety.