CVE-2026-81963: Zraniteľnosť Microsoft Windows typu Link Following

15. septembra 2026Zdroj: CISA KEV ↗AI asistované

Microsoft Windows Update Stack obsahuje zraniteľnosť typu link following (CVE-2026-81963), ktorá umožňuje lokálnemu útočníkovi eskalovať privilegia až na úroveň SYSTEM.

Microsoft Windows Update Stack obsahuje zraniteľnosť typu link following, ktorá umožňuje lokálnemu útočníkovi eskalovať privilegia lokálne až na úroveň SYSTEM. — Microsoft Windows

Súvisiace články

Hrozby

Hackeri zneužívajú nové zraniteľnosti MikroTik RouterOS na ovládnutie routerov

Hackeri zneužívajú reťazec dvoch nedávno zverejnených zraniteľností v routeroch MikroTik na ovládnutie zariadení so službou SSH vystavenou internetu. Poľský CERT nazval reťazec MikroTrick a varuje pred aktívnym zneužívaním.

15. septembra 2026BleepingComputer

Zraniteľnosti

CISA pridala do katalógu štyri známe zneužívané zraniteľnosti

CISA pridala do katalógu KEV štyri nové zraniteľnosti s dôkazom aktívneho zneužívania: CVE-2026-75650 (Adobe Commerce a Magento), CVE-2026-81963 a CVE-2026-85880 (Microsoft Windows) a CVE-2026-86218 (N-able N-central).

15. septembra 2026CISA Advisories

Hrozby

September 2026 Patch Tuesday: Two Exploited Zero-Days and 113 Critical Vulnerabilities Among 972 CVEs

Microsoft v septembrovom Patch Tuesday 2026 opravil rekordných 972 CVE, viac ako dvojnásobok oproti augustu. Opravy zahŕňajú dva zneužívané zero-day, 113 kritických zraniteľností a PoC exploit ShieldCrash proti Microsoft Defender.

15. septembra 2026CrowdStrike Blog