// každá důležitá nová zranitelnost
Každá důležitá nová zranitelnost do hloubky, hned jak se objeví. Proč je nebezpečná, koho se týká, jak zjistíte, zda jste zasaženi, a jak ji opravit. Píšu pro správce IT a firmy, ne pro bezpečnostní výzkumníky.
Argo CD, nástroj pro nasazování aplikací do Kubernetes, má kritickou chybu s CVSS 9,9. Kdo může zapsat soubor Jsonnet do repozitáře nebo smí jen zobrazit existující aplikaci typu Directory, dokáže z repo-serveru vytáhnout tokeny, klíče a přístupy ke Git repozitářům. Oprava je k dispozici.
Cisco 21. října 2026 opravilo sérii chyb v detekčním jádru Snort 3. To používají jeho firewally a bezpečnostní brány. Nejzávažnější mají skóre CVSS 9,0. Zneužití zatím není známo. Dočasné řešení neexistuje, takže jedinou ochranou je aktualizace.
Apple opravil chybu CVE-2026-86950 v komponentě CoreGraphics, kterou útočníci podle všeho zneužili při cíleném útoku. Upravený soubor může v iPhonu, iPadu nebo Macu spustit cizí kód. Aktualizujte na iOS a iPadOS 26.7.1 nebo 18.7.11, macOS Tahoe 26.7.1 či macOS Sequoia 15.8.1.
GitLab 21. října 2026 opravil kritickou zranitelnost CVE-2026-110264 se skóre CVSS 10,0. Za určitých podmínek může útočník bez přihlášení spustit přes síť vlastní kód na serveru s GitLabem. Týká se instalací na vlastních serverech od verze 7.0, aktualizujte co nejdříve.
Kritická chyba CVE-2026-85706 v GitLabu na vlastních serverech umožňuje za určitých podmínek číst soubory ze serveru bez přihlášení. Mohou mezi nimi být i hesla a klíče. Od 11. září 2026 je oficiálně vedena jako zneužívaná. Aktualizujte a zkontrolujte logy.
Chyby v přihlašování přes SSH v systému MikroTik RouterOS umožňují převzít router bez hesla, pokud je SSH dostupné z internetu. Útoky probíhají nejméně od 2. září 2026. Aktualizujte na 7.24.3, 7.23.6 nebo 6.49.21 a zkontrolujte, zda v zařízení nejsou cizí účty.
Útočníci hromadně zneužívají chybu PolyShell (CVE-2026-48356) v Adobe Commerce a Magento. Nahrají na server škodlivý soubor, ovládnou e-shop a vloží do něj kód, který běží v prohlížečích zákazníků. Nainstalujte aktualizaci APSB26-73 a zkontrolujte, zda obchod už není napadený.
V doplňku Collabora Online Built-in CODE Server pro Nextcloud je kritická chyba, kterou útočníci už zneužívají. Bez přihlášení přes ni spustí příkazy na serveru a nahrají na něj webshell. Opravu přináší verze 26.4.303, aktualizujte co nejdříve.
Kritická chyba CVE-2026-111497 v knihovně Google Brotli umožňuje přes síť a bez přihlášení poškodit paměť programu a v horším případě spustit kód útočníka. Týká se Node.js, .NET, Pythonu, PHP pro Windows a dalšího softwaru. Útočníci ji už zneužívají, aktualizujte co nejdříve.
Dvě chyby v jádru PHP mohou útočníkovi z internetu umožnit spustit na serveru vlastní kód bez přihlášení. Podle CISA je útočníci už zneužívají. Jedinou spolehlivou ochranou je aktualizace PHP na 8.2.35, 8.3.36, 8.4.27 nebo 8.5.12 a restart všech procesů PHP.
Články sestavuje AI agent z veřejných zdrojů (výrobci, CISA, ENISA, NVD, NÚKIB, SK-CERT) a čísla verzí i CVE proti nim automaticky ověřuje. Před zásahem do produkce si postup vždy ověřte v bulletinu výrobce.
Pomohu vám zjistit, které systémy jsou zasažené, bezpečně je aktualizovat a zkontrolovat, zda útočník už nebyl uvnitř. Začněme úvodní konzultací, při spolupráci se odečte z ceny projektu.