https://walterstein.eu/cz/bezpecnostni-hrozby/ Podrobné články o aktuálních zranitelnostech: proč jsou nebezpečné, koho se týkají a jak je opravit. cs https://walterstein.eu/cz/bezpecnostni-hrozby/argo-cd-cve-2026-113672 https://walterstein.eu/cz/bezpecnostni-hrozby/argo-cd-cve-2026-113672 Wed, 28 Oct 2026 16:15:51 GMT Argo CD, nástroj pro nasazování aplikací do Kubernetes, má kritickou chybu s CVSS 9,9. Kdo může zapsat soubor Jsonnet do repozitáře nebo smí jen zobrazit existující aplikaci typu Directory, dokáže z repo-serveru vytáhnout tokeny, klíče a přístupy ke Git repozitářům. Oprava je k dispozici. https://walterstein.eu/cz/bezpecnostni-hrozby/snort-3-cve-2026-20043 https://walterstein.eu/cz/bezpecnostni-hrozby/snort-3-cve-2026-20043 Wed, 28 Oct 2026 16:09:56 GMT Cisco 21. října 2026 opravilo sérii chyb v detekčním jádru Snort 3. To používají jeho firewally a bezpečnostní brány. Nejzávažnější mají skóre CVSS 9,0. Zneužití zatím není známo. Dočasné řešení neexistuje, takže jedinou ochranou je aktualizace. https://walterstein.eu/cz/bezpecnostni-hrozby/ios-ipados-macos-cve-2026-86950 https://walterstein.eu/cz/bezpecnostni-hrozby/ios-ipados-macos-cve-2026-86950 Wed, 28 Oct 2026 13:29:08 GMT Apple opravil chybu CVE-2026-86950 v komponentě CoreGraphics, kterou útočníci podle všeho zneužili při cíleném útoku. Upravený soubor může v iPhonu, iPadu nebo Macu spustit cizí kód. Aktualizujte na iOS a iPadOS 26.7.1 nebo 18.7.11, macOS Tahoe 26.7.1 či macOS Sequoia 15.8.1. https://walterstein.eu/cz/bezpecnostni-hrozby/gitlab-cve-2026-110264 https://walterstein.eu/cz/bezpecnostni-hrozby/gitlab-cve-2026-110264 Wed, 28 Oct 2026 13:19:58 GMT GitLab 21. října 2026 opravil kritickou zranitelnost CVE-2026-110264 se skóre CVSS 10,0. Za určitých podmínek může útočník bez přihlášení spustit přes síť vlastní kód na serveru s GitLabem. Týká se instalací na vlastních serverech od verze 7.0, aktualizujte co nejdříve. https://walterstein.eu/cz/bezpecnostni-hrozby/gitlab-cve-2026-85706 https://walterstein.eu/cz/bezpecnostni-hrozby/gitlab-cve-2026-85706 Wed, 28 Oct 2026 13:17:54 GMT Kritická chyba CVE-2026-85706 v GitLabu na vlastních serverech umožňuje za určitých podmínek číst soubory ze serveru bez přihlášení. Mohou mezi nimi být i hesla a klíče. Od 11. září 2026 je oficiálně vedena jako zneužívaná. Aktualizujte a zkontrolujte logy. https://walterstein.eu/cz/bezpecnostni-hrozby/routeros-cve-2026-86060 https://walterstein.eu/cz/bezpecnostni-hrozby/routeros-cve-2026-86060 Wed, 28 Oct 2026 13:14:44 GMT Chyby v přihlašování přes SSH v systému MikroTik RouterOS umožňují převzít router bez hesla, pokud je SSH dostupné z internetu. Útoky probíhají nejméně od 2. září 2026. Aktualizujte na 7.24.3, 7.23.6 nebo 6.49.21 a zkontrolujte, zda v zařízení nejsou cizí účty. https://walterstein.eu/cz/bezpecnostni-hrozby/adobe-commerce-magento-cve-2026-48356 https://walterstein.eu/cz/bezpecnostni-hrozby/adobe-commerce-magento-cve-2026-48356 Wed, 28 Oct 2026 13:11:56 GMT Útočníci hromadně zneužívají chybu PolyShell (CVE-2026-48356) v Adobe Commerce a Magento. Nahrají na server škodlivý soubor, ovládnou e-shop a vloží do něj kód, který běží v prohlížečích zákazníků. Nainstalujte aktualizaci APSB26-73 a zkontrolujte, zda obchod už není napadený. https://walterstein.eu/cz/bezpecnostni-hrozby/collabora-online-cve-2026-110447 https://walterstein.eu/cz/bezpecnostni-hrozby/collabora-online-cve-2026-110447 Wed, 28 Oct 2026 13:09:12 GMT V doplňku Collabora Online Built-in CODE Server pro Nextcloud je kritická chyba, kterou útočníci už zneužívají. Bez přihlášení přes ni spustí příkazy na serveru a nahrají na něj webshell. Opravu přináší verze 26.4.303, aktualizujte co nejdříve. https://walterstein.eu/cz/bezpecnostni-hrozby/brotli-cve-2026-111497 https://walterstein.eu/cz/bezpecnostni-hrozby/brotli-cve-2026-111497 Wed, 28 Oct 2026 13:01:34 GMT Kritická chyba CVE-2026-111497 v knihovně Google Brotli umožňuje přes síť a bez přihlášení poškodit paměť programu a v horším případě spustit kód útočníka. Týká se Node.js, .NET, Pythonu, PHP pro Windows a dalšího softwaru. Útočníci ji už zneužívají, aktualizujte co nejdříve. https://walterstein.eu/cz/bezpecnostni-hrozby/php-cve-2026-109618 https://walterstein.eu/cz/bezpecnostni-hrozby/php-cve-2026-109618 Wed, 28 Oct 2026 06:00:00 GMT Dvě chyby v jádru PHP mohou útočníkovi z internetu umožnit spustit na serveru vlastní kód bez přihlášení. Podle CISA je útočníci už zneužívají. Jedinou spolehlivou ochranou je aktualizace PHP na 8.2.35, 8.3.36, 8.4.27 nebo 8.5.12 a restart všech procesů PHP.