zranitelnost

USA a spojenci varují před ruskými hackery útočícími na Zimbru

Americké a spojenecké kybernetické agentury vydaly ve čtvrtek společné varování, že ruská státem podporovaná hackerská skupina Laundry Bear od července 2025 využívá zranitelnost v sadě Zimbra Collaboration Suite ke krádežím citlivých e-mailových dat vládních institucí a komerčních organizací na Západě.

Chyba v jádře Linuxu dává uživatelům administrátorský přístup

Nově zjištěná zranitelnost v souborovém systému XFS v jádru Linuxu by mohla umožnit jakémukoli místnímu uživateli bez oprávnění tiše získat administrátorský přístup na milionech podnikových systémů, čímž obchází standardní bezpečnostní opatření včetně SELinuxu v vynucovacím režimu.

WordPress opravuje kritickou chybu, která umožňovala útočníkům ovládnout weby

WordPress v pátek vydal nouzové bezpečnostní aktualizace, které uzavírají kritickou zranitelnost umožňující vzdálené spuštění kódu (RCE) bez nutnosti autentizace. Ta umožňuje anonymnímu útočníkovi převzít plnou kontrolu nad jakoukoli výchozí instalací WordPressu pomocí jediného požadavku HTTP.

Microsoft opravuje zranitelnost nultého dne RoguePlanet v Defenderu

Společnost Microsoft vydala bezpečnostní aktualizaci pro Microsoft Malware Protection Engine, která řeší CVE-2026-50656, zranitelnost nultého dne v Microsoft Defenderu známou jako RoguePlanet, která může útočníkům udělit oprávnění na úrovni SYSTEM na plně aktualizovaných strojích se systémem Windows. Oprava přichází zhruba…

Microsoft potvrzuje práce na opravě pro zero-day zranitelnost v Defenderu

Společnost Microsoft formálně uznala zranitelnost umožňující eskalaci privilegií v Microsoft Malware Protection Engine, nyní sledovanou jako CVE-2026-50656 se skóre CVSS 7,8, a uvedla, že vyvíjí bezpečnostní aktualizaci k vyřešení této chyby. Zranitelnost, veřejně označovaná jako „RoguePlanet“, byla zveřejněna 16. června…

Vydán PoC exploit pro kritickou zranitelnost úniku z hosta na hostitele v Linux KVM

Byl veřejně vydán proof-of-concept exploit pro kritickou zranitelnost v linuxovém jádře, která umožňuje škodlivému hostovanému virtuálnímu stroji uniknout ze svého sandboxu a spouštět příkazy na hostiteli s plnými oprávněními jádra, což vyvolává naléhavé obavy u provozovatelů cloudové infrastruktury ARM64.

Nová zranitelnost typu zero-day zasáhla Windows Defender několik hodin po rekordním Patch Tuesday

Několik hodin poté, co společnost Microsoft v úterý vydala svou dosud největší aktualizaci Patch Tuesday, zveřejnil bezpečnostní výzkumník známý jako Nightmare Eclipse nový proof-of-concept exploit s názvem RoguePlanet, který uděluje oprávnění na úrovni SYSTEM na plně aktualizovaných systémech Windows 10…