Bezpečnostní upozornění a naléhavé poznámky o zranitelnostech, které se týkají webů a serverů, s tím, co dělat hned.
Upozornění ·
Citrix opravil devět kritických chyb paměti v NetScaler ADC a NetScaler Gateway, které mohou vést k odmítnutí služby. CVE-2026-120868 ovlivňuje každé nasazení. Aktualizujte na 14.1-73.57, 13.1-64.39 nebo odpovídající FIPS verze.
Upozornění ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 a 14.25 opravují CVE-2026-6460 a 51 dalších chyb. Databázový uživatel, který může vytvářet objekty, může spustit kód pod operačním systémovým uživatelem, pod kterým běží PostgreSQL. Aktualizujte server a C rozšíření společně.
Upozornění ·
Node.js opravil 16 zranitelností, z toho sedm s vysokým hodnocením. Neautentizovaní klienti mohou shodit servery HTTP/2 nebo číst paměť jiných spojení, včetně klíčů TLS. Opravené verze jsou 22.23.5, 24.22.3 a 26.13.1.
Upozornění ·
Webový hosting Mittwald je v nouzovém režimu po útoku přes server MCP. Jeho zákaznické administrátorské služby jsou vypnuté. Zákazníci by se měli spoléhat pouze na oficiální aktualizace a připravit se na kontrolu svých účtů a webů.
Upozornění ·
Nové aktualizace Checkmk opravují kritické zranitelnosti, které útočníkům umožňují vložit škodlivý kód. Správci Checkmk by měli co nejdříve nainstalovat opravenou verzi pro svou řadu.
Upozornění ·
Útočníci použili panely ScreenConnect k instalaci nepovolených klientů a malwaru SCKit na nejméně 288 koncových zařízeních ve 48 organizacích. ConnectWise deaktivoval pět rozšíření třetích stran a nenašel žádnou zranitelnost ScreenConnect. Zkontrolujte nyní historii příkazů Run Command a rozšíř...
Upozornění ·
Několik skupin útočníků instaluje na napadené linuxové webové servery open-source nástroj GSocket. Zachovává jim přístup i po opravení původní chyby. Správci serverů PHP, cPanel a Apache by měli zkontrolovat jeho soubory, položky automatického spouštění a odchozí spojení.
Upozornění ·
Kritická chyba v mod_http2 v Apache HTTP Server 2.4.55 až 2.4.70 může vést ke vzdálenému spuštění kódu. Postižené jsou pouze servery, na kterých je zapnutý HTTP/2 (h2 nebo h2c). Verze 2.4.71 chybu opravuje a RHEL 6, 7 a 8 nejsou ohroženy.
Upozornění ·
Chyba v replikaci MongoDB Serveru může být vyvolána neověřenými požadavky. Může způsobit pád nově zvoleného primárního uzlu a za určitých podmínek umožnit spuštění kódu. Ohroženi jsou pouze členové replikační sady. Samostatné instance mongod ohroženy nejsou.
Upozornění ·
Přetečení haldy v Windows Media Foundation (CVE-2026-96157, CVSS 9.8) může útočníkovi umožnit spustit kód přes síť bez přihlášení. Zkontrolujte bezpečnostní hlášení společnosti Microsoft a nainstalujte aktualizace pro své systémy Windows.
Upozornění ·
Microsoft zveřejnil CVE-2026-96078 dne 10. listopadu 2026. Jde o přetečení vyrovnávací paměti na haldě v komponentě Microsoft Color Management, které může neautentizovanému útočníkovi umožnit spustit kód přes síť (CVSS 9.8). Zkontrolujte bezpečnostní upozornění, zda se týká vašich produktů, a n...
Upozornění ·
Microsoft zveřejnil CVE-2026-96067, přetečení celého čísla v komponentě Microsoft Color Management, které umožňuje neověřenému útočníkovi spustit kód po síti (CVSS 9.8). Zdrojová data uvádějí jako dotčený produkt Microsoft Exchange. Nainstalujte listopadové aktualizace společnosti Microsoft.