Bezpečnostné upozornenia a naliehavé poznámky o zraniteľnostiach, ktoré sa týkajú webov a serverov, s tým, čo robiť hneď.
Upozornenia ·
Citrix opravil deväť kritických chýb pamäte v NetScaler ADC a NetScaler Gateway, ktoré môžu viesť k odmietnutiu služby. CVE-2026-120868 ovplyvňuje každé nasadenie. Aktualizujte na 14.1-73.57, 13.1-64.39 alebo na zodpovedajúce zostavy FIPS.
Upozornenia ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 a 14.25 opravujú CVE-2026-6460 a 51 ďalších chýb. Databázový používateľ, ktorý môže vytvárať objekty, môže spustiť kód pod operačným používateľom, pod ktorým beží PostgreSQL. Aktualizujte server a C rozšírenia spoločne.
Upozornenia ·
Node.js opravil 16 zraniteľností, z toho sedem hodnotených ako vysoké. Neautentifikovaní klienti môžu zrútiť servery HTTP/2 alebo čítať pamäť iných spojení vrátane kľúčov TLS. Opravené verzie sú 22.23.5, 24.22.3 a 26.13.1.
Upozornenia ·
Webový hosting Mittwald je v núdzovom režime po útoku cez MCP server. Jeho zákaznícke administračné služby sú vypnuté. Zákazníci by sa mali spoliehať len na oficiálne aktualizácie a pripraviť sa na kontrolu svojich účtov a webov.
Upozornenia ·
Nové aktualizácie Checkmk opravujú kritické zraniteľnosti, ktoré umožňujú útočníkom vložiť škodlivý kód. Administrátori, ktorí prevádzkujú Checkmk, by mali čo najskôr nainštalovať opravenú verziu pre svoju vetvu.
Upozornenia ·
Útočníci použili panely ScreenConnect na inštaláciu nepovolených klientov a malvéru SCKit na najmenej 288 koncových zariadeniach v 48 organizáciách. ConnectWise deaktivoval päť rozšírení tretích strán a nenašiel žiadnu zraniteľnosť v ScreenConnect. Skontrolujte teraz históriu príkazov Run Comma...
Upozornenia ·
Viacero skupín útočníkov inštaluje open-source nástroj GSocket na napadnuté webové servery Linux. Zachováva si ich prístup aj po opravení pôvodnej chyby. Správcovia serverov PHP, cPanel a Apache by mali skontrolovať jeho súbory, položky automatického spúšťania a odchádzajúce spojenia.
Upozornenia ·
Kritická chyba v module mod_http2 servera Apache HTTP Server 2.4.55 až 2.4.70 môže viesť k vzdialenému spusteniu kódu. Ohrození sú len servery, na ktorých je zapnutý HTTP/2 (h2 alebo h2c). Chybu opravuje verzia 2.4.71, systémy RHEL 6, 7 a 8 nie sú ohrozené.
Upozornenia ·
Chyba v replikácii MongoDB Server môže byť spustená neautentifikovanými požiadavkami. Môže zrútiť novozvolený primárny uzol a za určitých podmienok umožniť vykonanie kódu. Ohrození sú iba členovia replikačnej sady. Samostatné inštancie mongod ohrozené nie sú.
Upozornenia ·
Pretečenie vyrovnávacej pamäte na halde v komponente Windows Media Foundation (CVE-2026-96157, CVSS 9.8) môže útočníkovi umožniť spustiť kód cez sieť bez prihlásenia. Overte si bezpečnostné oznámenie spoločnosti Microsoft a nainštalujte aktualizácie pre svoje systémy Windows.
Upozornenia ·
Spoločnosť Microsoft zverejnila CVE-2026-96078 10. novembra 2026. Ide o pretečenie vyrovnávacej pamäte typu heap v komponente Microsoft Color Management, ktoré môže neoprávnenému útočníkovi umožniť spustiť kód cez sieť (CVSS 9,8). Skontrolujte odporúčanie výrobcu, ktoré produkty sú ovplyvnené,...
Upozornenia ·
Microsoft zverejnil CVE-2026-96067, pretečenie celého čísla (integer overflow) v komponente Microsoft Color Management, ktoré umožňuje neautentizovanému útočníkovi spustiť kód cez sieť (CVSS 9.8). Zdrojové údaje uvádzajú ako dotknutý produkt Microsoft Exchange. Nainštalujte novembrové aktualizá...