TIA · HYDRA

Cyber Signal

Denní řez z veřejných zdrojů. Neodebíráš to. Ono to prostě vychází.
Bez účtu. Bez e-mailu. Bez sledování.

DNEŠNÍ ŘEZ

15 položek

← 4. 9.5. září 20266. 9. →ARCHIV

◢ Denně 06:00 UTC

SEDM DNÍ

položek za den

2Ne

11Po

13Út

15St

15Čt

15Pá

15So

V DIVOČINĚ

6/ 15

položek hlásí zneužití — ne proof of concept

CO SE NEDOSTALO VEN

99,2 % přečtených záznamů tady není.

▸▸▸

záznamů přečtených ze zdrojů — PŘED filtrem času i duplicit

6 zahozeno pravidlem · 14 zadrženo denním stropem · +3 dobráno zpět z lajny agentní bezpečnosti (12 + 3) — položky, které zadržel denní strop. Vycházejí bez redakčního shrnutí, protože zadržené položky ho nenesou. · konfigurace 8302303C — beze změny od 2026-09-04

Digest nám předává počty, ne zahozené položky — ukazujeme tedy kolik a proč, ne co.

Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky. Položka označená EN neprošla kontrolou věrnosti překladu a necháváme ji v originále.

📦 NPM EKOSYSTÉM

měřeno 2026-08-12 z veřejných API, ne převzato

02030405060708

V červenci přibylo 4 084 hlášení o škodlivých balíčcích v npm. V ostatních měsících jich bývá kolem 731 — červenec je výkyv, ne trend.

Všech 8 189 hlášení za posledních sedm měsíců má nejvyšší závažnost. Ani jedno nemá spočítané CVSS skóre — u škodlivého balíčku není co skórovat, není to díra v kódu, je to záměr. Kdo je řadí podle závažnosti, dostane 8 189 remíz.

Dosah se ale rozdává extrémně nerovně. Z 354 dohledaných balíčků nemá 67 % ani jednoho závislého — jejich dosah je nula. U zbytku se násobí mediánově 1,95×, a u 7 % z nich třicetkrát a víc. Nejvyšší změřený případ: na engine.io závisí přímo 118, přes strom závislostí 15 865. Průměrná závažnost tuhle nerovnost nevidí vůbec.

Závislosti: měření deps.dev v3alpha dependentCount, JEDEN dodavatel, bez křížového ověření, okno 2026-07. Verze balíčku se vybírá pravidlem zmrazeným PŘED měřením a SLEPÝM vůči naměřené hodnotě — dřívější metoda brala maximum ze šesti verzí, tedy vybírala podle toho, co měla změřit, a nadhodnocovala ocas dvojnásobně. Zesílení není definované u balíčků bez závislých; ty jsou vedené zvlášť jako nulový dosah, ne jako chybějící údaj. A advisories zachycují jen zlomek škodlivých balíčků — tohle je jmenovatel advisories, ne malwaru.

POZORNOST

3 10 2

KATEGORIE

CVE8

AI/agent5

code-execution5

exploited5

patch-or-mitigation Gates: attention_class=RED | publication_severity=YELLOW | classification_divergence.kind=threshold_policy_split3

cvss-critical2

ZDROJE

SecurityWeek4

The Hacker News4

BleepingComputer3

Dark Reading3

CISA Advisories1

Třídy pozornosti = kolik pozornosti jsme položce věnovali. Nejsou to verdikty o závažnosti.

Cyber Signal

DNEŠNÍ ŘEZ

SEDM DNÍ

V DIVOČINĚ

CO SE NEDOSTALO VEN

📦 NPM EKOSYSTÉM

POZORNOST

KATEGORIE

ZDROJE

🎯Google vydal aktualizaci Chromu na aktivně zneužívanou zero-day chybu ve V8

🎯Zranitelnosti v Sangoma Switchvox jsou zneužívány v praxi

💥Přes 440 000 pokusů o zneužití míří na RCE chyby v Super Forms a Elementor Pro

💥HPE opravilo kritické RCE zranitelnosti v AOS-CX

🎯CISA přidala do katalogu jednu známou zneužívanou zranitelnost

🎣Phishingová kampaň rozesílá miliony mailů a k obejití filtrů používá neviditelný Unicode

🩹PostgreSQL opravil 12 let starou chybu logického dekódování umožňující spuštění kódu z replikační role

🤖OpenAI slibuje 1 miliardu dolarů na zpřístupnění frontier AI obráncům kritické infrastruktury

🔑Kritické obejití autentizace v Citrix NetScaler je nově zneužíváno při útocích

🎯Nová zero-day chyba „FalconFlank“ v CrowdStrike uděluje oprávnění SYSTEM

🎯Google varuje před novou zero-day chybou v Chromu zneužívanou při útocích

🦠12 let stará zranitelnost v PostgreSQL umožňuje převzetí databáze i serveru

🤖Firmy mají 6 měsíců na přípravu na automatizované útoky

🤖AI končí éru skrytých zranitelností — jsou na to výrobci připraveni?

🤖Pojišťovny hledají odpovědi, jak zkrotit zdivočelou AI