Bezpečnostní výzkumníci našli způsob, jak se dostat na servery Microsoft SharePoint jako libovolný uživatel včetně administrátora, a to bez platného účtu. Podstatnou část práce, která k nálezu vedla, odvedl AI agent.

Pulsetto Vagus Nerve Stimulator: zranitelnost

CISA Advisories · CVE · crime · critical-infra/OT · unauthenticated · critical-infra-disruption · patch-or-mitigation

Úspěšné zneužití této zranitelnosti by mohlo útočníkovi umožnit použít skryté příkazy k vypnutí mechanismů elektrické bezpečnosti nebo ke změně dalších nastavení výstupu stimulace.

OpenAI Launches GPT-5.6-Cyber with Reduced Safeguards for Exploit Development

The Hacker News · exploited · cloud/AI-stack

Dobráno ze zadržených denním stropem. Bez redakčního shrnutí.

Mira Hormone Monitor a Mira Android App: zranitelnosti

CISA Advisories · CVE · crime · identity · cloud/AI-stack · critical-infra/OT · unauthenticated · auth-bypass · patch-or-mitigation

Úspěšné zneužití těchto zranitelností by mohlo útočníkovi umožnit získat neoprávněný přístup k informacím ze zdravotního profilu, provádět změny ve zdravotních informacích, vyvolat stav odepření služby, vyzradit informace o session tokenu a získat kontrolu nad uživatelskými účty.

Microsoft: záplatováno 398 zranitelností včetně aktivně napadaného zero-day ve Windows ovladači

The Hacker News · exploited · CVE · msft/identity · cvss-high · patch-or-mitigation

Microsoft v úterý vydal své měsíční bezpečnostní aktualizace a jedna z uzavřených zranitelností je již využívána při útocích. Chyba sídlí v klíčovém ovladači jádra Windows, který obsluhuje operace se síťovými sockety, a útočník, jemuž už na stroji běží kód, ji může použít k eskalaci na SYSTEM.

Microsoft: Patch Tuesday za srpen 2026 opravuje 400 zranitelností a 3 zero-days

BleepingComputer · exploited · msft/identity · urgent-or-active-exploitation · patch-or-mitigation

Dnes je Patch Tuesday Microsoftu za srpen 2026 a s ním přicházejí bezpečnostní aktualizace pro obrovských 400 zranitelností, včetně jedné aktivně zneužívané a dvou veřejně zveřejněných zero-day zranitelností.

Škodlivé MCP servery: rozdělením instrukcí mohou přimět AI kódovací agenty k exfiltraci tajemství

The Hacker News · AI/agent · crime · credential-secret-harvesting

Škodlivý nástrojový server připojený k AI kódovacímu asistentovi může nenápadně odnést SSH klíče, tajemství z prostředí, zdrojový kód a zákaznická data, aniž by kdy odeslal jedinou zjevně škodlivou instrukci.

Johnson Controls C-CURE 9000 a Victor application server (Update A): zranitelnosti

CISA Advisories · CVE · critical-infra/OT · code-execution · unauthenticated · patch-or-mitigation

Úspěšné zneužití těchto zranitelností by mohlo útočníkovi se síťovým přístupem umožnit dosáhnout vzdáleného spuštění kódu.

Gunra: ransomwarová skupina zneužívá zranitelnosti Fortinet a obchází MFA

Dark Reading · crime · identity · edge-vendor · critical-infra/OT · edge-device-ransomware

Tato operace typu ransomware-as-a-service slaví úspěchy proti cílům v kritické infrastruktuře, a to s uniklým kódem Conti a starými zranitelnostmi ve firewallech a VPN zařízeních.

Extension Banned for Stealing AI Chats Returns to Chrome Store, Resumes Malicious Activities

SecurityWeek · AI/agent

Dobráno ze zadržených denním stropem. Bez redakčního shrnutí.

Cisco: záplatován zero-day ve firewallech zneužívaný k DoS útokům

SecurityWeek · exploited · CVE · edge-vendor · unauthenticated · patch-or-mitigation

CVE-2026-20349 lze zneužít vzdáleně bez autentizace proti zařízením Secure Firewall ASA a FTD.

CISA: zranitelnost v Microsoft SharePoint je nyní zneužívána při ransomwarových útocích

BleepingComputer · crime · msft/identity · code-execution · urgent-or-active-exploitation

CISA dnes potvrdila, že ransomwarové skupiny začaly zneužívat zranitelnost typu vzdálené spuštění kódu s vysokou závažností v Microsoft SharePoint, která je od začátku července označena jako aktivně zneužívaná.

CISA: do katalogu přibyly tři známé zneužívané zranitelnosti

CISA Advisories · exploited · CVE · msft/identity · edge-vendor · patch-or-mitigation

CISA přidala do svého katalogu Known Exploited Vulnerabilities (KEV) tři nové zranitelnosti, a to na základě důkazů o aktivním zneužívání.

Patch Tuesday srpen 2026: Microsoft opravuje 421 CVE a jeden zneužívaný zero-day

SecurityWeek · exploited · msft/identity · patch-or-mitigation

Zranitelnost typu use-after-free v ovladači afd.sys, běžícím v režimu jádra Windows, byla zneužita k získání oprávnění SYSTEM.

Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky.