https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/bezpecnost/ Root.cz - informace nejen ze světa Linuxu cs Fri, 14 Aug 2026 15:22:53 GMT https://www.root.cz/zpravicky/flatpak-1-18-1-a-1-19-opravuji-kriticke-chyby/?utm_source=rss&utm_medium=text&utm_campaign=rss V úterý vyšel Flatpak ve stabilní verzi 1.18.1 a pre-release verzi 1.19. V obou je opraveno zhruba deset závažných chyb. Nejhorší je únik ze sandboxu s plným přístupem k souborům hostitele a možností spuštění kódu přímo pod hostitelem. redakce@root.cz (Root.cz: Jan Fikar) Fri, 14 Aug 2026 15:22:53 GMT www.root.cz-actuality-53166 https://www.root.cz/zpravicky/openssh-10-5-bude-se-vydavat-casteji/?utm_source=rss&utm_medium=text&utm_campaign=rss V úterý vyšlo OpenSSH ve verzi 10.5. Stejně jako všechny ostatní softwarové projekty dostávají poslední dobou velké množství hlášení o bezpečnostních chybách nalezených s pomocí AI nástrojů. I když většina těchto chyb nemá reálný bezpečnostní dopad, tým OpenSSH tato hlášení vítá. Stejné chyby totiž může odhalit pomocí AI i někdo s nekalými úmysly. redakce@root.cz (Root.cz: Jan Fikar) Fri, 14 Aug 2026 13:00:25 GMT www.root.cz-actuality-53163 https://www.root.cz/zpravicky/mozilla-revokovala-podpisove-klice-pro-firefox-a-thunderbird-na-linuxu-omylem-se-dostaly-na-privatni-github-repozitar/?utm_source=rss&utm_medium=text&utm_campaign=rss Mozilla přistoupila k rychlé revokaci klíče, který ověřuje linuxové instalace webového prohlížeče Firefox a poštovního klienta Thunderbird. Důvodem je, že příslušný klíč byl omylem v podobě nešifrované kopie nahrán jednoho z privátních kódových repozitářů na GitHubu. Audit sice neukázal, že by došlo k neoprávněnému přístupu či úniku klíče, nicméně z preventivních důvodů je tento revokován. redakce@root.cz (Root.cz: David Ježek) Wed, 12 Aug 2026 11:27:46 GMT www.root.cz-actuality-53136 https://www.root.cz/zpravicky/zavazna-zranitelnost-wordpressu-xss2shell/?utm_source=rss&utm_medium=text&utm_campaign=rss Ve WordPressu byla objevena závažná chyba CVE-2026–64638 a byla nazvána XSS2Shell. Jde o XSS (cross-site-scripting) a je vyžadován přihlášený administrátor, který bude interagovat s útočníkovou stránkou. redakce@root.cz (Root.cz: Jan Fikar) Fri, 07 Aug 2026 14:45:02 GMT www.root.cz-actuality-53094 https://www.root.cz/zpravicky/zapscape-unik-z-kvm-a-eskalace-prav/?utm_source=rss&utm_medium=text&utm_campaign=rss Včera byla zveřejněna zranitelnost linuxového jádra Zapscape CVE-2026–64561, objevil ji Hyunwoo Kim (v4bel). Jde o únik z virtualizovaného prostředí KVM. Chyba je v emulaci shadow MMU v KVM/x86 a je tam již od roku 2020. Root ve virtualizovaném prostředí může ovládnout celý hostitelský stroj. redakce@root.cz (Root.cz: Jan Fikar) Fri, 07 Aug 2026 08:08:49 GMT www.root.cz-actuality-53085 https://www.root.cz/zpravicky/vyhledavac-sitovych-zarizeni-shodan-io-nabizi-dozivotni-clenstvi-za-pet-dolaru/?utm_source=rss&utm_medium=text&utm_campaign=rss Do sobotního večera je možné získat doživotní členství ve službě Shodan.io za jednorázovou platbu ve výši pěti dolarů. Běžně se za členství platí 49 dolarů, teď v rámci akce jen pět. Za stokorunu získáte navždy přístup k rozšířeným službám vyhledávače jako je hlídání až 16 IP adres a automatické oznámení nových otevřených služeb. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 07 Aug 2026 03:26:23 GMT www.root.cz-actuality-53082 https://www.root.cz/zpravicky/ovswrap-je-chyba-linuxoveho-jadra-umoznujici-ziskat-roota-skrz-open-vswitch/?utm_source=rss&utm_medium=text&utm_campaign=rss Chyba způsobující poškození paměti v Open vSwitch v rámci linuxového jádra umožňuje běžným lokálním uživatelům získat oprávnění roota na široké škále distribucí s výchozím nastavením, přičemž veřejně dostupný exploit je připravený na 800 různých sestavení jádra. Chyba je označena jako CVE-2026–64531 a dostala hodnocení CVSS 7,8. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 06 Aug 2026 08:56:20 GMT www.root.cz-actuality-53067 https://www.root.cz/zpravicky/aktualizace-jadra-debianu-trixie-opravuje-68-bezpecnostnich-zranitelnosti/?utm_source=rss&utm_medium=text&utm_campaign=rss V pátek vyšlo aktualizované jádro Debianu Trixie 6.12.100–1. Obsahuje opravu 68 zranitelností. Většina zranitelností jsou eskalace práv, ale jsou zde také DoS nebo únik informací. Nejzávažnější chyba CVE-2026–64530 hrozí potenciálním vzdáleným spuštěním kódu. redakce@root.cz (Root.cz: Jan Fikar) Mon, 03 Aug 2026 13:33:30 GMT www.root.cz-actuality-53037 https://www.root.cz/zpravicky/chrome-diky-ai-opravil-pres-tisic-bezpecnostnich-chyb-ve-dvou-vydanich/?utm_source=rss&utm_medium=text&utm_campaign=rss Příval chyb nalezených pomocí AI se netýká jen operačních systémů, ale také prohlížečů. Google na svém blogu minulý týden ve čtvrtek popsal, jak v posledních dvou vydáních 149 a 150 opravil 1072 bezpečnostních chyb. To je více než ve 23 předchozích vydáních dohromady. redakce@root.cz (Root.cz: Jan Fikar) Mon, 03 Aug 2026 12:56:47 GMT www.root.cz-actuality-53031 https://www.root.cz/zpravicky/bitcoinova-penezenka-coldcard-generuje-kvuli-chybe-slabe-soukrome-klice/?utm_source=rss&utm_medium=text&utm_campaign=rss Hardwarové bitcoinové peněženky Coldcard mají závažnou bezpečnostní chybu, kvůli které jsou ohroženy finance jejich uživatelů. Chyba v jejich kódu totiž způsobila, že od roku 2021 nepoužívají hardwarový generátor náhodných čísel (TRNG), ale jeho náhradní softwarovou variantu. Rozsah problému vysvětluje Tomáš Krause na svém blogu Bitcoin v kapse. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 03 Aug 2026 07:52:13 GMT www.root.cz-actuality-53022 https://www.root.cz/zpravicky/cl0p-zneuziva-opet-hromadne-kradeze-dat-utoky-miri-na-velke-firmy/?utm_source=rss&utm_medium=text&utm_campaign=rss Skupina Cl0p patří k ransomwarovým gangům, které si systematicky vybírají velké organizace a jejich dodavatelské řetězce. V posledních letech opakovaně zneužila zranitelnosti v platformách pro přenos souborů (MFT), jako byly GoAnywhere MFT a MOVEit Transfer, kde jí stačil jeden průnik do centrální služby, aby získala data stovek zákazníků. Typický scénář je pořád stejný: tiché získání dat, následné zveřejnění obětí a nátlak na zaplacení výkupného. redakce@root.cz (Root.cz: Vlastní Cestou) Sat, 01 Aug 2026 07:10:57 GMT www.root.cz-actuality-53010 https://www.root.cz/zpravicky/aur-opet-s-malware-zakaz-adopce-balicku/?utm_source=rss&utm_medium=text&utm_campaign=rss AUR (Arch Linux User Repository) má od června problémy s malwarem a asi to stále nekončí. Objevila se nová vlna útoku, která si vynutila dočasný zákaz adopce balíčků. redakce@root.cz (Root.cz: Jan Fikar) Fri, 31 Jul 2026 14:40:24 GMT www.root.cz-actuality-53007 https://www.root.cz/zpravicky/shadow-stack-bude-az-ve-fedore-46/?utm_source=rss&utm_medium=text&utm_campaign=rss Fedora navrhovala použít Shadow Stack jako výchozí již v letošním vydání verze 45. Shadow Stack je bezpečnostní funkce dostupná na procesorech Intel 11. generace nebo AMD Zen 3 a novější a chrání návratové adresy například před útoky typu přetečení zásobníku. Kvůli Shadow Stack byla také do Glibc přidána podpora pro konfiguraci pomocí souboru /etc/tunable.conf. redakce@root.cz (Root.cz: Jan Fikar) Fri, 31 Jul 2026 13:16:12 GMT www.root.cz-actuality-52998 https://www.root.cz/zpravicky/kriticka-chyba-v-openwrt-dhcpv6-umoznuje-vzdalene-spusteni-kodu-pod-rootem/?utm_source=rss&utm_medium=text&utm_campaign=rss Projekt OpenWrt vydal verzi 24.10.8, která řeší kritickou chybu přetečení zásobníku v protokolu DHCPv6 a širší sadu chyb ve výchozích povolených síťových službách, které lze zneužít na dálku. Kritická chyba CVE-2026–53921 je ohodnocená skóre 9,8 a umožňuje neautentizovanému útočníkovi, který má přístup k serveru DHCPv6, přepsat vyrovnávací paměť v odhcpd pomocí speciálně upraveného požadavku DHCPv6 REQUEST. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 30 Jul 2026 09:16:32 GMT www.root.cz-actuality-52986 https://www.root.cz/zpravicky/unik-dat-z-vpn-odhalil-miliony-zaznamu-o-spojeni-firma-slibovala-neuchovavani-informaci/?utm_source=rss&utm_medium=text&utm_campaign=rss Na kyberzločineckém fóru Altenen se šíří 17GB databáze, o které autor tvrdí, že byla získána ze služby SplitVPN, dříve známé jako NotVPN. Jde o ruskou VPN určenou k obcházení internetové cenzury. Zřejmě sice nedošlo k úniku úplných čísel platebních karet, byly však odhaleny e-mailové adresy, IP adresy, identifikátory zařízení, přibližná poloha, stav předplatného a tokeny pro opakované platby. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 30 Jul 2026 08:23:11 GMT www.root.cz-actuality-52983 https://www.root.cz/zpravicky/tri-chyby-ve-vmware-umoznuji-obejit-overeni-spustit-kod-a-uniknout-z-virtualizace/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost Broadcom vydala bezpečnostní aktualizace, které řeší několik bezpečnostních chyb ovlivňujících produkty VMware ESX, vCenter, Workstation a Fusion, přičemž tři z nich byly klasifikovány jako kritické. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 30 Jul 2026 07:37:18 GMT www.root.cz-actuality-52980 https://www.root.cz/zpravicky/gitea-ma-vaznou-bezpecnostni-chybu-umoznujici-vzdalene-spusteni-shellovych-prikazu/?utm_source=rss&utm_medium=text&utm_campaign=rss Gitea opravila kritickou bezpečnostní chybu umožňující vzdálené spuštění kódu. Uživatel s běžným přístupem pro zápis do repozitáře může obsah úpravy ovládané útočníkem přeměnit na aktivní gitovský hook a spouštět příkazy shellu pod účtem, pod kterým služba Gitea běží. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 30 Jul 2026 06:09:16 GMT www.root.cz-actuality-52974 https://www.root.cz/zpravicky/desitky-firem-zakladaji-open-secure-ai-alliance-incident-s-hugging-face-ukazal-hrozbu-noveho-typu/?utm_source=rss&utm_medium=text&utm_campaign=rss Nvidia oznamuje založení Open Secure AI Alliance, s desítkami partnerů z řad velkých jmen mezi IT a AI společnostmi. Členy jsou například Adobe, Cadence, Cisco, Cloudflare, Dell, HPE, IBM, The Linux Foundation, Microsoft, Palantir, Red Hat, SAP, Siemens, SK Telecom, SpaceX a další. redakce@root.cz (Root.cz: David Ježek) Tue, 28 Jul 2026 07:01:56 GMT www.root.cz-actuality-52932 https://www.root.cz/zpravicky/google-zavadi-prihlaseni-pomoci-selfie/?utm_source=rss&utm_medium=text&utm_campaign=rss Google minulý čtvrtek oznámil, že zavádí jako další možnost přihlášení k účtu pomocí selfie. To má pomoci v případě, že jste například zapomněli heslo k účtu nebo při ztrátě telefonu. Ve skutečnosti nejde jen o jednu fotografii, ale o video. Google vás instruuje, abyste hlavou hýbali podle pokynů. To má zabránit podvrhům například s vytištěnou fotografií nebo s AI. redakce@root.cz (Root.cz: Jan Fikar) Mon, 27 Jul 2026 17:02:44 GMT www.root.cz-actuality-52929 https://www.root.cz/zpravicky/cryptsetup-2-8-7-bude-fungovat-i-bez-af-alg/?utm_source=rss&utm_medium=text&utm_campaign=rss Kvůli bezpečnostním problémům bude v jádře 7.3 omezeno rozhraní AF_ALG. Některé aplikace jako například iwd, bluez a cryptsetup jej stále používají. Tyto aplikace budou v jádře 7.3 whitelistovány a půjde je používat ve výchozím nastavení. Nicméně by všechny aplikace měly přejít na kryptografické knihovny v uživatelském prostoru. redakce@root.cz (Root.cz: Jan Fikar) Fri, 24 Jul 2026 11:42:50 GMT www.root.cz-actuality-52887 https://www.root.cz/zpravicky/nova-lokalni-zranitelnost-jadra-refluxfs-hrozi-prepsani-souboru-a-elevace-prav/?utm_source=rss&utm_medium=text&utm_campaign=rss Qualys našel v jádře pomocí nástroje Claude Mythos další zranitelnost. Tentokrát se týká souborového systému XFS s podporou reflink, což je v jádře od verze 4.11 z roku 2017. Chyba je vedena jako CVE-2026–64600. Jde o chybu souběhu, neprivilegovaný lokální útočník může zapsat do souborů na XFS, ke kterým nemá práva. Takovým způsobem může získat například oprávnění roota. redakce@root.cz (Root.cz: Jan Fikar) Fri, 24 Jul 2026 07:30:08 GMT www.root.cz-actuality-52884 https://www.root.cz/zpravicky/github-snizuje-odmeny-za-hlaseni-chyb/?utm_source=rss&utm_medium=text&utm_campaign=rss Od pondělí 27. července 2026 sníží GitHub finanční odměny v rámci programu Bug Bounty u všech úrovní závažnosti nejméně o polovinu. Odměny za kritické chyby klesnou z 20 000 až 30 000 dolarů na pevnou částku 10 000 dolarů. V rámci úrovně VIP, do které se lze dostat pouze na pozvání, budou vypláceny odměny ve výši 30 000 dolarů nebo více. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 23 Jul 2026 09:39:59 GMT www.root.cz-actuality-52881 https://www.root.cz/zpravicky/pypi-nyni-odmita-nahrani-novych-souboru-po-14-dnech-od-vydani/?utm_source=rss&utm_medium=text&utm_campaign=rss Seth Larson, bezpečnostní vývojář v Python Software Foundation, oznámil, že Python Package Index (PyPI) bude nově odmítat nové soubory nahrané do verzí starších než 14 dní. Toto omezení má zabránit zneužití (doslova otrávení) starých verzí v případě, že dojde k narušení bezpečnosti publikačních tokenů nebo pracovních postupů projektů na PyPI. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 23 Jul 2026 08:54:58 GMT www.root.cz-actuality-52878 https://www.root.cz/zpravicky/vyvojari-linuxoveho-jadra-pridelili-432-cve-behem-dvou-dnu/?utm_source=rss&utm_medium=text&utm_campaign=rss Vývojáři jádra zveřejnili mezi 19. a 20. červencem 2026 celkem 432 záznamů CVE, které se přidávají k více než čtyřiceti dalším v tomto měsíci. Takové množství vede odborníky na bezpečnost v poštovní konferenci oss-security k otázce, zda je stále možné stanovovat priority jednotlivých oprav jádra podle čísel CVE. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 23 Jul 2026 06:51:52 GMT www.root.cz-actuality-52869 https://www.root.cz/zpravicky/tri-zranitelnosti-v-ubuntu-snap-jedna-sahajici-az-k-ubuntu-16-04-lts/?utm_source=rss&utm_medium=text&utm_campaign=rss Canonical zveřejnil informace o třech zranitelnostech postihujících snapd. Dvě označuje s vysokým dopadem, třetí je považována za střední – avšak zase její přítomnost v Ubuntu sahá až do roku 2016 a vydání Ubuntu 16.04 LTS. redakce@root.cz (Root.cz: David Ježek) Wed, 22 Jul 2026 13:37:10 GMT www.root.cz-actuality-52863