NET service solution

Úvod / Novinky / FlowPro NG / FlowPro NG 2.0: kritické zranitelnosti pod kontrolou

FlowPro NG Novinka

FlowPro NG 2.0: kritické zranitelnosti pod kontrolou

Začátek listopadu přinesl několik kritických zranitelností za jediný týden. Proto jsme urychlili vydání FlowPro NG 2.0, zatím největší aktualizace FlowPro, která do hodiny ukáže, které nové zranitelnosti se týkají vašich zařízení a které z nich už útočníci zneužívají.

Co se v bezpečnosti děje

Mezi 2. a 5. listopadem 2026 přibylo v databázi NVD 1 608 nových zranitelností, z toho 128 kritických. Americká agentura CISA zároveň přidala další dvě zranitelnosti do katalogu chyb, které útočníci už aktivně zneužívají (CISA KEV). Mezi nejvážnější patří:

  • WordPress Core, vzdálené spuštění kódu (CVE-2026-119977): verze 4.7 až 7.1.3, už v katalogu CISA KEV s termínem pro opravu 6. listopadu.
  • Barracuda Email Security Gateway (CVE-2026-116606, CVSS 9,3): obejití přihlášení a nahrání podvržené konfigurace, opraveno ve verzi 9.4.0.030.
  • Kamailio, modul ims_registrar_pcscf (CVE-2026-106803, CVSS 9,8): přetečení zásobníku po podvržené zprávě SIP NOTIFY, týká se operátorů s VoIP a IMS.
  • SUSE Rancher (CVE-2026-88811, CVE-2026-94290, CVSS 9,1): únik přihlašovacích údajů a zneužití kubeconfig secretů.
  • libpng a knihovny pro média (CVE-2026-58936 a další, CVSS 9,8): chyby use-after-free vedoucí ke vzdálenému spuštění kódu.
  • Routery a síťová zařízení: domácí a SOHO routery (Linksys, Qihoo 360) s chybami hodnocenými 10,0.

Doba mezi zveřejněním zranitelnosti a jejím zneužitím se zkrátila na hodiny. Umělá inteligence pomáhá útočníkům hledat a zneužívat chyby rychleji než kdykoli dřív, takže na měsíční cyklus aktualizací už čekat nelze. Doporučujeme nejdřív opravit vše z katalogu CISA KEV, potom chyby s vysokým skóre EPSS, a zkontrolovat poštovní brány, VPN a servery pro vzdálený přístup.

Jak FlowPro NG 2.0 sleduje zranitelnosti

  1. Lokální databáze CVE: úplná kopie databáze NVD (přes 400 000 zranitelností) na vašem serveru, aktualizovaná každou hodinu.
  2. CISA KEV: zranitelnosti s doloženým zneužitím jsou jasně označené včetně termínu pro opravu.
  3. EPSS: každé CVE dostává denně skóre od FIRST, pravděpodobnost zneužití v příštích 30 dnech.
  4. CVE ↔ zařízení: zranitelnosti se párují s vašimi zařízeními podle přesných rozsahů verzí a inventáře softwaru, s prioritou a termínem podle SLA.
  5. Sledované produkty a upozornění: nová kritická nebo zneužívaná zranitelnost u vašich produktů pošle upozornění e-mailem, do Slacku, Teams, ntfy nebo Telegramu.
  6. Externí sken: FlowPro Scanner kontroluje vaše veřejné IP adresy, tedy pohled útočníka na vaši síť. Účet u Shodanu není potřeba.
  7. Stav oprav a reporty: otevřeno, řeší se, vyřešeno nebo přijaté riziko pro každou dvojici CVE a zařízení, a PDF report pro vedení i auditory NIS2.

Vše běží na vašem vlastním serveru, seznam zařízení ani jejich zranitelnosti vaši síť neopouštějí. Podrobnosti najdete na stránce Správa zranitelností.

Co dalšího přináší verze 2.0

  • AI triáž s důkazy: lokální LLM prochází logy ze všech zdrojů, u každého nálezu cituje konkrétní řádky logu a nálezy seskupuje do případů.
  • Hlídání integrity souborů (FIM): změny systémových souborů, konfigurace a programů s hotovými politikami pro NIS2, CIS, PCI DSS a Windows.
  • Active Directory: uživatelé, počítače, skupiny a GPO přes LDAPS, 27 automatických kontrol a sledování změn.
  • Hledání zařízení v síti: nová zařízení se najdou pasivně z NetFlow, DNS a otisků TLS, bez skenování a bez agentů.
  • Registr incidentů NIS2 a ZKB: lhůty podle článku 23 NIS2 (24 h, 72 h, 1 měsíc) a zákon o kybernetické bezpečnosti (nižší režim).
  • Passkeys a audit správců: přihlášení bez hesla, vynucené MFA a záznam každé změny provedené správcem.
  • Méně šumu: jedna událost na útočníka nebo incident místo stovek duplicit.

V betě jsou přehledy Windows Event Logu a AI Security, která najde AI služby ve vaší síti a odhalí útoky typu prompt injection.

Ve vývoji: modul penetračních testů

Monitoring vám řekne, co se děje. Dalším krokem je ověřit, jak vaše síť obstojí proti skutečnému útoku. Pracujeme na modulu penetračních testů, se kterým otestujete vlastní infrastrukturu přímo z FlowPro NG, bezpečně, jen proti adresám, které si zaregistrujete, a s vaším souhlasem. Každý nález se propojí s databází zranitelností, dotčenými zařízeními a plánem oprav.

Chcete být mezi beta testery? Napište nám na sales@net-service.cz.

Vyzkoušejte FlowPro NG 2.0

14denní zkušební verze Enterprise zpřístupní všechny moduly včetně beta modulů. Nainstalujete ji na vlastní server, platební karta není potřeba: vyzkoušet zdarma. Stávající zákazníci dostanou verzi 2.0 jako běžnou aktualizaci. Týdenní přehled zranitelností a útoků najdete v Security news.

← Novinky FlowPro NG · Web produktu FlowPro NG