Podle zdroje je SilabRAT (také známý jako SnappyClient) pokročilý trojský kůň pro vzdálený přístup prodávaný jako služba v darkweb fórech. Vývojář zvaný o1oo1 jej zaměřil především na krádež přihlašovacích údajů, a trojský kůň je schopen obejít stávající bezpečnostní opatření.
finance SG
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že skupina UNC3753 od ledna do května 2026 provádí financované kampaně krádeže dat zaměřené na desítky organizací v právnických, finančních a profesních službách v USA. Útočníci používají hlasové podvody a sociální inženýrství k získání přístupu, staví se za IT podporu a přesvědčují oběti ke stažení vzdálené správy; po získání dat následuje vyděračská výzva s třídenní lhůtou.
Google Microsoft Zoom AnyDesk finance obrana US
shrnutí generováno strojově za 0,0042 USD — otevřít originál
Podle Microsoft Security zranitelnost CVE-2026-48567 v Azure HorizonDB umožňuje neautorizovanému útočníkovi obejít ověření prostřednictvím falšování identity a zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-48567 finance US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj popisuje deset nejčastějších typů podvodů s kryptoměnami a jejich způsob fungování. Zároveň uvádí, jak mohou finanční instituce podvody včas odhalit a zabránit ztrátám na rozhraní mezi fiat měnami a kryptoměnami.
finance SG
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje čelí obchodníci ztrátám z podvodů s kartami v řádu miliard dolarů, přestože nemají přístup k údajům o kompromitovaných kartách. Zdroj popisuje tři překážky, které obchodníky o tyto informace připravují.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Výzkumní pracovníci týmu TrendAI MDR společnosti Trend Micro v blogovém příspěvku popisují, jak mapovali kompletní operaci malwaru Banana RAT skupiny SHADOW-WATER-063 určeného pro bankovní podvody analýzou artefaktů na serverech a údajů od obětí.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Trend Micro identifikoval dvě hrozby (SHADOW-AETHER-040 a SHADOW-AETHER-064), které podle něj používají agentické AI k útokům na vládní a finanční organizace v Latinské Americe, počínaje počátečním přístupem až po exfiltraci dat.
Trend Micro veřejná správa finance JP
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj analyzuje podvod spočívající ve vytváření podvodných účtů na B2B fintech platformách ve Francii. Describe, jak jsou korporátní a retailové účty zneužívány pro finanční podvody prostřednictvím sofistikovaného snímání zařízení a sítě mule účtů.
finance SG
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Společnost Wiz Research hlásí phishingovou kampaň, která využívá platformu EvilTokens k cílení na uživatele Office 365. Útočníci obcházejí vícefaktorové ověřování pomocí podvodů se zařízeními a hostují svou infrastrukturu na platformě Railway.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle Wiz Research byla útok zaměřen na Anodot, platformu pro analýzu a detekci anomálií, která se integruje se službami jako Snowflake a S3. Útočníci získali autentifikační tokeny a pomocí nich měli přístup k datům v prostředích Snowflake.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Výzkumníci společnosti Group-IB odhalili probíhající phishingovou kampaň zaměřenou na hlavní banky na Filipínách. Zdroj upozorňuje na to, jak útočníci zneužívají důvěryhodné platformy k podvedení uživatelů a jak si zajišťují nižší detekci, přičemž úspěšně převzali legitimní doménu pro hostování škodlivé infrastruktury.
finance SG
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Zdroj uvádí, že celosvětový regulátoři vyžadují sdílení informací o podvodech. Vydavatel představuje techniku Distributed Tokenization, která má institucím umožnit spolupráci v reálném čase při dodržování norem na ochranu soukromí.
finance SG
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle CERT-UA byly 26.–27. března 2026 zaznamenány případy rozšiřování e-mailů údajně od CERT-UA, které vyzývaly k stažení chráněného archivu ze služby Files.fm a instalaci 'specializovaného softwaru'. Cíleny byly státní organizace, zdravotnická zařízení, bezpečnostní firmy, vzdělávací instituce, finanční ústavy a vývojáři softwaru.
veřejná správa zdravotnictví finance školství UA
shrnutí generováno strojově za 0,0029 USD — otevřít originál
Zdroj popisuje vývoj technologie cloud phone od automatizace sociálních médií k průmyslovému rozsahu finančního podvodu, který zůstává nedetekován současnými bezpečnostními systémy.
finance SG
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje jsou subjekty Railway PaaS zneužívány jako nástroj pro replay tokenů v aktivní kampani typu AiTM a device code phishing, která postihuje přes 268 organizací s Microsoft 365 a více než 100 poskytovatelů spravovaných služeb.
Microsoft finance zdravotnictví veřejná správa telekomunikace US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Společnost LexisNexis potvrdila, že hacker skupiny FulcrumSec využil nezáplatovanou zranitelnost React2Shell v cloudové aplikaci a vykradl zhruba 2 GB dat z jejího AWS prostředí.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj popisuje prezentace z druhého dne konference JSAC2026, včetně analýzy souborových systémů ext4 a XFS pro rekonstrukci útoků, odhalení čínské phishing platformy FishingMaster cílící na japonské subjekty ve financích a státní správě, technických mechanismů admin panelů phishingu a monitoringu IoT botnetu RapperBot.
Internet Initiative Japan Inc. NTT DOCOMO BUSINESS, Inc. Recruit Co., Ltd. finance veřejná správa doprava JP
shrnutí generováno strojově za 0,0042 USD — otevřít originál
Zdroj uvádí, že v řešení Cisco Catalyst SD-WAN existuje šest kritických zranitelností, z nichž nejzávažnější (CVE-2026-20127, CVSS 10.0) umožňuje vzdálenému neověřenému útočníkovi obejít autentizaci a získat správcovská oprávnění. Zranitelnost je podle více mezinárodních kybernetických bezpečnostních úřadů aktivně zneužívána od roku 2023, a Cisco vydala aktualizace pro všechny postižené verze.
KEV ✓ EPSS 0.88 CVSS 10.0 CVE-2026-20122 CVE-2026-20126 CVE-2026-20127 CVE-2026-20128 CVE-2026-20129 CVE-2026-20133 Cisco telekomunikace finance AT
shrnutí generováno strojově za 0,0044 USD — otevřít originál