Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Podle zdroje je v DHCP serveru Windows zjištěna zranitelnost umožňující vzdálené spuštění kódu prostřednictvím přetečení vyrovnávací paměti. Neoprávněný útočník z přilehlé sítě by mohl spustit libovolný kód.
EPSS 0.00 CVE-2026-50370 veřejná správa zdravotnictví finance energetika US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Microsoftu existuje v službu Windows Server Update Service zranitelnost (CVE-2026-50328), která umožňuje neautorizovanému útočníkovi provádět manipulaci v síti prostřednictvím neošetřené výjimky.
EPSS 0.01 CVE-2026-50328 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-49178 v Active Directory Domain Services (přetečení vyrovnávací paměti na haldě) umožňuje autentizovanému útočníkovi spustit kód vzdáleně přes síť.
EPSS 0.01 CVE-2026-49178 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-40378 v systému Windows Local Security Authority Subsystem Service (LSASS) umožňuje neoprávněnému útočníkovi vzdáleně odepřít službu prostřednictvím chyby při alokaci paměti s nadměrnou hodnotou.
EPSS 0.01 CVE-2026-40378 veřejná správa US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Active Directory Domain Services (CVE-2026-57976) způsobená dereferenci nulového ukazatele umožňuje autorizovanému útočníkovi odmítnout službu v síti.
EPSS 0.01 CVSS 6.5 CVE-2026-57976 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nekonečná smyčka v systému Windows Active Directory umožňuje neoprávněnému útočníkovi odmítnout službu v síti.
EPSS 0.01 CVE-2026-54119 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávné ověření certifikátu v systému Windows Active Directory umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-55001 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-50695 veřejná správa US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi vzdáleně způsobit odmítnutí služby.
EPSS 0.01 CVE-2026-54983 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Active Directory Domain Services umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-49164 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nekonečná smyčka v Active Directory Federation Services (AD FS) umožňuje neoprávněnému útočníkovi odmítnut službu prostřednictvím sítě.
EPSS 0.01 CVE-2026-50647 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o stack-based buffer overflow v Active Directory Federation Services, která umožňuje neoprávněnému útočníkovi odepřít službu přes síť.
EPSS 0.01 CVE-2026-50411 veřejná správa US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautentizovanému útočníkovi způsobit odepření služby po síti.
EPSS 0.01 CVE-2026-50355 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu infinite loop v Active Directory Federation Services (AD FS) umožňuje neoprávněnému útočníkovi v síti způsobit odepření služby.
EPSS 0.01 CVE-2026-50324 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautentizovanému útočníkovi způsobit odmítnutí služby po síti.
EPSS 0.01 CVE-2026-50368 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft uvádí stack-based buffer overflow v Active Directory Federation Services, kterou může neautorizovaný útočník zneužít k útoku na dostupnost služby přes síť.
EPSS 0.01 CVE-2026-50304 veřejná správa US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle společnosti Microsoft existuje zranitelnost v Azure Active Directory, která umožňuje neautentizovanému útočníkovi způsobit odmítnutí služby prostřednictvím sítě.
EPSS 0.01 CVE-2026-50653 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Azure Active Directory umožňuje útočníkovi vyvolat odepření služby po síti.
EPSS 0.01 CVE-2026-50652 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost příkazové injekce (CVE-2026-56197) ve Windows Admin Center, která umožňuje autorizovanému útočníkovi spustit kód vzdáleně.
EPSS 0.01 CVE-2026-56197 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
NCSC UK a spojenci vydali doporučení zaměřené na kritické sektory k posílení obrany. Zdroj upozorňuje na to, že ruští státní hackeři globálně zneužívají špatně nakonfigurované routery.
veřejná správa zdravotnictví finance energetika GB
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle společnosti SentinelLabs byla pákistánská policejní síla od února 2024 do dubna 2026 terčem špionážní aktivity od podezřelých čínských a indických aktérů. Oba aktéři se zaměřili zejména na Balóčistánskou policii a kompromitovali servery spravující biometrické záznamy, osobní údaje a kriminální spisy; čínský aktér navíc nasadil vlastní nástroje maskované jako aktualizace portálu.
shrnutí generováno strojově za 0,0042 USD — otevřít originál
Mandiant popisuje techniku, kterou mohou útočníci zneužít k obejití bezpečnostních mechanismů ADFS. Pokud je AutoCertificateRollover vypnut a certifikáty se rotují ručně bez aktualizace databáze, starý klíč zůstává chráněn v Machine DPAPI a může být obnoven. Zdroj uvádí, že útočník tak může vytvořit platné SAML tokeny pro libovolného uživatele bez znalosti jeho přihlašovacích údajů a obejít vícefaktorovou autentizaci.
shrnutí generováno strojově za 0,0042 USD — otevřít originál
Podle Check Point Research grupos Cavern Manticore provázená Íránem cílí na izraelské subjekty v IT sektoru a veřejné správě pomocí modulárního C2 frameworku postaveného na .NET. Zdroj uvádí, že útočníci zneužívají software pro vzdálenou správu a využívají různé .NET formáty kompilace k ztížení analýzy malwaru.
Check Point veřejná správa telekomunikace IL
shrnutí generováno strojově za 0,0043 USD — otevřít originál
Podle Check Point Research došlo v tomto týdnu k několika výrazným incidentům: Texas Parks and Wildlife Department zasáhl útok na prodejce License systému s expozicí údajů 3 milionů zákazníků; WordPress plugin ShapedPlugin byl cílem útoku na supply chain s instalací malwaru; zdravotnická společnost iRhythm Technologies utrpěla kyberútok s kradežemi zdravotnických údajů; platforma Klue byla kompromitována s krádežemi OAuth tokenů. Zdroj také popisuje nové hrozby s umělou inteligencí,…
KEV ✓ EPSS 0.96 CVE-2026-20245 CVE-2026-33017 CVE-2026-34908 CVE-2026-34909 CVE-2026-34910 CVE-2026-41947 CVE-2026-41948 CVE-2026-55255 Cisco Ubiquiti Dify Langflow veřejná správa zdravotnictví finance IL
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Zdroj dokumentuje výzkum SMS phishingu zaměřeného na srbské řidiče, který se vydává za státní silniční správu. Podle zdroje lze kampaň spojit s platformami Darcula a Phoenix PhaaS, které mají oběti po celém světě.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zpráva společnosti Google Mandiant analyzuje ruský propagandní ekosystém čtyři roky po invazi na Ukrajinu. Zdroj popisuje, jak se ruské operace informačního vlivu postupně přeorientují od ukrajinských priorit zpět na globální cíle, přičemž stále více využívají umělou inteligenci k plánování a tvorbě obsahu. Rusko podle zdroje cílí na USA, Evropu, NATO, EU a okolní regiony, přičemž propagandní síť považuje za nákladově efektivní a odolnou vůči opatřením na omezeném rozsahu.
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Podle analýzy společnosti Google Threat Intelligence Group skupina Turla od prosince 2022 vyvíjí a nasazuje .NET backdoor STOCKSTAY proti vládním a vojenskýc organizacím na Ukrajině a subjektům zajímajícím se italskou zahraniční politikou. Nástroj slouží k průběžné kybernetické špionáži a sdílí výrazné překryvy s dříve atribuovaným toolkitem KAZUAR.
Google veřejná správa obrana US
shrnutí generováno strojově za 0,0043 USD — otevřít originál
Bezpečnostní výzkumníci upozornili na kampaň, při níž mělo být kompromitováno téměř 74 000 firewallů a VPN bran Fortinet v 194 zemích. Útočníci automatizovaně vyhledávali veřejně dostupná administrační rozhraní, získávali konfigurace a offline prolámávali přístupové údaje; zasaženy jsou nadnárodní společnosti, státní instituce i provozovatelé kritické infrastruktury.
Fortinet veřejná správa energetika vodárenství telekomunikace CZ
shrnutí generováno strojově za 0,0028 USD — otevřít originál
Podle údajů britského NCSC jsou nepřátelské státy zodpovědné za přibližně tři čtvrtiny kybernetických útoků cílících na kritickou infrastrukturu Spojeného království.
veřejná správa energetika vodárenství telekomunikace GB
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj popisuje případ, kdy byl napadený terminálový server využit jako phishingová platforma. Falešná anketa Boots byla poslána na 8,9 milionu adres s malwarem distribuovaným přes kompromitovaný web bolivijské vlády.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
SK-CERT pořádá bezplatné webináře o používání Jednotného informačního systému kybernetické bezpečnosti (JISKB) v souvislosti se zavádzením požadavků projektu NIS2. Účastníci se seznámí s prací se systémem během 90minutového online setkání.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle CERT Polska skupina UNC1151/Ghostwriter provádí útok phishingem zaměřený na účty Gmail. Zdroj uvádí, že tato skupina několik let cíleně útočí na poštovní schránky polských občanů, přestože v minulosti zaměřovala útoky na jiné poskytovatele e-mailu.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle zdroje Microsoft vydal 12. května 2026 bezpečnostní poradce týkající se kritické zranitelnosti ve Windows Serveru v roli řadiče domény, která umožňuje neověřenému útočníkovi spustit libovolný kód přes síť. Zdroj uvádí, že tuto zranitelnost aktivně zneužívají hrozby.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v systému Windows Deployment Services umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-42987 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Domain Services umožňuje autorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-45648 veřejná správa US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Microsoft oznámil zranitelnost chyby celočíselného podtečení v jádru Windows NT, která umožňuje autorizovanému útočníkovi získat vyšší oprávnění lokálně.
EPSS 0.07 CVE-2026-42980 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle SK-CERT se šíří phishingová kampaň zaměřená na soukromé firmy a státní instituce. Útočníci rozesílají e-maily s tematikou vypršení platnosti hesla a snaží se vylákání přihlašovací údaje k e-mailovým schránkám prostřednictvím no-code platformy SOFTR.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle Trend Micro dvě s Ruskem spojované skupiny stále zneužívají zranitelnost WinRAR CVE-2025-8088 proti ukrajinským organizacím téměř rok po vydání opravy, což ukazuje, jak nespravovaný software udržuje vstupní bod otevřený.
KEV ✓ EPSS 0.95 CVE-2025-8088 WinRAR veřejná správa JP
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle ESET výzkumníků Gamaredon mezi únorem a červnem 2025 aktivně usnadňoval přístup skupiny Turla na vysokocenné cíle na Ukrajině. Gamaredon používal vlastní nástroje k nasazení Turlina backdooru Kazuar a obnovení jeho přístupu. Prezentace z konference LABScon 25 podrobně popisuje operační spolupráci mezi oběma skupinami, dělbu práce v ruské kybernetické špionáži a vývoj malwaru Turla.
ESET SentinelOne veřejná správa US
shrnutí generováno strojově za 0,0033 USD — otevřít originál
Podle Aikido Security zveřejnily týmy společností Omnea, Cognism, Glasswall a Raisin spolu s UK veřejným sektorem, proč EDR a MDM technologie nedetekují to, co se skutečně děje na vývojářských strojích.
Omnea Cognism Glasswall Raisin veřejná správa BE
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí, že hrozitel ArcaneDoor vyvinul nový persistentní mechanismus v Cisco Firepower eXtensible Operating System, který přetrvává i po aktualizaci na opravené verze z září 2025. Podle CISA (aktualizace směrnice ED 25-03) se počáteční kompromitace děje prostřednictvím CVE-2025-20333 a CVE-2025-20362 v produktech Cisco Secure Firewall ASA a Secure Firewall Threat Defense.
KEV ✓ EPSS 0.87 CVE-2025-20333 CVE-2025-20362 Cisco veřejná správa US
shrnutí generováno strojově za 0,0031 USD — otevřít originál
Trend Micro identifikoval dvě hrozby (SHADOW-AETHER-040 a SHADOW-AETHER-064), které podle něj používají agentické AI k útokům na vládní a finanční organizace v Latinské Americe, počínaje počátečním přístupem až po exfiltraci dat.
Trend Micro veřejná správa finance JP
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj popisuje, jak TrendAI Trend Micro podporuje první tři pilíře národní kybernetické strategie a pomáhá vládním agenturám při její realizaci.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí výstrahy ohledně podvodů s vydáváním se za helpdesk a hackerů s návazností na Írán cílících na kritické sektory v USA. Text také pokrývá nejdestruktivnější podvody z roku 2025.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Trend Micro proti sobě zaměřená hackerská skupina zneužívá neopravené zranitelnosti Microsoft Exchange k provádění kyberspionáže cílené na vládní instituce a kritickou infrastrukturu v Asii a dalších regionech.
Microsoft veřejná správa obrana JP
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Mezinárodní kybernetické agentury vydaly nové doporučení zaměřené na obranu proti taktikám pripisovaným čínskému původu spojeným s maskováním škodlivé kybernetické činnosti.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj vysvětluje masivní posun v taktikách a technikách útočníků vázaných na Čínu směrem k využívání sítí kompromitované infrastruktury a poskytuje pokyny k obraně proti těmto útokům.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Společnost ESET Research objevila novou čínsky orientovanou skupinu APT pojmenovanou GopherWhisper, která se zaměřuje na mongolské vládní instituce.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle NCSC byl vyvinut přístroj SilentGlass, který se připojuje do sítě a aktivně blokuje neočekávaná či škodlivá připojení přes HDMI a Display Port.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle společnosti Trend Micro první čtvrtletí roku 2026 potvrzuje, že americké státní agentury a vzdělávací instituce čelí nejnebezpečnějšímu prostředí kybernetických hrozeb v historii.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle zdroje se útočník podařilo enumerovat celé Active Directory pomocí Get-ADComputer bez spuštění detekční systémy. Zdroj poukazuje na architektonickou slepou skvrnu v komunikaci PowerShellu se službou Active Directory jako na příčinu selhání detekce.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Společnost Wiz Research hlásí phishingovou kampaň, která využívá platformu EvilTokens k cílení na uživatele Office 365. Útočníci obcházejí vícefaktorové ověřování pomocí podvodů se zařízeními a hostují svou infrastrukturu na platformě Railway.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí obsah Národní kybernetické strategie Bílého domu, která se podle něj opírá o šest pilířů zaměřených na posílení americké kybernetické bezpečnosti, včetně prevence, regulace, modernizace federálních systémů, ochrany kritické infrastruktury, vedení v oblasti umělé inteligence a rozvoje pracovních sil.
veřejná správa energetika vodárenství telekomunikace JP
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Zdroj uvádí, že kampaň Pawn Storm nasazuje backdoor PRISMEX pomocí steganografie, zneužívání cloudových služeb a emailových vektorů zaměřených na ukrajinský obranný průmysl.
Trend Micro veřejná správa obrana JP
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle zdroje jsou subjekty Railway PaaS zneužívány jako nástroj pro replay tokenů v aktivní kampani typu AiTM a device code phishing, která postihuje přes 268 organizací s Microsoft 365 a více než 100 poskytovatelů spravovaných služeb.
Microsoft finance zdravotnictví veřejná správa telekomunikace US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle CERT-FR se zvyšuje počet kampanís zaměřených na účty služeb instant messagingu, přičemž útoky cílí zejména na státní sektor (politiky, státní úředníky) a pracovníky občanské společnosti ve funkcích veřejného zájmu.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Britský Národní centrum kybernetické bezpečnosti doporučuje britským organizacím přehodnotit svou kybernetickou bezpečnost v reakci na vyvíjející se situaci na Blízkém východě.
shrnutí generováno strojově za 0,0023 USD — otevřít originál