Zdroj uvádí, že nekonečná smyčka v Active Directory Federation Services (AD FS) umožňuje neoprávněnému útočníkovi odmítnut službu prostřednictvím sítě.
EPSS 0.01 CVE-2026-50647 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o stack-based buffer overflow v Active Directory Federation Services, která umožňuje neoprávněnému útočníkovi odepřít službu přes síť.
EPSS 0.01 CVE-2026-50411 veřejná správa US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautentizovanému útočníkovi způsobit odepření služby po síti.
EPSS 0.01 CVE-2026-50355 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu infinite loop v Active Directory Federation Services (AD FS) umožňuje neoprávněnému útočníkovi v síti způsobit odepření služby.
EPSS 0.01 CVE-2026-50324 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautentizovanému útočníkovi způsobit odmítnutí služby po síti.
EPSS 0.01 CVE-2026-50368 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft uvádí stack-based buffer overflow v Active Directory Federation Services, kterou může neautorizovaný útočník zneužít k útoku na dostupnost služby přes síť.
EPSS 0.01 CVE-2026-50304 veřejná správa US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle společnosti Microsoft existuje zranitelnost v Azure Active Directory, která umožňuje neautentizovanému útočníkovi způsobit odmítnutí služby prostřednictvím sítě.
EPSS 0.01 CVE-2026-50653 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Azure Active Directory umožňuje útočníkovi vyvolat odepření služby po síti.
EPSS 0.02 CVE-2026-50652 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost příkazové injekce (CVE-2026-56197) ve Windows Admin Center, která umožňuje autorizovanému útočníkovi spustit kód vzdáleně.
EPSS 0.01 CVE-2026-56197 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
NCSC UK a spojenci vydali doporučení zaměřené na kritické sektory k posílení obrany. Zdroj upozorňuje na to, že ruští státní hackeři globálně zneužívají špatně nakonfigurované routery.
veřejná správa zdravotnictví finance energetika GB
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle společnosti SentinelLabs byla pákistánská policejní síla od února 2024 do dubna 2026 terčem špionážní aktivity od podezřelých čínských a indických aktérů. Oba aktéři se zaměřili zejména na Balóčistánskou policii a kompromitovali servery spravující biometrické záznamy, osobní údaje a kriminální spisy; čínský aktér navíc nasadil vlastní nástroje maskované jako aktualizace portálu.
shrnutí generováno strojově za 0,0042 USD — otevřít originál
Mandiant popisuje techniku, kterou mohou útočníci zneužít k obejití bezpečnostních mechanismů ADFS. Pokud je AutoCertificateRollover vypnut a certifikáty se rotují ručně bez aktualizace databáze, starý klíč zůstává chráněn v Machine DPAPI a může být obnoven. Zdroj uvádí, že útočník tak může vytvořit platné SAML tokeny pro libovolného uživatele bez znalosti jeho přihlašovacích údajů a obejít vícefaktorovou autentizaci.
shrnutí generováno strojově za 0,0042 USD — otevřít originál
Podle Check Point Research grupos Cavern Manticore provázená Íránem cílí na izraelské subjekty v IT sektoru a veřejné správě pomocí modulárního C2 frameworku postaveného na .NET. Zdroj uvádí, že útočníci zneužívají software pro vzdálenou správu a využívají různé .NET formáty kompilace k ztížení analýzy malwaru.
Check Point veřejná správa telekomunikace IL
shrnutí generováno strojově za 0,0043 USD — otevřít originál
Podle Check Point Research došlo v tomto týdnu k několika výrazným incidentům: Texas Parks and Wildlife Department zasáhl útok na prodejce License systému s expozicí údajů 3 milionů zákazníků; WordPress plugin ShapedPlugin byl cílem útoku na supply chain s instalací malwaru; zdravotnická společnost iRhythm Technologies utrpěla kyberútok s kradežemi zdravotnických údajů; platforma Klue byla kompromitována s krádežemi OAuth tokenů. Zdroj také popisuje nové hrozby s umělou inteligencí,…
KEV ✓ EPSS 0.96 CVE-2026-20245 CVE-2026-33017 CVE-2026-34908 CVE-2026-34909 CVE-2026-34910 CVE-2026-41947 CVE-2026-41948 CVE-2026-55255 Cisco Ubiquiti Dify Langflow veřejná správa zdravotnictví finance IL
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Zdroj dokumentuje výzkum SMS phishingu zaměřeného na srbské řidiče, který se vydává za státní silniční správu. Podle zdroje lze kampaň spojit s platformami Darcula a Phoenix PhaaS, které mají oběti po celém světě.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zpráva společnosti Google Mandiant analyzuje ruský propagandní ekosystém čtyři roky po invazi na Ukrajinu. Zdroj popisuje, jak se ruské operace informačního vlivu postupně přeorientují od ukrajinských priorit zpět na globální cíle, přičemž stále více využívají umělou inteligenci k plánování a tvorbě obsahu. Rusko podle zdroje cílí na USA, Evropu, NATO, EU a okolní regiony, přičemž propagandní síť považuje za nákladově efektivní a odolnou vůči opatřením na omezeném rozsahu.
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Podle analýzy společnosti Google Threat Intelligence Group skupina Turla od prosince 2022 vyvíjí a nasazuje .NET backdoor STOCKSTAY proti vládním a vojenskýc organizacím na Ukrajině a subjektům zajímajícím se italskou zahraniční politikou. Nástroj slouží k průběžné kybernetické špionáži a sdílí výrazné překryvy s dříve atribuovaným toolkitem KAZUAR.
Google veřejná správa obrana US
shrnutí generováno strojově za 0,0043 USD — otevřít originál
Bezpečnostní výzkumníci upozornili na kampaň, při níž mělo být kompromitováno téměř 74 000 firewallů a VPN bran Fortinet v 194 zemích. Útočníci automatizovaně vyhledávali veřejně dostupná administrační rozhraní, získávali konfigurace a offline prolámávali přístupové údaje; zasaženy jsou nadnárodní společnosti, státní instituce i provozovatelé kritické infrastruktury.
Fortinet veřejná správa energetika vodárenství telekomunikace CZ
shrnutí generováno strojově za 0,0028 USD — otevřít originál
Podle údajů britského NCSC jsou nepřátelské státy zodpovědné za přibližně tři čtvrtiny kybernetických útoků cílících na kritickou infrastrukturu Spojeného království.
veřejná správa energetika vodárenství telekomunikace GB
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj popisuje případ, kdy byl napadený terminálový server využit jako phishingová platforma. Falešná anketa Boots byla poslána na 8,9 milionu adres s malwarem distribuovaným přes kompromitovaný web bolivijské vlády.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
SK-CERT pořádá bezplatné webináře o používání Jednotného informačního systému kybernetické bezpečnosti (JISKB) v souvislosti se zavádzením požadavků projektu NIS2. Účastníci se seznámí s prací se systémem během 90minutového online setkání.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle CERT Polska skupina UNC1151/Ghostwriter provádí útok phishingem zaměřený na účty Gmail. Zdroj uvádí, že tato skupina několik let cíleně útočí na poštovní schránky polských občanů, přestože v minulosti zaměřovala útoky na jiné poskytovatele e-mailu.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle zdroje Microsoft vydal 12. května 2026 bezpečnostní poradce týkající se kritické zranitelnosti ve Windows Serveru v roli řadiče domény, která umožňuje neověřenému útočníkovi spustit libovolný kód přes síť. Zdroj uvádí, že tuto zranitelnost aktivně zneužívají hrozby.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v systému Windows Deployment Services umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-42987 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Domain Services umožňuje autorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-45648 veřejná správa US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Microsoft oznámil zranitelnost chyby celočíselného podtečení v jádru Windows NT, která umožňuje autorizovanému útočníkovi získat vyšší oprávnění lokálně.
EPSS 0.07 CVE-2026-42980 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle SK-CERT se šíří phishingová kampaň zaměřená na soukromé firmy a státní instituce. Útočníci rozesílají e-maily s tematikou vypršení platnosti hesla a snaží se vylákání přihlašovací údaje k e-mailovým schránkám prostřednictvím no-code platformy SOFTR.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle Trend Micro dvě s Ruskem spojované skupiny stále zneužívají zranitelnost WinRAR CVE-2025-8088 proti ukrajinským organizacím téměř rok po vydání opravy, což ukazuje, jak nespravovaný software udržuje vstupní bod otevřený.
KEV ✓ EPSS 0.95 CVE-2025-8088 WinRAR veřejná správa JP
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle ESET výzkumníků Gamaredon mezi únorem a červnem 2025 aktivně usnadňoval přístup skupiny Turla na vysokocenné cíle na Ukrajině. Gamaredon používal vlastní nástroje k nasazení Turlina backdooru Kazuar a obnovení jeho přístupu. Prezentace z konference LABScon 25 podrobně popisuje operační spolupráci mezi oběma skupinami, dělbu práce v ruské kybernetické špionáži a vývoj malwaru Turla.
ESET SentinelOne veřejná správa US
shrnutí generováno strojově za 0,0033 USD — otevřít originál
Podle Aikido Security zveřejnily týmy společností Omnea, Cognism, Glasswall a Raisin spolu s UK veřejným sektorem, proč EDR a MDM technologie nedetekují to, co se skutečně děje na vývojářských strojích.
Omnea Cognism Glasswall Raisin veřejná správa BE
shrnutí generováno strojově za 0,0025 USD — otevřít originál
CARNET spolu s národním centrem pro kybernetickou bezpečnost zahájil informační kampaň zaměřenou na zvýšení povědomí o povinnosti hlášit kybernetické incidenty prostřednictvím platformy PiXi. Podle zákona o kybernetické bezpečnosti jsou kategorizované subjekty povinny hlásit incidenty způsobující vážné narušení služeb nejpozději do 24 hodin (předběžné upozornění) a do 72 hodin (počáteční oznámení) od zjištění incidentu.
shrnutí generováno strojově za 0,0034 USD — otevřít originál
Podle CERT-UA od jara 2026 zaznamenává četné případy rozesílání e-mailů mezi státními organizacemi pomocí kompromitovaných účtů, přičemž útočníci využívají lákavou tematiku získávání certifikátů přes online platformu Prometheus.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Národní úřad pro kybernetickou bezpečnost upozorňuje na smishingovou kampaň, v níž se útočníci prostřednictvím SMS zpráv vydávají za Policii České republiky s cílem získat platební údaje obětí.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že hrozitel ArcaneDoor vyvinul nový persistentní mechanismus v Cisco Firepower eXtensible Operating System, který přetrvává i po aktualizaci na opravené verze z září 2025. Podle CISA (aktualizace směrnice ED 25-03) se počáteční kompromitace děje prostřednictvím CVE-2025-20333 a CVE-2025-20362 v produktech Cisco Secure Firewall ASA a Secure Firewall Threat Defense.
KEV ✓ EPSS 0.87 CVE-2025-20333 CVE-2025-20362 Cisco veřejná správa US
shrnutí generováno strojově za 0,0031 USD — otevřít originál
Podle Národního CERT-u v Chorvatsku se šíří SMS zprávy, které lživě oznamují dopravní přestupky a vyzývají příjemce k otevření škodlivých odkazů a zadání osobních údajů. Zprávy obsahují odkazy na falešné webové stránky podobné oficálnímu portálu pro řešení přestupků.
shrnutí generováno strojově za 0,0029 USD — otevřít originál
Trend Micro identifikoval dvě hrozby (SHADOW-AETHER-040 a SHADOW-AETHER-064), které podle něj používají agentické AI k útokům na vládní a finanční organizace v Latinské Americe, počínaje počátečním přístupem až po exfiltraci dat.
Trend Micro veřejná správa finance JP
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj popisuje, jak TrendAI Trend Micro podporuje první tři pilíře národní kybernetické strategie a pomáhá vládním agenturám při její realizaci.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí výstrahy ohledně podvodů s vydáváním se za helpdesk a hackerů s návazností na Írán cílících na kritické sektory v USA. Text také pokrývá nejdestruktivnější podvody z roku 2025.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Trend Micro proti sobě zaměřená hackerská skupina zneužívá neopravené zranitelnosti Microsoft Exchange k provádění kyberspionáže cílené na vládní instituce a kritickou infrastrukturu v Asii a dalších regionech.
Microsoft veřejná správa obrana JP
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Mezinárodní kybernetické agentury vydaly nové doporučení zaměřené na obranu proti taktikám pripisovaným čínskému původu spojeným s maskováním škodlivé kybernetické činnosti.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj vysvětluje masivní posun v taktikách a technikách útočníků vázaných na Čínu směrem k využívání sítí kompromitované infrastruktury a poskytuje pokyny k obraně proti těmto útokům.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Společnost ESET Research objevila novou čínsky orientovanou skupinu APT pojmenovanou GopherWhisper, která se zaměřuje na mongolské vládní instituce.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle NCSC byl vyvinut přístroj SilentGlass, který se připojuje do sítě a aktivně blokuje neočekávaná či škodlivá připojení přes HDMI a Display Port.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
NÚKIB zjednoduší proces hlášení a správy regulovaných služeb zavedením jednotného formuláře Ohlášení a správa regulované služby na svém portálu.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
CERT-UA zaznamenal v březnu a dubnu 2026 intenzifikaci kyberútoků zaměřených na orgány místní samosprávy a zejména na komunální zdravotnická zařízení, včetně klinických nemocnic a záchranných služeb.
zdravotnictví veřejná správa UA
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Elastic Security jako průmyslový partner opět poskytl infrastrukturu pro britské vojenské cvičení Defence Cyber Marvel 2026, kterého se účastnilo přes 2500 osob z 29 zemí. Zdroj popisuje architekturu víceklientské Elastic Cloud nasazené pro 40 obranných týmů se systémem izolace pomocí Kibana Spaces a datastream namespace, ověřením přístupu přes Keycloak SSO a integracemi pro sběr telemetrie ze systémů.
Elastic obrana veřejná správa US
shrnutí generováno strojově za 0,0045 USD — otevřít originál
Podle společnosti Trend Micro první čtvrtletí roku 2026 potvrzuje, že americké státní agentury a vzdělávací instituce čelí nejnebezpečnějšímu prostředí kybernetických hrozeb v historii.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle zdroje se útočník podařilo enumerovat celé Active Directory pomocí Get-ADComputer bez spuštění detekční systémy. Zdroj poukazuje na architektonickou slepou skvrnu v komunikaci PowerShellu se službou Active Directory jako na příčinu selhání detekce.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Společnost Wiz Research hlásí phishingovou kampaň, která využívá platformu EvilTokens k cílení na uživatele Office 365. Útočníci obcházejí vícefaktorové ověřování pomocí podvodů se zařízeními a hostují svou infrastrukturu na platformě Railway.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí obsah Národní kybernetické strategie Bílého domu, která se podle něj opírá o šest pilířů zaměřených na posílení americké kybernetické bezpečnosti, včetně prevence, regulace, modernizace federálních systémů, ochrany kritické infrastruktury, vedení v oblasti umělé inteligence a rozvoje pracovních sil.
veřejná správa energetika vodárenství telekomunikace JP
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Podle CERT-UA byly 26.–27. března 2026 zaznamenány případy rozšiřování e-mailů údajně od CERT-UA, které vyzývaly k stažení chráněného archivu ze služby Files.fm a instalaci 'specializovaného softwaru'. Cíleny byly státní organizace, zdravotnická zařízení, bezpečnostní firmy, vzdělávací instituce, finanční ústavy a vývojáři softwaru.
veřejná správa zdravotnictví finance školství UA
shrnutí generováno strojově za 0,0029 USD — otevřít originál
Zdroj uvádí, že kampaň Pawn Storm nasazuje backdoor PRISMEX pomocí steganografie, zneužívání cloudových služeb a emailových vektorů zaměřených na ukrajinský obranný průmysl.
Trend Micro veřejná správa obrana JP
shrnutí generováno strojově za 0,0024 USD — otevřít originál
JPCERT/CC navštívil v březnu Baku a seznámil se s ázerbájdžánskými CSIRT (CERT.AZ, CERT.GOV.AZ a AzScienceCERT) a institucemi zaměřenými na vzdělávání v kybernetické bezpečnosti. Zdroj popisuje strukturu, činnosti a zaměření jednotlivých organizací, včetně Ázerbájdžánského centra kybernetické bezpečnosti založeného v roce 2023, které poskytuje intenzivní praktické školení pro rozvoj talentů v oboru.
Technion – Israel Institute of Technology veřejná správa školství JP
shrnutí generováno strojově za 0,0043 USD — otevřít originál
Podle zdroje jsou subjekty Railway PaaS zneužívány jako nástroj pro replay tokenů v aktivní kampani typu AiTM a device code phishing, která postihuje přes 268 organizací s Microsoft 365 a více než 100 poskytovatelů spravovaných služeb.
Microsoft finance zdravotnictví veřejná správa telekomunikace US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle CERT-FR se zvyšuje počet kampanís zaměřených na účty služeb instant messagingu, přičemž útoky cílí zejména na státní sektor (politiky, státní úředníky) a pracovníky občanské společnosti ve funkcích veřejného zájmu.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Britský Národní centrum kybernetické bezpečnosti doporučuje britským organizacím přehodnotit svou kybernetickou bezpečnost v reakci na vyvíjející se situaci na Blízkém východě.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle CERT-UA od ledna 2026 zaznamenává případy rozesílání e-mailů údajně z centrálních státních institucí a regionálních správ s výzvou k aktualizaci mobilních aplikací civilních a vojenských systémů.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj popisuje prezentace z druhého dne konference JSAC2026, včetně analýzy souborových systémů ext4 a XFS pro rekonstrukci útoků, odhalení čínské phishing platformy FishingMaster cílící na japonské subjekty ve financích a státní správě, technických mechanismů admin panelů phishingu a monitoringu IoT botnetu RapperBot.
Internet Initiative Japan Inc. NTT DOCOMO BUSINESS, Inc. Recruit Co., Ltd. finance veřejná správa doprava JP
shrnutí generováno strojově za 0,0042 USD — otevřít originál