Zdroj uvádí, že skupina BREEZE COMET od roku 2024 útočí na brazilské banky, e-commerce a finančních služby s cílem manipulovat platební systémy a provádět podvodné převody. Útočníci používají přizpůsobenou sadu malwaru, kompromitované vládní weby a umělou inteligenci k vývoji malwaru.
Google Mandiant finance obchod US
shrnutí generováno strojově za 0,0117 USD — otevřít originál
Podle zdroje se jedno z největších hazardních a cestovních podniků v Slovinsku začíná znovu otevírat poté, co útok na informační systémy nutila kasina zavřít na několik dní.
obchod US
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Zdroj nabízí soubor pěti klíčových rozhodnutí pro zajištění bezpečnosti australských a novozélandských maloobchodních podniků proti kybernetickým hrozbám, se zaměřením na ochranu identit, správu závislostí a zajištění nepřetržitého provozu proti ransomwaru.
obchod US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Podle služby Have I Been Pwned zveřejnila extorční skupina ShinyHunters citlivá data téměř 13 milionů účtů odcizených v tomto měsíci od oděvní společnosti Carhartt.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj varuje před podvodnými Android aplikacemi, které se vydávají za Indeed a používají lákavé zprávy o pracovních pozicích k jejich instalaci. Po instalaci se aplikace domáhají přístupu k usnadnění přístupu, vytváří VPN připojení a fungují jako dropper pro další malware, přičemž podle zdroje dokonce znemožňují uživatelům jejich odinstalaci.
shrnutí generováno strojově za 0,0038 USD — otevřít originál
Podle INCIBE je v backendovém API a mobilní aplikaci Virtuagym (platforma pro fitness a zdraví) zranitelnost typu vložené pověření umožňující neoprávněné generování QR kódů fyzického přístupu. Útočník s přístupem k hodnotě 'badge_number' a možností reverzního inženýrství APK by mohl vytvářet platné QR kódy neomezeně, i po změně hesla nebo odhlášení uživatele; zranitelnosti byla přiřazena identifikace CVE-2026-12587 se skóre CVSS 8,6.
EPSS 0.00 CVSS 8.6 CVE-2026-12587 Virtuagym zdravotnictví obchod ES
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Podle zdroje útočili hackeři na agenturu, která spravuje majetek zabavený od sankcionovaných Rusů. Útok přišel v době, kdy agentura připravovala výběr správce pro zabavená práva v IDS Ukraine, jednom z největších украínských výrobců minerální vody a nápojů.
obchod US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Pokémon Center informuje zákazníky ve Velké Británii a Německu o porušení bezpečnosti, ke kterému došlo prostřednictvím poskytovatele logistiky třetí strany CEVA Logistics. Útočníci získali osobní údaje a informace o objednávkách zákazníků.
Pokémon Center CEVA Logistics obchod US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj popisuje, jak se QR kódové podvody staly populární alternativou tradičního phishingu a doporučuje, jak by podniky měly tyto bezpečnostní mezery zavřít.
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Cisco Talos popisuje zjištěný phishingový framework JWR, variantu platformy The Outsider, která umožňuje útočníkům sledovat příkazy v reálném čase přes WebSocket a obejít vícefaktorovou autentizaci. Framework se šíří přes SMS zprávy vydávající se za úřady a sbírá platební údaje, 2FA kódy a údaje o zařízení. Přehled dále zahrnuje ransomware útoky, nové zranitelnosti v Microsoft SharePoint a zneužívání AI útočníky.
Microsoft Cisco Signal Shopify finance obchod US
shrnutí generováno strojově za 0,0046 USD — otevřít originál
Zdroj popisuje praxi sledovacího určování cen, kdy si firmy upravují ceny stejných produktů podle údajů o jednotlivých zákaznících (např. Orbitz zlevňoval MacBookům, Staples zpomaľoval vzdáleným zákazníkům). Vydavatel také uvádí pokus YouTubera Chrise Parra, který vytvořil falešnou identitu prostřednictvím LLC a umělce, aby testoval, jak lze manipulovat ceny změnou datové stopy.
Orbitz Staples Target Delta Airlines obchod US
shrnutí generováno strojově za 0,0033 USD — otevřít originál
Zdroj uvádí hlavní kybernetické útoky a porušení bezpečnosti za týden 10. srpna, včetně útoků na přístavy v Severní Karolíně a operátora elektrokol Ryde, krádeže bitcoinů z hardwarových peněženek Coinkite a porušení dat u britské CRM platformy Beacon. V oblasti AI-hrozeb se zdroj zabývá zranitelnostmi v Cloudflare Code Mode, Google Gemini CLI a Anthropic Claude Code, a také podvody automatizovanými toolkity na obejití identity ověřování. Dále jsou dokumentovány kritické zranitelnosti v…
EPSS 0.31 CVSS 10.0 CVE-2026-12537 CVE-2026-54316 CVE-2026-64638 Cloudflare Google Anthropic Cisco finance obchod obrana IL
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Zdroj uvádí, že Storm-2945 (podskupina Midnight Blizzard) od května 2026 provádí masivní útoky manipulací dopravy v sítích pohostinství s captive portály. Útočníci používají phishing pomocí falešných domén, kterými se vydávají za služby Microsoftu, a distribuují malware CornFlake (RAT napsaný v Go) s možnostmi monitorování, krádeže přihlašovacích údajů a vzdáleného přístupu; cílem jsou účty firemních cestovatelů.
Microsoft telekomunikace obchod doprava US
shrnutí generováno strojově za 0,0043 USD — otevřít originál
Podle Microsoftu hacker Storm-2945 patřící ruské skupině Midnight Blizzard vede kampaň CaptiveCrunch zaměřenou na infrastrukturu captive portalů v hotelierie. Zdroj uvádí, že jde o průběžnou kyberšpionážní operaci.
Microsoft obchod telekomunikace US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost v CLI produktů Cisco Catalyst SD-WAN Controller, Manager a Validator, kterou by autentizovaný útočník s právy netadmin mohl zneužít k provádění příkazů jako root prostřednictvím nahrání vytvořeného souboru. Cisco doporučuje zákazníkům aktualizovat na opravenou verzi ze zprávy bezpečnostního poradenství z 14. května 2026 a ověřit konfiguraci hraničních zařízení.
KEV ✓ EPSS 0.92 CVE-2026-20127 CVE-2026-20182 CVE-2026-20245 Cisco telekomunikace energetika doprava finance obchod zdravotnictví US 2 zdrojů
shrnutí generováno strojově za 0,0031 USD — otevřít originál
Podle Trend Micro byl v květnu 2026 zaznamenán útok formou phishingových e-mailů zaměřený na japonská ubytovací zařízení prostřednictvím služby Booking.com. Zdroj analyzuje oběti, techniky útoku a charakteristiky použitého malwaru.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje se objevila nová forma phishingu, která zneužívá legitimní aplikace pro sledování objednávek (zejména Shop od Shopify) k zobrazování falešných účtenek. Útočníci se vydávají za společnosti jako Norton, Apple, McAfee nebo PayPal a snaží se získat přihlašovací údaje, data o kartě nebo nainstalovat software pro vzdálený přístup.
Shopify Norton Apple McAfee obchod CZ
shrnutí generováno strojově za 0,0028 USD — otevřít originál
Podle Group-IB je e-commerce druhým nejčastěji cíleným sektorem kyberútoků v roce 2026. Zdroj uvádí deseti priorit, na kterých by se měly zaměřit bezpečnostní týmy.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje čelí obchodníci ztrátám z podvodů s kartami v řádu miliard dolarů, přestože nemají přístup k údajům o kompromitovaných kartách. Zdroj popisuje tři překážky, které obchodníky o tyto informace připravují.
shrnutí generováno strojově za 0,0022 USD — otevřít originál