Zdroj uvádí, že Adobe vydala bezpečnostní aktualizace pro chybu kritické závažnosti v Adobe Commerce, Adobe Commerce B2B a Magento Open Source. Podle zdroje se zranitelnost aktivně zneužívá v praxi a umožňuje neautentifikovanému útočníkovi spustit libovolný kód na posažených systémech.
CVE-2026-75650 Adobe obchod IT
shrnutí generováno strojově za 0,0015 USD — otevřít originál
Zdroj uvádí, že v PreShopu (verzích před 9.1.5 a 8.2.8) existuje zranitelnost průměrné závažnosti (CVE-2026-84186, CVSS 6.9) umožňující zfalšování IP adresy klienta prostřednictvím hlavičky X-Forwarded-For. Útočník tak může obejít bezpečnostní kontroly založené na IP adrese, jako je seznam povolených adres v údržbovacím režimu, nebo zneužít audit logy a detekci podvodů.
CVSS 6.9 CVE-2026-84186 PrestaShop obchod ES
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Velká kybernetická operace využívá tisíce kompromitovaných webů malých podniků k distribuci ClickFix payloadů uložených v chytrých kontraktech na BNB Smart Chain. Zdroj dokumentuje rozsáhlou kampaň, která zneužívá infiltrované weby jako distribuční body.
obchod US
shrnutí generováno strojově za 0,0099 USD — otevřít originál
Podle zdroje se jedno z největších hazardních a cestovních podniků v Slovinsku začíná znovu otevírat poté, co útok na informační systémy nutila kasina zavřít na několik dní.
obchod US
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Od 31. března 2025 jsou všechny dříve dobrovolné požadavky PCI DSS 4.0 povinně bodované. Kvalys uvádí, že 2026 budou posouzeny zejména požadavky 6 a 11 zaměřené na inventář vlastních aplikací a API, kontinuální ochranu veřejně dostupných aplikací, správu skriptů na stránkách s platbami a autentizované skenování. Organizace musí vědět, které skripty běží na checkout stránce a jak zjistit jejich neoprávněné změny; podle zdroje to stále zvládá jen část týmů.
shrnutí generováno strojově za 0,0035 USD — otevřít originál
Zdroj nabízí soubor pěti klíčových rozhodnutí pro zajištění bezpečnosti australských a novozélandských maloobchodních podniků proti kybernetickým hrozbám, se zaměřením na ochranu identit, správu závislostí a zajištění nepřetržitého provozu proti ransomwaru.
obchod US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Podle služby Have I Been Pwned zveřejnila extorční skupina ShinyHunters citlivá data téměř 13 milionů účtů odcizených v tomto měsíci od oděvní společnosti Carhartt.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj varuje před podvodnými Android aplikacemi, které se vydávají za Indeed a používají lákavé zprávy o pracovních pozicích k jejich instalaci. Po instalaci se aplikace domáhají přístupu k usnadnění přístupu, vytváří VPN připojení a fungují jako dropper pro další malware, přičemž podle zdroje dokonce znemožňují uživatelům jejich odinstalaci.
shrnutí generováno strojově za 0,0038 USD — otevřít originál
Podle INCIBE je v backendovém API a mobilní aplikaci Virtuagym (platforma pro fitness a zdraví) zranitelnost typu vložené pověření umožňující neoprávněné generování QR kódů fyzického přístupu. Útočník s přístupem k hodnotě 'badge_number' a možností reverzního inženýrství APK by mohl vytvářet platné QR kódy neomezeně, i po změně hesla nebo odhlášení uživatele; zranitelnosti byla přiřazena identifikace CVE-2026-12587 se skóre CVSS 8,6.
EPSS 0.00 CVSS 8.6 CVE-2026-12587 Virtuagym zdravotnictví obchod ES
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Podle zdroje útočili hackeři na agenturu, která spravuje majetek zabavený od sankcionovaných Rusů. Útok přišel v době, kdy agentura připravovala výběr správce pro zabavená práva v IDS Ukraine, jednom z největších украínských výrobců minerální vody a nápojů.
obchod US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Pokémon Center informuje zákazníky ve Velké Británii a Německu o porušení bezpečnosti, ke kterému došlo prostřednictvím poskytovatele logistiky třetí strany CEVA Logistics. Útočníci získali osobní údaje a informace o objednávkách zákazníků.
Pokémon Center CEVA Logistics obchod US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj popisuje, jak se QR kódové podvody staly populární alternativou tradičního phishingu a doporučuje, jak by podniky měly tyto bezpečnostní mezery zavřít.
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj popisuje praxi sledovacího určování cen, kdy si firmy upravují ceny stejných produktů podle údajů o jednotlivých zákaznících (např. Orbitz zlevňoval MacBookům, Staples zpomaľoval vzdáleným zákazníkům). Vydavatel také uvádí pokus YouTubera Chrise Parra, který vytvořil falešnou identitu prostřednictvím LLC a umělce, aby testoval, jak lze manipulovat ceny změnou datové stopy.
Orbitz Staples Target Delta Airlines obchod US
shrnutí generováno strojově za 0,0033 USD — otevřít originál
Společnost Microsoft analyzuje ransomware DeadLock, který se od července 2025 šíří prostřednictvím více skupin včetně afiliátů ekosystémů Lynx a INC. Malware používá dvojitou extorzi, šifruje oběti a hrozí zveřejněním dat na DeadLock blogu, kde jsou již publikovány údaje přes 80 organizací z různých sektorů na pěti kontinentech. Encryptor využívá decentralizovanou infrastrukturu s Session messengingem a blockchainem, jazykový geofencing k vyhýbání se zemím bývalého SSSR a středisku Orientu, a…
Microsoft výroba a průmysl doprava energetika obchod US
shrnutí generováno strojově za 0,0037 USD — otevřít originál
Zdroj uvádí hlavní kybernetické útoky a porušení bezpečnosti za týden 10. srpna, včetně útoků na přístavy v Severní Karolíně a operátora elektrokol Ryde, krádeže bitcoinů z hardwarových peněženek Coinkite a porušení dat u britské CRM platformy Beacon. V oblasti AI-hrozeb se zdroj zabývá zranitelnostmi v Cloudflare Code Mode, Google Gemini CLI a Anthropic Claude Code, a také podvody automatizovanými toolkity na obejití identity ověřování. Dále jsou dokumentovány kritické zranitelnosti v…
EPSS 0.31 CVSS 10.0 CVE-2026-12537 CVE-2026-54316 CVE-2026-64638 Cloudflare Google Anthropic Cisco finance obchod obrana IL
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Podle Microsoftu hacker Storm-2945 patřící ruské skupině Midnight Blizzard vede kampaň CaptiveCrunch zaměřenou na infrastrukturu captive portalů v hotelierie. Zdroj uvádí, že jde o průběžnou kyberšpionážní operaci.
Microsoft obchod telekomunikace US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost v CLI produktů Cisco Catalyst SD-WAN Controller, Manager a Validator, kterou by autentizovaný útočník s právy netadmin mohl zneužít k provádění příkazů jako root prostřednictvím nahrání vytvořeného souboru. Cisco doporučuje zákazníkům aktualizovat na opravenou verzi ze zprávy bezpečnostního poradenství z 14. května 2026 a ověřit konfiguraci hraničních zařízení.
KEV ✓ EPSS 0.92 CVE-2026-20127 CVE-2026-20182 CVE-2026-20245 Cisco telekomunikace energetika doprava finance obchod zdravotnictví US 2 zdrojů
shrnutí generováno strojově za 0,0031 USD — otevřít originál
Trend Micro Research dokumentuje vlnu phishingových e-mailů z května 2026, které míří na japonská ubytovací zařízení vydávajíc se za Booking.com. Rozbor obsahuje detaily o obětech, technikách útoku a charakteristikách zneužívaného malwaru.
obchod JP
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Podle zdroje se objevila nová forma phishingu, která zneužívá legitimní aplikace pro sledování objednávek (zejména Shop od Shopify) k zobrazování falešných účtenek. Útočníci se vydávají za společnosti jako Norton, Apple, McAfee nebo PayPal a snaží se získat přihlašovací údaje, data o kartě nebo nainstalovat software pro vzdálený přístup.
Shopify Norton Apple McAfee obchod CZ
shrnutí generováno strojově za 0,0028 USD — otevřít originál
Group-IB uvádí, že e-commerce je druhým nejčastěji napadaným sektorem v roce 2026, a připravila seznam deseti priorit, které by měly řešit bezpečnostní týmy.
obchod SG
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Podle zdroje čelí obchodníci ztrátám z podvodů s kartami v řádu miliard dolarů, přestože nemají přístup k údajům o kompromitovaných kartách. Zdroj popisuje tři překážky, které obchodníky o tyto informace připravují.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Group-IB publikuje rozhovor se svou vedoucí oddělení gamingu o tom, jak se podvody maskují jako růst v odvětví online her.
obchod SG
shrnutí generováno strojově za 0,0010 USD — otevřít originál