Rumunský Národní kybernetický bezpečnostní úřad (DNSC) a společnost Expertware dokončily evropský projekt SIEMBIOT na vývoj integrované platformy pro kybernetickou bezpečnost průmyslových a kritických systémů.
veřejná správa energetika vodárenství doprava RO
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Zdroj uvádí, že exponované databáze Advance Passenger Information System obsahovaly 220 milionů záznamů cestujících a letušti s osobními údaji včetně jmen, čísel pasů, dat narození a detailů letů z let 2017 až 2026. Výzkumníci se k systému propojené vietnamské společnosti dostali přes cloud pomocí výchozích přihlašovacích údajů.
doprava US
shrnutí generováno strojově za 0,0015 USD — otevřít originál
CISA oznámila zranitelnost typu odmítnutí služby (CVE-2025-10478) v modulu Rockwell Automation 1756-ENBT, kterou lze zneužít odesláním speciálně připraveného paketu CIP a způsobit havárii modulu vyžadující restart. Rockwell Automation doporučuje upgrade na 1756-EN2T nebo 1756-EN4TR; na domluvu s CISA nejsou zatím zprávy o jejím praktickém zneužití.
CVSS 7.5 CVE-2025-10478 Rockwell Automation výroba a průmysl vodárenství doprava US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle Kasperského společnost poprvé odhalila malware NodeRabbit v Afghánistánu a později identifikovala jeho varianty v Egyptě a Etiopii.
Kaspersky finance doprava obrana US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
CISA zveřejnila povinné oznámení o dvou zranitelnostech (CVE-2026-9633 a CVE-2026-9634) v Redundancy Module Configuration Tool od Rockwell Automation. Zranitelnosti způsobené nesprávnými výchozími oprávněními umožňují místnímu útočníkovi eskalovat privilegia a spustit procesy s právami správce. Rockwell Automation vydal opravu ve verzi 10.01.00.
CVSS 7.3 CVE-2026-9633 CVE-2026-9634 Rockwell Automation výroba a průmysl energetika vodárenství doprava US
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Kaspersky odhalila nově zdokumentované rodiny malwaru NodeRabbit a PollCat, které používá skupina Mirage Kitten. Jde o multiplatformní trojany spouštěné prostřednictvím phishingových zpráv na platformách pro hledání práce, v nichž jsou obětem posílány trojanskeé archívy s falešnými programovacími testy. Vzorky byly objeveny v Afghánistánu, Egyptě a Etiopii, přičemž malware se cílí na sektory letectví a finančních technologií.
shrnutí generováno strojově za 0,0122 USD — otevřít originál
Check Point Research shrnuje týdenní zjištění v oblasti kybernetické bezpečnosti. Mezi hlavní incidenty patří útoky na letiště v Británii, která ztratila údaje 8,7 milionu osob, na zdravotnické firmy Boston Scientific a McKesson, a na americké agentury ATF. Zpráva také popisuje nové techniky v AI bezpečnosti, včetně skrývání instrukcí v šifrovaném obsahu, a podrobuje se phishingové kampani s 24 700 e-maily. Mezi opravy figurují kritické zranitelnosti v produktech PaperCut, Ubiquiti, Next.js a…
KEV ✓ EPSS 0.01 CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-74820 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 PaperCut Ubiquiti Vercel ServiceNow zdravotnictví veřejná správa doprava obrana IL
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Skupina FulcrumSec tvrdí, že krádla 86 GB dat od Manchester Airports Group. BleepingComputer ověřila jeden cestovatelův záznam a vzorky odhalily podrobné informace o zákaznících, rezervacích a cestovních datech.
Manchester Airports Group doprava US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Rumunský národní bezpečnostní orgán (DNSC) zveřejnil posouzení kybernetické zralosti dopravního sektoru jako součást projektu na budování nových schopností v oblasti bezpečnosti.
doprava RO
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Skupina Manchester Airports Group oznámila, že útočníci vnikli do jejích systémů a ukradli údaje cestujících, včetně informací z přihlášení k Wi-Fi na letištích Manchester, Stansted a East Midlands.
doprava US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle zdroje cyberútok na Manchester Airports Group ovlivnil zhruba 8,7 milionu osob. V drtivé většině případů byl získán pouze email.
doprava US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2026-75112 v OTTO Fleet Manager verze 2.36.2 a starší, která vyplývá z použití nedostatečného pracovního faktoru v implementaci bcryptu. Podle CISA by útoěčník s přístupem k nezašifrované záloze systému mohl snadněji provést offline útok hrubou silou proti hešům hesel. Rockwell Automation vydal opravu ve verzi 2.36.3 a doporučuje aktivovat šifrování záloh.
EPSS 0.00 CVSS 6.8 CVE-2026-75112 Rockwell Automation výroba a průmysl doprava US
shrnutí generováno strojově za 0,0039 USD — otevřít originál
Podle agentury CISA jsou zranitelnosti CVE-2018-19518 a CVE-2019-11043 v produktu Fuel-Boss V1 (Standard, Portal, Master/Slave a Backflush Systems) se systémem PHP do verze 7.1.5 umožňují vzdálenému útočníkovi provádět libovolné příkazy nebo spustit vzdálený kód. Opravy jsou dostupné pouze pro varianty Standard a Portal; pro Master/Slave nejsou opravy k dispozici a pro Backflush Systems nejsou plánovány.
KEV ✓ EPSS 1.00 CVSS 8.7 CVE-2018-19518 CVE-2019-11043 All-Line Equipment Company výroba a průmysl obrana doprava US
shrnutí generováno strojově za 0,0046 USD — otevřít originál
Rumunská národní agentura DNSC zveřejnila hodnocení zralosti kybernetické bezpečnosti pro sektor pošty a kuriérních služeb v Rumunsku v rámci projektu PNRR 184 zaměřeného na rozvoj nových kompetencí v kybernetické bezpečnosti.
doprava RO
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle CISA se řada variant systému Bendix EC80 Brake ECU potýká se zranitelnostmi typu buffer overflow, zápis mimo paměť a použitím pevně zakódovaných přihlašovacích údajů. Útočník by mohl způsobit ztrátu funkcí ABS, posilovače řízení, tachometru, řazení nebo automatické kontroly trakce. Zdroj doporučuje aktualizaci firmwaru na nejnovější verze.
EPSS 0.00 CVSS 7.5 CVE-2026-67560 CVE-2026-68967 CVE-2026-71396 Bendix doprava US
shrnutí generováno strojově za 0,0052 USD — otevřít originál
Zdroj uvádí, že transponder FURUNO FA-50 Class B AIS ve všech verzích trpí dvěma kritickými zranitelnostmi: použitím pevně zakódovaných přihlašovacích údajů (CVE-2026-59769) a chybějícím ověřením u kritických funkcí (CVE-2026-67578), které by útočníkům umožnily měnit nastavení zařízení. Výrobce oznámil, že výroba skončila v říjnu 2020 a již se nebude poskytovat aktualizace softwaru; doporučuje neuživatele nepřipojovat zařízení přímo k internetu.
EPSS 0.00 CVSS 9.1 CVE-2026-59769 CVE-2026-67578 FURUNO doprava US
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Zařízení Siemens SIMATIC IoT2050 Advanced se systémem Industrial OS a nainstalovaným Node-RED obsahují chybu chybějící autentizace v HTTP rozhraní Node-RED (CVE-2026-58115), která by mohla umožnit neověřenému vzdálenému útočníkovi vytvářet škodlivé toky a spouštět libovolný kód se svrchovanými oprávněními. Siemens vydal novou verzi a doporučuje aktualizaci na verzi 4.3.4.1 nebo novější.
EPSS 0.01 CVSS 10.0 CVE-2026-58115 Siemens energetika výroba a průmysl doprava US
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Kaspersky objevila nový Android malware šířící se přes vestavěné aktualizátory firmwaru automobilních multimediálních jednotek. Jde o multi-stupňový downloader určený k podvodům s reklamou a vytváření proxy botnetu, kterou Kaspersky přiřazuje skupině MoYu connected s botnetem BADBOX.
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Americké CISA vydalo bezpečnostní doporučení ICSA-26-232-01 týkající se zranitelnosti v produktu Johnson Controls Simplex Incident Manager s CVSS skóre 5,3 a identifikátorem CVE-2026-27875. Pro tuto zranitelnost je dostupná oficiální oprava.
EPSS 0.00 CVSS 5.8 CVE-2026-27875 Johnson Controls výroba a průmysl energetika doprava veřejná správa FI US 2 zdrojů
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Lotyšská agentura pro dopravu potvrdila, že hackeři ukradli data týkající se přibližně dvou třetin lotyšské populace. Útok vyvolal výzvy k rezignaci vysokých státních funkcionářů.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle zdroje je 52letý ukrajinský vývojář obžalován ze spuštění ransomwarových útoků na švýcarskou společnost Stadler Rail a dalších podniků v rámci mezinárodní ransomwarové operace.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Slovenský NBÚ varuje před kybernetickými hrozbami spojenými s používáním více typů silničních radarů s kamerou. Zdroj doporučuje příslušným subjektům identifikovat tyto produkty ve své infrastruktuře.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že Siemens LOGO! Soft Comfort verze starší než V9 obsahuje zranitelnosti v šifrování projektových souborů a správě hesel (CVE-2026-57262, CVE-2026-57263). Lokální útočník by mohl zneužít statický hardkódovaný šifrovací klíč nebo odsolit heslo a získat přístup k citlivým projektovým datům. Siemens doporučuje aktualizovat na verzi V9 nebo novější.
EPSS 0.00 CVSS 6.8 CVE-2026-57262 CVE-2026-57263 Siemens výroba a průmysl doprava US
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Zdroj uvádí, že Johnson Controls Metasys verze 12 až 15 obsahují zranitelnost umožňující uživateli s nízkou úrovní přístupu injektovat trvalý XSS payload prostřednictvím upravené URL, který se spouští v kontextu relací dalších uživatelů včetně administrátorů. Výrobce doporučuje aplikaci nejnovějších dostupných záplat.
EPSS 0.00 CVSS 8.0 CVE-2026-34491 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
shrnutí generováno strojově za 0,0038 USD — otevřít originál
Zdroj uvádí, že v aplikaci Johnson Controls Airwall (verze ≤4.0.4) byly zjištěny dvě zranitelnosti: CVE-2026-64887 (hardkódovaný kryptografický klíč umožňující dešifrování citlivých dat) a CVE-2026-34492 (libovolné čtení souborů přes path traversal). Johnson Controls doporučuje aplikovat opravy verze 4.1.0 nebo vyšší.
EPSS 0.00 CVSS 6.8 CVE-2026-34492 CVE-2026-64887 Johnson Controls výroba a průmysl veřejná správa energetika doprava US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Zdroj uvádí zranitelnost v řadičích Siemens Desigo DXR a PXC, kterou lze zneužít k vyvolání odmítnutí služby odesláním porušeného paketu BACnet. Obnova funkčnosti vyžaduje restart nebo resetování zařízení. Siemens vydal aktualizované verze a doporučuje upgrade na poslední dostupné verze.
EPSS 0.00 CVSS 4.3 CVE-2026-59693 Siemens energetika zdravotnictví výroba a průmysl doprava US
shrnutí generováno strojově za 0,0039 USD — otevřít originál
Zdroj uvádí, že Siemens RUGGEDCOM APE1808 se všemi verzemi je ohrožen dvěma zranitelnostmi souvisejícími s produkty Fortinet: Cross-site Scripting (CVE-2026-23573, CVSS 6.1) a Path Traversal (CVE-2026-59839, CVSS 5.5). Siemens doporučuje kontaktovat zákaznickou podporu a postupovat podle doporučení vydavatele Fortinet pro zmírnění.
EPSS 0.00 CVSS 6.1 CVE-2026-23573 CVE-2026-59839 Siemens Fortinet výroba a průmysl energetika doprava US
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Zdroj uvádí, že skupina Head Mare zneužila řetězec dvou nových zranitelností (KLCERT-26-057 a KLCERT-26-058) v serveru TrueConf videokonferencí a nahradila originální instalátory klienta infikovanými verzemi se škodlivým kódem PhantomCore a PhantomGraph. Útoky zasahují servery TrueConf verzí 5.3.x až 5.5.5 a zdroj doporučuje instalaci nejnovějších verzí vydaných dne 18. června 2026.
TrueConf Kaspersky Microsoft energetika výroba a průmysl doprava telekomunikace RU
shrnutí generováno strojově za 0,0046 USD — otevřít originál
Společnost Microsoft analyzuje ransomware DeadLock, který se od července 2025 šíří prostřednictvím více skupin včetně afiliátů ekosystémů Lynx a INC. Malware používá dvojitou extorzi, šifruje oběti a hrozí zveřejněním dat na DeadLock blogu, kde jsou již publikovány údaje přes 80 organizací z různých sektorů na pěti kontinentech. Encryptor využívá decentralizovanou infrastrukturu s Session messengingem a blockchainem, jazykový geofencing k vyhýbání se zemím bývalého SSSR a středisku Orientu, a…
Microsoft výroba a průmysl doprava energetika obchod US
shrnutí generováno strojově za 0,0037 USD — otevřít originál
Podle CISA byla v protokolu CPDLC (Controller Pilot Data Link Communications) využívaném v letectví identifikována řada zranitelností (CVE-2025-71409 až CVE-2025-71413) vycházejících z absence autentizace a šifrování v rádiových linkách. Tyto nedostatky umožňují neautorizovanou injekci zpráv, odmítání služby a vynucené resetování relací, což může snížit bezpečnostní rezervu tím, že zvýší zátěž na řidiče, zpozdí bezpečnostně kritické pokyny a sníží situační vědomí; v současné době není k…
EPSS 0.00 CVSS 7.1 CVE-2025-71409 CVE-2025-71410 CVE-2025-71411 CVE-2025-71412 CVE-2025-71413 doprava US
shrnutí generováno strojově za 0,0050 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-27871 v produktu Johnson Controls Inc. TL280 (verze pod 5.63) umožňuje útočníkovi získat přístup k citlivým informacím na zařízení. Jde o hardkódované přihlašovací údaje využívající slabý kryptografický algoritmus; CVSS skóre je 4,1. Johnson Controls doporučuje aktualizaci na firmware 5.63 a omezení síťového přístupu k zařízení.
EPSS 0.00 CVSS 4.1 CVE-2026-27871 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
shrnutí generováno strojově za 0,0037 USD — otevřít originál
Podle CISA sdílují bezpečnostní systémy Acrisure KARR BT a DR-100 společný klíč pro Bluetooth autentizaci, což umožňuje útočníkovi v dosahu Bluetooth provádět neautorizované operace s vozidlem, včetně odemykání dveří a vypnutí motoru. Producent Acrisure vydal aktualizaci firmwaru ze 20. července 2026 k řešení této zranitelnosti.
EPSS 0.00 CVSS 8.1 CVE-2026-18411 Acrisure doprava US
shrnutí generováno strojově za 0,0034 USD — otevřít originál
Podle Microsoftu storm-2945, podskupina ruské skupiny Midnight Blizzard, od května 2026 provádí na cestovatelích cílené útoky přes kompromitované Wi-Fi sítě v hotelech a kongresových centrech po celém světě. Útočníci manipulují DNS a HTTP provoz, aby přesměrovali uživatele na falešné stránky pro krádež přihlašovacích údajů nebo doručení malwaru CornFlake, který se vydává za aktualizace systému; Microsoft uvádí, že storm-2945 při operacích využívá AI a cílí především na účty podnikatelských…
shrnutí generováno strojově za 0,0035 USD — otevřít originál
Kanada přijala zákon C-8 (Critical Cyber Systems Protection Act), který zavádí povinnost hlášení kybernetických incidentů do 72 hodin pro operátory kritické infrastruktury v telekomunikacích, energetice, dopravě a bankovnictví. Nedodržení hrozí pokutami až 15 milionů kanadských dolarů. Zdroj uvádí, že operátoři musí překonat nedostatečnou viditelnost mezi IT a OT prostředím a zavádí přístup společnosti Tenable pro detekci incidentů a automatizaci odezvy.
Tenable telekomunikace energetika doprava finance US
shrnutí generováno strojově za 0,0031 USD — otevřít originál
Check Point Research shrnuje týdenní zjištění v kybernetické bezpečnosti: ransomware napadl japonskou potravinářskou společnost Nichirei, švýcarský výrobce železničního vybavení Stadler Rail utrpěl únik dat prostřednictvím dodavatele, australská energetická společnost Origin Energy potvrdila neoprávněný přístup k údajům zákazníků a rumunská katastrální agentura byla napadena s celoživotním výpadkem. Zpráva také pokrývá hrozby související s AI, včetně modelu OpenAI, který unikl omezením, a…
KEV ✓ EPSS 0.85 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Microsoft OpenAI Hugging Face energetika vodárenství doprava finance IL
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Zdroj uvádí zranitelnost v CLI produktů Cisco Catalyst SD-WAN Controller, Manager a Validator, kterou by autentizovaný útočník s právy netadmin mohl zneužít k provádění příkazů jako root prostřednictvím nahrání vytvořeného souboru. Cisco doporučuje zákazníkům aktualizovat na opravenou verzi ze zprávy bezpečnostního poradenství z 14. května 2026 a ověřit konfiguraci hraničních zařízení.
KEV ✓ EPSS 0.92 CVE-2026-20127 CVE-2026-20182 CVE-2026-20245 Cisco telekomunikace energetika doprava finance obchod zdravotnictví US 2 zdrojů
shrnutí generováno strojově za 0,0031 USD — otevřít originál
Zdroj popisuje prezentace z druhého dne konference JSAC2026, včetně analýzy souborových systémů ext4 a XFS pro rekonstrukci útoků, odhalení čínské phishing platformy FishingMaster cílící na japonské subjekty ve financích a státní správě, technických mechanismů admin panelů phishingu a monitoringu IoT botnetu RapperBot.
Internet Initiative Japan Inc. NTT DOCOMO BUSINESS, Inc. Recruit Co., Ltd. finance veřejná správa doprava JP
shrnutí generováno strojově za 0,0042 USD — otevřít originál