Útočníci se zmocnili infrastruktury Codera na Cloudflare a přidali neoprávněné registry servery, které distribuovaly škodlivé Terraform moduly obsahující kód na krádež přihlašovacích údajů.
Coder US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Cisco Talos vydal průvodce svojí prací na hrozbách a zároveň varuje na asymetrii mezi obranami a útoky v oblasti AI; zdroj popisuje, jak AI modely s vestavěnými bezpečnostními zákazy brzdí obranné týmy, zatímco útočníci používají bez omezení, a doporučuje vedení bezpečnosti zajistit kontrolu nad svými AI systémy. Příspěvek obsahuje také přehled týdenních bezpečnostních zpráv včetně krádež dat od McKesson a nouzových záplat PaperCut.
Cisco McKesson PaperCut Anthropic zdravotnictví US
shrnutí generováno strojově za 0,0037 USD — otevřít originál
Podle Malwarebytes Labs útočníci propagovali falešnou aplikaci pro streamování televize prostřednictvím placené reklamy na Metě a TikToku, kterou vidělo asi 570 tisíc uživatelů především v Hispanielsku. Aplikace StreamRat je bankovní trojan a infostealer schopný sledovat obsah obrazovky, zachycovat údaje vepsané do aplikací, zobrazovat falešné obrazovky k odcizení hesel a umožňovat vzdálený přístup k zařízení.
shrnutí generováno strojově za 0,0111 USD — otevřít originál
Zdroj uvádí, že se nedávno opravená kritická zranitelnost (CVE-2026-32475) v doplňku Elementor Pro pro WordPress zneužívá v útocích k nasazení webshell a spuštění libovolných příkazů na serveru.
EPSS 0.02 CVE-2026-32475 Elementor US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj vysvětluje, jak se obhajovat proti infostealeům, které mohou odcizit nejen hesla, ale i ověřené relace umožňující obejít vícefaktorové ověření. Zdůrazňuje postup, jak identifikovat a reagovat na kompromitované účty předtím, než dojde k převzetí účtu.
US
shrnutí generováno strojově za 0,0014 USD — otevřít originál
Zdroj uvádí, že útočníci aktivně zneužívají CVE-2026-9586, zranitelnost typu SQL injection bez ověření v telefonní platformě Sangoma Switchvox, která může vést ke spuštění vzdáleného kódu.
KEV ✓ EPSS 0.01 CVE-2026-9586 Sangoma telekomunikace US 2 zdrojů
shrnutí generováno strojově za 0,0099 USD — otevřít originál
Ruský státní příslušník Searzhudin Tamirlanovich Aktulaev se objevil před federálním soudem v San Franciscu poté, co byl zatčen na Kypru v květnu 2025 a vydán do USA. Hrozí mu až 20 let vězení za maleware, kterým nakazil přibližně 80 tisíc freelancerů.
US
shrnutí generováno strojově za 0,0014 USD — otevřít originál
Americké a evropské úřady narušily dlouhodobě fungující botnet Sality tím, že využily jeho peer-to-peer architekturu k odpojení tisíců infikovaných počítačů od operátorů.
US
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Americká federální porota obvinila ruského občana z účasti v phishingové kampani, která infikovala tisíce freelancerů malwarem TVRAT a DarkVNC.
US
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Mezinárodní policejní a bezpečnostní agentury spolu se soukromými partnery zabavily infrastrukturu malwaru Sality a rozmontovaly peer-to-peer botnet.
US
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Microsoft sleduje aktivní kampaň, která používá falešné stránky ke stažení softwaru napodobující známé výrobce a distribuje škodlivé instalátory. Kampaň zasáhla uživatele v Číně a čínsky mluvící uživatele; škodlivý kód zavádí trvalou přítomnost, oslabuje bezpečnostní ochranu a komunikuje s infrastrukturou útočníka. Microsoft doporučuje blokovat stahování z neoficiálních zdrojů a aktivovat ochranu ve Windows Defender.
Microsoft Razer Kaspersky zdravotnictví výroba a průmysl veřejná správa školství US
shrnutí generováno strojově za 0,0037 USD — otevřít originál
Zdroj uvádí, že útočníci prostřednictvím phishingu zneužívají legitimní správcovský nástroj Faronics Deploy k získání vzdáleného přístupu k obětem a instalaci ScreenConnect pro vzdálené ovládání.
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Útočníci zneužívají neověřenou vzdálenou spuštění kódu (CVE-2026-0768) v open-source frameworku Langflow pro kradež pověření, tokenů a klíčů.
EPSS 0.02 CVE-2026-0768 Langflow US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj uvádí, že útočníci zajali BGP směrování infrastruktury aktualizací softwaru Virtualizor pro správu VPS a přesměrovali požadavky na aktualizace na škodlivé servery, prostřednictvím kterých pak distribuovali nebezpečné aktualizace.
Virtualizor US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Podle Kasperského společnost poprvé odhalila malware NodeRabbit v Afghánistánu a později identifikovala jeho varianty v Egyptě a Etiopii.
Kaspersky finance doprava obrana US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Společnost Microsoft zveřejnila informace o kampani se škodlivým kódem TerminalFix, který používá podobný sociální inženýring jako ClickFix — falešné CAPTCHA zkopíruje příkaz do schránky uživatele. Na rozdíl od ClickFix, který obvykle krade informace, TerminalFix nasazuje vlastní reverzní TCP tunel s doménově-orientovanou průzkumnou činností, což útočníkům umožňuje získat přístup do sítě oběti a pomocí infikovaného počítače proniknout hlouběji do infrastruktury.
Microsoft US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Společnost Anthropic upozornila uživatele Claude, že si kriminálníci k převzetí jejich účtů pořizují informace pomocí malwaru typu infostealer, který krade relace v prohlížeči. Útočníci tak mohou spotřebovat účtové kredity, a pokud je povoleno automatické dobíjení, si také objednat další nákupy. Anthropic doporučuje skenování počítače, zabezpečení e-mailového účtu, změnu hesel a ověření výpisů z kreditních karet.
Anthropic US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle zdroje se pět venezuelských občanů přiznalo k pokusům vyprazdňovat bankomaty pomocí malwaru v sérii útoků na tzv. jackpotting.
finance US
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Kaspersky odhalila nově zdokumentované rodiny malwaru NodeRabbit a PollCat, které používá skupina Mirage Kitten. Jde o multiplatformní trojany spouštěné prostřednictvím phishingových zpráv na platformách pro hledání práce, v nichž jsou obětem posílány trojanskeé archívy s falešnými programovacími testy. Vzorky byly objeveny v Afghánistánu, Egyptě a Etiopii, přičemž malware se cílí na sektory letectví a finančních technologií.
shrnutí generováno strojově za 0,0122 USD — otevřít originál
Zdroj popisuje operaci zaměřenou na narušení botnetu Sality.
US
shrnutí generováno strojově za 0,0095 USD — otevřít originál
Huntress analyzoval kompromitované instalátory aplikace Exodus a odhalil modularní RAT zaměřený na krádeží přihlašovacích údajů. Útočníci zneužívali tampered instalátory, aby nasadili tyto škodlivé komponenty.
Exodus US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj uvádí, že skupina BREEZE COMET od roku 2024 útočí na brazilské banky, e-commerce a finančních služby s cílem manipulovat platební systémy a provádět podvodné převody. Útočníci používají přizpůsobenou sadu malwaru, kompromitované vládní weby a umělou inteligenci k vývoji malwaru.
Google Mandiant finance obchod US
shrnutí generováno strojově za 0,0117 USD — otevřít originál
Autorem z ISC SANS byl popsán útok používající malware Guildma (Astaroth) rozšiřovaný přes brazilský e-mail v португальštině. Infekce probíhala přes geofenced odkaz v e-mailu, který dodávал malware jen z brazilských IP adres s brazilským jazykem a regionálním nastavením; distribuce probíhala přes archiv zip obsahující Windows zkratku, která stahovala DLL a AutoIt skript malwaru do AppData uživatele.
US
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Podle Microsoftu se nová varianta ClickFix s označením TerminalFix šíří prostřednictvím falešných CAPTCHA promptů Cloudflare na kompromitovaných webech. Oběti jsou podvedeny ke spouštění škodlivých příkazů PowerShell v systému Windows Terminal.
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Check Point Research analyzoval JSCeal, sofistikovaného krádežce zaměřeného na kryptoměny s možnostmi krádež přihlašovacích údajů, sledování a zachycování provozu. Malware je distribuován jako zkompilovaný V8 bytkód chráněný obfuskací a autorský tým vytvořil statický pipeline pro deobfuskaci bez spuštění kódu, který umožňuje detailní analýzu schopností včetně záznamů kláves, krádežů z prohlížečů a HTTPS man-in-the-middle útoků.
Check Point IL
shrnutí generováno strojově za 0,0034 USD — otevřít originál
Check Point Research vydal týdenní přehled kybernetických hrozeb. Mezi identifikované incidenty patří útoky na letiště Manchester Airports Group (8,7 milionu osob), americký Úřad pro alkohol, zbraně a výbušniny (skupinou Qilin), Boston Scientific a McKesson (ShinyHunters přes Okta a Salesforce). Výzkumníci popsali techniky obcházející bezpečnost AI asistentů a vishing kampaň AnonyMousKIT na vlastníky iPhone. Ve zranitelnostech řešeném PaperCut, Ubiquiti, Vercel, ServiceNow a dalších byl problém…
KEV ✓ CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-74820 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 Check Point PaperCut Ubiquiti Vercel veřejná správa zdravotnictví doprava IL
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Maďarský Národní institut kybernetické bezpečnosti vydal varování na kritickou zranitelnost CVE-2026-73570 v produktu Zimbra Collaboration Suite. Podle správy se zranitelnost v SNMP-monitorovací součásti softwaru aktivně zneužívá; umožňuje neautentifikovaným útočníkům vzdálené spuštění kódu.
KEV ✓ EPSS 0.21 CVE-2026-73570 Zimbra Synacor veřejná správa HU US IT 5 zdrojů
shrnutí generováno strojově za 0,0016 USD — otevřít originál
Zdroj popisuje kampaň Spring Ring, která zneužívá Microsoft Teams a hlasové phishing k nasazení malwaru a cílení na podnikové řadiče domén.
Microsoft US
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Kaspersky analyzuje případ, kdy útočníci šíří backdoor ValleyRAT pod záštitou podepsaného adware nástroje QN Wallpaper. Malware se instaluje pod různými jmény, vypíná Windows Defender a prostřednictvím DLL sideloadingu načítá šifrovanou payload, kterou následně dešifruje a spouští v paměti. Backdoor se chráníí injekcí kódu do svchost a dalšími technikami.
RU
shrnutí generováno strojově za 0,0034 USD — otevřít originál
Podle Group-IB je BraZetsu nový Python-based malware pro Windows, který slouží iniciálním přístupovým makeléřům jako master toolkit a pohání underground marketplace s AI pro komercializaci kompromitovaných cílů z Iberie a Latinské Ameriky.
Group-IB SG
shrnutí generováno strojově za 0,0098 USD — otevřít originál
Podle BleepingComputer bylo na Chrome Web Store a Edge Store zjištěno více rozšíření, která distribuovala malwarový framework s moduly na krádež kryptoměn, citlivých údajů a historie prohlížeče; rozšíření také injikovala ClickFix návnady.
shrnutí generováno strojově za 0,0099 USD — otevřít originál
Finský NCSC upozorňuje na kritické chyby v doplňcích WPMU DEV Dashboard, Avada, TranslatePress, Pods a GiveWP s CVSS skóry až 10,0. Zranitelnosti umožňují neověřeným útočníkům obejít ověřování, získat práva administrátora a spustit libovolný kód; podle zdrojů již existují opravy.
EPSS 0.03 CVSS 10.0 CVE-2026-18431 CVE-2026-19598 CVE-2026-19632 CVE-2026-76581 CVE-2026-82222 WPMU DEV Avada TranslatePress Pods FI
shrnutí generováno strojově za 0,0108 USD — otevřít originál
Společnost Microsoft pozoruje kampaň TerminalFix, variantu ClickFix, která útočí na organizace pomocí kompromitovaných webů s falešným ověřením Cloudflare. Uživatelé jsou podvedeni ke spuštění PowerShellu, který stahuje archiv se sideloadingem DLL, zajišťuje perzistenci, provádí průzkum domény a nakonec nasazuje Python-based reverzní tunel C2 implant pro síťový přístup.
Microsoft US
shrnutí generováno strojově za 0,0119 USD — otevřít originál
Zdroj uvádí, že populární generátor kódu @7nohe/openapi-react-query-codegen obsahoval supply chain červ, který kradl přihlašovací údaje a šířil se na všechny balíčky, které oběť spravuje.
TanStack BE
shrnutí generováno strojově za 0,0098 USD — otevřít originál
Podle zdroje umožňuje kritická zranitelnost v modulu GiveWP pro WordPress neautentizovanému útočníkovi spustit libovolné příkazy na hostitelském serveru.
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Podle bezpečnostního organizmu Shadowserver je více než 8 300 internetově dostupných instancí Gitea stále bez záplaty na kritickou zranitelnost zneužívanou v probíhajících útocích s cílem dosáhnout vzdáleného provedení kódu.
KEV ✓ EPSS 0.87 CVE-2026-20896 CVE-2026-60004 Gitea US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Společnost PaperCut Software vydala v srpnu 2026 varování před aktivně zneužívanou kritickou zranitelností v produktech PaperCut NG a PaperCut MF, která umožňuje obejít autentizaci a provést vzdálené spuštění kódu. Zdroj Rapid7 podrobně popisuje techniku útoku využívající framework Apache Tapestry a doporučuje okamžitou aplikaci nouzových záplat nebo omezení přístupu jen z důvěryhodných IP adres.
KEV ✓ EPSS 1.00 CVE-2023-27350 PaperCut Software PaperCut školství výroba a průmysl US 2 zdrojů
shrnutí generováno strojově za 0,0030 USD — otevřít originál
Autor analyzoval 23,5 milionů souborů z databáze Malware Bazaar a zjistil metadata z PE hlaviček. Podle jeho výzkumu jsou v malwaru nejčastěji použity neidentifikované nástroje (39,4 %), Microsoft toolchain (31,3 %), Borland/Delphi (2,9 %) a Visual C++ (2,8 %); 32bitové soubory zůstávají populárnější než 64bitové.
US
shrnutí generováno strojově za 0,0078 USD — otevřít originál
Zdroj popisuje, jak útočníci cílí na bezpečnostní mezery v AI nástrojích a zneužívají důvěryhodné AI platformy k distribuci malwaru a krádezi dat.
US
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Tým DFIR Report identifikoval v březnu 2026 kampaň SEO otravy vedoucí k nasazení malwaru. Popis poskytuje přehled operace zaměřené na šíření škodlivého kódu prostřednictvím manipulace výsledků vyhledávání.
US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
DFIR Report dokumentuje kampaň, v níž se Bumblebee a AdaptixC2 používají k nasazení ransomwaru Akira. Případ byl poprvé hlášen v červenci 2025 a veřejně oznámen v srpnu 2025 v součinnosti se Swisscom B2B CSIRT, která pozorovala další vniknutí stejné kampaně.
US
shrnutí generováno strojově za 0,0015 USD — otevřít originál
Zdroj popisuje rodinku malwaru EtherRAT, která se poprvé objevila v prosinci 2025 při zneužívání zranitelnosti CVE-2025-55182 na serverech Linux. V březnu 2026 byla hlášena variantní kampaň pro Windows s aktivitami datujícími se do prosince 2025. Zdroj dále uvádí, že EtherRat a infrastruktura C2 TukTuk končí v ransomwaru Gentleman.
KEV ✓ EPSS 1.00 CVE-2025-55182 US
shrnutí generováno strojově za 0,0016 USD — otevřít originál
Podle The DFIR Report byl vystaven server, který poskytl náhled do rozsáhlé operace zaměřené na zneužívání více obětí a sběr pověření. Na hostiteli nalezené artefakty ukazují, že Claude Code a OpenClaw byly integrovány do pracovního postupu operátora a podporovaly ladění a orchestraci sbíracího systému, což vedlo k vytvoření modulární platformy zvané Bissa scanner.
US
shrnutí generováno strojově za 0,0016 USD — otevřít originál