Brazilská kryptoměnová burza Mercado Bitcoin potvrdila kybernetický útok. Podle bezpečnostních společností zaměřených na blockchain z platformy odteklo více než 46 milionů dolarů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Fintechová společnost Abrigo podle zprávy obnovila provoz aplikace pro řízení rizik Sageworks s výjimkou funkcí určených pro dlužníky. Výpadek byl vyvolán nepravidelnou aktivitou v jejím prostředí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Predikční trh Polymarket v rozboru incidentu z 29. října uvedl, že poškozeným uživatelům vrátí ztracené prostředky. Společnost navíc přislíbila odškodnění za výpadek svých služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 CVE-2026-118539 CVE-2026-76418 CVE-2026-98432 Linux Cisco Drupal Microsoft finance doprava školství obrana IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Správce open-source platební brány BTCPay Server varuje uživatele před útoky, při nichž hackeři vysávají prostředky z 'hot wallets' na zastaralých instancích. Podle zdroje vývojáři vyzývají k instalaci nejnovější verze.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.
Ollama LiteLLM finance obchod doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle FBI a U.S. Secret Service stojí severokorejští hackeři za krádeží více než 6,3 miliardy dolarů z kryptoměnové platformy Binance, ke které došlo minulý týden.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká FBI potvrdila, že za krádeží kryptoměn z burzy Binance v hodnotě 6,3 miliardy dolarů stojí státem sponzorovaní severokorejští hackeři známí jako TraderTraitor. Podle zprávy jde o dosud největší zaznamenanou loupež kryptoměn.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
veřejná správa telekomunikace výroba a průmysl finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle vyjádření burzy Binance mohl rozsáhlý útok začít kompromitací vývojářského notebooku. Článek rozebírá, jak může takový průnik vést ke krádeži finančních prostředků ve výši 6,3 miliardy dolarů a jak se proti tomu bránit.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kryptoměnová burza Binance oznámila bezpečnostní incident, při němž útočníci neoprávněně vybrali přibližně 6,3 miliardy dolarů. Podle předběžného vyšetřování byl vstupním bodem kompromitovaný notebook DevOps inženýra a analytické firmy útok připisují severokorejské skupině TraderTraitor.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle zprávy zaznamenala společnost Polymarket výpadky služeb začínající ve čtvrtek ve 14:00 EST. Výpadek byl následně připsán kompromitaci nejmenovaného externího poskytovatele.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kryptoměnová burza Binance podle svého vyjádření spojila krádež kryptoměn v hodnotě přibližně 6,3 miliardy dolarů s kompromitovaným notebookem jednoho z DevOps inženýrů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Největší světová kryptoměnová burza Binance potvrdila, že se stala terčem hackerského útoku se škodou 6,3 miliardy dolarů. Podle vyšetřovatelů blockchainu stojí za tímto incidentem Severní Korea.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kryptoměnová burza Binance podle zprávy prošetřuje možný bezpečnostní incident zahrnující digitální aktiva v hodnotě až 5,8 miliardy dolarů. Pokud by se potvrdil, mohlo by jít o největší kryptoměnový útok v historii.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Predikční platforma Polymarket dočasně pozastavila obchodování poté, co útočníci kompromitovali službu třetí strany a šířili JavaScript vysávající kryptoměny. Podle zdroje bylo do peněženky podezřelého útočníka vysledováno přibližně 2,5 milionu dolarů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje byla podvodná aplikace pro obchodování s kryptoměnami s názvem 'Padre Terminal', dříve dostupná v Apple App Store pro zařízení se systémem iOS, spojena s krádeží přibližně 23 000 dolarů ze 27 peněženek sítě Solana.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy společnosti Microsoft severokorejští státní útočníci stále častěji integrují generativní i agentní AI do svých kybernetických operací. Umělá inteligence jim slouží jako multiplikátor sil k urychlení a škálování průzkumu, sociálního inženýrství, vývoje škodlivého kódu i správy falešných identit, operace však zůstávají řízené lidmi.
finance veřejná správa školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s hodnocením CVSS 9.5 v produktech Citrix NetScaler ADC a NetScaler Gateway umožňují neautentizovaným vzdáleným útočníkům spuštění libovolného kódu. Obě chyby jsou aktivně zneužívány v reálném provozu a výrobce i bezpečnostní autority uvádějí dostupnost opravných verzí.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství CZ US HU GB FR IT SE
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0051 USD
Výzkumníci ze společnosti Socket objevili v katalogu doplňků pro Firefox tři škodlivá rozšíření napodobující peněženky Phantom, Jupiter a Bitget. Podle zprávy tyto doplňky kradly obnovovací fráze a privátní klíče k peněženkám a v případě varianty Phantom automaticky převáděly prostředky útočníkům.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Belgický federální úřad pro finance oznámil, že vyšetřuje rozsah kybernetického útoku a dočasně pozastavil přístup k hlavnímu daňovému portálu MyMinfin. Incident nastal krátce před termínem pro podávání daňových přiznání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Velké americké banky podle zprávy serveru Axios detekují a blokují přístup AI agentů třetích stran, kterým klienti předávají přihlašovací údaje. Banky argumentují bezpečnostními riziky pro klienty i své systémy a varují, že za případné zneužití nese odpovědnost uživatel. Článek zároveň přináší doporučení, jak omezit rizika spojená se sdílením finančních dat s umělou inteligencí.
JPMorgan Chase Bank of America OpenAI finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Analýza společnosti Group-IB popisuje kampaň malwaru pro systém Android zacílenou na indický bankovní sektor. Útočníci využívají sedm různých rodin trojských koní, které napomáhají bankovním podvodům prostřednictvím koordinovaného phishingu, krádeží přihlašovacích údajů a neoprávněné těžby kryptoměn.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
ConnectWise obrana energetika finance veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zprávy byl tento týden k osmi letům vězení odsouzen nigerijský občan, který se podílel na napadení firem připravujících daňová přiznání. Skupina pomocí odcizených zákaznických dat prováděla podvody v hodnotě milionů dolarů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nigerijský občan byl odsouzen k osmi letům vězení za účast v sérii spearphishingových útoků, které od roku 2019 cílily na americké firmy připravující daňová přiznání. Podle zprávy těmito podvody připravil daňové poplatníky o 3,3 milionu dolarů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Fintechová společnost Revolut podle zprávy řeší rozsáhlý výpadek, který celosvětově narušil většinu jejích služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že útočníci přetvářejí procesy registrace a onboardingu u nástrojů pro správu firemních výdajů na infrastrukturu pro páchání podvodů. Organizace přitom mohou nést odpovědnost i za podvodnou činnost, kterou samy vůbec nezaznamenají.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Flare kyberzločinci prodávají padělané doklady totožnosti, deepfake videa a služby živého ověřování pro obcházení kontrol Know Your Client (KYC). Zpráva rozebírá fungování těchto nelegálních služeb a techniky využívané k vytváření i udržování podvodně ověřených účtů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Aplikace EseeCloud do verze 4.9.6 a firmware do verze 4.9.86.0 obsahují chyby CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664, které mohou útočníkovi umožnit převzít kontrolu nad zasaženými IP kamerami. Nejzávažnější z nich je kritická chyba CVE-2026-107617 s CVSS 9,8 spočívající v použití natvrdo zakódovaných přihlašovacích údajů.
EPSS 0.00 CVSS 9.8 CVE-2026-105664 CVE-2026-107617 CVE-2026-97858 Guangzhou Juan IoT Technology energetika telekomunikace doprava finance FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0033 USD
Chorvatský národní CERT varuje před phishingovou kampaní prostřednictvím SMS zpráv, ve kterých se útočníci vydávají za daňovou správu a slibují vrácení přeplatku na dani. Cílem je vylákat z občanů osobní údaje a údaje o platebních kartách pro následné finanční podvody.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Microsoft Google zdravotnictví finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zjištění bezpečnostních expertů krade nový malware Hirudo pro systém Android přihlašovací údaje k bankovním účtům. Dělá to tak, že nahrazuje legitimní bankovní aplikace upravenými verzemi, které obcházejí bezpečnostní kontroly.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým Unit 42 analyzoval kybernetický útok zacílený na IT infrastrukturu evropské banky. Zpráva podle něj přináší konkrétní obranné strategie, které mají organizacím pomoci podobné hrozby detekovat a odrazit.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ledger uvedla, že její kryptoměnové peněženky prodávané přes prodejce v jihovýchodní Asii obsahovaly implantát. Ten cizím osobám umožňoval vysát z peněženek finanční prostředky.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ledger podle zprávy potvrdila, že některá její zařízení distribuovaná prostřednictvím jihovýchodoasijského prodejce CryptoBilis obsahovala hardwarový implantát. Ten útočníkům umožnil vykrádat kryptoměnové peněženky uživatelů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Elastic Security Labs odhalily kampaň vydávající se za Web3 akcelerátor Apex, která cílila na kryptoměnové startupy nabídkou bezplatných AI kreditů a auditních nástrojů. Podle výzkumníků skupina šířila škodlivé balíčky @apexacc/cli a @apexacc/audit, jež do systémů Windows a macOS nasazovaly zlodějský malware a backdoory.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zjištění stál za nedávnými kybernetickými útoky na jihokorejský finanční sektor čínský hacker. K provedení útoků využil penetrační testovací sadu ARTEX AI a agenty Claude.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy bezpečnostních výzkumníků zasáhla organizace v Japonsku a finanční instituce v Jižní Koreji vlna kyberútoků, která vedla k rozsáhlému úniku dat a reakci vládních orgánů. V Japonsku nahlásilo incidenty více než 20 významných společností z různých sektorů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ukrajinsko-ruský občan přiznal vinu za provoz rozsáhlé operace na praní špinavých peněz. Podle zprávy síť vyprala miliony dolarů pro kyberzločince z celého světa.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Muž z Marylandu byl podle zprávy shledán vinným z krádeže více než 53 milionů dolarů. Peníze odcizil během dvou útoků na decentralizovanou kryptoměnovou burzu Uranium Finance v dubnu 2021.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti CrowdStrike neznámý útočník využívá nástroj ARTEX řízený umělou inteligencí a cílí na jihokorejský finanční sektor.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje stanul údajný tvůrce bankomatového malwaru Aguirre po svém zatčení před soudem v Nebrasce. Zdroj uvádí, že byl v březnu zařazen na seznam deseti nejhledanějších uprchlíků FBI a stal se prvním kyberzločincem na tomto seznamu.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE informoval o závažné zranitelnosti CVE-2026-4889 v platformě eLoanApp od společnosti RDL Technologies. Chyba typu SQL injection v parametru 'logina' umožňuje útočníkovi zjistit typ databázového stroje a způsobovat zpoždění databázových dotazů.
EPSS 0.00 CVSS 7.8 CVE-2026-4889 RDL Technologies finance ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Jihokorejská komise pro finanční služby (FSC) uspořádala mimořádné zasedání v reakci na sérii kybernetických útoků cílících na finanční instituce v zemi. Podle zdroje panuje podezření, že při těchto útocích byla využita umělá inteligence.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Ministerstvo spravedlnosti USA oznámilo zatčení údajného vývojáře malwaru Ploutus, který stanul před americkým soudem. Podle zdroje byl tento malware používán při jackpottingových útocích na bankomaty po celých Spojených státech, při nichž byly odcizeny miliony dolarů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americké ministerstvo financí uvalilo sankce na osm členů venezuelského gangu Tren de Aragua za jejich roli při krádežích milionů dolarů pomocí útoků typu jackpotting na bankomaty po celých USA.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní experti odhalili kampaň čítající 70 webů, které napodobují legitimní kryptoměnové projekty včetně xStocks či Pendle. Návštěvníky lákají na hlasování o odměnách s cílem přimět je k připojení peněženky a schválení transakcí, které útočníkům umožní vybrat jejich tokeny.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Poskytovatel kryptoměnové peněženky MetaMask oznámil probíhající bezpečnostní incident, který zasáhl část jeho infrastruktury.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Americký úřad OFAC uvalil sankce na deset venezuelských občanů a několik jimi ovládaných firem. Podle úřadu se podíleli na praní peněz ukradených z desítek bankomatů pomocí malwaru.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kryptoměnová burza Bitget oznámila, že útočníci, kteří minulý týden odcizili 387,5 milionu dolarů, pronikli do jejích systémů zneužitím zero-day zranitelnosti v bezpečnostních produktech třetí strany.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft ruská státní skupina Star Blizzard přešla na rozsáhlejší phishingové kampaně a zavedla novou techniku šíření malwaru označovanou jako RedFlick. Tato technika vyžaduje pouze jedinou interakci uživatele a slouží k nasazení vlastního zadního vrátku CosmicPulse. Kampaně cílily na ukrajinské instituce, nevládní organizace, think tanky i vládní a finanční instituce podporující Ukrajinu.
veřejná správa finance obrana média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle zprávy kryptoměnová burza Bitget obnovila výběry bitcoinu, které pozastavila po hackerském útoku z minulého týdne. Z narušených systémů podezřelí severokorejští hackeři odcizili kryptoměny v hodnotě přesahující 350 milionů dolarů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle ředitele kryptoměnové platformy Bitget stojí za krádeží 387 milionů dolarů Severní Korea. Společnost uvedla, že ztráty pokryje ze svého fondu na ochranu uživatelů, ve kterém má přes 464 milionů dolarů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kryptoměnová burza Bitget oznámila, že jí podezřelí severokorejští hackeři odcizili 351,6 milionu dolarů z takzvaných hot a warm peněženek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft zveřejnil rozbor aktivit skupiny Storm-2570, která působí jako affiliate pro vícero ransomwarových skupin včetně Qilin, DragonForce, Anubis a BERT. Podle analýzy útočník konzistentně používá stejné nástroje pro vzdálenou správu jako MeshAgent, Atera či NinjaRMM, techniky krádeže přihlašovacích údajů i tunelovací nástroje bez ohledu na to, jaký ransomware nakonec nasadí.
zdravotnictví školství veřejná správa finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zdroje nová platforma RemControl nabízená formou malware jako služba (MaaS) pro systém Android cílí na uživatele v Evropě a Kanadě. Škodlivý kód se šíří prostřednictvím škodlivých reklam, které se vydávají za IPTV aplikaci TVTap.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Group-IB nový bankovní trojan pro systém Android s názvem RemControl cílí na banky v Evropě, na Blízkém východě a v Kanadě. Analýza uvádí, že jeho kriminální infrastruktura byla nevědomky vytvořena pomocí umělé inteligence a slouží ke krádežím PIN kódů obětí.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.
Microsoft finance školství zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD