Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle služby Have I Been Pwned ukradli útočníci, kteří v listopadu 2025 napadli systémy pro absolventy a rozvoj Harvardovy univerzity, data spojená s více než 850 000 unikátními e-mailovými adresami.
školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Brazilská kryptoměnová burza Mercado Bitcoin potvrdila kybernetický útok. Podle bezpečnostních společností zaměřených na blockchain z platformy odteklo více než 46 milionů dolarů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
K nedávnému bezpečnostnímu incidentu na Michigan State University se podle dostupných informací přihlásila ransomwarová skupina BYOD. Tato skupina na sebe v říjnu upozornila také útokem na University of New Mexico.
školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Fintechová společnost Abrigo podle zprávy obnovila provoz aplikace pro řízení rizik Sageworks s výjimkou funkcí určených pro dlužníky. Výpadek byl vyvolán nepravidelnou aktivitou v jejím prostředí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Predikční trh Polymarket v rozboru incidentu z 29. října uvedl, že poškozeným uživatelům vrátí ztracené prostředky. Společnost navíc přislíbila odškodnění za výpadek svých služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Švédský tým CERT-SE uvedl, že je v průběžném kontaktu s dotčenými subjekty kvůli incidentům, které zasáhly připojené mrazicí a chladicí systémy v maloobchodu s potravinami. Organizace zasažené incidentem se na něj mohou obrátit s žádostí o podporu a poradenství.
obchod SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ruský federální statistický úřad Rosstat potvrdil kybernetický útok, ke kterému se přihlásila aliance běloruských a proukrajinských hackerů. Útočníci podle zdroje tvrdí, že vyřadili systémy úřadu z provozu a odcizili rozsáhlé množství citlivých vládních dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 CVE-2026-118539 CVE-2026-76418 CVE-2026-98432 Linux Cisco Drupal Microsoft finance doprava školství obrana IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle zprávy došlo o víkendu k napadení populárního ukrajinského systému pro varování před nálety. V reakci na to jiná kybernetická skupina v odvetě prolomila podobný ruský systém.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zprávy kybernetický útok na chladicí systémy narušil provoz prodejen několika řetězců supermarketů v různých evropských zemích. Útočníci na dálku změnili nastavení teplot mrazicích a chladicích zařízení.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostních zjištění obsahovala aplikace sítě restaurací Applebee's pro Android pevně zakódované heslo, které umožňovalo přístup k interní databázi zákazníků. Uniklé záznamy zahrnovaly jména, e-maily, telefonní čísla, data narození i IP adresy z posledních přihlášení, přičemž mateřská společnost Dine Brands uvedla, že chybu opravila a dosud nenašla důkazy o neoprávněném zneužití.
Applebee's Dine Brands obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle zdroje zasáhla chladicí a mrazicí zařízení v evropských supermarketech druhá vlna pravděpodobných kybernetických útoků za poslední týdny. Útočníci manipulovali s nastavením teplot, což vedlo ke zkažení naskladněného zboží.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.
KEV ✓ EPSS 0.87 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft FR HU IT FI US
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0048 USD
Podle FBI a U.S. Secret Service stojí severokorejští hackeři za krádeží více než 6,3 miliardy dolarů z kryptoměnové platformy Binance, ke které došlo minulý týden.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká FBI potvrdila, že za krádeží kryptoměn z burzy Binance v hodnotě 6,3 miliardy dolarů stojí státem sponzorovaní severokorejští hackeři známí jako TraderTraitor. Podle zprávy jde o dosud největší zaznamenanou loupež kryptoměn.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD (CVSS 10.0) v GitLab CE a EE umožňuje vzdálené spuštění libovolného kódu. Výrobce vydal opravy pro verze 19.2.8, 19.3.5 a 19.4.2 a agentura CISA později zařadila zranitelnost mezi aktivně zneužívané.
KEV ✓ EPSS 0.27 CVSS 10.0 CVE-2026-97229 Alpine Linux GitLab US CZ NL
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD
Platforma pro cloudový hosting aplikací Northflank varuje zákazníky před bezpečnostním incidentem, který vedl k neoprávněnému použití jejich API klíčů k AI službám. Zdroj uvádí, že poskytovatel uživatelům doporučuje obměnit veškeré přihlašovací údaje a tajné klíče uložené na této platformě.
Northflank US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Analytická společnost Chainalysis oznámila únik dat poté, co útočníci využili ofenzivní techniky s autonomními agenty k proniknutí do interních systémů a nástrojů. Podle zdroje došlo k odhalení jmen zákazníků, e-mailových adres, uživatelských identifikátorů a informací o jejich rolích v organizacích.
Chainalysis US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft nabízela platforma Cursor na svém tržišti podvrženou verzi rozšíření Claude Code s vloženým škodlivým zavaděčem. Útočníci se přes něj pokoušeli sbírat informace o hostiteli, vložit vlastní SSH klíč a vytvořit reverzní SSH tunel pro trvalý vzdálený přístup.
Cursor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Módní prodejce Resolve oznámil, že při nedávném hackerském útoku došlo k úniku čísel platebních karet zákazníků. Společnost se profiluje jako prodejce nové generace pro mileniály a generaci Z.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft Threat Intelligence analyzoval dva útoky, ve kterých aktéři přes zprávy a hovory v Microsoft Teams předstírali technickou podporu a přiměli uživatele k udělení vzdáleného přístupu přes Quick Assist. Po získání přístupu útočníci nasadili přenosná prostředí jako Python, Bun či Java a zneužili chyby v konfiguraci AD CS pomocí technik ESC1 a ESC8 k získání certifikátů pro privilegované účty.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Výrobce hardwarových peněženek Trezor obdržel věrohodná hlášení o podezření na implantát určený ke krádeži kryptoměn v zařízení Trezor Safe 5. Dotčené zařízení prodal jeho prodejce CryptoBilis v jihovýchodní Asii.
Trezor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Floridské ministerstvo školství (FLDOE) oznámilo únik dat z webu pro studentskou finanční podporu, o kterém se dozvědělo 19. října. Incident zasáhl čísla sociálního zabezpečení celkem 4,9 milionu lidí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy byla na tržišti rozšíření pro Cursor 29. října přibližně 11 hodin šířena podvržená verze rozšíření Claude Code pro VS Code od společnosti Anthropic. Až 5 000 vývojářů bylo vystaveno malwaru navrženému k instalaci perzistentních SSH zadních vrátek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle vyjádření burzy Binance mohl rozsáhlý útok začít kompromitací vývojářského notebooku. Článek rozebírá, jak může takový průnik vést ke krádeži finančních prostředků ve výši 6,3 miliardy dolarů a jak se proti tomu bránit.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kryptoměnová burza Binance oznámila bezpečnostní incident, při němž útočníci neoprávněně vybrali přibližně 6,3 miliardy dolarů. Podle předběžného vyšetřování byl vstupním bodem kompromitovaný notebook DevOps inženýra a analytické firmy útok připisují severokorejské skupině TraderTraitor.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Hackerská skupina Department of Peace odcizila a zveřejnila pracovní kontakty a členství v interních skupinách Active Directory více než 41 000 zaměstnanců amerického ministerstva vnitřní bezpečnosti (DHS). Únik se dotkl pracovníků agentur ICE, CBP i CISA a podle útočníků byl přístup získán přes SSO službu od společnosti Okta, která však kompromitaci svých systémů vylučuje.
Microsoft Okta veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy zaznamenala společnost Polymarket výpadky služeb začínající ve čtvrtek ve 14:00 EST. Výpadek byl následně připsán kompromitaci nejmenovaného externího poskytovatele.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje čelí ruský maloobchodní řetězec Poryadok, který provozuje 48 prodejen ve 32 městech, vícedenním výpadkům způsobeným kybernetickým útokem. Problémy vedly k dočasné nedostupnosti jeho webu, mobilní aplikace i fyzických prodejen.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kryptoměnová burza Binance podle svého vyjádření spojila krádež kryptoměn v hodnotě přibližně 6,3 miliardy dolarů s kompromitovaným notebookem jednoho z DevOps inženýrů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.
EPSS 0.00 CVE-2026-111943 GitLab eMudhra Mozilla Microsoft Google Apple FR US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD
Největší světová kryptoměnová burza Binance potvrdila, že se stala terčem hackerského útoku se škodou 6,3 miliardy dolarů. Podle vyšetřovatelů blockchainu stojí za tímto incidentem Severní Korea.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kryptoměnová burza Binance podle zprávy prošetřuje možný bezpečnostní incident zahrnující digitální aktiva v hodnotě až 5,8 miliardy dolarů. Pokud by se potvrdil, mohlo by jít o největší kryptoměnový útok v historii.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Japan Airlines (JAL) oznámila únik dat v systému Passenger Service System provozovaném společností Amadeus. Podle zdroje došlo k vystavení údajů přibližně 92 000 zákazníků.
Japan Airlines Amadeus doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Predikční platforma Polymarket dočasně pozastavila obchodování poté, co útočníci kompromitovali službu třetí strany a šířili JavaScript vysávající kryptoměny. Podle zdroje bylo do peněženky podezřelého útočníka vysledováno přibližně 2,5 milionu dolarů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje byla podvodná aplikace pro obchodování s kryptoměnami s názvem 'Padre Terminal', dříve dostupná v Apple App Store pro zařízení se systémem iOS, spojena s krádeží přibližně 23 000 dolarů ze 27 peněženek sítě Solana.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Belgický federální úřad pro finance oznámil, že vyšetřuje rozsah kybernetického útoku a dočasně pozastavil přístup k hlavnímu daňovému portálu MyMinfin. Incident nastal krátce před termínem pro podávání daňových přiznání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
University of New Mexico podle zprávy obnovila systémy svých zdravotnických zařízení po kybernetickém útoku. Incident si dříve vynutil odklánění sanitek a zrušení výuky na její lékařské fakultě.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zprávy odcizili hackeři čísla pasů, věrnostní čísla, e-mailové adresy a telefonní čísla přibližně 2 000 zákazníků. K incidentu dochází v době, kdy se Japonsko potýká s vícero kybernetickými útoky.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Sony Network Communications potvrdila únik dat, který zasáhl přibližně 2,5 milionu záznamů. Ty obsahovaly osobní údaje současných i bývalých zákazníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Moldavský premiér Vasile Tofan podle místních médií uvedl, že incident může být součástí širší kampaně zaměřené na osobní údaje občanů i digitální infrastrukturu vlády. Úřady vyšetřují možné zapojení cizích aktérů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Skupina GMO Group vyzvala zákazníky, aby odpojili své systémy od internetu a vypnuli počítače. Krok následuje poté, co útočník pronikl do služby Onamae Desktop Cloud a pohrozil spuštěním ransomwarového útoku.
GMO Group US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
University of New Mexico Health Sciences Center oznámila kybernetický útok, který způsobil výpadky systémů a narušil péči o pacienty i akademické aktivity. Podle zdroje vedl incident k omezení provozu a odkládání chirurgických zákroků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Skupina zaměřená na skimming platebních karet podle zdroje kompromitovala sdílený analytický skript využívaný e-commerce platformou Convertr. Útočníci tak během dokončování nákupů získávali platební údaje zákazníků.
CVE-2026-8467 * Convertr obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení došlo v důsledku útoku na externího dodavatele infrastruktury k úniku rozhodovacích protokolů AI agentů a telemetrických dat uživatelů vývojového prostředí Warp.
Warp US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle britského inspekčního úřadu HMICFRS došlo v této dekádě k opakovaným únikům policejních dat prostřednictvím externích IT dodavatelů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Nemocnice University of New Mexico musela po kybernetickém útoku zhruba na dvě hodiny přesměrovat sanitky do jiných zdravotnických zařízení. Podle zdroje byla organizace zároveň nucena na zbytek dne zrušit ambulantní operace a plánované návštěvy.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Francouzská energetická společnost ENGIE potvrdila únik zákaznických dat. Podle vyjádření útočníci získali data po napadení marketingové platformy, kterou využívali obchodní partneři.
ENGIE energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kodaňská univerzita v Dánsku potvrdila, že hackeři získali přístup k jednomu z jejích testovacích prostředí. V napadeném systému se nacházely osobní údaje přibližně 525 000 lidí.
školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Jihokorejská policie identifikovala sedm podezřelých spojených s kyberkriminální operací, která napadla více než 90 organizací v zemi. Podle vyšetřovatelů byl při většině útoků zneužit penetrační framework ARTEX AI.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost DreamHost podle zprávy vynutila reset hesel pro uživatele e-mailu a FTP/SFTP v návaznosti na incident, který narušil připojení k rozhraní File Manager.
DreamHost US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle Microsoftu stál za útokem na společnost ConnectWise agent s umělou inteligencí. Společnost Huntress uvádí, že její telemetrická data tomuto scénáři odpovídají a ukazují na skriptované nástroje řízené operátorem.
ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zástupců otevřeného AI nástroje LiteLLM stál za útokem na dodavatelský řetězec neúmyslně odhalený klíč z května. Útok podle zdroje v minulém týdnu pravděpodobně zasáhl desítky tisíc uživatelů.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Quest Diagnostics potvrdila neoprávněný přístup do své platformy Quanum Lab Services Manager, kterou zdravotníci používají k objednávání laboratorních testů a prohlížení výsledků. Incident zasáhl osobní údaje a zdravotní záznamy pacientů, celkový počet zasažených osob však společnost zatím nezveřejnila.
Quest Diagnostics zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Microsoft zveřejnil analýzu kompromitované verze 1.107.0 balíčku LiteLLM šířené přes PyPI a oficiální kontejnery. Škodlivý kód zneužíval spouštěcí mechanismy Pythonu a k aktivaci stačilo pouhé spuštění interpretu v zasaženém prostředí. Cílem útoku byla krádež přihlašovacích údajů k vývojářským nástrojům, cloudovým službám a systémům zasažených organizací.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Americká společnost Quest Diagnostics oznámila, že došlo k úniku záznamů pacientů poté, co útočník získal neoprávněný přístup do jejího systému Quanum LSM.
Quest Diagnostics zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Cisco informovala o kompromitaci kořenových a mezilehlých certifikačních autorit spravovaných společností eMudhra. Bezpečnostní výzkumník prokázal, že kvůli chybě při generování klíčů v dubnu 2025 lze soukromé klíče osmi mezilehlých certifikátů prolomit hrubou silou během několika sekund.
eMudhra US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Japonská herní společnost Capcom oznámila bezpečnostní incident, při němž došlo k neoprávněnému přístupu k více než 11,7 milionu záznamů služby CAPCOM ID. Uniklé informace zahrnují e-maily, historii aktivity nebo IP adresy, přičemž u 196 účtů došlo k neoprávněné změně hesla. Společnost uživatele varuje před možnými phishingovými útoky.
Capcom US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Laboratorní společnost Quest Diagnostics oznámila, že v jednom z jejích klíčových systémů mohlo dojít k úniku dat pacientů. K incidentu došlo v důsledku útoku na systém laboratorních služeb.
Quest Diagnostics zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Organizace Toronto Crime Stoppers dočasně zastavila příjem tipů přes telefon, web i aplikaci, protože po březnovém úniku dat ze systému P3 Global Intel již nemůže zaručit anonymitu oznamovatelů. Vyšetřování stanice CBC odhalilo kompromitaci více než 1,5 milionu hlášení za 25 let, přičemž přes 850 000 záznamů obsahovalo osobní údaje oznamovatelů, podezřelých i policistů.
Navigate360 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD