Podle bezpečnostních zpráv napadla hackerská skupina Leakers$ software pro správu obsahu na LED obrazovkách a odvysílala explicitní záběry na billboardech v Egyptě, Malajsii a Brazílii. Útočníci uvedli, že zranitelné a do internetu vystavené systémy pro dálkovou správu vyhledali pomocí automatizovaného skenování.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Módní e-shop Revolve oznámil únik údajů o platebních kartách zákazníků, včetně jejich čísel, dat expirace, jmen a adres. Podle záznamů texaského generálního prokurátora může být zasaženo přes 1,5 milionu lidí, kteří měli v účtu uloženou platební metodu. Společnost předpokládá, že neoprávněná osoba získala data automatizovanými prostředky.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Společnost Kaspersky představila modul Machine Learning Event Processor v řešení Kaspersky Industrial CyberSecurity for Networks 5.0. Modul využívá impulsní neurosémantické sítě k profilování chování OT zařízení a detekci síťových anomálií.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle oznámení společnost CrowdStrike zajišťuje zabezpečení AI agentů v rámci platformy Claude Cowork.
CrowdStrike US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost CrowdStrike představila novou funkci AI Kill Switch, která má umožnit převzít kontrolu v případech, kdy se AI agenti začnou chovat nežádoucím způsobem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost CrowdStrike oznámila akvizici firmy Dreadnode s cílem integrovat automatizované bezpečnostní testování umělé inteligence do své platformy Falcon.
CrowdStrike US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost CrowdStrike podle titulku oznámila pokrok v oblasti zabezpečení a bezpečnosti AI od koncových bodů až po cloud. Bližší podrobnosti nejsou v textu uvedeny.
CrowdStrike US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost CrowdStrike oznámila akvizici firmy Fiddler s cílem nabídnout řešení Falcon Observe pro sledování a observabilitu AI agentů.
CrowdStrike US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Oracle Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství FI DE FR IT BE US SK CZ CA RU NL AT SE HR GB
Shrnuto strojově z 57 zpráv (gemini-3.8-flash) za 0,0204 USD
Mobilní operátoři mohou uchovávat metadata o hovorech a SMS po dobu několika let, což v případě úniku odhaluje citlivé informace o vztazích, poloze a denním režimu uživatelů. Společnost Cape upozorňuje na rizika dlouhodobého uchovávání telekomunikačních dat pro soukromí a představuje svou službu, která záznamy hovorů automaticky maže.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Výzkumníci z Malwarebytes zmapovali nabídky na kyberkriminálních fórech, kde prodejci poskytují služby generování falešných pětihvězdičkových recenzí i odstraňování negativních hodnocení. Podle zjištění aktéři k hromadné tvorbě věrohodných textů stále častěji využívají umělou inteligenci a k obcházení detekčních mechanismů platforem nasazují rezidenční a mobilní proxy servery.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle výzkumníků ze společnosti Socket zneužívalo 319 rozšíření pro Chrome výchozí nastavení vyhledávání a dotazy zhruba 13,4 milionu uživatelů přesměrovalo přes servery útočníků. Rozšíření se šířila prostřednictvím reklam a provozovatelům umožňovala sledovat vyhledávací dotazy a získávat provizní platby.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost Qualys představila novou šablonu pro svůj nástroj Policy Audit, která automatizuje kontrolu konfigurací směrovačů Cisco podle doporučení CISA AA26-194A. Poradní zpráva varuje před zneužíváním chybných konfigurací a zastaralých zařízení ruskými státem sponzorovanými aktéry a Qualys nabízí automatizované ověřování souladu.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle společnosti Cape umožňují chyby v signalizačních protokolech SS7 a Diameter útočníkům sledovat polohu telefonů, odposlouchávat hovory, zachytávat ověřovací SMS kódy a vydávat se za předplatitele bez nutnosti kompromitovat jejich zařízení. Článek popisuje zneužívání důvěry mezi sítěmi a představuje mobilní službu Cape zaměřenou na zabezpečení proti těmto útokům.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Britský regulátor Ofcom navrhl čtyři metody ověřování věku nad 16 let na sociálních sítích, mezi něž patří porovnání průkazu totožnosti, bankovní ověření, odhad věku z obličeje a digitální identita. Podle komentáře přinášejí tato řešení rizika pro soukromí a technické výzvy, přičemž regulátor sám připouští možnost jejich obcházení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost CrowdStrike představila funkci Agent Graph, která znázorňuje činnost agentů přímo na koncových bodech.
CrowdStrike US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CrowdStrike se v příspěvku věnuje možnostem vybudování informačního náskoku pomocí svého řešení Falcon Next-Gen SIEM.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Společnost CrowdStrike oznámila rozšíření své služby pro vyhledávání hrozeb Falcon Adversary OverWatch o podporu umělé inteligence a prostředí Google Cloud.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft oznámila, že byla analytickou firmou IDC označena za lídra ve zprávě 2026 IDC MarketScape pro moderní zabezpečení koncových bodů velkých podniků. Podle vydavatele hodnocení vyzdvihuje autonomní narušení útoků v Microsoft Defenderu, zapojení agentní umělé inteligence Security Copilot a široké multiplatformní pokrytí.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle společnosti Huntress technologie SIEM nezaniká, překonaný je však její nákladný cenový model. Článek se zabývá nutností změny tradičních cenových přístupů, rolí umělé inteligence a způsoby, jak vybudovat chytřejší a nákladově efektivnější strategii logování bezpečnosti.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Token Security zranitelnost PHP2Shell ukazuje, jak rychle útočníci dokážou zneužívat kritické chyby ještě před nasazením záplat. Zdroj uvádí, že pro omezení škod při narušení bezpečnosti je stejně důležité omezit přístup servisních účtů, API klíčů a AI agentů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Velké americké banky podle zprávy serveru Axios detekují a blokují přístup AI agentů třetích stran, kterým klienti předávají přihlašovací údaje. Banky argumentují bezpečnostními riziky pro klienty i své systémy a varují, že za případné zneužití nese odpovědnost uživatel. Článek zároveň přináší doporučení, jak omezit rizika spojená se sdílením finančních dat s umělou inteligencí.
JPMorgan Chase Bank of America OpenAI finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Zpráva podle vydavatele vysvětluje, proč by propojení přehledu o zranitelných místech, zpravodajství o útočnících a reakce mělo organizacím pomoci zasáhnout dříve.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Aikido představila novou službu externího penetračního testování sítí. Podle oznámení AI agenti provádějí útoky na systémy přístupné z internetu a reportují pouze zjištění, která se jim reálně podařilo zneužít.
Aikido BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Proofpoint představila nabídku Flex, která má zákazníkům pomoci investovat s jistotou při vývoji jejich bezpečnostních potřeb.
Proofpoint US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Malwarebytes upozorňuje na nejčastější volební podvody zneužívající naléhavost, registrace k volbám, sbírky pro kandidáty či falešné průzkumy. Útočníci se snaží vylákat peníze nebo osobní údaje, přičemž text nabízí doporučení, jak těmto hrozbám předcházet.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Malwarebytes varuje před nárůstem webových útoků typu ClickFix na legitimních webech a zneužíváním zranitelností v technologiích jako PHP či Node.js. Společnost doporučuje aktualizovat software, ověřovat podezřelé požadavky stránek a používat bezpečnostní rozšíření i správce hesel.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Bezpečnostní výzkumník tvrdí, že chytré televize Samsung bez mikrofonu mohou k odposlechu okolí využívat připojená zařízení, jako jsou soundbary nebo Bluetooth mikrofony. Zjištěný software podle něj shromažďuje zvukové události i síťová data a odesílá je výrobci pro účely cílení reklamy.
Samsung US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Bezpečnostní výzkumník Ryan Fetterman v rozhovoru přibližuje svou profesní cestu od práce ve federálních agenturách až po působení v týmu Cisco Talos. Sdílí své zkušenosti s detekčním inženýrstvím, reakcí na pokročilé hrozby a tipy, jak budovat kariéru v kybernetické bezpečnosti bez vyhoření.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Node.js vydal opravy deseti chyb pro verze 22.x, 24.x a 26.x, z nichž nejzávažnější je zápis mimo meze v dekodéru Brotli umožňující vzdálené spuštění kódu. Další chyby se týkají například ověřování názvů hostitelů v TLS nebo ořezávání DNS dotazů a dopady zkoumá také společnost Fortinet.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Fortinet Node.js FI US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0038 USD
Společnost Huntress představila svůj Neighborhood Watch Program určený pro ochranu poskytovatelů řízených služeb (MSP). Zájemci si mohou v jeho rámci otestovat platformu i nepřetržitý SOC ve svém prostředí před nasazením u klientů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Quest Diagnostics potvrdila neoprávněný přístup do své platformy Quanum Lab Services Manager, kterou zdravotníci používají k objednávání laboratorních testů a prohlížení výsledků. Incident zasáhl osobní údaje a zdravotní záznamy pacientů, celkový počet zasažených osob však společnost zatím nezveřejnila.
Quest Diagnostics zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost Proofpoint oznámila připojení k ekosystému Microsoft Integrated Cloud Email Security (ICES).
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Společnost Kaspersky popisuje způsoby, jakými její bezpečnostní řešení pomáhají zmírňovat rizika spojená s AI agenty. K detekci, monitorování a blokování těchto nástrojů v podnikových sítích využívá nástroje pro kontrolu aplikací, webovou kontrolu a přizpůsobená pravidla v EDR. Výrobce také uvádí statistiky nejoblíbenějších AI nástrojů a poukazuje na nárůst počtu zranitelností v AI softwaru od roku 2025.
Kaspersky RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Aikido Security představuje integraci svého nástroje pro AI penetrační testování do existujícího bezpečnostního balíku. Podle společnosti dokáže tento nástroj zachytit složité logické chyby, které deterministické nástroje přehlédnou.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Qualys informuje o kompromitaci osmi mezilehlých certifikačních autorit eMudhra způsobené slabou generací klíčů (CVE-2026-111943 a CVE-2026-111944). Dotčené certifikáty byly zneplatněny a hlavní platformy je zablokovaly, přičemž Qualys nabízí návod na jejich detekci a vyhledání neaktualizovaných verzí jazyka Go.
EPSS 0.00 CVE-2026-111943 CVE-2026-111944 eMudhra Qualys US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
AI agenti mohou být podle zdroje zmanipulováni škodlivými e-maily, weby či pluginy ke spouštění příkazů, krádeži dat nebo mazání souborů pod legitimními oprávněními. Společnost Gen Digital v textu představuje své řešení Agent Trust Hub, které má agenty chránit ověřováním dovedností, zabezpečenou konektivitou a kontrolou za běhu.
Gen Digital US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CrowdStrike se v příspěvku věnuje důvodům, proč organizace využívají řešení Falcon Guardian k zabezpečení AI agentů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Malwarebytes uvádí, že podvodníci stále častěji cílí na mobilní telefony pomocí SMS, vishingu a nástrojů umělé inteligence. Podle citovaných dat FTC ztratili spotřebitelé v roce 2024 kvůli SMS podvodům 470 milionů dolarů. Text přináší pět základních doporučení na ochranu před podvody, mezi něž patří obezřetnost u nečekaných zpráv a hovorů, aktualizace systému či používání vícefaktorového ověření.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle společnosti Exaforce dokážou útočníci odcizit přihlašovací údaje a zahájit exfiltraci dat během několika minut. Analýza reálných útoků se zaměřuje na krádeže tokenů GitHubu, podvodné instalátory AI a obcházení vícefaktorového ověření.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle serveru 404 Media čelí žena z USA trestnímu stíhání a až šesti letům vězení poté, co podvodníci zneužili její rodné číslo a datum narození k vytvoření účtu u služby Cash App. Účet posloužil k praní peněz z podvodu na Facebook Marketplace, přičemž zneužité údaje zřejmě pocházely z dřívějšího úniku dat. Vydavatel textu případ doplňuje doporučeními pro oběti úniků a propagací vlastního nástroje pro kontrolu digitální stopy.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Průvodce představuje doporučené postupy zabezpečení softwarového dodavatelského řetězce, které by podle zdroje zabránily útokům z posledních 18 měsíců. Text se zaměřuje také na nástroje a jejich srovnání v oblasti DevSecOps.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Huntress využívá technika ClickFix manipulaci uživatelů k vkládání škodlivých příkazů do dialogového okna Spustit ve Windows. Vydavatel představuje, jak funkce Attack Reduction v jeho řešení Huntress ESPM pomáhá těmto incidentům předcházet.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní tým analyzoval řetězec BlueHammer (CVE-2026-33825), který umožňuje lokální eskalaci privilegií v platformě Windows Defender Antimalware před verzí 4.18.26030.3011. Podle zdroje útok nevyužívá poškození paměti, ale kombinuje mechanismy CloudFilter, oplocks, RPC a offline analýzu SAM k získání oprávnění SYSTEM a kompromitaci domény. Úspěšnost zneužití však závisí na specifických podmínkách prostředí, jako je přítomnost čekající aktualizace signatur.
KEV ✓ · ransomware EPSS 0.07 CVE-2026-33825 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Tenable popsala způsob trénování detektorů v rámci Tenable One AI Exposure na zpracování devíti dalších jazyků bez nutnosti překladu v produkci. Nová architektura využívá nativně vícejazyčný model, což podle vydavatele snížilo latenci 20krát až 800krát a výrazně omezilo provozní náklady.
Tenable US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.
EPSS 0.01 CVSS 9.3 CVE-2026-113380 Signal US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD
CrowdStrike informuje o ochraně svých zákazníků před hrozbami doručovanými prostřednictvím PHP2Shell. Bližší podrobnosti nejsou k dispozici.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj přináší srovnání deseti platforem pro zabezpečení e-mailu zaměřených na phishing, BEC a automatizovanou reakci. Text se věnuje také ochraně zaměstnanců, školení, zařízením a využívání AI.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj přináší srovnání devíti nástrojů pro simulaci phishingu určených k nácviku obrany proti útokům přes e-mail, hlas, SMS i deepfake. Článek hodnotí jejich možnosti adaptivního školení a celkové ochrany zaměstnanců.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Aikido Security přináší srovnání devíti alternativ k platformě KnowBe4 pro bezpečnostní školení, simulace phishingu, správu AI a ochranu zaměstnanců. Článek nabízí také praktické rady pro migraci mezi těmito nástroji.
KnowBe4 BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Aikido Security zveřejnila srovnání osmi platforem pro bezpečnostní povědomí a školení zaměstnanců. Přehled se zaměřuje na výuku podle pracovních rolí, hrozby spojené s umělou inteligencí, simulace phishingu a celkovou ochranu pracovníků.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Aikido Security přináší srovnání osmi alternativ k nástroji Mimecast v oblastech zabezpečení e-mailu, správy AI, školení zaměstnanců a archivace. Článek nabízí také praktické rady pro plánování přechodu na jiné řešení.
Mimecast BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Huntress představila nástroj Identity Posture Assessment pro Microsoft 365, který slouží k hodnocení úrovně zabezpečení identit na vyžádání. Podle poskytovatele report hodnotí obranu identit a ukazuje, jak rychle lze odstranit nalezené mezery.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Huntress představila funkci Managed ITDR Lookback, která analyzuje přihlášení do prostředí Microsoft 365 až 180 dní zpětně. Nástroj pomáhá odhalit případnou přítomnost útočníků ještě před připojením tenantu a tým SOC následně reaguje na aktivní incidenty.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V zařízeních se systémem Android je ve výchozím stavu zapnuté automatické ověřování telefonního čísla, které může číslo propojit se všemi přihlášenými účty Google. Článek přináší návod, jak tuto funkci v nastavení vypnout a jak nežádoucí telefonní čísla z jednotlivých účtů manuálně odstranit.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Společnost Aikido spustila službu Noon zaměřenou na zabezpečení zaměstnanců. Nabízí správu AI, ochranu zařízení a e-mailů a školení proti phishingu a deepfake útokům využívajícím umělou inteligenci.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Meta podle zprávy vyřešila problém, kdy chytré brýle Ray-Ban Meta nahrávaly konverzace bez vyslovení aktivační fráze 'Hey Meta'. Uživatelé hlásili nálezy nechtěných záznamů a přepisů hovorů, přičemž k aktivaci docházelo i při vypnuté funkci 'Respond without Hey Meta'. Meta uvedla, že potíže odstranila a uživatelé mohou své hlasové záznamy spravovat a mazat v nastavení, bližší vysvětlení příčiny však neposkytla.
Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost CrowdStrike podle svého oznámení dosáhla bezpečnostního ověření Cyber Incident Response na úrovni Enhanced od britského centra NCSC.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Google Threat Intelligence Group zjistila, že útočníci kompromitovali aktualizační infrastrukturu společnosti AOMEI Technology a doručovali uživatelům nástroje AOMEI Backupper škodlivý kód. Podle zprávy došlo v krátkých časových oknech ke změně konfiguračních souborů a kontrolních součtů, což vedlo ke stažení a spuštění zadních vrátků pro vzdálený přístup.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD