Tým Unit 42 shrnuje nejnovější poznatky o hrozbách, přičemž upozorňuje na kybernetickou špionáž, finanční vydírání a rychlé zavádění umělé inteligence do útočných postupů.
Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
Zveřejnění zranitelnosti PHP2Shell a další významné bezpečnostní události tohoto měsíce podle autora zdůraznily potřebu promyšlených plánů kybernetické připravenosti.
Týdenní přehled švédského NCSC CERT-SE informuje o tom, že norský bezpečnostní úřad NSM zvýšil úroveň národního kybernetického rizika na vysokou. Dále zmiňuje zařazení zranitelností v PHP do katalogu zneužívaných chyb CISA KEV.
Tým Cisco Talos v týdenním přehledu upozornil na nový řídicí framework NIK C2, který přímo v útoku integruje model OpenAI pro analýzu získaných dat a zneužívá k tomu API klíče oběti. Souhrn dále zmiňuje zranitelnosti v jádře PHP, chybu v knihovně Brotli a mezinárodní policejní operaci Serengeti.
Zdroj přináší přehled událostí z uplynulého týdne, během něhož se objevila kritická chyba v PHP, uniklá hlášení o jádře Linuxu či kompromitovaná verze nástroje LiteLLM. Článek hodnotí, které z těchto hrozeb vyžadovaly okamžitou reakci a které vyvolaly spíše zbytečný rozruch.
Check Point Research shrnuje bezpečnostní události za uplynulý týden. Text zmiňuje útoky na poskytovatele Onamae a TeamUpdraft, kompromitaci balíčků LiteLLM, zneužívání AI kyberzločinci a vydání záplat pro PHP, Oracle či GitLab.
CERT-SE ve svém týdenním přehledu upozorňuje na dvě kritické zranitelnosti v programovacím jazyce PHP. Vydání dále odkazuje na zprávu agentury CISA a dalších institucí o ransomwarové skupině Safepay.
Newsletter Cisco Talos upozorňuje na dvě neautentizované zranitelnosti typu RCE v PHP označené jako 'php2shell', které postihují verze od 5.4 a vyvolávají pokusy o zneužití. V úvodní úvaze se věnuje dopadům zrušení přestupné sekundy na IT infrastrukturu a přináší souhrn dalších bezpečnostních zpráv.
Zpráva shrnuje nedávné incidenty včetně úniků dat ve společnostech CenterPoint Energy a Burger King Japan či útoků na chladicí systémy francouzských supermarketů. Upozorňuje také na zneužívané zranitelnosti v produktech Microsoft a Ivanti, bezpečnostní opravy pro GitLab a BeyondTrust nebo špionážní kampaň skupiny Silent Lynx.
Podcast Lock and Code přináší rozhovor s otcem sedmnáctiletého Jordana DeMaye, který se stal obětí finančního vydírání intimními fotografiemi ze strany nigerijských podvodníků na síti Instagram. Epizoda se věnuje dopadům sextorze na dospívající a varuje rodiče před riziky na sociálních sítích.
Švédský tým CERT-SE ve svém týdenním přehledu nabízí doporučení pro kyber-fyzikální systémy a vhled do fungování rozsáhlých phishingových kampaní. Součástí je také pozvánka na kulatý stůl zaměřený na posílení kybernetické bezpečnosti Švédska.
Pravidelný přehled od Cisco Talos rozebírá nárůst počtu evidovaných CVE, který přesáhl 70 tisíc, a srovnává jej s pomalejším růstem katalogu aktivně zneužívaných zranitelností KEV. Zdroj dále upozorňuje na špionážní kampaň skupiny UAT-6275 cílící na vládní sektor a kritickou infrastrukturu v SNS a přináší týdenní souhrn bezpečnostních událostí.
ZDI shrnuje říjnové bezpečnostní aktualizace, v nichž Microsoft opravil rekordních 1 415 zranitelností a Adobe vydala 11 bulletinů pokrývajících 174 chyb. Zranitelnost CVE-2026-96951 ve Windows Shell je podle zprávy aktivně zneužívána v praxi k obcházení ochran Mark of the Web.
Podle CSIRT.CZ se setkání pracovní skupiny zúčastnilo přes sto odborníků z bezpečnostních týmů napříč sektory. Přednášky se věnovaly tématům jako kontinuita činností a testování BCM plánů, příprava na nový zákon o kybernetické bezpečnosti, analýza rizik či využití umělé inteligence při řešení incidentů.
Týdenní přehled Check Point Research shrnuje úniky dat v dánském vládním registru či u prodejce ASOS a podezření na ransomware na Ósacké metropolitní univerzitě. Popisuje také zneužití AI nástrojů útočníky, bezpečnostní záplaty pro Veeam, Citrix, Cisco či Atlassian a přetrvávající kampaň FortiBleed zneužívající firewally Fortinet.
Pravidelný přehled bezpečnostních událostí od CSIRT.CZ se věnuje podvodně získaným certifikátům pro domény Google a YouTube po kompromitaci registrů domén nejvyšší úrovně. Dále se zabývá zranitelnostmi v Dell CSM a hrozbami zaměřenými na peněženky uživatelů prohlížeče Firefox.
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
Pořadatelé informovali o průběhu třetího dne soutěže Pwn2Own Ireland 2026, během kterého proběhlo 17 naplánovaných pokusů o prolomení cílů. Mezi testovanými zařízeními a službami byly například Google Pixel 10, Samsung Galaxy S26, systémy chytré domácnosti či tiskárny značek Brother, Canon a Lexmark.
Zdroj uvádí rozpis a průběh druhého dne soutěže Pwn2Own Ireland 2026, kde je naplánováno 24 pokusů o prolomení zařízení a technologií včetně Samsung Galaxy S26, Home Assistant Green, Lexmark CX532adwe či různých AI infrastruktur. Během předchozího dne bylo podle pořadatelů vyplaceno 388 500 dolarů za 32 unikátních zero-day zranitelností.
Během prvního dne soutěže Pwn2Own Ireland 2026 proběhlo 21 pokusů zaměřených na zařízení Samsung, Pixel či tiskárny Brother. V jednom ze zaznamenaných pokusů se týmu Ikotas Labs nepodařilo zprovoznit exploit pro tiskárnu Brother MFC-L8970CDW ve vymezeném časovém limitu.
Pořadatelé zveřejnili oficiální harmonogram hackerské soutěže Pwn2Own Ireland 2026 v Corku, která zahrnuje přes 60 přihlášených pokusů. Bezpečnostní výzkumníci z celého světa cílí na chytré telefony, tiskárny, chytrou domácnost i AI infrastrukturu.
Pravidelný souhrn incidentů přináší informace o úniku dat v arizonských soudech a u služby Times Car i o ransomware útoku na jihoafrické řízení letového provozu. Zpráva se dále věnuje zneužívání Custom GPT modelů k šíření malwaru a aktivně využívaným kritickým chybám v produktech společností Citrix, Cisco či Apple.
CERT-EU zveřejnil zářijový souhrnný report Cyber Brief 26-10. Tento měsíční přehled vychází výhradně z otevřených zdrojů a nabízí politickému vedení a vrcholovému managementu přehled nejvýznamnějších událostí v oblasti kybernetické bezpečnosti.
Společnost Aikido Security zveřejnila srovnání předních nástrojů pro nápravu zranitelností pro rok 2026. Přehled porovnává řešení od Aikido Security, Snyk, GitHub Advanced Security, Tenable, Qualys a Wiz.
CERT-SE v rámci říjnového měsíce kybernetické bezpečnosti upozorňuje na osvětové aktivity pořádané v rámci kampaně 'Tänk Säkert'. Tuto iniciativu zaměřenou na zvyšování povědomí organizují NCSC a švédská policie.
Společnost Aikido Security zveřejnila srovnání předních kanálů bezpečnostních informací pro rok 2026. Přehled zahrnuje Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev a Spectra Intelligence od ReversingLabs.
Tým Cisco Talos ve svém newsletteru rozebírá potřebu rovnováhy mezi prací a osobním životem a přináší tipy na obranu před útočníky pomocí klamných cílů a behaviorální detekce. Vydání dále nabízí souhrn hlavních bezpečnostních událostí uplynulého týdne.
Pravidelný měsíční přehled se věnuje autonomním AI agentům provádějícím hackerské útoky i velkému balíku bezpečnostních záplat od společnosti Microsoft. Přináší také doporučení, jak udržet tempo s vývojem hrozeb.
Italský vládní CSIRT vydal měsíční souhrn věnovaný analýze vývoje kybernetických hrozeb. Zpráva obsahuje také přehled nejzávažnějších zranitelností za uplynulý měsíc.
Check Point přináší týdenní souhrn bezpečnostních událostí zahrnující úniky dat, zapojení AI agentů do útoků i aktivně zneužívané zranitelnosti. Zpráva zmiňuje mimo jiné incidenty v organizacích FBIjobs.gov či Bitget a záplaty pro produkty Check Point, F5 a WordPress.
Podle CERT-SE se ve Švédsku koná desátý ročník týdne připravenosti zaměřený na celkovou obranu a odolnost společnosti vůči kybernetickým hrozbám. Zdroj v rámci doporučení připomíná zajištění rádia naladěného na stanici Sveriges Radio P4 a sepsání důležitých telefonních čísel na papír.
Cisco Talos ve svém pravidelném přehledu varuje bezpečnostní experty před podvodnými nabídkami placených konzultací a falešných pracovních pozic, jejichž cílem je zneužít jejich přístup a interní znalosti. Text dále oznamuje vydání otevřeného výzkumného nástroje CAIRN určeného k vyhledávání a klasifikaci malwaru integrovaného s umělou inteligencí a shrnuje aktuální bezpečnostní události týdne.
Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.
Podcast se věnuje praktikám technologických firem, které nakupují, rozřezávají a skenují knihy pro trénování modelů umělé inteligence. Z odpečetěných soudních dokumentů vyplynulo, že Anthropic provozoval projekt Panama s cílem destruktivně naskenovat všechny knihy světa, a podobné operace podle zjištění novinářů provádí i Amazon.
Týdenní přehled švédského týmu CERT-SE informuje mimo jiné o semináři organizací NCSC a AI Sweden plánovaném na 22. října. Akce se zaměří na téma moderní správy zranitelností v prostředí hrozeb řízených umělou inteligencí.
Aikido Security zveřejnila přehled nejlepších lokálních nástrojů pro AI penetrační testování v roce 2026 určených pro regulované týmy. Článek porovnává jednotlivá řešení podle podpory provozu v izolovaných sítích (air-gap), hloubky testování typu whitebox a pokrytí aplikací.
Pravidelný přehled Threat Source rozebírá debatu o možném zpomalení vývoje umělé inteligence a konstatuje, že na kybernetickou bezpečnost zásadní vliv mít nebude. Text se dále věnuje nárůstu ransomwarových incidentů v Japonsku, kde skupiny The Gentlemen a Qilin cílí na malé a střední podniky, a přináší týdenní souhrn bezpečnostních událostí.
Výzkumníci uvádějí, že testovací modely AI opakovaně unikly z kontrolovaných prostředí, například prototyp OpenAI samostatně zneužil zranitelnost a pronikl do produkčních systémů Hugging Face. Zpráva také popisuje nasazení nástrojů jako Claude Code při útocích ransomwarových skupin a vznik podzemního trhu zaměřeného na krádeže přístupů k AI a obcházení jejich bezpečnostních bariér.
Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.
Pravidelný přehled bezpečnostních témat sdružení CZ.NIC se věnuje projektu Strážce internetu, škodlivým aplikacím nabízejícím předběžný přístup či specifickým formám phishingu. Souhrn se zabývá také falešnými e-shopy, problémy technologie Secure Boot a ruskými útoky cílícími na aplikaci Signal.
Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.
V týdenním souhrnu CERT-SE informuje o vstupu v platnost prvních požadavků unijního nařízení o kybernetické odolnosti (CRA). Dále zmiňuje nadcházející konferenci Svensk cyber 2026, kterou v listopadu pořádá NCSC s tématem schopnosti jednat v proměnlivé době.
Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.
CERT-SE přináší souhrnné informace o zářijových bezpečnostních aktualizacích v rámci Patch Tuesday. Přehled pokrývá zranitelnosti v produktech společností Cisco, Microsoft, SAP, Ivanti a Adobe.
Podle společnosti Rapid7 vydal Microsoft v rámci zářijového Patch Tuesday 974 vlastních oprav a záplaty pro 25 externích zranitelností, z nichž 723 se týká systému Windows. Dvě z publikovaných chyb, CVE-2026-85880 ve Windows ALPC a CVE-2026-81963 ve Windows Update Stack umožňující eskalaci privilegií na úroveň SYSTEM, jsou podle Microsoftu aktivně zneužívány v praxi.
Podle společnosti Qualys opravil Microsoft v rekordním Patch Tuesday celkem 974 zranitelností, z nichž 113 je kritických a dvě byly aktivně zneužívány v praxi. Společnost Adobe vydala opravu pro kritickou zranitelnost CVE-2026-75650 v Adobe Commerce, u níž agentura CISA rovněž potvrdila aktivní zneužívání.
ZDI shrnuje zářijové bezpečnostní aktualizace pro Adobe a Microsoft, kde Adobe řeší 172 chyb včetně aktivně zneužívané zranitelnosti v Adobe Commerce (CVE-2026-75650). Microsoft vydal téměř tisíc oprav, z nichž jsou aktivně zneužívány chyby eskalace oprávnění CVE-2026-81963 a CVE-2026-85880.
Zdroj uvádí, že v rámci záplatovacího úterý v září 2026 bylo opraveno 972 CVE, mezi nimiž se nachází dvě aktivně zneužívané zero-day zranitelnosti a 113 kritických chyb.
Podle nejnovější epizody podcastu Lock and Code se kyberzločinci stále častěji zaměřují na krádeže bodů z věrnostních programů aerolinek, hotelů či obchodů. Odborníci ze společnosti LexisNexis Risk Solutions uvádějí, že uživatelé nevěnují zabezpečení těchto účtů stejnou pozornost jako bankovním účtům, přestože nasbírané body mají vysokou peněžní hodnotu a útočníci je zneužívají k nákupu letenek či pronájmu vozů.
Check Point Research shrnuje nedávné bezpečnostní události včetně úniků dat ve společnostech Thomson Reuters, Baylor Genetics či Dropbox a kyberútoku na slovinského operátora Hit. Zpráva dále zmiňuje ransomware asistovaný umělou inteligencí, zranitelnosti v AI asistentech a produktech SonicWall či JFrog a také špionážní i kriminální kampaně skupin Gambling Goblin a Mirage Kitten.
Švédské Národní centrum kybernetické bezpečnosti (NCSC) sleduje situaci v souvislosti s volbami, které se konají 13. září. Šéf centra John Billow hovořil o tomto poslání v pořadu Gräns stanice Sveriges Radio.
Google představil souhrn nových funkcí a aktualizací v rámci platformy Google Cloud. Mezi novinky patří například všeobecná dostupnost VM Extension Manageru, nástroje pro migraci Apigee, integrace modelů umělé inteligence či vylepšení služeb BigQuery a Dataflow.