Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle služby Have I Been Pwned ukradli útočníci, kteří v listopadu 2025 napadli systémy pro absolventy a rozvoj Harvardovy univerzity, data spojená s více než 850 000 unikátními e-mailovými adresami.
školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ruský federální statistický úřad Rosstat potvrdil kybernetický útok, ke kterému se přihlásila aliance běloruských a proukrajinských hackerů. Útočníci podle zdroje tvrdí, že vyřadili systémy úřadu z provozu a odcizili rozsáhlé množství citlivých vládních dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 CVE-2026-118539 CVE-2026-76418 CVE-2026-98432 Linux Cisco Drupal Microsoft finance doprava školství obrana IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle bezpečnostních zjištění obsahovala aplikace sítě restaurací Applebee's pro Android pevně zakódované heslo, které umožňovalo přístup k interní databázi zákazníků. Uniklé záznamy zahrnovaly jména, e-maily, telefonní čísla, data narození i IP adresy z posledních přihlášení, přičemž mateřská společnost Dine Brands uvedla, že chybu opravila a dosud nenašla důkazy o neoprávněném zneužití.
Applebee's Dine Brands obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Platforma pro cloudový hosting aplikací Northflank varuje zákazníky před bezpečnostním incidentem, který vedl k neoprávněnému použití jejich API klíčů k AI službám. Zdroj uvádí, že poskytovatel uživatelům doporučuje obměnit veškeré přihlašovací údaje a tajné klíče uložené na této platformě.
Northflank US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Analytická společnost Chainalysis oznámila únik dat poté, co útočníci využili ofenzivní techniky s autonomními agenty k proniknutí do interních systémů a nástrojů. Podle zdroje došlo k odhalení jmen zákazníků, e-mailových adres, uživatelských identifikátorů a informací o jejich rolích v organizacích.
Chainalysis US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Módní prodejce Resolve oznámil, že při nedávném hackerském útoku došlo k úniku čísel platebních karet zákazníků. Společnost se profiluje jako prodejce nové generace pro mileniály a generaci Z.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Floridské ministerstvo školství (FLDOE) oznámilo únik dat z webu pro studentskou finanční podporu, o kterém se dozvědělo 19. října. Incident zasáhl čísla sociálního zabezpečení celkem 4,9 milionu lidí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Hackerská skupina Department of Peace odcizila a zveřejnila pracovní kontakty a členství v interních skupinách Active Directory více než 41 000 zaměstnanců amerického ministerstva vnitřní bezpečnosti (DHS). Únik se dotkl pracovníků agentur ICE, CBP i CISA a podle útočníků byl přístup získán přes SSO službu od společnosti Okta, která však kompromitaci svých systémů vylučuje.
Microsoft Okta veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Japan Airlines (JAL) oznámila únik dat v systému Passenger Service System provozovaném společností Amadeus. Podle zdroje došlo k vystavení údajů přibližně 92 000 zákazníků.
Japan Airlines Amadeus doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy odcizili hackeři čísla pasů, věrnostní čísla, e-mailové adresy a telefonní čísla přibližně 2 000 zákazníků. K incidentu dochází v době, kdy se Japonsko potýká s vícero kybernetickými útoky.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Sony Network Communications potvrdila únik dat, který zasáhl přibližně 2,5 milionu záznamů. Ty obsahovaly osobní údaje současných i bývalých zákazníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Skupina zaměřená na skimming platebních karet podle zdroje kompromitovala sdílený analytický skript využívaný e-commerce platformou Convertr. Útočníci tak během dokončování nákupů získávali platební údaje zákazníků.
CVE-2026-8467 * Convertr obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení došlo v důsledku útoku na externího dodavatele infrastruktury k úniku rozhodovacích protokolů AI agentů a telemetrických dat uživatelů vývojového prostředí Warp.
Warp US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle britského inspekčního úřadu HMICFRS došlo v této dekádě k opakovaným únikům policejních dat prostřednictvím externích IT dodavatelů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Francouzská energetická společnost ENGIE potvrdila únik zákaznických dat. Podle vyjádření útočníci získali data po napadení marketingové platformy, kterou využívali obchodní partneři.
ENGIE energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kodaňská univerzita v Dánsku potvrdila, že hackeři získali přístup k jednomu z jejích testovacích prostředí. V napadeném systému se nacházely osobní údaje přibližně 525 000 lidí.
školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Jihokorejská policie identifikovala sedm podezřelých spojených s kyberkriminální operací, která napadla více než 90 organizací v zemi. Podle vyšetřovatelů byl při většině útoků zneužit penetrační framework ARTEX AI.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Quest Diagnostics potvrdila neoprávněný přístup do své platformy Quanum Lab Services Manager, kterou zdravotníci používají k objednávání laboratorních testů a prohlížení výsledků. Incident zasáhl osobní údaje a zdravotní záznamy pacientů, celkový počet zasažených osob však společnost zatím nezveřejnila.
Quest Diagnostics zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Americká společnost Quest Diagnostics oznámila, že došlo k úniku záznamů pacientů poté, co útočník získal neoprávněný přístup do jejího systému Quanum LSM.
Quest Diagnostics zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Japonská herní společnost Capcom oznámila bezpečnostní incident, při němž došlo k neoprávněnému přístupu k více než 11,7 milionu záznamů služby CAPCOM ID. Uniklé informace zahrnují e-maily, historii aktivity nebo IP adresy, přičemž u 196 účtů došlo k neoprávněné změně hesla. Společnost uživatele varuje před možnými phishingovými útoky.
Capcom US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Laboratorní společnost Quest Diagnostics oznámila, že v jednom z jejích klíčových systémů mohlo dojít k úniku dat pacientů. K incidentu došlo v důsledku útoku na systém laboratorních služeb.
Quest Diagnostics zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Organizace Toronto Crime Stoppers dočasně zastavila příjem tipů přes telefon, web i aplikaci, protože po březnovém úniku dat ze systému P3 Global Intel již nemůže zaručit anonymitu oznamovatelů. Vyšetřování stanice CBC odhalilo kompromitaci více než 1,5 milionu hlášení za 25 let, přičemž přes 850 000 záznamů obsahovalo osobní údaje oznamovatelů, podezřelých i policistů.
Navigate360 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Cloudová platforma Railway vydala varování pro své uživatele po zjištění podezřelé aktivity v systémech uchovávajících proměnné prostředí zákazníků. Vývojářům proto doporučuje provést rotaci těchto citlivých údajů.
Railway US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy torontská pobočka organizace Crime Stoppers pozastavila svůj provoz poté, co vyšly najevo podrobnosti o úniku dat. Organizace současně zveřejnila časovou osu událostí popisující, co a kdy o incidentu věděla.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Japonská herní společnost Capcom potvrdila, že útočníci pronikli do její členské služby CAPCOM ID. Incident podle zdroje vedl k odhalení e-mailových adres a souvisejících informací více než 11,7 milionu zákazníků.
Capcom US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost TeamUpdraft zjistila neoprávněný přístup ke svému portálu. Podle zdroje mohl incident vést k narušení databáze zákazníků a odhalení přístupových klíčů k jejím cloudovým službám.
TeamUpdraft IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
JPCERT/CC analyzoval útočnou infrastrukturu stojící za sérií neoprávněných přístupů a úniků dat v Japonsku i zahraničí. Útočníci využívali AI ke skenování zranitelností a analyzovali balíčky APK pomocí nástrojů jako jadx či Blutter, aby z nich získali přístup k interním API.
JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Vývojářská platforma Zeabur oznámila kybernetický incident, při kterém útočník zneužil uniklé interní přihlašovací údaje uložené v nešifrované podobě. Podle provozovatele došlo ke kompromitaci infrastruktury a krádeži více než 3,2 milionu záznamů proměnných prostředí a dat k 321 810 účtům.
Zeabur US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kalifornské ministerstvo školství (CDE) varovalo studenty státních škol před únikem dat u dodavatele Educational Testing Service (ETS). Podle vydaných prohlášení trval únik dat u této smluvní testovací organizace několik měsíců.
Educational Testing Service školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Nikkei Inc. oznámila nový únik dat, již třetí za zhruba měsíc. Incident podle zdroje vedl k odhalení 1,83 milionu záznamů s osobními údaji.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění serveru BleepingComputer open-source projekt OpenCode oznámil menšímu počtu uživatelů bezpečnostní incident. Při něm došlo k odhalení API klíčů, které tito uživatelé využívali pro komunikaci s externími poskytovateli.
opencode US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zpráva shrnuje nedávné incidenty včetně úniků dat ve společnostech CenterPoint Energy a Burger King Japan či útoků na chladicí systémy francouzských supermarketů. Upozorňuje také na zneužívané zranitelnosti v produktech Microsoft a Ivanti, bezpečnostní opravy pro GitLab a BeyondTrust nebo špionážní kampaň skupiny Silent Lynx.
KEV ✓ · ransomware EPSS 0.94 CVSS 10.0 CVE-2025-8088 CVE-2026-102764 CVE-2026-104935 CVE-2026-35029 CVE-2026-59823 CVE-2026-96951 CVE-2026-97229 Microsoft Ivanti GitLab BeyondTrust IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Ruští zákazníci hostingového poskytovatele FirstVDS přišli o hesla, přístupové údaje a další citlivá data. Útočníci podle zprávy zneužili zranitelnost v softwaru určeném ke správě serverů.
FirstVDS US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace Educational Testing Service a kalifornského ministerstva školství neoprávněná osoba zcizila citlivé údaje milionů studentů ze zabezpečeného SFTP serveru. Útočník v období od května do září využil kompromitované přihlašovací údaje a získal mimo jiné jména, data narození, adresy nebo informace o znevýhodněních a výsledcích testů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Ruské úřady podle zprávy zadržely tři podezřelé členy hackerské skupiny DataSuckers. Zadržení následovalo po kybernetickém útoku na populární restaurační řetězec, při kterém uniklo velké množství zákaznických údajů.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Okres Anne Arundel v Marylandu oznámil, že neoprávněný útočník odcizil soubory z vládních systémů. Vyšetřovatelé podle zdroje v současné době vyhodnocují rozsah zasažených dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Burger King Japan, japonská pobočka řetězce rychlého občerstvení Burger King, oznámila rozsáhlý únik dat. Útočníci získali přístup k serveru obsahujícímu 11,18 milionu záznamů o zákaznících.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy způsobil kybernetický útok na britskou agenturu Legal Aid Agency krádež mnohem starších a rozsáhlejších záznamů, než vláda dříve uváděla. Ukradená data sahají až do roku 1978.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Britská agentura Legal Aid Agency spadající pod ministerstvo spravedlnosti oznámila, že útočníci při dubnovém narušení jejích IT systémů v roce 2025 odcizili záznamy sahající až do roku 1978.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Japonský výrobce zábavních systémů Daiichi Kosho oznámil, že nákaza malwarem u jeho smluvního partnera Nippon Columbia vedla k úniku více než 8,7 milionu záznamů zákazníků a zaměstnanců.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy bezpečnostních výzkumníků zasáhla organizace v Japonsku a finanční instituce v Jižní Koreji vlna kyberútoků, která vedla k rozsáhlému úniku dat a reakci vládních orgánů. V Japonsku nahlásilo incidenty více než 20 významných společností z různých sektorů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ředitel FBI Kash Patel oznámil zatčení dalšího podezřelého člena vyděračské skupiny ShinyHunters. Zadržený je podle vyšetřovatelů zapojen do nedávného narušení systémů FBI.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost iRhythm, známá výrobou nositelných srdečních senzorů, začala informovat americké státy o dopadech úniku dat z letošního léta. Incident podle zprávy zasáhl stovky tisíc osob.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Módní prodejce ASOS potvrdil únik zákaznických dat poté, co útočníci vylákali přihlašovací údaje od zaměstnance. Podle zjištění BBC a vyjádření útočníků byla odcizena jména, adresy, kontaktní údaje a historie nákupního vyhledávání z marketingových systémů třetích stran. Útočníci požadují výkupné a hrozí zveřejněním dat, platební údaje ani hesla zákazníků však podle prodejce zasaženy nebyly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost ASOS oznámila, že vyšetřování vedené s externími experty odhalilo přístup útočníků k některým osobním údajům včetně jmen a kontaktních informací. K incidentu došlo po neoprávněném vniknutí do účtu zaměstnance, z něhož byly následně odeslány podvodné push notifikace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zprávy dvě z největších protestantských církví v Jižní Koreji vyšetřují kybernetické útoky, které mohly odhalit citlivé informace stovek tisíc členů. Mezi potenciálně zasaženými údaji jsou osobní detaily, finanční záznamy a interní dokumenty.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Internetový prodejce ASOS začal informovat zasažené zákazníky o kybernetickém incidentu z počátku týdne a potvrdil, že hackeři získali přístup k některým osobním údajům. K incidentu podle zjištění došlo v důsledku útoku sociálním inženýrstvím a krádeže přihlašovacích údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Vyšetřování incidentu odhalilo, že kyberzločinci pronikli do celostátního programu Fines/Fees and Restitution Enforcement (FARE), který arizonským soudům pomáhá vymáhat dlužné částky za dopravní a trestní přestupky. Podle úřadů útočníci odcizili informace o více než 1,3 milionu osob.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zákazníci prodejce ASOS obdrželi nepřátelskou push notifikaci přímo z oficiální aplikace, která tvrdila, že došlo ke kompromitaci prostředí Snowflake. Společnost potvrdila neoprávněné odeslání zprávy a vyšetřuje zapojení platforem třetích stran, přičemž Snowflake uvedl, že jeho platforma napadena nebyla.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost Advantest Corporation začala podle zprávy informovat dotčené osoby o tom, že při dřívějším ransomwarovém útoku z tohoto roku došlo k úniku jejich osobních identifikačních údajů.
Advantest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Jordánsku byl zatčen šestnáctiletý Saif al-Din Khader, údajný technický operátor skupiny ShinyHunters, a předán do vazby FBI. Jde již o druhého zadrženého člena v krátké době po zářijovém zatčení v Nizozemsku. Skupina se zaměřuje na krádeže dat a vydírání, přičemž nedávno napadla náborový web FBI zneužitím zranitelnosti v softwaru PeopleSoft od společnosti Oracle a získala citlivá data zaměstnanců.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Britský prodejce módy ASOS potvrdil únik dat poté, co útočníci rozeslali neautorizované push notifikace prostřednictvím jeho mobilní aplikace. Útočníci zároveň tvrdí, že odcizili zákaznická data z prostředí společnosti ve službě Snowflake.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tisíce zákazníků prodejce módy ASOS obdržely přes mobilní aplikaci push notifikaci, ve které skupina Xuanye group tvrdí, že plně kompromitovala instanci platformy Snowflake a hrozí únikem dat. Podle zdroje odeslání zprávy přes oficiální aplikaci naznačuje neoprávněný přístup k notifikační infrastruktuře, zatím však neexistují ověřené důkazy o krádeži zákaznických dat a společnost incident vyšetřuje.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost ASOS oznámila, že vyšetřuje kybernetický incident. Podle zdroje mohlo dojít k neoprávněnému přístupu k osobním údajům některých zákazníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Největší ukrajinský řetězec s potravinami ATB potvrdil, že se stal terčem kybernetického útoku. Útočníci na jeho webových stránkách zveřejnili požadavek na výkupné a pohrozili únikem dat.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Ransomwarový útok na lékařskou fakultu University of Illinois Chicago (UIC) vedl podle zprávy ke krádeži dat z jejích serverů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Dánský centrální registr obyvatel (CPR) varuje před únikem dat, který odhalil osobní údaje přibližně 8,8 milionu registrovaných osob.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Japonská mediální skupina Nikkei oznámila kybernetický incident týkající se e-mailového účtu zaměstnance. Podle zdroje mohly být v důsledku tohoto útoku kompromitovány novinářské zdroje.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD