Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
Microsoft Threat Intelligence analyzoval dva útoky, ve kterých aktéři přes zprávy a hovory v Microsoft Teams předstírali technickou podporu a přiměli uživatele k udělení vzdáleného přístupu přes Quick Assist. Po získání přístupu útočníci nasadili přenosná prostředí jako Python, Bun či Java a zneužili chyby v konfiguraci AD CS pomocí technik ESC1 a ESC8 k získání certifikátů pro privilegované účty.
Podle analýzy společnosti Microsoft severokorejští státní útočníci stále častěji integrují generativní i agentní AI do svých kybernetických operací. Umělá inteligence jim slouží jako multiplikátor sil k urychlení a škálování průzkumu, sociálního inženýrství, vývoje škodlivého kódu i správy falešných identit, operace však zůstávají řízené lidmi.
Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
Společnost Group-IB odhalila dříve nezdokumentovaný phishingový kit MadApe, který cílí na autentizaci Microsoft Device Code. Nástroj využívá podvodné PDF dokumenty s obchodní tematikou, konfigurovatelné přesměrování a falešné stránky pro sdílení dokumentů, jimiž oběti nutí k dokončení přihlašovacího procesu.
Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
Analytik ze SANS ISC popsal novou kampaň typu ClickFix, která cílí na systémy Windows i macOS prostřednictvím podvržených stránek ověření služby Cloudflare. Škodlivý kód z distribučních serverů se nepodařilo zachytit, protože servery vracely chybu 403 nebo se jejich domény nepřeložily.
Společnost Microsoft podle zprávy znovu vyzvala správce služby Entra ID, aby převedli uživatele na metody odolné proti phishingu a předešli tak výpadkům při přihlašování. Důvodem je plánované ukončení podpory ověřování pomocí SMS a hlasových hovorů v únoru 2027.
Analýza společnosti Group-IB popisuje kampaň malwaru pro systém Android zacílenou na indický bankovní sektor. Útočníci využívají sedm různých rodin trojských koní, které napomáhají bankovním podvodům prostřednictvím koordinovaného phishingu, krádeží přihlašovacích údajů a neoprávněné těžby kryptoměn.
Kampaň #SigurantaOnline podle rumunského úřadu DNSC doporučuje prověřovat nabídky, platební požadavky a zprávy o doručení či vrácení peněz. Uživatelé by měli zadávat adresu internetového obchodu přímo do prohlížeče a vyhýbat se odkazům v reklamách či zprávách.
Malwarebytes upozorňuje na nejčastější volební podvody zneužívající naléhavost, registrace k volbám, sbírky pro kandidáty či falešné průzkumy. Útočníci se snaží vylákat peníze nebo osobní údaje, přičemž text nabízí doporučení, jak těmto hrozbám předcházet.
Malwarebytes varuje před nárůstem webových útoků typu ClickFix na legitimních webech a zneužíváním zranitelností v technologiích jako PHP či Node.js. Společnost doporučuje aktualizovat software, ověřovat podezřelé požadavky stránek a používat bezpečnostní rozšíření i správce hesel.
Microsoft oznámil plány na přidání detekce phishingu s využitím AI a kontextového povědomí do zpráv v aplikaci Teams. Podle zdroje má tato funkce začít fungovat od začátku listopadu 2026.
Japonská herní společnost Capcom oznámila bezpečnostní incident, při němž došlo k neoprávněnému přístupu k více než 11,7 milionu záznamů služby CAPCOM ID. Uniklé informace zahrnují e-maily, historii aktivity nebo IP adresy, přičemž u 196 účtů došlo k neoprávněné změně hesla. Společnost uživatele varuje před možnými phishingovými útoky.
Společnost Huntress analyzovala tři reálné phishingové sady, které začínajícím útočníkům poskytují veškeré nástroje ke krádeži autentizačních tokenů. Výzkumníci přibližují, jak tyto útoky vypadají zevnitř.
Malwarebytes uvádí, že podvodníci stále častěji cílí na mobilní telefony pomocí SMS, vishingu a nástrojů umělé inteligence. Podle citovaných dat FTC ztratili spotřebitelé v roce 2024 kvůli SMS podvodům 470 milionů dolarů. Text přináší pět základních doporučení na ochranu před podvody, mezi něž patří obezřetnost u nečekaných zpráv a hovorů, aktualizace systému či používání vícefaktorového ověření.
Podle společnosti Exaforce dokážou útočníci odcizit přihlašovací údaje a zahájit exfiltraci dat během několika minut. Analýza reálných útoků se zaměřuje na krádeže tokenů GitHubu, podvodné instalátory AI a obcházení vícefaktorového ověření.
Interpol oznámil, že během letního zátahu proti gangům páchajícím online podvody, ransomware a útoky typu business email compromise bylo napříč Afrikou zatčeno přes 1 400 podezřelých. Zadrženo bylo 1 462 osob a zajištěno 105 milionů dolarů.
Společnost Huntress sledovala desetitýdenní kampaň cílící na Microsoft 365, která kombinovala techniky AiTM relé s opětovným použitím tokenů. Útočníci podle zprávy využívali také podvržená zařízení v Entra ID, manipulaci s vícefaktorovým ověřením a skrytá pravidla doručené pošty.
Podle bezpečnostních složek bylo v rámci operace Serengeti III narušeno téměř 11 000 kyberkriminálních sítí a zatčeno více než 1 400 lidí. Operace se zaměřila na podvody typu business email compromise, ransomware a online podvody.
Google Chrome zavádí nové ochranné funkce využívající model Gemini k odhalování podvodných webových stránek. Podle zdroje bude prohlížeč uživatele také varovat v případech, kdy zkopírují podezřelé příkazy v rámci útoků typu ClickFix.
Podle zprávy společnosti Push Security zaznamenávají útoky typu ClickFix výrazný nárůst. Útočníci v nich využívají falešné instalátory umělé inteligence, manipulované výsledky vyhledávání a důvěryhodné chatbotové platformy, aby přiměli uživatele ke spuštění škodlivého kódu a obešli tradiční obranné mechanismy.
Podle společnosti Huntress využívá technika ClickFix manipulaci uživatelů k vkládání škodlivých příkazů do dialogového okna Spustit ve Windows. Vydavatel představuje, jak funkce Attack Reduction v jeho řešení Huntress ESPM pomáhá těmto incidentům předcházet.
Zdroj uvádí, že vyhledávání výrazu 'Amazon business' na Googlu vedlo k návnadě typu ClickFix. Ta na napadený počítač nahrála více škodlivých kódů, včetně verzí Lumma Stealer a NetSupport Client RMM.
Bezpečnostní experti odhalili phishingovou kampaň zacílenou na tvůrce na platformě YouTube, která zneužívá partnerství mezi společnostmi Amazon a YouTube. Útočníci lákají oběti na exkluzivní reklamní spolupráci a využívají veřejné statistiky jejich kanálů k posílení důvěryhodnosti. Pod záminkou ověření kanálu podvrženým přihlašovacím oknem kradou přihlašovací údaje k účtům Google včetně kódů vícefázového ověření.
Tým Cisco Talos upozornil na rostoucí trend zneužívání legitimních systémů pro doručování podvodného obsahu. Útočníci vkládají podvodné údaje a telefonní čísla na falešnou podporu přímo do polí transakčních e-mailů služeb jako Staples či Dell. Zprávy úspěšně procházejí kontrolami SPF, DKIM i DMARC a snaží se oběti přimět k telefonnímu hovoru.
Bezpečnostní analytici odhalili kampaň Operace FlashHole skupiny Lazarus zacílenou na organizace v Jižní Koreji. Útočníci využili spear-phishingové weby vytvořené pomocí AI a zneužili povinný bezpečnostní software INISAFE CrossWeb EX k nasazení víceúrovňového malwaru do paměti.
Zdroj přináší srovnání deseti platforem pro zabezpečení e-mailu zaměřených na phishing, BEC a automatizovanou reakci. Text se věnuje také ochraně zaměstnanců, školení, zařízením a využívání AI.
FBI společně s kybernetickými agenturami ze Spojeného království a Německa uvedla, že skupina SafePay patří mezi nejaktivnější a cílí na podniky i kritickou infrastrukturu. K útokům podle úřadů využívá hádání hesel, zneužívání zranitelností a phishing.
Zdroj přináší srovnání devíti nástrojů pro simulaci phishingu určených k nácviku obrany proti útokům přes e-mail, hlas, SMS i deepfake. Článek hodnotí jejich možnosti adaptivního školení a celkové ochrany zaměstnanců.
Zdroj upozorňuje na problém podvodů typu Business Email Compromise (BEC) a uvádí, že organizace často přeceňují úroveň své ochrany. Skutečnost, že se k tématu vyjadřuje společnost zaměřená na obnovu po haváriích, podle ní značí, že v praxi až příliš často dochází k selhání zabezpečení.
Aikido Security přináší srovnání devíti alternativ k platformě KnowBe4 pro bezpečnostní školení, simulace phishingu, správu AI a ochranu zaměstnanců. Článek nabízí také praktické rady pro migraci mezi těmito nástroji.
Společnost Aikido Security zveřejnila srovnání osmi platforem pro bezpečnostní povědomí a školení zaměstnanců. Přehled se zaměřuje na výuku podle pracovních rolí, hrozby spojené s umělou inteligencí, simulace phishingu a celkovou ochranu pracovníků.
Nigerijský občan byl odsouzen k osmi letům vězení za účast v sérii spearphishingových útoků, které od roku 2019 cílily na americké firmy připravující daňová přiznání. Podle zprávy těmito podvody připravil daňové poplatníky o 3,3 milionu dolarů.
Společnost Aikido spustila službu Noon zaměřenou na zabezpečení zaměstnanců. Nabízí správu AI, ochranu zařízení a e-mailů a školení proti phishingu a deepfake útokům využívajícím umělou inteligenci.
Společnost Wiz odhalila kampaň, ve které útočníci pomocí phishingu ve vyhledávačích unášejí fakturační účty na platformě Google Cloud Platform za účelem financování neoprávněného používání Gemini API. Po krádeži firemních přihlašovacích údajů a MFA tokenů získávají přístup, odstraňují omezení IAM domén a propojují externí GCP projekty.
Tým Unit 42 podrobně popsal nejčastější vektory počátečního přístupu, které útočníci využívají k průniku do organizací. Podle jeho zjištění jim dominují exploity zařízení na perimetru, zneužívání přihlašovacích údajů a phishing.
Italský CSIRT informuje o zdokumentovaném systematickém využívání technik 'consent phishing' k získávání neoprávněných souhlasů. Tyto útoky cílí na infrastruktury využívající Microsoft Entra ID a sadu Microsoft 365.
Agentury CISA a FBI vydaly varování pro volební činitele a personál kampaní před kybernetickými hrozbami během voleb v USA v roce 2026. Útočníci podle nich využívají phishing a smishing ke krádežím přihlašovacích údajů, citlivých dat o voličích nebo k instalaci malwaru.
Malwarebytes upozorňuje, že masové rozesílání životopisů pomocí AI může uchazečům ztížit rozpoznání falešných nabídek práce. Podvodníci využívají ztráty přehledu o podaných žádostech k šíření malwaru, vylákání plateb nebo krádežím přihlašovacích údajů, přičemž autor doporučuje vést si záznamy o žádostech a rekrutéry ověřovat.
Švédský tým CERT-SE ve svém týdenním přehledu nabízí doporučení pro kyber-fyzikální systémy a vhled do fungování rozsáhlých phishingových kampaní. Součástí je také pozvánka na kulatý stůl zaměřený na posílení kybernetické bezpečnosti Švédska.
Společnost Google oznámila nové bezpečnostní funkce využívající umělou inteligenci, které chrání systém Android před podvodnými zprávami a zneužitím přesměrování hovorů. Novinka se podle zdroje postupně zavádí na způsobilá zařízení.
Společnost Malwarebytes uvedla bezplatný nástroj Scam Link Check určený k prověřování podezřelých odkazů před kliknutím. Služba analyzuje vloženou adresu na přítomnost phishingu, podvodů či malwaru a poskytuje informace o reputaci domény, náhledu webu a konečném cíli odkazu.
Chorvatský národní CERT varuje před phishingovou kampaní prostřednictvím SMS zpráv, ve kterých se útočníci vydávají za daňovou správu a slibují vrácení přeplatku na dani. Cílem je vylákat z občanů osobní údaje a údaje o platebních kartách pro následné finanční podvody.
Společnost Huntress nabízí přehled fungování útoků typu Business Email Compromise (BEC) včetně varovných signálů. Text zároveň propaguje její řešení pro nepřetržitou detekci hrozeb zaměřených na identitu.
Společnost Microsoft spolupracovala s japonskou Národní policejní agenturou a organizací Health-ISAC na získání příkazu amerického soudu k zabavení a přesměrování domén. Tyto domény tvořily infrastrukturu phishingových platforem YAM Store, CoGUI a Iron Man.
Bezpečnostní složky a partneři po celém světě narušili rozsáhlý kyberkriminální ekosystém, který umožnil odeslání více než miliardy škodlivých zpráv. Podle zprávy síť cílila na více než 75 000 organizací ve 150 zemích.
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Bezpečnostní experti odhalili phishingovou kampaň využívající podvodné stránky napodobující rezervační systém Calendly a nabídky práce ve společnosti Meta. Cílem útočníků je vylákat z obětí přihlašovací údaje a dvoufaktorové ověřovací kódy k účtům na Facebooku a Google. Stránky fungují jako zprostředkovatel v reálném čase, což útočníkům umožňuje zneužít zachycené kódy ještě před vypršením jejich platnosti.
Období registrace k programu Medicare představuje hlavní sezónu pro podvodníky. Zdroj přináší přehled a doporučení, jak rozpoznat legitimní komunikaci od falešné a ochránit své osobní údaje.
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Podle bezpečnostních výzkumníků falešná stránka nabízející ke stažení WatchGuard VPN krade přihlašovací údaje k SSL VPN. Obětem následně poskytne legitimní a podepsaný klientský software.
Bezpečnostní experti varují před podvodnými SMS zprávami obsahujícími pouze jméno příjemce s otazníkem, které zneužívají osobní údaje z úniků dat k navázání konverzace. Podle zdroje je cílem přimět oběť k jakékoli odpovědi, po níž může následovat budování falešného vztahu a investiční podvod, nebo zařazení aktivního čísla do dalších kampaní.
Bezpečnostní analytici popsali incident, při kterém vyhledávání nástroje ChatGPT vedlo k podvodu typu BEC. Útočníci využili techniku ClickFix, odcizený relační soubor cookie a skryté pravidlo v doručené poště k ovládnutí firemní komunikace.
Podle výzkumu společnosti Barracuda útočníci vkládají do phishingových zpráv skryté instrukce pro nepřímý prompt injection. Tyto instrukce mají AI asistenty čtoucí schránku přimět k tomu, aby podvodný e-mail označili za legitimní či urgentní, případně do shrnutí podstrčili falešné platební pokyny.
Podle zjištění útočníci zneužívají legitimní přesměrování z výsledků vyhledávače Bing v reklamách Google Ads. Tímto způsobem přesměrovávají uživatele na podvodné instalátory nástroje Claude, které slouží k šíření útoků typu ClickFix.
Módní prodejce ASOS potvrdil únik zákaznických dat poté, co útočníci vylákali přihlašovací údaje od zaměstnance. Podle zjištění BBC a vyjádření útočníků byla odcizena jména, adresy, kontaktní údaje a historie nákupního vyhledávání z marketingových systémů třetích stran. Útočníci požadují výkupné a hrozí zveřejněním dat, platební údaje ani hesla zákazníků však podle prodejce zasaženy nebyly.
Internetový prodejce ASOS začal informovat zasažené zákazníky o kybernetickém incidentu z počátku týdne a potvrdil, že hackeři získali přístup k některým osobním údajům. K incidentu podle zjištění došlo v důsledku útoku sociálním inženýrstvím a krádeže přihlašovacích údajů.
Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.
Bezpečnostní analytici informovali o phishingové kampani, která zneužívala odkazy na službu Microsoft Power BI k doručení neautorizovaných klientů ScreenConnect. Útočníci tímto způsobem nasazovali podvodné nástroje pro vzdálenou správu.