Zdroj presentuje analýzu kybernetických útoků na brazilské školy a univerzity od ledna 2025 do června 2026. Podle publikace byly nejčastějšími hrozbami ransomwarové útoky (zejména DragonForce a LockBit 3) cílující zejména soukromé instituce, přičemž počáteční přístup často zajišťovaly uniklé platné účty, zneužití veřejně dostupných aplikací a interní aktéři. Zdroj poznamenává, že mnohé incidenty nebyly způsobeny sofistikovanými technikami, nýbrž zneužíváním běžných slabin jako jsou zastaralé…
Maďarský Národní institut kyberbezpečnosti vydal upozornění na e-maily posílané jménem Semmelweis University obsahující škodlivé přílohy. Podle zdroje neznámí útočníci zneužívají název a grafické prvky univerzity k rozeslání e-mailů s cílem kompromitovat pracovní stanice příjemců a získat jejich přihlašovací údaje.
Kaspersky od ledna 2025 sleduje dvě nová zadní vrátka OctLurk a SilkLurk využívaná v útocích na vládní organizace v Afghánistánu, Kyrgyzstánu, Tádžikistánu, Uzbekistánu, Kazachstánu a Sýrii. Zdroj uvádí, že postižené organizace operují v sektorech zdravotnictví, výzkumu, státní správy a vzdělání. Malware je schopen stahovat a injektovat dodatečné pluginy pro spuštění příkazové linky, správu souborů, síťové skenování, krádež přihlašovacích údajů a vzdálený přístup.
Zdroj shrnuje zjištění v kybernetické bezpečnosti za týden: úniky dat v pojišťovně AssuranceAmerica (7 miliónů osob) a vzdělávací instituci Moody Bible Institute (2,3 milionu osob), ransomwarový útok na lotyšskou státní lesní společnost, kompromitaci dodavatelského řetězce v Injective Labs. Dále uvádí bezpečnostní hrozby spojené s jazykovými modely, zranitelnosti v směrovačích Tenda, hypervisoru KVM, U-Boot bootloaderu a prohlížeči Opera GX.
Podle CERT.hr se čeští představitelé zúčastnili čtvrtého ročníku International Ethical Hacking Bootcampu, který se konal od 2. do 5. července 2026 v Rakousku v organizaci TU Wien Cybersecurity Centra a Cybersecurity Austria. Deseti účastníci z Česka se pod vedením odborníků zúčastnili vzdělávacího programu zaměřeného na tvorbu AI agentů pro etické hackerství, ranjivosti nízkoúrovňových systémů, hardwarové základy, webové zranitelnosti a linuxové jádro, včetně útokovo-obranného turnaje.
Podle Google Threat Intelligence Group se sofistikovaná skupina UNC6508 navázaná na Čínu po dobu více než roku skrytě vměšovala do severoamerických medicínských a vojenských výzkumných institucí. Útočník zneužíval servery aplikace REDCap, nasadil vlastní malware INFINITERED na krádež přihlašovacích údajů a získal přístup k interním systémům, kde sbíral údaje o umělé inteligenci, bezpilotních systémech, kybernetických programech a medicínském výzkumu.
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
Mandiant informuje o kritické zranitelnosti typu deserializace ViewState v systému KnowledgeDeliver, který umožňuje neoprávnený vzdálený přístup (CVE-2026-5426). Zranitelnost vychází z použití totožných ASP.NET machine keys v nasazeních více zákazníků; útočníci ji zneužívali k nasazení web shell BLUEBEAM a následné infekci pracovních stanic bachdorem Cobalt Strike.
Podle Trend Micro k porušení bezpečnosti v systému Instructure Canvas došlo v rozsahu zahrnujícím univerzity, střední a základní školy a nauční nemocnice po celém světě. Zdroj poskytuje kontext a praktické pokyny pro postiženou.
Podle společnosti Trend Micro první čtvrtletí roku 2026 potvrzuje, že americké státní agentury a vzdělávací instituce čelí nejnebezpečnějšímu prostředí kybernetických hrozeb v historii.
Podle CERT-UA byly 26.–27. března 2026 zaznamenány případy rozšiřování e-mailů údajně od CERT-UA, které vyzývaly k stažení chráněného archivu ze služby Files.fm a instalaci 'specializovaného softwaru'. Cíleny byly státní organizace, zdravotnická zařízení, bezpečnostní firmy, vzdělávací instituce, finanční ústavy a vývojáři softwaru.
JPCERT/CC navštívil v březnu Baku a seznámil se s ázerbájdžánskými CSIRT (CERT.AZ, CERT.GOV.AZ a AzScienceCERT) a institucemi zaměřenými na vzdělávání v kybernetické bezpečnosti. Zdroj popisuje strukturu, činnosti a zaměření jednotlivých organizací, včetně Ázerbájdžánského centra kybernetické bezpečnosti založeného v roce 2023, které poskytuje intenzivní praktické školení pro rozvoj talentů v oboru.
Podle zdroje sektor vzdělání trpí nedostatkem financí, ale nabízí lákavé cíle pro útočníky. Zdroj se zabývá tím, jak mohou služby spravované detekce a odpovědi (MDR) pomoci vzdělávacím institucím získat iniciativu zpět.