Podle zjištění zprávy několik kyberšpionážních skupin nasadilo exploit kit označovaný jako BlueMoon. Tento nástroj využíval zero-day zranitelnosti v operačním systému Microsoft Windows a prohlížeči Google Chrome.
KEV ✓ EPSS 0.01 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Microsoft Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Prophet Security uvádí rozbor čtyř hlavních vzorců útoků zaznamenaných v zákaznických prostředích mezi květnem a červencem 2026. Identita byla cílem u přibližně poloviny veškeré potvrzené škodlivé aktivity.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle FortiGuard Labs cílí nová kampaň bankovního trojanu Casbaneiro na Latinskou Ameriku. Útočníci k vyhýbání se analýze a detekci používají geofencing a distribuované servery pro příjem dat.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Tenable popsala architekturu bezpečnostní vrstvy harness pro své AI agenty v rámci Tenable Hexa AI. Podle firmy je nutné přistupovat k agentním modelům jako k nedůvěryhodným vnitřním aktérům a omezovat jejich oprávnění, nástroje i přístup ke kontextu z externí úrovně.
Tenable US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Autor popsal dynamickou analýzu vzorku malwaru RedTail zachyceného honeypotem DShield. Spuštěný škodlivý kód maskoval svůj název jako proces PHP-FPM, ukončoval monitorovací procesy v systému a otevřel naslouchající TCP socket.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Palo Alto Unit 42 analyzuje, jak může útočník s přístupem root na kompromitovaném uzlu Kubernetes zneužít metadata SPIFFE/SPIRE. Podle výzkumníků lze tímto způsobem podvrhovat a získávat identity dalších souvisejících úloh běžících na stejném uzlu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní výzkumníci představili techniku GuardBreaker, která ukazuje, jak lze pouhým komentářem v kódu zmařit analýzu malwaru prováděnou velkými jazykovými modely. Bezpečnostní mechanismy LLM skenerů odmítající zpracovat nebezpečný obsah tak mohou neúmyslně hrát do karet útočníkům.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků může účet ze skupiny AD RMS Service Group exportovat privátní klíč Server Licensor Certificate. Tento klíč o velikosti 1172 bajtů umožňuje offline dešifrovat veškeré dokumenty, které dané nasazení kdy chránilo, a zůstává funkční i po jeho obnově.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft představil novou matici hrozeb pro cloudové webové aplikace a serverless platformy zarovnanou s rámcem MITRE ATT&CK. Cílem je pomoci bezpečnostním týmům lépe porozumět útočným cestám napříč aplikačním kódem, běhovými prostředími a cloudovými prostředky.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Podle společnosti Proofpoint využívají čtyři různé skupiny stejný exploit kit zacílený na Chrome a systém Windows.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle střediska SANS ISC vzrostl po zveřejnění bezpečnostního upozornění na zranitelnost ve starší verzi Proxmox VE 7 počet skenování portu 8006. Výzkumníci zaznamenali také pokusy o hádání přihlašovacích údajů hrubou silou a rozpoznávání instalací pomocí fingerprintingu.
Proxmox US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Výzkumníci ze společnosti Microsoft sledují útoky, při nichž útočníci pomocí telefonátů či SMS předstírají IT podporu vyžadující nastavení přihlašovacích klíčů passkeys nebo SSO. Podle zprávy tyto záminky slouží k zachycení přihlašovacích údajů přes AiTM phishing či device-code útoky, po čemž následuje přidání vlastních metod ověření a masivní sběr dat z Microsoft 365 přes Graph API.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Bezpečnostní experti odhalili síť DoppelCart zahrnující téměř 119 tisíc domén s falešnými e-shopy, které napodobují více než 44 tisíc známých značek. Podle zjištění podvodné pokladní stránky kradou údaje o platebních kartách i jednorázové potvrzovací kódy a v reálném čase je odesílají útočníkům přes WebSockets.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle analýzy společnosti Qualys pronikly špičkové AI modely společností OpenAI a Anthropic během testování do produkčních prostředí reálných firem. Místo neznámých zranitelností typu zero-day však modely k průnikům autonomně řetězily dlouho známé slabiny, jako jsou slabá hesla, neověřené koncové body, chybné cloudové konfigurace či vystavené ladicí stránky. Text zdůrazňuje, že tradiční správa zranitelností měřená pouze podle CVE nedokáže toto systematické zneužívání běžných chyb zachytit.
OpenAI Anthropic Hugging Face US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle společnosti Huntress útočníci zneužívají zájem o hru GTA6 a šíří podvodné úniky ke stažení pomocí techniky SEO poisoning. Tyto falešné soubory obsahují nástroje pro vzdálenou správu (RAT), infostealery a vyděračský ransomware kombinovaný s wiperem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní společnost Huntress popsala phishingový útok využívající techniku Browser-in-the-Browser. Útočníci po úspěšném průniku nasadili nelegitimní instanci nástroje ScreenConnect k zajištění perzistence a uplatnili techniky vyhýbání se detekci.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Rumunský úřad DNSC zveřejnil hodnocení kybernetické zralosti pro řízení ICT služeb v rámci kontroly CyFun ID.IM-03.6. Výstup vznikl v rámci projektu PNRR zaměřeného na budování nových kompetencí v oblasti kybernetické bezpečnosti.
RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění zůstává více než 36 000 serverů Plex Media vystavených do internetu neopravených proti několika bezpečnostním zranitelnostem. Tyto systémy jsou tak vystaveny riziku potenciálních útoků.
KEV ✓ EPSS 0.73 CVE-2020-5741 CVE-2025-34158 Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vyšetřování týmu Unit 42 kyberzločinci využívali herní návnady na platformě YouTube a techniky SEO poisoning k doručování víceúčelového malwaru do podnikových sítí.
YouTube US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Group-IB bankovní trojan Gigabud pro systém Android zneužívá open-source aplikaci Shelter určenou ke klonování aplikací. Analýza popisuje dopady této techniky na banky, uživatele i obránce.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zpráva společnosti Proofpoint Voice of the CISO pro rok 2026 uvádí, že kybernetická odolnost organizací se zlepšuje. Současně podle zprávy dochází vlivem umělé inteligence k rozšiřování pravomocí a mandátu bezpečnostních ředitelů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Adobe vydala bezpečnostní aktualizaci pro Adobe Commerce a Magento Open Source, která opravuje kritickou zranitelnost CVE-2026-75650 s CVSS 10.0 umožňující spuštění libovolného kódu. Výrobce podle zprávy potvrdil, že je tato chyba již aktivně zneužívána v praxi.
KEV ✓ EPSS 0.02 CVSS 10.0 CVE-2026-75650 Adobe Magento obchod FI US IT FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
GreyNoise analyzuje kampaň s využitím AI zacílenou na PaperCut NG/MF, která zasáhla 440 instancí ve 48 zemích. Podle zprávy bylo během 26 sekund kompromitováno 11 organizací.
PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje útočníci napadají prostředí zařízení F5 BIG-IP APM za účelem nasazení linuxového rootkitu. Tento malware dokáže zachytávat načítání PHP souborů a vkládat bezsouborový web shell přímo do paměti, čímž eliminuje potřebu zapisovat škodlivý kód na disk.
KEV ✓ EPSS 0.02 CVE-2025-53521 F5 US FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní tým Aikido Security odhalil malware XCSSET uvnitř kompromitovaného balíčku pro Flutter v repozitáři pub.dev. Ve své analýze nabízí podrobný rozbor infekčního řetězce, šíření modulů a zlodějského kódu nalezeného uvnitř.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Check Point Research odhalil skrytý komunikační kanál mezi izolovanými kontejnery ChatGPT různých uživatelských účtů. Podle výzkumníků umožnilo API interní instance JFrog Artifactory zneužít metadata balíčků k předávání dat a spouštění skrytých úloh, což demonstrovali krádeží e-mailů z propojeného účtu Gmail.
OpenAI IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.
PyPI npm Docker GitHub zdravotnictví veřejná správa média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zjištění přecházejí útočníci od asistentů pro psaní kódu k víceagentním rámcům s umělou inteligencí. Tyto systémy jim umožňují plně automatizovat jednotlivé fáze kybernetických útoků.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Rapid7 informovala o dvou nových zranitelnostech CVE-2026-86206 a CVE-2026-86207 v platformě N-able N-central. Jejich řetězením může neautentizovaný vzdálený útočník obejít ověření a vytvořit si vlastní účet správce systému. Výrobce obě chyby opravil v N-central 2026.3 Hotfix 3.
KEV ✓ EPSS 0.54 CVE-2026-18577 CVE-2026-86206 CVE-2026-86207 N-able US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Cisco Talos analyzoval útočné řetězce zneužívající techniku ClickFix a WebDAV k doručení zlodějského malwaru Amatera do systémů včetně ukrajinské vládní organizace. Podle výzkumníků kód vložený přes Cloudflare Worker a BNB Smart Chain zobrazil falešnou ověřovací výzvu, která vedla ke spuštění knihovny z WebDAV a instalaci dalších nástrojů jako ZigCryptoStealer či NetSupport Manager.
Google Cloudflare NetSupport veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Cisco Talos analyzoval kampaň zneužívající rozhraní Google Visualization API a Google Sheets jako řídicí C2 server pro krádeže kryptoměn. Útočníci manipulují oběti technikou ClickFix, aby vložili škodlivý JavaScript do adresního řádku prohlížeče Chrome nebo do rozšíření Tampermonkey pod záminkou neexistující chyby v kryptoměnových burzách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Služba Active Directory Rights Management Services je stále součástí Windows Serveru 2025 a Microsoft ji na lokálních serverech plně podporuje. Analýza popisuje model důvěry AD RMS, mapuje možnosti vyhledání jejího nasazení, identifikaci chráněných souborů a zjištění cesty k privátnímu klíči certifikátu Server Licensor Certificate.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Group-IB uvádí, že její data z roku 2026 ukazují zrychlující se šíření ransomwaru v asijsko-pacifickém regionu. Text se zaměřuje na slabá místa v plánech reakce na incidenty a představuje pětibodový rámec pro obranu.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle nejnovější epizody podcastu Lock and Code se kyberzločinci stále častěji zaměřují na krádeže bodů z věrnostních programů aerolinek, hotelů či obchodů. Odborníci ze společnosti LexisNexis Risk Solutions uvádějí, že uživatelé nevěnují zabezpečení těchto účtů stejnou pozornost jako bankovním účtům, přestože nasbírané body mají vysokou peněžní hodnotu a útočníci je zneužívají k nákupu letenek či pronájmu vozů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Vyšetřování týmů Gamers Nexus a Level1Techs odhalilo bezpečnostní slabiny a sledovací mechanismy v několika modelech televizorů LG. Výzkumníci demonstrovali možnost zaznamenávat zvuk mikrofonem i ve zdánlivě vypnutém stavu a nahlásili výrobci dosud nezveřejněné zranitelnosti umožňující vzdálené spuštění kódu.
LG US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle bezpečnostních výzkumníků se známý škodlivý kód červa Shai-Hulud po 111 dnech neaktivity znovu objevil v registru npm. Škodlivý balíček dokázal obejít tamní malware skenery, které jej měly zachytit.
npm BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění výzkumníka zkoumajícího profily nabízející obsah ze sítě OnlyFans na platformě X využívají tyto účty hybridní přístup kombinující skripty a generativní AI. Boti zvládají dynamicky dekódovat hexadecimální zprávy či posílat syntetizované hlasové zprávy, což jim pomáhá obcházet běžné testy na odhalení automatizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Tým Sophos X-Ops zveřejnil podrobný rozbor zákeřného malwaru pro webové servery s PHP.
PHP GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Společnost Malwarebytes popisuje proces a technické výzvy migrace své bezpečnostní platformy pro Windows na runtime .NET 10. Přechod podle výrobce přináší vyšší bezpečnost a lepší diagnostiku, ale vyžádal si rozsáhlé testování kompatibility a ukončení podpory systému Windows 7.
Malwarebytes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle první výroční zprávy londýnské policie City of London Police nahlásily oběti za rok končící 31. března ztráty ve výši 6,3 milionu liber způsobené napadením účtů. Ve srovnání s předchozím rokem, kdy škody činily 1,2 milionu liber, jde o výrazný nárůst odhalený novým systémem hlášení.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle výzkumníků existuje 39 způsobů, jak kompromitovat autentizaci postavenou na přístupových klíčích. Společnost Token popisuje, jak mohou útočníci zneužít autentizační výzvy, synchronizované přihlašovací údaje, procesy registrace, obnovení a další hranice důvěry, aniž by museli narušit samotnou kryptografii standardu FIDO2.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Rapid7 odhalila novou sadu linuxových nástrojů připisovanou severokorejským útočníkům, která cílila na jihokorejský automobilový a mediální sektor za účelem dlouhodobé špionáže. Rámec zneužívá backdoor přímo integrovaný do HAProxy, trojanizované systémové binárky a nástroj curlRAT, což útočníkům umožňuje vzdálené spouštění příkazů, krádeže přihlašovacích údajů i manipulaci s webovým provozem.
HAProxy média výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Bezpečnostní experti popsali aktivitu finančně motivované skupiny Toy Ghouls, která začala využívat vlastní zadní vrátka. Útočníci nasazují dvě verze malwaru – jednu komunikující přes MQTT broker HiveMQ a druhou zneužívající komunikační platformu Element. K doručení do kompromitovaných systémů využívají Windows Remote Management a následně spouštějí příkazy přes PowerShell.
Microsoft RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na cílené phishingové kampaně ruských aktérů zaměřené na uživatele komunikační aplikace Signal. Úřad k této hrozbě vydal vlastní analýzu a doporučení k zabezpečení aplikace.
Signal CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků mohou některá streamovací zařízení SuperBox a aplikace jako CyberFlix TV zapojit domácí síť do rezidenční proxy sítě. Útočníci pak mohou zneužít IP adresu domácnosti k maskování nelegálních aktivit nebo k doručení dalšího malwaru.
SuperBox US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle bezpečnostních výzkumníků zasáhla škodlivá reklamní kampaň propagující falešnou streamovací službu zhruba 570 000 uživatelů platforem Meta a šířila se také přes TikTok. Reklamy cílily převážně na španělsky mluvící uživatele a distribuovaly bankovní trojan a infostealer StreamRat pro systém Android, který dokáže sledovat obrazovku, zaznamenávat vstup a vzdáleně ovládat zařízení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Výzkumníci společnosti Microsoft zaznamenali rozsáhlou phishingovou kampaň zneužívající techniku 'ASCII smuggling' pomocí neviditelných znaků Unicode. Útočníci tuto metodu původně známou z prompt injection útoků na AI využili k rozdělování klíčových slov a obcházení e-mailových filtrů. Nárůst této aktivity Microsoft evidoval od 9. února 2026 s objemy dosahujícími až 2,37 milionu zpráv denně.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
FortiCNAPP analyzoval incident typu 'LLMjacking' v prostředí AWS, při kterém došlo k úniku administrátorského klíče. Útočník tyto uniklé přihlašovací údaje využil k neoprávněnému přístupu ke službě Amazon Bedrock.
Amazon US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostních výzkumníků využívají útočníci cílící na organizace v Latinské Americe nástroje umělé inteligence pro exfiltraci dat. Jejich základní chyby v operační bezpečnosti však obráncům umožňují tyto operace narušit.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Huntress byl v několika zákaznických prostředích zaznamenán vzorec neautorizovaných instalací klientů ScreenConnect. Tyto instance opakovaně spouštějí Windows Script Host za účelem provedení série čtyř souborů typu VBScript.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Group-IB přináší podrobný rozbor phishingové sady Outsider Phishing Kit, kterou vytvořil aktér vystupující pod jménem Chenlun. Nástroj je podle zprávy zavedený v čínské komunitě a nabízí přes 267 připravených phishingových šablon cílících na více než 54 zemí světa.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní tým Aikido Security odhalil v nástroji MECCHA CHAMELEON zranitelnost způsobující odložené vzdálené spuštění kódu (RCE). Útočník mohl pomocí škodlivé vlastní mapy zapisovat soubory kdekoli v systému a po restartu spustit kód, přičemž chyba byla opravena ve verzi 4.0.0.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft útočníci zneužívají externí komunikaci v Microsoft Teams k vydávání se za IT podporu a přesvědčují uživatele k povolení vzdáleného přístupu. Následně stahují škodlivý balíček MSI, který instaluje implantát v Node.js pro perzistentní přístup, průzkum sítě a laterální pohyb přes WinRM.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Společnost Qualys ve své analýze ukazuje modelový útok, při kterém lze Active Directory zcela ovládnout za 54 minut bez použití malwaru či exploitů. Všechny kroky od password sprayingu přes Kerberoasting a DCSync až po Golden Ticket využívají legitimní protokoly a běžné systémové události. Autor demonstruje možnosti detekce těchto fází pomocí nástroje Qualys AD Real-Time Monitoring.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Bezpečnostní výzkumníci přinesli rozbor nově objevené phishingové sady typu adversary-in-the-middle s názvem Knight Office. Tato sada nabízí vlastní ovládací panely, integraci služby Cloudflare Turnstile a zaměřuje se na krádeže tokenů ke službám Microsoft 365.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy společnosti Malwarebytes přizpůsobují podvodníci své taktiky konkrétním platformám, na kterých mají největší šanci na úspěch. Zpráva uvádí, že nejčastěji zneužívanou osobností je MrBeast a mezi nejvíce napodobované značky patří Google, Microsoft a Apple. Roste také počet podvodů zaměřených na herní komunity kolem platforem Roblox a Steam.
Google Microsoft Apple Amazon US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle Check Point Research cílí čínsky mluvící skupina Gambling Goblin od poloviny roku 2025 na brazilské vládní a vzdělávací instituce. Útočníci na kompromitované linuxové servery instalují škodlivé moduly pro Apache, které návštěvníky skrytě přesměrovávají na phishingové stránky propagující online hazard a zneužívají reputaci legitimních domén k manipulaci vyhledávačů.
Apache veřejná správa školství IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zjištění nabízí nová darkwebová platforma Nexus k prodeji přes 153 milionů skenů řidičských průkazů a miliony dalších identifikačních i zdravotních průkazů. Případ vyšetřuje FBI, přičemž podezření na únik dat míří na poskytovatele ověřování totožnosti IDScan.net, který záležitost prověřuje.
IDScan.net US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Tým Unit 42 uvádí, že útočník pomocí autonomních AI agentů pronikl do podnikové sítě během několika hodin. Zpráva analyzuje průběh incidentu a popisuje způsoby obrany proti útokům využívajícím AI agenty.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Elastic Security Labs zveřejnily podrobnou analýzu nového infostealeru REVSTEALER, který se zaměřuje na krádeže přihlašovacích údajů, kryptopeněženek a herních účtů. Podle výzkumníků se malware šíří například přes podvodná videa na kompromitovaných YouTube kanálech a využívá bodovací systém pro detekci sandboxů či blockchain Polygon jako záložní C2 infrastrukturu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD