Výsledky hledání

typ: varování× v celém archivu zrušit filtry

313 karet z 319 položek · strana 2 z 6 CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

· zachyceno

Útočníci cílí na volební představitele a volební kampaně

Agentury CISA a FBI vydaly varování pro volební činitele a personál kampaní před kybernetickými hrozbami během voleb v USA v roce 2026. Útočníci podle nich využívají phishing a smishing ke krádežím přihlašovacích údajů, citlivých dat o voličích nebo k instalaci malwaru.

veřejná správa US

tg: varování tg: návod tp: malware tp: phishing tp: identita

· zachyceno · CISA Advisories · Cyber Threat Actors Use a Variety of Techniques to Target Election and Campaign Officials

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Hromadné rozesílání životopisů může usnadnit podvody s nabídkami práce

Malwarebytes upozorňuje, že masové rozesílání životopisů pomocí AI může uchazečům ztížit rozpoznání falešných nabídek práce. Podvodníci využívají ztráty přehledu o podaných žádostech k šíření malwaru, vylákání plateb nebo krádežím přihlašovacích údajů, přičemž autor doporučuje vést si záznamy o žádostech a rekrutéry ověřovat.

US

tg: varování tg: návod tg: propagace tp: phishing tp: podvod tp: AI

· Malwarebytes Labs · “Spray and pray” job applications could make it harder for you to spot a scam

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Špionážní kampaň využívající AI cílí na vládní linuxovou infrastrukturu

Výzkumníci z Unit 42 analyzovali špionážní kampaň využívající umělou inteligenci, která cílí na vládní linuxovou infrastrukturu. Útočníci podle zprávy nasazují vlastní malware, web shelly a pokročilé techniky krádeže přihlašovacích údajů.

veřejná správa US

tg: varování tg: rozbor tp: malware tp: AI tp: identita tp: špionáž

· Palo Alto Unit 42 · AI-Powered Espionage Campaign Targets Government Linux Infrastructure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Útočníci ovládají zařízení D-Link a Ubiquiti a přeprodávají jejich konektivitu

Podle zprávy probíhá kampaň zaměřená na zneužití internetového připojení (tzv. proxyjacking), která zasáhla zařízení ve 34 zemích. Útočníci monetizují konektivitu obětí prostřednictvím komerční sítě rezidenčních proxy serverů.

CVE-2021-44228 * CVE-2024-3272 * CVE-2024-3273 * CVE-2025-31324 * D-Link Ubiquiti US

tg: varování tp: podvod

· BleepingComputer · Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Falešné balíčky pro Arch Linux šíří malware s právy roota

Podle zjištění útočník nahrál do repozitáře Arch User Repository (AUR) škodlivé balíčky, které napodobovaly populární pomocné nástroje yay a paru. Škodlivý kód se snažil na napadených systémech získat oprávnění roota.

Arch Linux US

tg: varování tp: malware tp: dodavatelský řetězec

· BleepingComputer · Fake Arch Linux packages push malware with root privileges

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Varování: Falešné SMS zprávy o vrácení daně

Chorvatský národní CERT varuje před phishingovou kampaní prostřednictvím SMS zpráv, ve kterých se útočníci vydávají za daňovou správu a slibují vrácení přeplatku na dani. Cílem je vylákat z občanů osobní údaje a údaje o platebních kartách pro následné finanční podvody.

finance veřejná správa HR

tg: varování tg: návod tp: phishing tp: podvod

· CERT.hr · Upozorenje: Lažne SMS poruke o povratu poreza

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Útočníci zneužili aktualizace softwaru AOMEI přes krátká okna úprav

Podle analýzy společností Mandiant a GTIG kompromitovala skupina UNC7017 aktualizační infrastrukturu společnosti AOMEI Technology. Útočníci opakovaně měnili konfigurační soubory pouze na pět až deset minut, čímž obešli běžnou detekci a systémům stahujícím aktualizace podstrčili downloader CROSSROAD a backdoor SHINYROAD.

AOMEI Technology telekomunikace školství US

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec

· Mandiant / Google TI · Investigating Ephemeral Supply Chain Tampering

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

· zachyceno

Kampaň skynox7 zneužívala síťová zařízení jako rezidenční proxy

Podle společnosti GreyNoise došlo během živé produktové ukázky k odhalení bezpečnostního incidentu souvisejícího s proxyjackingovou kampaní. Útoky zasáhly 143 zařízení ve 34 zemích s cílem přeměnit je na rezidenční proxy servery.

US

tg: incident tg: varování tg: rozbor tp: malware

· zachyceno · GreyNoise Labs · skynox7: Proxyjacking Edge Devices Into Residential Proxies

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina UAT-6275 z Kazachstánu útočí na vládní organizace v SNS

Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.

KEV ✓ · ransomware EPSS 1.00 CVE-2025-25257 CVE-2025-8088 WinRAR Fortinet veřejná správa energetika vodárenství US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

· Cisco Talos · Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

SPOJENO PŘES CVE Aktivní zneužívání zranitelností CVE-2026-105133 a CVE-2026-105134 v AhsayCBS

Útočníci aktivně zneužívají chyby CVE-2026-105133 (CVSS 7,3) a CVE-2026-105134 (CVSS 10,0) v systému AhsayCBS k nasazení webshellů a těžařů kryptoměn XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému útočníkovi vzdáleně obejít autentizaci a vykonávat libovolné příkazy operačního systému, přičemž Ahsay opravil chyby ve verzi 10.3.4.

KEV ✓ EPSS 0.82 CVE-2026-105133 CVE-2026-105134 Ahsay NL US

tg: varování tg: zneužíváno tg: zranitelnost tp: malware tp: podvod

· NCSC-NL · NCSC-2026-0427 [1.00] [M/H] Kwetsbaarheden verholpen in Ahsay AhsayCBS · BleepingComputer · Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto · Huntress · Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD

Microsoft odhalil čínský ekosystém phishingových sad a tržiště YAM Store

Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.

Microsoft Google zdravotnictví finance US

tg: varování tg: vymáhání práva tg: rozbor tp: phishing tp: podvod tp: identita

· Microsoft Security Blog · The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrime

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Falešné stránky Calendly lákají na pohovory v Metě a kradou přihlašovací údaje

Bezpečnostní experti odhalili phishingovou kampaň využívající podvodné stránky napodobující rezervační systém Calendly a nabídky práce ve společnosti Meta. Cílem útočníků je vylákat z obětí přihlašovací údaje a dvoufaktorové ověřovací kódy k účtům na Facebooku a Google. Stránky fungují jako zprostředkovatel v reálném čase, což útočníkům umožňuje zneužít zachycené kódy ještě před vypršením jejich platnosti.

Meta Calendly Google US

tg: varování tg: rozbor tp: phishing tp: identita

· Malwarebytes Labs · Fake Calendly “Meta Careers” pages steal Facebook and Google logins

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

Podvodné hovory a zprávy zneužívající Medicare: na co si dát pozor

Období registrace k programu Medicare představuje hlavní sezónu pro podvodníky. Zdroj přináší přehled a doporučení, jak rozpoznat legitimní komunikaci od falešné a ochránit své osobní údaje.

zdravotnictví SK

tg: varování tg: návod tp: phishing tp: podvod

· ESET WeLiveSecurity · Medicare scam calls, texts and ads: What to watch for this Open Enrollment

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Ruští útočníci cílí na uživatele aplikace Signal, NÚKIB vydal varování

NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.

Signal veřejná správa obrana CZ

tg: varování tg: rozbor tg: návod tp: phishing tp: identita tp: špionáž

· NÚKIB · Russian Actors Are Targeting Signal Users. NÚKIB Releases an Analysis and Recommendations on How to Secure the App

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Opatření pro distributory potravin a chladírenský řetězec

Italská Národní agentura pro kybernetickou bezpečnost vyzývá organizace v oblasti distribuce potravin, logistiky a průmyslového chlazení k prověření a zmírnění rizik. Reaguje tím na nedávný kybernetický incident, který zasáhl řadu francouzských supermarketových řetězců.

obchod doprava IT

tg: varování tg: návod

· CSIRT Itálie (ACN) · Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Podvodníci lákají na zprávy se jménem a otazníkem

Bezpečnostní experti varují před podvodnými SMS zprávami obsahujícími pouze jméno příjemce s otazníkem, které zneužívají osobní údaje z úniků dat k navázání konverzace. Podle zdroje je cílem přimět oběť k jakékoli odpovědi, po níž může následovat budování falešného vztahu a investiční podvod, nebo zařazení aktivního čísla do dalších kampaní.

US

tg: varování tg: návod tg: propagace tp: phishing tp: podvod

· Malwarebytes Labs · Your “Who’s this?” reply is exactly what text scammers want

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Bezpečnostní incidenty cílící na vzdálené kontroléry chladicích zařízení

CERT-FR varuje před četnými kompromitacemi vzdálených správcovských jednotek chladicích systémů Danfoss řady AK-SM a AK-SC a zařízení Copeland xweb a Dixell xweb. Úřad upozorňuje, že vystavení rozhraní pro správu do internetu odporuje osvědčeným bezpečnostním postupům.

Danfoss Copeland Dixell FR

tg: incident tg: varování tp: průmyslové systémy

· CERT-FR – alerty · Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Falešný Web3 akcelerátor Apex šíří malware přes škodlivé npm balíčky

Elastic Security Labs odhalily kampaň vydávající se za Web3 akcelerátor Apex, která cílila na kryptoměnové startupy nabídkou bezplatných AI kreditů a auditních nástrojů. Podle výzkumníků skupina šířila škodlivé balíčky @apexacc/cli a @apexacc/audit, jež do systémů Windows a macOS nasazovaly zlodějský malware a backdoory.

npm finance US

tg: varování tg: rozbor tp: malware tp: podvod tp: dodavatelský řetězec

· zachyceno · Elastic Security · Auditing the auditor: Unmasking Apex Accelerator

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Vlna kyberútoků zasáhla finanční instituce a organizace v Japonsku a Jižní Koreji

Podle zprávy bezpečnostních výzkumníků zasáhla organizace v Japonsku a finanční instituce v Jižní Koreji vlna kyberútoků, která vedla k rozsáhlému úniku dat a reakci vládních orgánů. V Japonsku nahlásilo incidenty více než 20 významných společností z různých sektorů.

finance US

tg: incident tg: varování tp: únik dat

· Wiz Research · Wave of Cyberattacks Targeting Financial Institutions and Organizations in Japan and South Korea (Incident)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Útočníci zneužívají Google Ads a přesměrování Bingu k útokům ClickFix

Podle zjištění útočníci zneužívají legitimní přesměrování z výsledků vyhledávače Bing v reklamách Google Ads. Tímto způsobem přesměrovávají uživatele na podvodné instalátory nástroje Claude, které slouží k šíření útoků typu ClickFix.

Google US

tg: varování tp: malware tp: phishing

· BleepingComputer · Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE FBI narušila infrastrukturu čínských nástrojů cílících na kritickou infrastrukturu

Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.

KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US

tg: varování tg: zneužíváno tg: zranitelnost tg: vymáhání práva tp: malware tp: identita tp: špionáž tp: průmyslové systémy

· BleepingComputer · FBI disrupts Chinese hacking tools used to breach critical infrastructure · zachyceno · CISA Advisories · Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Levné telefony s Androidem obsahují malware pro rezidenční proxy

Podle zjištění bezpečnostních expertů obsahuje kampaň s názvem 'Midnight Mimosa' škodlivý software přímo ve firmwaru levných chytrých telefonů se systémem Android. Útočníci mohou do zařízení nepozorovaně instalovat aplikace, páchat reklamní podvody a proměnit telefony v rezidenční proxy servery.

Android US

tg: varování tp: malware tp: podvod tp: dodavatelský řetězec

· BleepingComputer · Low-cost Android phones ship with residential proxy malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Proruští špioni vylepšili malware cílící na ukrajinskou dopravu a energetiku

Podle nového výzkumu cílili hackeři napojení na Rusko na ukrajinské dopravní, výrobní a energetické společnosti. K útokům využili neustále se vyvíjející kmen malwaru určený ke sběru systémových dat.

doprava výroba a průmysl energetika US

tg: varování tg: rozbor tp: malware tp: špionáž

· The Record · Russian-aligned spies upgrade malware used in attacks on Ukrainian transport, energy firms

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Spojené království a partneři varují před čínskými kybernetickými útoky

Britské NCSC a mezinárodní partneři vydali společné varování před čínskými útočníky, kteří se globálně zaměřují na citlivá data. Podle oznámení tyto škodlivé aktivity cílily na organizace z celé řady sektorů po celém světě.

GB

tg: varování tg: zranitelnost tp: špionáž

· zachyceno · NCSC UK · China-linked malicious actors called out by UK and international partners for targeting sensitive data globally

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina UAT-11985 cílila na tchajwanský výzkum pomocí AI a AitM phishingu

Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.

Google školství US

tg: varování tg: rozbor tp: phishing tp: AI tp: identita tp: špionáž

· Cisco Talos · UAT-11985: AI-assisted event lures delivering real-time Google AitM phishing

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

· zachyceno

Nárůst útoků na digitální videorekordéry na Ukrajině

GreyNoise uvádí, že po měsících nečinnosti zaznamenal od 21. září devítidenní nárůst pokusů o zneužití kamer Hikvision na Ukrajině. Většina aktivity pocházela ze čtyř IP adres a časově se shodovala s ruskými údery, přímou souvislost však podle výzkumníků nelze potvrdit.

Hikvision US

tg: varování tg: zneužíváno tg: rozbor tp: špionáž

· zachyceno · GreyNoise Labs · Spike in Attacks Targeting Digital Video Recorders in Ukraine

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

FBI varuje před pokračujícími útoky FortiBleed na FortiGate zařízení

Podle varování FBI stále probíhají útoky označované jako FortiBleed. Tyto útoky cílí na vystavené firewally a brány SSL VPN Fortinet FortiGate a uzamykají přístup legitimním správcům.

Fortinet US

tg: varování tg: zneužíváno tp: identita

· BleepingComputer · FBI: Ongoing FortiBleed attacks lock out FortiGate VPN admins

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Malware PoeLLM infikuje nezabezpečené AI servery k těžbě kryptoměn

Podle zprávy cílí kampaň na těžbu kryptoměn na nechráněné AI služby a využívá malware PoeLLM. Kompromitované servery útočníci proměňují ve skenery a základny pro šíření dalších útoků.

CVE-2026-42271 * CVE-2026-48710 * US

tg: varování tp: malware tp: podvod tp: AI

· BleepingComputer · PoeLLM malware infects exposed AI servers in cryptomining attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Phishingová kampaň zneužívá Microsoft Power BI k šíření podvodných RMM

Bezpečnostní analytici informovali o phishingové kampani, která zneužívala odkazy na službu Microsoft Power BI k doručení neautorizovaných klientů ScreenConnect. Útočníci tímto způsobem nasazovali podvodné nástroje pro vzdálenou správu.

Microsoft ScreenConnect US

tg: varování tp: malware tp: phishing

· Huntress · Phishing Campaign Abuses Microsoft Power BI to Deploy Rogue RMMs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

FBI a Secret Service varují před krádežemi přihlašovacích údajů přes FortiBleed

Americké federální bezpečnostní složky varují uživatele dvou typů hardwaru Fortinet před globální kampaní zaměřenou na krádeže přihlašovacích údajů známou jako FortiBleed. Podle úřadů by měli správci podniknout kroky k omezení vystavení těmto útokům.

Fortinet US

tg: varování tp: identita

· The Record · FBI, Secret Service add to warnings of FortiBleed credential stealing campaign

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Podvodné nabídky spolupráce cílí na tvůrce na YouTube

ESET upozorňuje na podvodné sponzorské nabídky cílící na tvůrce obsahu na YouTube. Důvěryhodně vyhlížející nabídky mohou podle zjištění zakrývat pokus o kompromitaci účtu Google.

Google média SK

tg: varování tg: rozbor tp: phishing tp: podvod tp: identita

· ESET WeLiveSecurity · Inside a brand deal scam targeting YouTube creators

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Chyba v pluginu Ninja Forms je zneužívána k útokům na WordPress

Podle zdroje útočníci aktivně zneužívají zranitelnosti typu stored XSS ve dvou nesouvisejících doplňcích pro WordPress, Ninja Forms a WPC Product Bundles for WooCommerce. Cílem útoků je instalace zadních vrátků a vytváření podvodných administrátorských účtů.

CVE-2026-93836 * CVE-2026-94504 * WordPress Ninja Forms WPC Product Bundles for WooCommerce US

tg: varování tg: zneužíváno tp: malware tp: identita

· BleepingComputer · Ninja Forms plugin flaw exploited to hack WordPress sites

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Falešné weby ChatGPT a Gemini kradou reklamní účty a MFA kódy

Podle zjištění nová kampaň cílí na správce reklamních účtů pomocí podvodných stránek ChatGPT, Gemini, Claude a Perplexity. Tyto weby využívají útoky typu browser-in-browser ke krádeži přihlašovacích údajů a kódů vícefaktorového ověření.

US

tg: varování tp: phishing tp: AI tp: identita

· BleepingComputer · Fake ChatGPT, Gemini Sites steal advertising accounts, MFA codes

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Kampaň ClickFix na Ukrajině kompromitovala přes 100 webů k šíření malwaru Lunex

Ukrajinský tým CERT-UA odhalil kampaň zneužívající falešné ověřovací stránky Cloudflare v rámci známé techniky ClickFix. Podle zjištění bylo kompromitováno více než 100 webových stránek s cílem infikovat zařízení návštěvníků infostealerem Lunex.

Cloudflare US

tg: varování tp: malware tp: phishing

· The Record · ClickFix campaign in Ukraine compromises over 100 websites to spread Lunex malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Podvod na Marketplace zneužívá jména a čísla uživatelů

Podle bezpečnostních výzkumníků se šíří podvodné zprávy s falešnými inzeráty z Facebook Marketplace, které nesou jméno samotného příjemce. Cílem útočníků je vyvolat reakci oběti, ověřit aktivitu telefonního čísla a otevřít cestu k dalšímu phishingu či převzetí účtu.

Facebook US

tg: varování tg: rozbor tp: phishing tp: podvod

· Malwarebytes Labs · Facebook Marketplace scam uses your name and number

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Podvodníci pokračují v úspěšné WhatsApp kampani s falešnou soutěží

Národní centrum kybernetické bezpečnosti (NCKB) eviduje od začátku října 2026 nárůst podvodné kampaně šířené přes WhatsApp. Útočníci z kompromitovaných účtů rozesílají zprávy kontaktům s výzvou k hlasování v talentové soutěži, kde údajně vystupuje dcera nebo příbuzná odesílatele.

WhatsApp SK

tg: varování tp: phishing tp: podvod tp: identita

· SK-CERT (NBÚ SR) · Podvodníci pokračujú v úspešnej WhatsApp kampani imitujúcej súťaž

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Kampaň Blinder Tunnel útočí na iráckou kritickou infrastrukturu

Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.

GitHub US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Palo Alto Unit 42 · Blinder Tunnel Campaign Targets Iraqi Infrastructure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Útočníci zneužívají další RMM nástroj Action1 k útokům

Analytik ze SANS ISC popsal kampaň využívající phishingový e-mail s podvodnou fakturou v PDF, který přes parametr OpenAction stahuje VBS skript. Skript následně stáhne a nainstaluje legitimní nástroj pro vzdálenou správu Action1, přičemž útočník pravděpodobně zneužívá cloudovou infrastrukturu výrobce přes bezplatný nebo testovací účet.

Action1 US

tg: varování tg: rozbor tp: malware tp: phishing

· SANS Internet Storm Ctr. · More RMM Tools In the Wild, (Tue, Oct 6th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Běloruští hacktivisté byli dva roky v ruské zdravotnické síti

Podle ruských výzkumníků vedla běloruská skupina Cyber Partisans dvouletou tichou špionážní kampaň v ruské zdravotnické síti. Skupina je přitom dosud známá spíše veřejnými útoky proti vládním cílům a infrastruktuře.

zdravotnictví US

tg: incident tg: varování tp: špionáž

· The Record · Belarusian hacktivists spent two years inside Russian healthcare network, researchers say

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Ransomware Warlock útočí na kritickou infrastrukturu přes Microsoft SharePoint

Podle zprávy týmu Symantec Threat Hunter zneužívá skupina šířící ransomware 'Warlock' různé zranitelnosti v Microsoft SharePointu k útokům na kritickou infrastrukturu v portugalsky a španělsky mluvících zemích.

Microsoft US

tg: varování tg: zneužíváno tp: malware tp: ransomware

· The Record · 'Warlock' ransomware used in attacks on critical infrastructure in Portuguese, Spanish-speaking countries

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Analýza BPFDoor a AVERAT cílících na síťová zařízení v telekomunikacích

Výzkumníci ze společnosti Rapid7 analyzovali sadu linuxových vzorků včetně variant BPFDoor a implantátu AVERAT, které cílí na telekomunikační prostředí a síťová zařízení. Škodlivý kód využívá regionálně přizpůsobené maskování procesů podle softwaru obětí, například napodobováním antispamu SpamSniper v Jižní Koreji či systémů napojených na Oracle. K obcházení inspekce provozu a doručování aktivačních příkazů aktéři využívají tunelování přes HTTPS požadavky a komunikaci přes SMTP, DNS či TCP.

ShareTech SpamSniper Oracle telekomunikace US

tg: varování tg: rozbor tp: malware tp: špionáž

· Rapid7 · SMTP is the key: BPFDoor and AVERAT hitting the network edge

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD

Podvodné weby lákají uživatele kryptoměn na falešné hlasování

Bezpečnostní experti odhalili kampaň čítající 70 webů, které napodobují legitimní kryptoměnové projekty včetně xStocks či Pendle. Návštěvníky lákají na hlasování o odměnách s cílem přimět je k připojení peněženky a schválení transakcí, které útočníkům umožní vybrat jejich tokeny.

finance US

tg: varování tg: rozbor tp: phishing tp: podvod

· Malwarebytes Labs · Fake xStocks, Pendle, and other sites bait crypto users with rewards votes

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

Milk Dragon láká na sociálních sítích na obří slevy

Podle společnosti Group-IB je Milk Dragon, známý také jako NaiLong, phishingový kit typu Adversary-in-the-Middle aktivní od října 2025. Místo nátlaku či strachu láká oběti na výrazné slevy na spotřební zboží šířené prostřednictvím reklam na tržištích platforem Facebook a TikTok.

Facebook TikTok obchod SG

tg: varování tg: rozbor tp: phishing tp: podvod

· Group-IB · Milk Dragon: Huge Discounts on Social Media? Think Twice Before You Buy

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Milk Dragon: AiTM phishingová sada láká na slevy na sociálních sítích

Podle bezpečnostních expertů ze společnosti Group-IB je phishingová sada Milk Dragon, známá také jako NaiLong, aktivní od října 2025 jako nástroj typu Adversary-in-the-Middle. Místo nátlaku či vyvolávání strachu láká oběti na vysoké slevy spotřebního zboží prostřednictvím inzerce na platformách Facebook a TikTok.

obchod SG

tg: varování tg: rozbor tp: phishing tp: podvod

· Group-IB · Milk Dragon: Huge Discounts on Social Media? Think Twice Before You Buy

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Po úniku dat se objevily věrohodné phishingové e-maily cílící na klienty Free Mobile

Podle společnosti Malwarebytes se po říjnovém úniku dat u francouzského operátora Free Mobile objevila nová, velmi věrohodná phishingová kampaň. Útočníci rozesílají podvodné e-maily imitující oficiální komunikaci a pod záminkou nezaplacené faktury na 9,99 eura lákají z obětí údaje o platebních kartách.

Free Mobile telekomunikace US

tg: varování tg: rozbor tg: propagace tp: phishing tp: podvod

· Malwarebytes Labs · Convincing Free Mobile phishing emails appear after data breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Klienty francouzského operátora Free Mobile ohrožuje věrohodný phishing

Po dřívějším úniku dat se zákazníci francouzského operátora Free Mobile stali terčem propracované phishingové kampaně. Podle bezpečnostních výzkumníků podvodné e-maily věrně napodobují oficiální šablony a pod záminkou neuhrazené faktury ve výši 9,99 eura lákají z uživatelů údaje o platebních kartách.

Free Mobile telekomunikace US

tg: varování tg: rozbor tg: propagace tp: phishing tp: podvod

· Malwarebytes Labs · Convincing Free Mobile phishing emails appear after data breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Útočníci zneužívají legitimního klienta ScreenConnect v phishingu

SANS ISC upozorňuje na phishingovou kampaň zneužívající legitimní podepsaný klientský software ConnectWise ScreenConnect. Útočníci šíří předkonfigurovaný instalátor přes podvodné e-maily předstírající potvrzení o platbě, přičemž aplikace se po spuštění připojuje k instanci ovládané útočníkem.

ConnectWise US

tg: varování tg: rozbor tp: phishing

· SANS Internet Storm Ctr. · ScreenConnect Client (Ab)used by Attackers, (Thu, Oct 1st)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Ruští státní hackeři používají novou techniku RedFlick k šíření malwaru

Podle zjištění využívá ruská státem podporovaná skupina Star Blizzard novou techniku instalace malwaru označovanou jako 'RedFlick'. Tato metoda slouží k nasazování jejího charakteristického zadního vrátku CosmicPulse.

US

tg: varování tg: rozbor tp: malware tp: špionáž

· BleepingComputer · Russian state hackers use new RedFlick technique to push malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Ruští hackeři napojení na FSB stupňují phishing proti podporovatelům Ukrajiny

Ruská státem podporovaná hackerská skupina Star Blizzard podle zprávy letos rozšířila své phishingové operace. K snazšímu infikování obětí malwarem přitom začala využívat novou techniku.

US

tg: varování tp: malware tp: phishing tp: špionáž

· The Record · Russian FSB-linked hackers scale up phishing attacks against Ukraine supporters

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina UAT-11587 cílila na asijské vládní instituce backdoorem Antino

Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.

Microsoft veřejná správa obrana školství US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Cisco Talos · China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Skupina UAC-0277 šíří malware LUNEXSTEALER technikou ClickFix

Tým CERT-UA odhalil téměř 50 kompromitovaných webových stránek se škodlivým JavaScriptem, které útočníci využili k šíření malwaru. Návštěvníkům se zobrazovala podvodná stránka ověření Cloudflare, jež pod záminkou testu 'jsem člověk' naváděla ke spuštění příkazu a následné instalaci škodlivého MSI balíčku.

UA

tg: varování tg: rozbor tp: malware tp: phishing

· CERT-UA · UAC-0277: ClickFix на скомпрометованих вебсайтах для поширення LUNEXSTEALER

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Nástroje TerminalFix a Lorem Ipsum Loader umožňují skryté tunelování

Podle bezpečnostních výzkumníků umožňují nástroje TerminalFix a Lorem Ipsum Loader skryté tunelování. Tato aktivita je spojena s širší kampaní, která dříve využívala odlišný mechanismus doručování.

GB

tg: varování tg: rozbor tp: malware

· zachyceno · Sophos Threat Research · TerminalFix and Lorem Ipsum Loader enable covert tunneling

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Phishing zneužívá nástroje RMM pro trvalý přístup

Podle společnosti Microsoft šíří phishingové kampaně legitimní instalátor MSP360 RMM v2.5.0.67 pod falešnými názvy souborů k získání trvalého přístupu. Útočníci následně přes MSP360 instalují také klienta ConnectWise ScreenConnect a provádějí krádeže přihlašovacích údajů a sběr dat.

MSP360 ConnectWise US

tg: varování tg: rozbor tp: phishing tp: identita

· Microsoft Security Blog · Phishing Abuses RMM Tools for Persistent Access

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Upravené ChatGPT šíří útoky ClickFix k nasazení RAT malwaru

Podle zjištění jsou uživatelé přes sponzorované výsledky na Google a upravené varianty ChatGPT od OpenAI směrováni na škodlivé weby. Tyto stránky využívají útoky typu ClickFix k doručení malwaru.

OpenAI Google US

tg: varování tp: malware tp: phishing tp: AI

· BleepingComputer · Custom ChatGPTs push ClickFix attacks to deploy RAT malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Skupina Star Blizzard inovuje phishing technikou RedFlick

Podle společnosti Microsoft ruská státní skupina Star Blizzard přešla na rozsáhlejší phishingové kampaně a zavedla novou techniku šíření malwaru označovanou jako RedFlick. Tato technika vyžaduje pouze jedinou interakci uživatele a slouží k nasazení vlastního zadního vrátku CosmicPulse. Kampaně cílily na ukrajinské instituce, nevládní organizace, think tanky i vládní a finanční instituce podporující Ukrajinu.

veřejná správa finance obrana média US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Microsoft Security Blog · Star Blizzard refines phishing and malware delivery with the RedFlick technique

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Skenování zaměřené na weby chráněné doplňkem Wordfence

SANS Internet Storm Center zaznamenal skenování vyhledávající soubor 'wordfence-waf.php', který využívá bezpečnostní doplněk Wordfence pro WordPress. Podle autora mohou útočníci tímto způsobem vyhledávat chráněné weby, aby se vyhnuli detekci nebo se pokusili ochranu firewallu obejít přímým přístupem přes IP adresu.

WordPress Wordfence US

tg: varování tg: rozbor

· SANS Internet Storm Ctr. · Scans for Wordfence Protected Websites, (Tue, Sep 29th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Falešná předobjednávka iPhonu Duo šíří exploit DarkSword

Podle bezpečnostních výzkumníků zneužívá podvodná stránka s předobjednávkami iPhonu Duo uniklý exploit DarkSword k napadení zranitelných zařízení se systémem iOS. Útok se spouští pouhým otevřením stránky v prohlížeči Safari a v případě úspěchu se snaží odcizit kryptoměnové peněženky, uložená hesla i osobní data.

Apple US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: podvod tp: identita

· Malwarebytes Labs · Fake iPhone Duo preorder scam triggers DarkSword attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD