Výsledky hledání

téma: malware× typ: varování× v celém archivu zrušit filtry

169 karet z 173 položek · strana 2 z 3 CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Jak útoky na dodavatelský řetězec vedou k narušení cloudu

Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.

npm GitHub US

tg: varování tg: rozbor tg: propagace tp: malware tp: dodavatelský řetězec tp: identita

· Qualys · The Developer is the New Perimeter: How Supply Chain Attacks Are Becoming Cloud Breaches 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Znovu povolené akce GitHub Actions stále obsahovaly škodlivý kód

Podle zprávy správce znovu povolil dvě akce třetích stran pro GitHub Actions, které byly dříve kompromitovány v rámci kampaně Mini Shai-Hulud. Tyto akce zůstaly přístupné déle než týden, přestože stále odkazovaly na škodlivý kód.

GitHub US

tg: incident tg: varování tp: malware tp: dodavatelský řetězec

· BleepingComputer · GitHub Actions re-enabled with Mini Shai-Hulud payload still active

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Agentní ransomware JADEPUFFER cílí na cloudová prostředí

Podle více zdrojů byla v červnu 2026 zaznamenána škodlivá aktivita spojená s operací agentního ransomwaru JADEPUFFER (Storm-3168). Útočník k počátečnímu přístupu do cloudových prostředí využívá odhalené přihlašovací údaje a zneužívá zranitelnosti v softwaru dostupném z internetu.

US

tg: varování tg: zneužíváno tp: malware tp: ransomware tp: AI tp: identita

· Wiz Research · JADEPUFFER Agentic Ransomware Targeting Cloud Environments (Campaign)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Útočníci zneužili zástupnou doménu z dokumentace k útokům ClickFix

Běžná doména third-party[.]com, často využívaná v ukázkách kódu a softwarové dokumentaci, byla zaregistrována útočníky a slouží k útokům typu ClickFix na uživatele systému Windows. Podle zjištění výzkumníků stránka zobrazuje falešné ověření a přesvědčuje návštěvníky ke spuštění škodlivého PowerShell skriptu.

US

tg: varování tg: rozbor tg: návod tg: propagace tp: malware tp: phishing

· Malwarebytes Labs · Criminals turn placeholder domain into ClickFix trap

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Bližší pohled na malware z kampaně Macfinger ClickFix

Analýza SANS ISC ukazuje, že infostealer šířený v kampani Macfinger ClickFix se výrazně liší od známého AMOS Stealeru a pravděpodobně představuje odlišný malware. Škodlivý kód zneužívá falešné ověřovací stránky typu CAPTCHA, stahuje samostatné binární soubory Mach-O pro architektury arm64 a x86_64, pro C2 komunikaci využívá WebSocket a krade přihlašovací údaje i data z aplikací.

Apple US

tg: varování tg: rozbor tp: malware tp: phishing

· SANS Internet Storm Ctr. · A Closer Look at Malware From the Macfinger ClickFix Campaign, (Fri, Sep 25th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD

Nový malware Carbonato zneužívá AI agenty k ovládnutí Docker hostitelů

Podle zjištění cílí nový botnet malware nazvaný Carbonato na nezabezpečené hostitele s daemony Docker. Útočníci na napadené systémy instalují AI framework Hermes Agent s cílem převzít nad nimi plnou kontrolu.

Docker US

tg: varování tp: malware tp: AI

· BleepingComputer · New Carbonato malware uses AI agents to hijack exposed Docker hosts

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Analýza malwaru MacSync: nové metody šíření a zneužití iCloudu

Bezpečnostní experti analyzovali nový infekční řetězec malwaru MacSync zaměřeného na macOS, který začal místo skriptů využívat binární droppery a moduly v jazycích Objective-C a Swift. Útočníci šíří malware například pod maskou neexistující kryptopeněženky Toria a v jedné z fází zneužívají veřejný kalendář služby iCloud ke stažení dalšího škodlivého kódu.

Apple RU

tg: varování tg: rozbor tp: malware tp: podvod

· Securelist (Kaspersky) · MacSync under the microscope: new delivery methods and a new payload

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

Doména third-party.com z dokumentací šíří útoky typu ClickFix

Podle zjištění serveru BleepingComputer doména third-party.com, běžně používaná jako zástupný text ve vývojářské dokumentaci a příkladech kódu, nově zobrazuje falešnou ověřovací stránku Cloudflare. Útočníci se jejím prostřednictvím snaží přimět uživatele systému Windows ke spuštění škodlivých příkazů v PowerShellu.

US

tg: varování tp: malware tp: phishing

· BleepingComputer · Placeholder domain used in dev docs now serves ClickFix attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Bankovní malware RemControl pro Android cílí na Evropu a Kanadu

Podle zdroje nová platforma RemControl nabízená formou malware jako služba (MaaS) pro systém Android cílí na uživatele v Evropě a Kanadě. Škodlivý kód se šíří prostřednictvím škodlivých reklam, které se vydávají za IPTV aplikaci TVTap.

finance US

tg: varování tp: malware tp: podvod

· BleepingComputer · New RemControl Android banking malware targets users in Europe and Canada

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Škodliví AI agenti ukradli 600 tisíc platebních karet z více než stovky webů

Podle zjištění finančně motivovaný útočník využívá open-source frameworky pro AI agenty k rozsáhlým útokům na stovky online prodejců. Tímto způsobem infikoval přes 100 webů skimmery a odcizil více než 600 000 záznamů o platebních kartách.

obchod US

tg: incident tg: varování tp: malware tp: podvod tp: únik dat tp: AI

· BleepingComputer · Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Rozbor podvodné kampaně cílící na polské uživatele přes prémiové SMS

CERT Polska odhalil vícestupňovou podvodnou operaci zaměřenou na uživatele v Polsku, která využívala klamavé reklamy na platformách Meta a škodlivé aplikace šířené přes Google Play. Analytici zdokumentovali 1235 reklam, propojili je se 17 aplikacemi a zaznamenali zneužívání prémiových SMS a plateb přes mobilní operátory.

Meta Google telekomunikace PL

tg: varování tg: rozbor tp: malware tp: podvod

· CERT Polska · Inside a multi stage toll fraud operation targeting Poland

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Kampaň Macfinger ClickFix šíří malware pro macOS

Podle výzkumníka zneužívá kampaň Macfinger ClickFix legitimní weby s vloženým skriptem k zobrazování falešné ochrany proti botům. Útok cílí výhradně na systém macOS a po provedení instrukcí obětí stahuje škodlivý kód, který může být variantou infostealeru Atomic macOS (AMOS).

US

tg: varování tg: rozbor tp: malware tp: phishing

· SANS Internet Storm Ctr. · Macfinger ClickFix campaign, (Tue, Sep 22nd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD

Kampaň Graphalgo se šíří do providerů pro Terraform a Go modulů

Bezpečnostní společnost Aikido odhalila malware v jazyce Go propojený s kampaní Graphalgo v providerech pro Terraform a modulech Go. Podle zjištění škodlivý kód využívá cílené spouštěče, Slack a řídicí servery běžící na blockchainu.

Terraform BE

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec

· Aikido Security · Graphalgo campaign spreads to Terraform providers and Go Modules

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Týdenní přehled hrozeb Check Point Research z 21. září

Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.

KEV ✓ EPSS 0.76 CVSS 10.0 CVE-2026-76460 CVE-2026-76461 CVE-2026-77692 CVE-2026-91843 Check Point Cisco Oracle ISC veřejná správa doprava IL

tg: incident tg: varování tg: přehled tp: malware tp: únik dat tp: AI tp: špionáž

· Check Point Research · 21st September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

SPOJENO PŘES CVE Čínští útočníci řetězí zero-day zranitelnosti v Google Chrome a Microsoft Windows

Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.

KEV ✓ EPSS 0.04 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: phishing tp: špionáž

· Volexity · Mind the (Patch) Gap, Part 2: Fake Websites Used to Deploy Chrome & Windows 0-Day Exploits · BleepingComputer · New 'BlueMoon' kit exploited Windows and Chrome zero-day flaws

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD

TerminalFix: Analýza steganografie v PNG souborech

Analýza SANS ISC podrobně popisuje využití steganografie v rámci kampaně TerminalFix, na kterou upozornil Microsoft. Útočníci ukryli legitimní spustitelný soubor pro sideloading i škodlivou DLL knihovnu přímo do pixelových dat validních PNG obrázků.

Microsoft US

tg: varování tg: rozbor tp: malware

· SANS Internet Storm Ctr. · TerminalFix: PNG Steganography, (Mon, Sep 21st)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Škodlivé npm balíčky obcházejí ochranu při spuštění

Probíhající kampaň šířící malware v ekosystému npm zneužívá balíček 'indexed-btree' k obcházení obran dodavatelského řetězce. Útočníci škodlivý kód ukrývají do běžného běhového chování balíčku namísto instalačních skriptů.

indexed-btree US

tg: varování tp: malware tp: dodavatelský řetězec

· BleepingComputer · Malicious npm packages evade install-script defenses at runtime

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina TraderTraitor šíří macOS zadní vrátka přes falešné projekty v Terraformu

Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.

Apple Terraform GitHub US

tg: incident tg: varování tg: rozbor tp: malware tp: phishing tp: dodavatelský řetězec tp: špionáž

· SentinelLabs · Don’t Call Us, We’ll Call Your APIs | TraderTraitor Backdoors Resurface on Victim With No Crypto Ties

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

Falešné repozitáře LastPassu šíří infostealer Rapuncel

Podle zprávy probíhá kampaň využívající SEO optimalizované repozitáře na GitHubu, které napodobují známé softwarové firmy. Útočníci jejich prostřednictvím šíří dříve nezdokumentovaný infostealer nazvaný Rapuncel.

GitHub LastPass US

tg: varování tp: malware

· BleepingComputer · Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Kritická zranitelnost v systémech cPanel a WHM (CVE-2026-41940)

Kritická chyba CVE-2026-41940 se skóre CVSS 9,8 v cPanel a WebHost Manageru umožňuje neautentizovanému útočníkovi kvůli chybě správy relací zcela obejít autentizaci a získat admin či root přístup. Pro zranitelnost existuje veřejný PoC kód, byly hlášeny pokusy o její aktivní zneužití a podle pozorování byla spojována i s šířením botnetu Mirai a jeho variant.

KEV ✓ · ransomware EPSS 0.99 CVSS 9.8 CVE-2026-41940 cPanel JP HR

tg: varování tg: rozbor tp: malware

· JPCERT/CC – blog · TSUBAME Report Overflow (Apr-Jun 2026) · CERT.hr · Upozorenje: Kritična ranjivost u cPanel i WHM (CVE-2026-41940)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD

MovieReaper infikuje uživatele přes kompromitované torrenty

Podle bezpečnostních výzkumníků zneužívá kampaň MovieReaper kompromitované úložiště itorrents[.]org k šíření modulárního škodlivého kódu maskovaného za populární filmy. Škodlivý loader následně stahuje další fáze implantátu, přičemž adresy řídicích serverů získává prostřednictvím blockchainu Solana.

RU

tg: varování tg: rozbor tp: malware

· Securelist (Kaspersky) · The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Čínští hackeři špehují vládní instituce pomocí malwaru SparroWocky

Podle zjištění bezpečnostních expertů využívá čínská špionážní skupina FamousSparrow nový backdoor SparroWocky. Tento škodlivý kód nasazuje při útocích na vládní organizace v Latinské Americe.

veřejná správa US

tg: varování tp: malware tp: špionáž

· BleepingComputer · Chinese hackers use SparroWocky malware in govt espionage attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Íránští hackeři špehují cíle pomocí malwaru CHOSEN BRICK pro Windows

Vládní agentury varují před íránskými státem podporovanými hackery, kteří používají malware CHOSEN BRICK pro systém Windows ke špehování disidentů, aktivistů a novinářů po celém světě.

média US

tg: varování tg: zranitelnost tp: malware tp: špionáž

· BleepingComputer · Iranian hackers use CHOSEN BRICK Windows malware to spy on targets

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Malware obchází kontroly a vnucuje doplňky pro Chrome a Edge

Bankovní malware aktivní od poloviny roku 2025 využívá sadu nástrojů KREMLIN k instalaci škodlivých rozšíření pro prohlížeče Chrome a Edge. Tyto doplňky podle zprávy kradou přihlašovací údaje, tokeny relací a další citlivá data.

finance US

tg: varování tp: malware tp: podvod tp: identita

· BleepingComputer · Malware bypasses browser checks to force install Chrome, Edge extensions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina NightEagle útočí na ruské firmy

Bezpečnostní experti ze společnosti Kaspersky odhalili útoky skupiny NightEagle (APT-Q-95) cílící na společnosti v Rusku. Útočníci k průniku využívali kompromitované přihlašovací údaje k VPN, backdoor GhostContainer na serverech Microsoft Exchange a legitimní nástroje jako Microsoft dev tunnels či rdp2tcp pro tunelování provozu a šíření v síti.

KEV ✓ · ransomware EPSS 1.00 CVE-2019-0708 CVE-2020-0688 Microsoft RU

tg: varování tg: rozbor tp: malware tp: špionáž

· Securelist (Kaspersky) · NightEagle targets Russian companies

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Útočníci napadají WordPress weby přes plugin WooCommerce Wholesale Lead Capture

Podle zjištění útočníci aktivně zneužívají kritickou zranitelnost v prémiovém pluginu WooCommerce Wholesale Lead Capture pro WordPress. Chyba jim umožňuje nahrát do napadeného systému PHP backdoor.

CVE-2026-27540 * WordPress WooCommerce Wholesale Lead Capture US

tg: varování tg: zneužíváno tp: malware

· BleepingComputer · Hackers target WordPress sites via third-party WooCommerce plugin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Spojené království a spojenci odhalili íránský spyware mířící na disidenty a novináře

Podle britského NCSC a mezinárodních partnerů íránští státní aktéři využívají spyware CHOSEN BRICK k útokům na disidenty, aktivisty a novináře. Zveřejněná doporučení mají ohroženým organizacím a jednotlivcům pomoci tuto hrozbu detekovat a bránit se jí.

média GB

tg: varování tg: zranitelnost tg: návod tp: malware tp: špionáž

· zachyceno · NCSC UK · UK and allies expose spyware used by Iranian state actors to target dissidents, activists and journalists

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Ověřený účet HBO Max na Redditu byl zneužit k šíření malwaru

Podle výzkumníků byl ověřený účet HBO Max na platformě Reddit kompromitován a zneužit k šíření více než stovky škodlivých reklam. Kampaně využívaly techniku ClickFix k infikování systémů macOS i Windows infostealery MacSync, AMOS či Amatera.

Reddit HBO média US

tg: incident tg: varování tp: malware tp: phishing tp: identita

· Malwarebytes Labs · HBO Max’s verified Reddit account hijacked to spread malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Doplněk pro Twitch s 30 tisíci instalacemi odesílá OAuth tokeny uživatelů

Podle zjištění odesílá rozšíření prohlížeče Twitch Enhanced Viewer | JeetBot, které bylo dostupné v oficiálních obchodech Chrome a Firefox, OAuth tokeny uživatelských relací služby Twitch komerční botovací službě.

Twitch US

tg: varování tp: malware tp: identita tp: soukromí

· BleepingComputer · Twitch extension with 30K installs exposes users’ OAuth tokens

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Účet HBO Max na Redditu byl zneužit k šíření malwaru přes ClickFix reklamy

Útočníci kompromitovali oficiální účet streamovací služby HBO Max na platformě Reddit a využili ho k šíření škodlivých reklam. Ty pomocí útoků typu ClickFix infikovaly zařízení se systémy Windows a macOS malwarem pro krádež informací.

Reddit HBO Max média US

tg: incident tg: varování tp: malware tp: phishing tp: identita

· BleepingComputer · Hackers hijack HBO Max Reddit account to push malware in ClickFix ads

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Proukrajinská skupina Hacking Cat nasazuje nový malware proti cílům v Rusku

Podle výzkumníků se proukrajinská hacktivistická skupina Hacking Cat posunula od znesvěcování webů a úniků dat k sofistikovanějším a destruktivnějším útokům na ruské cíle.

US

tg: varování tg: rozbor tp: malware tp: únik dat

· The Record · Pro-Ukraine Hacking Cat group deploying new malware against Russian targets

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Bankovní malware KREMLIN obchází kontroly Chromu a krade relace

Elastic Security Labs analyzoval kampaň brazilského bankovního malwaru KREMLIN, který zneužívá škodlivá rozšíření pro prohlížeče Chrome a Edge. Malware obchází bezpečnostní mechanismy Chromium a manipuluje s předvolbami, aby kradl přihlašovací údaje a bankovní relace. Útočníci navíc využívají smart kontrakty na síti Ethereum k dynamickému získávání adres řídicích serverů.

Google Microsoft finance US

tg: varování tg: rozbor tp: malware tp: podvod

· Elastic Security · The extension you never installed: KREMLIN forges Chrome's own integrity checks to steal banking sessions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Útočníci zneužívají chybu v aplikaci od Tencentu k šíření malwaru GrayRabbit

Podle zjištění zneužívají útočníci napojení na čínskou špionážní skupinu kritickou zranitelnost CVE-2026-51990 v aplikaci Sogou Input Method for Windows od společnosti Tencent. Bezpečnostní díra slouží k nasazování zadních vrátků GrayRabbit.

EPSS 0.01 CVE-2026-51990 Tencent US

tg: varování tg: zneužíváno tp: malware tp: špionáž

· BleepingComputer · Hackers exploit Tencent app flaw to deploy GrayRabbit malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Postranní panel v Dokumentech Google šíří malware pro Mac i Windows

Bezpečnostní analytici společnosti Huntress popsali útočný řetězec, který začínal zprávou na síti X a vedl přes postranní panel Dokumentů Google. V závislosti na operačním systému oběti kampaň doručovala malware AMOS stealer na macOS nebo NetSupport Manager na Windows.

Google US

tg: varování tg: rozbor tp: malware tp: phishing

· Huntress · Google Doc Sidebar Sends Mac and Windows Users Down Different Paths to Malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Chyby v Artifactory jsou zneužívány k nasazení zadních vrátků

Útočníci zneužívají kritické a vysoce závažné zranitelnosti v nástroji JFrog Artifactory k obejití autentizace a získání administrátorských oprávnění. Podle zdroje tímto způsobem na zranitelné self-hosted servery nasazují backdoor napsaný v jazyce Rust.

CVE-2026-42016 * CVE-2026-42018 * CVE-2026-82329 * JFrog US

tg: varování tg: zneužíváno tp: malware

· BleepingComputer · Artifactory flaws chained in attacks deploying backdoor malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Útočníci zneužívají důvěryhodné platformy AI k šíření malwaru

Podle společnosti Huntress zneužívají útočníci důvěryhodné platformy AI k hostování škodlivého obsahu, manipulaci výsledků vyhledávání a klamání uživatelů k instalaci malwaru. Analýza popisuje kampaně cílící na uživatele AI prostřednictvím zneužitých Claude Artifacts, sdílených konverzací, sponzorovaných výsledků vyhledávání a návnad typu ClickFix.

US

tg: varování tg: rozbor tp: malware tp: phishing tp: AI

· BleepingComputer · How Threat Actors Are Turning Trusted AI Platforms Into an Attack Surface

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Obrana před útoky zneužívajícími popularitu AI pomocí Microsoft Defenderu

Podle Microsoftu útočníci stále častěji zneužívají značky jako ChatGPT, Microsoft Copilot, DeepSeek a Claude k phishingu, šíření malwaru a malvertisingu. Zaznamenány byly například krádeže platebních údajů, útoky AiTM nebo šíření stealeru Vidar přes falešné doplňky. Společnost zároveň prezentuje schopnosti nástroje Microsoft Defender při detekci a narušování těchto vícefázových útoků.

Microsoft US

tg: varování tg: rozbor tg: propagace tp: malware tp: phishing tp: podvod tp: identita

· Microsoft Security Blog · Detect and disrupt AI-themed attacks with Microsoft Defender

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Exploit kit BlueMoon útočí přes chyby v Chrome a Windows

Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.

Google Microsoft US

tg: varování tg: zneužíváno tg: rozbor tg: propagace tp: malware tp: phishing tp: špionáž

· Malwarebytes Labs · BlueMoon exploit kit turns Chrome and Windows flaws into attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Bankovní trojan Casbaneiro využívá distribuované servery

Podle FortiGuard Labs cílí nová kampaň bankovního trojanu Casbaneiro na Latinskou Ameriku. Útočníci k vyhýbání se analýze a detekci používají geofencing a distribuované servery pro příjem dat.

finance US

tg: varování tg: rozbor tp: malware tp: podvod

· FortiGuard Labs · Casbaneiro: A Banking Trojan with Distributed Data-Receiving Servers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Zájem o Grand Theft Auto VI zneužíván k šíření malwaru

Podle společnosti Huntress útočníci zneužívají zájem o hru GTA6 a šíří podvodné úniky ke stažení pomocí techniky SEO poisoning. Tyto falešné soubory obsahují nástroje pro vzdálenou správu (RAT), infostealery a vyděračský ransomware kombinovaný s wiperem.

US

tg: varování tg: rozbor tp: malware tp: ransomware

· Huntress · Grand Theft Auto VI hype leads to malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2025-53521 v F5 BIG-IP APM umožňuje vzdálené spuštění kódu

Zranitelnost CVE-2025-53521 v F5 BIG-IP Access Policy Manager umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Podle výrobce je tato chyba aktivně zneužívána v praxi.

KEV ✓ EPSS 0.02 CVE-2025-53521 F5 US FR

tg: varování tg: rozbor tp: malware

· BleepingComputer · Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit · CERT-FR – alerty · Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD

Google TI: Vývoj zneužití AI od promptování po autonomní agenty

Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.

PyPI npm Docker GitHub zdravotnictví veřejná správa média US

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec tp: AI tp: identita

· Mandiant / Google TI · GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Infekční řetězec ClearFake šíří stealer Amatera a další malware přes WebDAV

Cisco Talos analyzoval útočné řetězce zneužívající techniku ClickFix a WebDAV k doručení zlodějského malwaru Amatera do systémů včetně ukrajinské vládní organizace. Podle výzkumníků kód vložený přes Cloudflare Worker a BNB Smart Chain zobrazil falešnou ověřovací výzvu, která vedla ke spuštění knihovny z WebDAV a instalaci dalších nástrojů jako ZigCryptoStealer či NetSupport Manager.

Google Cloudflare NetSupport veřejná správa US

tg: varování tg: rozbor tp: malware tp: phishing tp: podvod

· Cisco Talos · ClearFake WebDAV infection chain delivers Amatera stealer, ZigCryptoStealer, and NetSupport Manager

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

Kampaň ClickFix krade kryptoměny pomocí C2 hostovaného na službách Google

Cisco Talos analyzoval kampaň zneužívající rozhraní Google Visualization API a Google Sheets jako řídicí C2 server pro krádeže kryptoměn. Útočníci manipulují oběti technikou ClickFix, aby vložili škodlivý JavaScript do adresního řádku prohlížeče Chrome nebo do rozšíření Tampermonkey pod záminkou neexistující chyby v kryptoměnových burzách.

Google Tampermonkey US

tg: varování tg: rozbor tp: malware tp: phishing tp: podvod

· Cisco Talos · ClickFix moves into the browser: Cryptocurrency theft with Google-hosted C2

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Přes 5 400 napadených webů šíří ClickFix uložený v blockchainu

Rozsáhlá kyberkriminální operace využívá tisíce napadených webů malých firem k šíření payloadů ClickFix. Podle zjištění jsou tyto škodlivé kódy uloženy v chytrých kontraktech v síti BNB Smart Chain.

US

tg: varování tp: malware

· BleepingComputer · Over 5,400 hacked sites serve ClickFix payloads stored on the blockchain

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Severokorejské APT útočí na jihokorejská média a automobilový průmysl novým Linux toolkitem

Společnost Rapid7 odhalila novou sadu linuxových nástrojů připisovanou severokorejským útočníkům, která cílila na jihokorejský automobilový a mediální sektor za účelem dlouhodobé špionáže. Rámec zneužívá backdoor přímo integrovaný do HAProxy, trojanizované systémové binárky a nástroj curlRAT, což útočníkům umožňuje vzdálené spouštění příkazů, krádeže přihlašovacích údajů i manipulaci s webovým provozem.

HAProxy média výroba a průmysl US

tg: varování tg: rozbor tp: malware tp: špionáž

· Rapid7 · DPRK APTs: Ted backdoor and curlRAT target South Korean media and automotive sectors

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

Skupina Toy Ghouls nasazuje nové zadní vrátka přes HiveMQ a Element

Bezpečnostní experti popsali aktivitu finančně motivované skupiny Toy Ghouls, která začala využívat vlastní zadní vrátka. Útočníci nasazují dvě verze malwaru – jednu komunikující přes MQTT broker HiveMQ a druhou zneužívající komunikační platformu Element. K doručení do kompromitovaných systémů využívají Windows Remote Management a následně spouštějí příkazy přes PowerShell.

Microsoft RU

tg: varování tg: rozbor tp: malware tp: ransomware

· Securelist (Kaspersky) · Angry Birds: Toy Ghouls’ new toys

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Androidový malware StreamRat se šíří přes reklamy na platformách Meta a TikTok

Podle bezpečnostních výzkumníků zasáhla škodlivá reklamní kampaň propagující falešnou streamovací službu zhruba 570 000 uživatelů platforem Meta a šířila se také přes TikTok. Reklamy cílily převážně na španělsky mluvící uživatele a distribuovaly bankovní trojan a infostealer StreamRat pro systém Android, který dokáže sledovat obrazovku, zaznamenávat vstup a vzdáleně ovládat zařízení.

Meta TikTok US

tg: varování tg: rozbor tp: malware tp: podvod

· Malwarebytes Labs · StreamRat Android malware spreads through Meta and TikTok ads

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Varování před ransomwarem zneužívajícím jméno maďarské prokuratury

Maďarský úřad NBSZ NKI vydal varování před phishingovými e-maily, které zneužívají jméno a identitu maďarské prokuratury a jejích zaměstnanců. Útočníci rozesílají podvodné zprávy tvářící se jako oficiální komunikace s cílem přimět příjemce ke kliknutí na odkaz a stažení ransomwaru.

veřejná správa HU

tg: varování tg: zranitelnost tp: malware tp: phishing tp: ransomware

· NKI Maďarsko · RIASZTÁS Magyarország Ügyészségének nevével visszaélő ransomware támadásokkal kapcsolatban

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Neautorizované instalace ScreenConnect naznačují šíření červem

Podle společnosti Huntress byl v několika zákaznických prostředích zaznamenán vzorec neautorizovaných instalací klientů ScreenConnect. Tyto instance opakovaně spouštějí Windows Script Host za účelem provedení série čtyř souborů typu VBScript.

ScreenConnect US

tg: varování tg: rozbor tp: malware

· Huntress · Rogue ScreenConnect Installations Across Unrelated Hosts Suggest Worm-Like Activity

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Útočníci se vydávají za IT podporu v Microsoft Teams a šíří malware

Podle společnosti Microsoft útočníci zneužívají externí komunikaci v Microsoft Teams k vydávání se za IT podporu a přesvědčují uživatele k povolení vzdáleného přístupu. Následně stahují škodlivý balíček MSI, který instaluje implantát v Node.js pro perzistentní přístup, průzkum sítě a laterální pohyb přes WinRM.

Microsoft US

tg: varování tg: rozbor tp: malware tp: phishing

· Microsoft Security Blog · Impersonating IT support: how threat actors turn a remote session into enterprise-wide access

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Ruskému občanovi hrozí 20 let za malware cílící na freelancery

Ruský občan Searzhudin Tamirlanovich Aktulaev stanul před federálním soudem v San Franciscu v souvislosti s malwarovou kampaní, která infikovala 80 000 nezávislých pracovníků. Podle zdroje byl zatčen na Kypru v květnu 2025 a minulý týden vydán do Spojených států.

US

tg: varování tg: vymáhání práva tp: malware

· The Record · Russian national facing 20 years for malware campaign that infected 80,000 freelancers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Proukrajinská skupina cílí na ruské firmy vlastním ransomwarem

Podle zprávy ruské bezpečnostní firmy F6 cílí nová proukrajinská hackerská skupina vystupující pod názvem VantaCore na ruské společnosti vlastním ransomwarem. Skupina podle zjištění zasáhla nejméně sedm známých obětí.

US

tg: incident tg: varování tp: malware tp: ransomware

· The Record · New pro-Ukraine hacker group targets Russian companies with custom ransomware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina Gambling Goblin zneužívá brazilské vládní weby k SEO manipulacím

Podle Check Point Research cílí čínsky mluvící skupina Gambling Goblin od poloviny roku 2025 na brazilské vládní a vzdělávací instituce. Útočníci na kompromitované linuxové servery instalují škodlivé moduly pro Apache, které návštěvníky skrytě přesměrovávají na phishingové stránky propagující online hazard a zneužívají reputaci legitimních domén k manipulaci vyhledávačů.

Apache veřejná správa školství IL

tg: varování tg: rozbor tp: malware tp: phishing tp: podvod

· Check Point Research · Gaming the system: how a Chinese-speaking actor turned Brazilian government sites into an SEO weapon

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

USA obvinily Rusa z infikování 80 tisíc nezávislých pracovníků malwarem

Podle zprávy velká federální porota v Kalifornii obžalovala ruského občana za jeho roli v phishingové kampani. V jejím rámci došlo k infikování tisíců nezávislých pracovníků malwarem TVRAT a DarkVNC.

US

tg: varování tg: vymáhání práva tp: malware tp: phishing

· BleepingComputer · US charges Russian for infecting 80,000 freelancers with malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Analýza nového infostealeru REVSTEALER od Elastic Security

Elastic Security Labs zveřejnily podrobnou analýzu nového infostealeru REVSTEALER, který se zaměřuje na krádeže přihlašovacích údajů, kryptopeněženek a herních účtů. Podle výzkumníků se malware šíří například přes podvodná videa na kompromitovaných YouTube kanálech a využívá bodovací systém pro detekci sandboxů či blockchain Polygon jako záložní C2 infrastrukturu.

US

tg: varování tg: rozbor tp: malware tp: podvod tp: identita

· Elastic Security · REVSTEALER ramps up: analysis of up-and-coming infostealer

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

Kampaň se škodlivými instalátory napadá organizace přes falešné weby

Microsoft varuje před aktivní kampaní zneužívající podvržené weby známých aplikací k distribuci škodlivých instalátorů. Útoky zasáhly řadu odvětví v Číně a Microsoft je s mírnou jistotou spojuje se skupinou Silver Fox.

zdravotnictví výroba a průmysl veřejná správa školství US

tg: varování tg: rozbor tp: malware

· Microsoft Security Blog · Counterfeit installers to system compromise: Tracking a deceptive software download campaign

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Falešný únik hry GTA 6 vysává kryptoměnové peněženky

Bezpečnostní experti odhalili podvodnou stránku tvářící se jako fanouškovský web GTA 6, která pod záminkou prodeje uniklé verze hry nasazuje wallet drainer. Škodlivý kód po připojení peněženky zjišťuje hodnotu aktiv na několika blockchainech a snaží se z oběti vylákat schválení transakce, která převede veškeré prostředky útočníkovi.

US

tg: varování tg: rozbor tp: malware tp: podvod

· Malwarebytes Labs · Fake GTA 6 leaked copy drains your crypto wallet

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Íránští kyberšpioni útočí na letectví a fintech novým malwarem

Podle zprávy společnosti Kaspersky útočí íránští kyberšpioni novým malwarem NodeRabbit na vývojáře v letectví a fintech sektoru. Kaspersky uvedla, že škodlivý kód nejprve objevila na systému v Afghánistánu a později identifikovala další varianty v Egyptě a Etiopii.

doprava finance US

tg: varování tg: rozbor tp: malware tp: špionáž

· The Record · Iranian cyber spies target aviation, fintech developers with new malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD