Zatímco vícefaktorové ověření ztěžuje převzetí účtu, útočníci se podle společnosti Specops stále častěji zaměřují na procesy obnovy hesel a autentizačních metod. V textu vysvětluje, proč je silnější ověřování identity na úrovni helpdesku zásadní pro zabránění útokům sociálního inženýrství.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Webinář se zabývá rizikem aplikací třetích stran připojených k Google Workspace, které si zachovávají přístup i dlouho poté, co pominul jejich původní účel. Podle pořadatelů ukáže, jak integrace s příliš širokými oprávněními přispívají k bezpečnostním incidentům a jaké bezpečnostní mechanismy mohou firmám pomoci toto riziko omezit.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočníci aktivně zneužívají řetězec dvou kritických zranitelností v MikroTik RouterOS označený jako 'MikroTrick'. Kombinace obcházení SSH autentizace CVE-2026-67276 a eskalace privilegií CVE-2026-86060 umožňuje neautentizovanému útočníkovi získat plnou kontrolu nad zařízením s povoleným vzdáleným přístupem přes SSH.
KEV ✓ EPSS 0.09 CVSS 9.2 CVE-2026-67276 CVE-2026-86060 MikroTik US HR IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0029 USD
Podle společnosti X se útočníci mohou pokoušet o přístup k uživatelským účtům v souvislosti s rozšířením platební služby X Money, což vedlo k vlně nevyžádaných e-mailů s resetem hesla. Společnost uvádí, že zatím nezaznamenala žádné důkazy o prolomení systémů nebo úspěšném převzetí účtů.
X US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Flare upozorňuje, že infostealery mohou kromě hesel odcizit i ověřené relace umožňující obejít MFA. Ve svém návodu popisuje, jak mohou obránci prioritizovat kompromitované identity, ověřit platnost odcizeného přístupu a reagovat dříve, než dojde k převzetí účtu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chorvatský národní CERT zveřejnil návod, jak reagovat na kybernetické incidenty a nepříjemné situace na internetu na začátku školního roku. Text přináší postupy při kompromitaci účtu, zadání údajů na podvodných stránkách a doporučení pro žáky, rodiče i učitele k řešení kyberšikany či neoprávněného sdílení materiálů.
školství HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Zdravotnická společnost McKesson potvrdila neoprávněný přístup k aplikacím třetích stran a únik dat, ke kterému došlo koncem srpna 2026. K útoku se přihlásila vyděračská skupina ShinyHunters, která tvrdí, že po hlasovém phishingu a kompromitaci účtů Okta odcizila přibližně 1 TB dat obsahujícího zhruba 284 milionů záznamů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost tenfold Software představila pět doporučených postupů pro zjednodušení správy souborových serverů a udržování přístupu s nejnižšími nutnými oprávněními. Podle zdroje zůstávají souborové servery klíčovou součástí IT prostředí, ale jejich zabezpečení komplikuje hromadění přístupových práv.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
WhatsApp oznámil, že přes miliardu uživatelů používá přístupová hesla (passkeys) k přihlášení do aplikace. Zároveň zavedl silnější dvoustupňové ověření s alfanumerickým heslem a dodatečné informace o voláních od neznámých čísel. Passkeys jsou odolnější vůči phishingu než tradiční hesla, protože nejsou zadávána na webových stránkách, a dvoustupňové ověření s delším heslem ztěžuje útok hrubou silou.
WhatsApp US
Shrnutí generováno strojově za 0,0023 USD
Zdroj nabízí soubor pěti klíčových rozhodnutí pro zajištění bezpečnosti australských a novozélandských maloobchodních podniků proti kybernetickým hrozbám, se zaměřením na ochranu identit, správu závislostí a zajištění nepřetržitého provozu proti ransomwaru.
obchod US
Shrnutí generováno strojově za 0,0013 USD
Výzkumníci odhalili verzi 2.0 bankovního trojanu ToxicPanda pro Android, který slouží k ovládnutí zařízení a provádění podvodů přímo z infikovaného telefonu. Škodlivý kód zneužívá usnadnění přístupu, překryvné vrstvy a vzdálený přístup k obcházení bezpečnostních kontrol bank i krádežím přihlašovacích údajů a PINů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Bezpečnostní model Zero Trust předpokládá, že žádný uživatel ani zařízení nejsou ve výchozím stavu důvěryhodné. Text představuje, jak Huntress tento model prosazuje pomocí služeb Managed EDR a ITDR pro menší IT týmy.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní prověrky Mandiantu často odhalují veřejně dostupné serverless aplikace bez autentizace, které mohou čelit útokům jako LFI či vkládání příkazů. Útočníci mohou po kompromitaci kontejneru získat přístup k citlivým souborům nebo servisním tokenům z metadatového serveru, což může vést až k ovládnutí celého cloudového prostředí. Zdroj na příkladech služby Google Cloud Run přibližuje typické scénáře průniku a poskytuje návod na posílení bezpečnosti.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Zdroj upozorňuje na bezpečnostní rizika spojená s ukládáním hesel v čistém textu a popisuje reálný útok, při kterém odhalené přihlašovací údaje vedly k narušení bezpečnosti. Článek zároveň prezentuje možnosti, jak společnost Huntress pomáhá takovým incidentům předcházet.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Huntress ve svém článku vysvětluje principy laterálního pohybu útočníků v síti a popisuje běžné techniky, jako je 'pass-the-hash'. Text se dále věnuje možnostem detekce a prevence těchto útoků pomocí služby Managed EDR.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Huntress moderní útočníci překonávají základní sběr přihlašovacích údajů a využívají techniky jako ClickFix, Browser-in-the-Browser či zneužití souhlasu v OAuth. Autor zároveň představuje školení uživatelů pomocí nástroje Huntress SAT.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Elastic oznámil možnost ingestovat a analyzovat záznamy Azure AD Graph Activity Logs ve svém řešení SIEM/XDR. Podle zdroje tím obránci získávají viditelnost nad starším rozhraním graph.windows.net, které útočníci dlouhodobě využívali k nepozorovanému průzkumu adresářové struktury.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Huntress představuje svou službu Managed ISPM, která vyhledává a odstraňuje mezery v zabezpečení identit v prostředí Microsoft 365 dříve, než je zneužijí útočníci. Text vysvětluje, proč samotný přehled nestačí a co obnáší skutečné zpevnění identit.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Huntress dominovala na konferenci Gartner Security & Risk Management Summit 2026 témata odolnosti, správy identit a praktického využití AI. Zpráva shrnuje pět hlavních poznatků, na které by měli bezpečnostní lídři reagovat.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj přináší přehled osvědčených postupů kybernetické hygieny. Zaměřuje se mimo jiné na používání silných hesel, vícefaktorové ověřování (MFA), správu záplat a bezpečnostní školení uživatelů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle nových dat společnosti Huntress současné bezpečnostní programy selhávají v boji proti moderním hrozbám zaměřeným na identitu. Zpráva nabízí doporučení a plán na vybudování odolného bezpečnostního týmu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD