478 karet z 485 položek
· strana 2 z 8
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Podcast Lock and Code přináší rozhovor s otcem sedmnáctiletého Jordana DeMaye, který se stal obětí finančního vydírání intimními fotografiemi ze strany nigerijských podvodníků na síti Instagram. Epizoda se věnuje dopadům sextorze na dospívající a varuje rodiče před riziky na sociálních sítích.
Společnosti Drata a Aikido oznámily integraci AI penetračního testování do procesů zajištění shody s předpisy. Řešení podle poskytovatelů nabízí ověřené nálezy, zprávy připravené pro auditory a bezplatné kredity na testování.
Podle společnosti Aikido Security umožňuje penetrační testování s využitím AI provádět prověrky častěji bez navýšení rozpočtu. Článek vysvětluje, jak transparentní ceny a předpovědi nákladů pomáhají udržet výdaje pod kontrolou.
Aikido Security vysvětluje rozdíl mezi dosažitelností a reálnou zneužitelností bezpečnostních chyb v aplikacích. Analýza těchto faktorů podle zdroje pomáhá vývojářům efektivně prioritizovat opravy zranitelných závislostí.
Společnost Aikido Security zveřejnila srovnání alternativ k nástroji Escape.tech pro oblast ofenzivní bezpečnosti v roce 2026. Mezi porovnávanými řešeními uvádí vlastní produkt Aikido Security a dále například XBOW, RunSybil, Burp Suite Professional, Invicti či Pentera.
Společnost Aikido Security zveřejnila srovnání předních alternativ k nástroji Horizon3 pro penetrační testování pomocí AI v roce 2026. Přehled zahrnuje řešení jako Aikido Security, Pentera, RidgeBot, XBOW, Hadrian, RunSybil a Terra.
Volexity představila využití své platformy Volcano a nového serveru MCP pro vyšetřování dříve popsaných kampaní čínských útočníků, kteří zneužívali zero-day zranitelnosti v prohlížeči Chrome a systému Windows. Integrace protokolu MCP podle společnosti umožňuje zapojit AI modely do forenzní analýzy paměti, automatické tvorby anotací a generování nových indikátorů kompromitace.
Podle serveru The Verge obsahuje AI robot Eiliko od společnosti Energize Lab závažné bezpečnostní chyby, které odhalily 13 milionů soukromých konverzací a celosvětovou flotilu 68 000 zařízení. Bezpečnostní výzkumník zjistil, že služba vytváří detailní profily uživatelů včetně dětí a umožňuje útočníkovi vzdáleně měnit chování i promluvy robota.
Společnost NordLayer upozorňuje, že zaměstnanci používající osobní účty ChatGPT na pracovišti mohou vystavit citlivá firemní data riziku, i když organizace poskytuje schválený prostor Enterprise. Text popisuje, jak mohou IT týmy prošetřit neautorizované používání AI a zablokovat citlivé informace ještě předtím, než se dostanou na osobní účty.
Společnost Huntress představuje práci Sarah Reddish, analytičky globálního SOC týmu v oddělení triage a analýzy. Příspěvek přibližuje její každodenní činnost a přínos pro bezpečnostní operace.
Malwarebytes upozorňuje, že masové rozesílání životopisů pomocí AI může uchazečům ztížit rozpoznání falešných nabídek práce. Podvodníci využívají ztráty přehledu o podaných žádostech k šíření malwaru, vylákání plateb nebo krádežím přihlašovacích údajů, přičemž autor doporučuje vést si záznamy o žádostech a rekrutéry ověřovat.
Podle zdrojů čelí společnost OpenAI žalobám od osmi amerických států i hromadné žalobě na Havaji kvůli klamání rodičů o bezpečnosti ChatGPT a neoprávněnému sběru citlivých dat dětí pro trénování modelů. Žalující tvrdí, že chatbot vystavoval děti nebezpečným konverzacím a neověřoval souhlas zákonných zástupců, což OpenAI odmítá a odkazuje na zavedené bezpečnostní pojistky.
Autor komentáře upozorňuje na rizika nekontrolovaného chování obecných AI agentů a kritizuje snahy zabezpečit je pouhými mantinely či schvalovacími procesy. Doporučuje raději uplatňovat princip nejnižších oprávnění a oddělení pravomocí vytvářením specializovaných jednoúčelových agentů s minimálním přístupem. V textu autor zmiňuje také detekční technologie společnosti Check Point a propaguje kurz SANS SEC573.
Google vydal aktualizace prohlížeče Chrome, které opravují celkem 37 zranitelností včetně sedmi kritických. Chyby jako CVE-2026-110152 v komponentě ANGLE nebo CVE-2026-110136 v PDF modulu mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu mimo sandbox.
Podle společnosti Intruder dokáže penetrační testování pomocí AI odhalit zranitelnosti, které lidští testeři přehlédnou, naráží však na limity v konzistenci, posuzování rizik a chápání obchodního kontextu. Text srovnává silné i slabé stránky obou přístupů a vysvětluje, v jakých oblastech mohou AI agenti bezpečnostní testování zlepšit.
Společnost Nine Minds využila API a veřejnou dokumentaci služby Huntress k převodu zpráv o incidentech do tiketů v systému AlgaPSA. Text popisuje, jak byla integrace vytvořena a co dalšího lze postavit.
Společnost Malwarebytes uvedla bezplatný nástroj Scam Link Check určený k prověřování podezřelých odkazů před kliknutím. Služba analyzuje vloženou adresu na přítomnost phishingu, podvodů či malwaru a poskytuje informace o reputaci domény, náhledu webu a konečném cíli odkazu.
Společnost Graylark vyvinula nástroj Raven AI, který dokáže určit polohu nemovitosti pouze z fotografie interiéru porovnáním vizuálních prvků s veřejnými nabídkami realit. Podle zprávy technologii využívají policejní složky a vyvolává obavy ze ztráty soukromí a možného zneužití.
Výzkumníci ze společnosti Anthropic varují, že menší AI modely by do konce roku 2026 mohly být schopné samostatného šíření napříč zranitelnými IoT zařízeními. Experimenty ukázaly možnost běhu modelu Google Gemma na propojených Android TV boxech a testovaly replikační sekvenci agentů, autonomní šíření v reálném provozu však zatím předvedeno nebylo.
Společnost Huntress nabízí přehled fungování útoků typu Business Email Compromise (BEC) včetně varovných signálů. Text zároveň propaguje její řešení pro nepřetržitou detekci hrozeb zaměřených na identitu.
Penetrační testování s využitím AI může odhalit komplexní cesty útoku, bezpečnostní omezení a limity sítě však nechávají mnoho aktiv a zranitelností neotestovaných. Společnost Picus Security vysvětluje, jak tyto mezery pomáhá uzavřít kombinace testování pomocí agentů s ověřováním expozice a simulací průniků.
Chorvatský národní CERT oznámil prodloužení registrací do sedmého ročníku středoškolské kyberbezpečnostní soutěže Hacknite 2026 do 21. října 2026. Soutěž formátu Capture the Flag proběhne od 23. do 25. října 2026 a slouží také jako součást výběru do chorvatského národního týmu pro European Cyber Security Challenge.
Společnost Qualys představila technologii TruConfidence v rámci platformy TruRisk Eliminate 2.0. Tento systém využívá umělou inteligenci a AI agenta Sara k vyhodnocení rizik a autonomnímu nasazování oprav či mitigací v definovaných fázích.
Podle společnosti Qualys vydal Microsoft v říjnu 2026 svou dosud nejrozsáhlejší sadu bezpečnostních záplat řešící 1414 zranitelností, z nichž je 78 kritických. Přehled zmiňuje také aktivně zneužívanou chybu CVE-2026-96951 ve Windows Shell i související říjnové aktualizace od společnosti Adobe.
Podle společnosti Specops útočníci nadále využívají mezery v pokrytí vícefaktorovou autentizací a pomocí ukradených přihlašovacích údajů přistupují k VPN, RDP a systémům Windows chráněným pouze heslem. Zdroj vysvětluje, proč pouhé zabezpečení cloudových aplikací nestačí a jak mohou organizace tyto autentizační mezery odstranit.
Podle CERT.hr začal v německém Bochumi letošní ročník soutěže European Cybersecurity Challenge, který sdružuje přes 400 účastníků ze 42 zemí. Soutěžící ve věku 14 až 25 let čeká dvanáctihodinový Jeopardy CTF, osmihodinový Attack-Defense formát a také experimentální část bez přístupu k internetu.
Norský úřad pro ochranu osobních údajů udělil společnosti Xandr pokutu 92 milionů norských korun za nezákonné sdílení citlivých dat uživatelů aplikace Grindr. Podle regulátora se v automatizovaných aukcích šířily informace odhalující sexuální orientaci uživatelů, aniž by firma ověřila platnost jejich souhlasu.
Bezpečnostní experti varují před podvodnými SMS zprávami obsahujícími pouze jméno příjemce s otazníkem, které zneužívají osobní údaje z úniků dat k navázání konverzace. Podle zdroje je cílem přimět oběť k jakékoli odpovědi, po níž může následovat budování falešného vztahu a investiční podvod, nebo zařazení aktivního čísla do dalších kampaní.
Společnost Qualys představila přístup Runtime Vulnerability Reachability pro kontejnery, který při stanovování priorit oprav zohledňuje, zda se zranitelný balíček v běžícím kontejneru skutečně vykonává. Podle vydavatele pouhá přítomnost balíčku v obrazu neznamená reálné riziko, a proto kombinuje důkazy z běhového prostředí v časovém okně se signály jako CISA KEV či EPSS.
Společnost Aikido Security oznámila, že získala akreditaci CREST pro penetrační testování. Nově nabízí akreditované penetrační testy a průběžné penetrační testování s využitím umělé inteligence mezi audity.
Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.
Criminal IP představil řešení AITEM, které využívá umělou inteligenci k propojení vyhledávání vystavených aktiv s jejich vyšetřováním, stanovením priorit rizik a reakcí. Podle vydavatele tradiční správa plochy útoku organizacím pomáhá najít zranitelná aktiva, pouhý přehled o nich však k řešení hrozeb nestačí.
Aikido Security nabízí průvodce procesem nápravy zranitelností pro různé typy chyb. Článek se zaměřuje také na postupy v situacích, kdy aktualizace závislosti naruší sestavení projektu nebo není možná.
Podle společnosti Token Security mohou AI agenti používat platné přihlašovací údaje k akcím nad rámec svých oprávnění, což představuje riziko, které tradiční řízení přístupu nemusí pokrýt. Společnost popisuje, jak mohou organizace prosazovat zásady specifické pro agenty, aniž by tím omezily jejich autonomii.
Společnost Aikido Security porovnává bezpečnostní nástroje pro podnikové vývojářské týmy podle kvality signálu, správy a nápravy. Mezi srovnávanými řešeními jsou vedle samotného Aikido Security také Snyk, GitHub Advanced Security, SonarQube, Checkmarx a Endor Labs.
CERT-SE oznámil spuštění své každoroční výzvy Capture the Flag (CTF) v rámci měsíce kybernetické bezpečnosti. Soutěž je určena zájemcům o IT bezpečnost všech úrovní znalostí.
Společnost Aikido Security zveřejnila srovnání bezpečnostních nástrojů splňujících požadavky certifikace FedRAMP v roce 2026. Přehled zahrnuje nástroje Aikido for Government, Checkmarx One for Government, Qualys, Rapid7 InsightGovCloud, Snyk for Government, Tenable a Wiz for Government.
Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.
Společnost Tenable představila proces Exchange Inspector, který slouží k ověřování open-source AI agentů a doplňků před jejich zařazením do katalogu CyberAgents Exchange. Kontrola kombinuje automatické skenování zranitelností, posouzení kódu a modelování hrozeb pomocí kybernetických modelů OpenAI GPT a následné manuální ověření chování výzkumníky v izolovaném prostředí.
Stránka 'About You' na Amazonu zobrazuje osobní údaje a předpoklady, které si platforma o zákaznících odvodila z nákupů či vyhledávání a používá je pro doporučení. Podle zdroje lze jednotlivé záznamy ručně smazat, Amazon však nenabízí možnost kompletního vypnutí této funkce ani nevysvětluje, zda smazání odstraní i podkladová data.
Analýza časopisu TIME ukázala, že AI asistent Muse od společnosti Meta si vytváří neustále aktualizované záznamy o uživatelích i jejich kontaktech, včetně hádek a vztahů. Získaná data se ukládají do cloudu společnosti Meta a ve výchozím nastavení slouží k trénování jejích modelů umělé inteligence, přičemž systém může sledovat i osoby, které službu samy nevyužívají.
Společnost Elastic představila AlertZero, novou agentní vrstvu pro Elastic Security zaměřenou na automatizaci práce v bezpečnostních operačních centrech. Nástroj využívá specializované agenty nazvané Watches pro třídění výstrah, vyhledávání hrozeb, úpravu detekčních pravidel a forenzní analýzu koncových bodů.
Laboratoř FORGE společnosti Microsoft popsala zkušenosti s autonomním hledáním a ověřováním zranitelností v systémech Windows, jádře Linuxu a open-source projektech. Podle zprávy se hlavní překážka přesouvá od samotného odhalování chyb k jejich škálovatelné validaci a opravám, protože agentické systémy generují více nálezů, než kolik zvládnou lidští vývojáři odbavit.
Podle společnosti Kaseya se ransomwarové skupiny stále více zaměřují na zálohovací infrastrukturu, aby obětem znemožnily obnovu dat a zvýšily tlak na zaplacení výkupného. Zdroj uvádí, že organizace potřebují izolované, neměnné a pravidelně testované zálohy, ke kterým se útočníci snadno nedostanou.
Google vydal říjnové bezpečnostní záplaty pro systém Android ve verzích 14, 15, 16, 16-qpr2 a 17, které opravují i kritické zranitelnosti zneužitelné bez interakce uživatele. Malwarebytes upozorňuje na problém s dostupností aktualizací napříč zařízeními a doporučuje jejich co nejrychlejší instalaci.
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.
Zdroj uvádí, že společnost CrowdStrike byla označena za lídra v hodnocení dodavatelů podnikového moderního zabezpečení koncových bodů 2026 IDC MarketScape.
Vydavatel představuje možnosti využití platformy Aikido pro přípravu na audity SOC 2 Type 1 a Type 2. Nástroj nabízí sledování SLA, bezpečnostní kontroly v CI/CD a cloudové prověrky s exportovatelnými důkazy pro auditory.
Společnost Microsoft uvádí, že pokročilé modely AI výrazně navyšují počet odhalovaných zranitelností a zrychlují hrozby ze strany útočníků. Bezpečnostním manažerům doporučuje přehodnotit procesy nasazování oprav, posílit vícevrstvou obranu a využívat nástroje jako Microsoft Baseline Security Mode.
Tisíce zákazníků prodejce módy ASOS obdržely přes mobilní aplikaci push notifikaci, ve které skupina Xuanye group tvrdí, že plně kompromitovala instanci platformy Snowflake a hrozí únikem dat. Podle zdroje odeslání zprávy přes oficiální aplikaci naznačuje neoprávněný přístup k notifikační infrastruktuře, zatím však neexistují ověřené důkazy o krádeži zákaznických dat a společnost incident vyšetřuje.
Podle analýzy Rapid7 přináší nasazení autonomních AI agentů nová bezpečnostní rizika při jejich vzájemné komunikaci a delegování úkolů. Bezpečnostní týmy by měly agenty považovat za plnohodnotné identity, rozšířit behaviorální analýzu na jejich chování a vynucovat princip nejnižších privilegií.
Rámec SMB1001 představuje kyberbezpečnostní standard pro malé podniky rozdělený do pěti úrovní. Podle zdroje článek ukazuje fungování těchto úrovní a způsob, jakým produkty společnosti Huntress pokrývají jednotlivá bezpečnostní opatření.
Společnost Aikido Security oznámila, že získala autorizaci FedRAMP Moderate. Federálním úřadům v USA díky tomu nabídne automatizované opravování zranitelností s využitím umělé inteligence.
Zákazníci řetězce Domino's Pizza obdrželi upozornění na neoprávněný přístup k jejich účtům. Společnost uvedla, že její systémy prolomeny nebyly a incident byl způsoben útokem typu 'credential stuffing' s využitím přihlašovacích údajů uniklých z jiných služeb.
Společnost Group-IB oznámila, že její platforma Malware Detonation Platform nově na základě pozorovaného chování vzorků automaticky vytváří indikátory, pravidla Sigma a vyhledávací dotazy. Podle vydavatele to má týmům pomoci překlenout nedostatek dovedností potřebných pro detekci analyzovaného malwaru.
Společnost Qualys oznámila, že její řešení TotalAppSec získalo v rámci vládní platformy certifikaci FedRAMP High (třída D, balíček FR2231052341). Podle vydavatele nástroj pomáhá federálním agenturám a dodavatelům plnit požadavky CISA BOD 26-04 a standardů NIST na kontinuální zabezpečení aplikací a API v přísně regulovaných prostředích.
Google dočasně pozastavil příjem hlášení ve svém programu OSS VRP zaměřeném na open source software. Důvodem je podle společnosti prudký nárůst automatizovaných a AI generovaných podání, z nichž naprostá většina není platná a zahlcuje bezpečnostní týmy.
Zákonodárci v USA představili dva návrhy zákonů zaměřené na regulaci a případný zákaz automatických systémů pro čtení registračních značek, zejména od společnosti Flock Safety. Důvodem jsou rostoucí obavy ze sledování pohybu obyvatel, chybovosti systémů s umělou inteligencí a propojování dat do sdílených celostátních databází.