Microsoft představil systém autonomních bezpečnostních agentů Project Perception a rozšířil ochranu proti útokům typu 'prompt injection' v Microsoft Defenderu. Novinky zahrnují také výchozí přihlašování pomocí passkeys v Microsoft Entra ID, integraci Microsoft Purview s Microsoft Entra Internet Access a zařazení funkcí Microsoft Intune Suite do předplatných Microsoft 365 E5 a E3.
Analýza společnosti Qualys popisuje reálné incidenty, při nichž útočníci po kompromitaci přihlašovacích údajů k AWS dosáhli dopadu za méně než deset minut. V prvním případě nasadili těžbu kryptoměn na instancích EC2 a ECS, ve druhém pronikli k modelům Amazon Bedrock a dalším službám za méně než osm minut.
Společnost Group-IB uvádí, že většina útoků typu BEC začíná odcizenými přihlašovacími údaji, nikoli škodlivým e-mailem. Podle poskytovatele využívá řešení Business Email Protection data o hrozbách k odhalení kompromitovaných účtů dříve, než se útočníci přihlásí.
Společnost Huntress informuje o dvou útocích na prostředí Microsoft 365, které obešly zdánlivě plně nakonfigurované zásady podmíněného přístupu. Zdroj rozebírá příčiny selhání a propaguje svou službu Managed ISPM pro včasné odhalování těchto nedostatků.
Zdroj upozorňuje na bezpečnostní rizika spojená s ukládáním hesel v čistém textu a popisuje reálný útok, při kterém odhalené přihlašovací údaje vedly k narušení bezpečnosti. Článek zároveň prezentuje možnosti, jak společnost Huntress pomáhá takovým incidentům předcházet.
Huntress ve svém článku vysvětluje principy laterálního pohybu útočníků v síti a popisuje běžné techniky, jako je 'pass-the-hash'. Text se dále věnuje možnostem detekce a prevence těchto útoků pomocí služby Managed EDR.
Podle bezpečnostních výzkumníků vedlo kompromitování CI/CD spojené se skupinou Shai Hulud k odhalení přihlašovacích údajů k Jenkinsu. To útočníkům umožnilo eskalaci v prostředí AWS a následné narušení databáze Redshift, které detekoval nástroj FortiCNAPP.
Podle společnosti Huntress moderní útočníci překonávají základní sběr přihlašovacích údajů a využívají techniky jako ClickFix, Browser-in-the-Browser či zneužití souhlasu v OAuth. Autor zároveň představuje školení uživatelů pomocí nástroje Huntress SAT.
Společnost Huntress představuje svou službu Managed ISPM, která vyhledává a odstraňuje mezery v zabezpečení identit v prostředí Microsoft 365 dříve, než je zneužijí útočníci. Text vysvětluje, proč samotný přehled nestačí a co obnáší skutečné zpevnění identit.
Aikido Security nabízí srovnání nejlepších alternativ k nástroji GitGuardian pro skenování tajných klíčů v roce 2026. Přehled hodnotí produkty jako Aikido Security, GitHub Secret Protection, TruffleHog, Gitleaks, Semgrep, Snyk, Cycode, Checkmarx a GitLab.
Společnost Huntress představila novou časovou osu v hlášeních incidentů své služby Managed ITDR. Podle poskytovatele nabízí přehledný chronologický vhled do událostí a usnadňuje rychlou reakci na incidenty.
Společnost Elastic oznámila novou funkci Entity Analytics Watchlists v nadcházející verzi Elastic Security v9.4. Nástroj umožňuje bezpečnostním týmům vytvářet vážené seznamy uživatelů, hostitelů a služeb a promítat organizační kontext přímo do výpočtu rizikového skóre bez nutnosti psaní vlastních detekčních pravidel či ES|QL dotazů.
Společnost Elastic Security rozebírá nedostatky v řešeních UEBA způsobené nepřesným vytvářením záznamů o entitách a uživatelích. Podle vydavatele nekvalitní data vedou k falešným anomáliím nebo slepým místům, což Elastic řeší rozdělením entit na ověřené z IdP a lokální z koncových bodů.
Společnost Huntress představuje propojení svých řešení EDR a ITDR, které dokáže zastavit útoky infostealerů dříve, než útočníci stihnou zneužít ukradené přihlašovací údaje. Nástroj propojuje kompromitaci koncových bodů s cloudovými identitami a umožňuje koordinovanou reakci.
Podle nových dat společnosti Huntress současné bezpečnostní programy selhávají v boji proti moderním hrozbám zaměřeným na identitu. Zpráva nabízí doporučení a plán na vybudování odolného bezpečnostního týmu.
Společnost Huntress oznámila spuštění spravované služby ITDR pro Google Workspace, která chrání identity před útoky typu BEC, manipulací s pravidly doručené pošty a převzetím účtů. Podle poskytovatele je řešení doplněno o nepřetržitou reakci týmu SOC.
Společnost Huntress uvedla, že její SOC zastavil útok infostealeru MacSync na zařízení se systémem macOS. Malware se pokoušel získat přihlašovací údaje, cookies z prohlížeče a kryptoměnové peněženky, bezpečnostnímu týmu se však hrozbu podařilo izolovat ještě před odesláním dat útočníkovi.
Společnost Huntress oznámila rozšíření svých služeb o Managed ESPM a Managed ISPM. Nové nabídky se zaměřují na proaktivní zpevňování koncových bodů a identit s cílem odstranit bezpečnostní mezery.
Podle společnosti ESET využil výzkumník Jake Moore chytré brýle, deepfakes a výměnu obličejů k překonání běžně používaných systémů rozpoznávání obličeje. Tyto techniky hodlá předvést na konferenci RSAC 2026.