333 karet z 333 položek
· strana 2 z 6
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Útočníci aktivně zneužívají kritickou chybu typu OS command injection (CVE-2026-110447) v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Zranitelnost umožňuje neautentizované spuštění systémových příkazů pod uživatelem webového serveru v době, kdy vestavěný server neběží, a k jejímu odstranění je nutná aktualizace na verzi 26.4.303 nebo vyšší.
Cloudová platforma Railway vydala varování pro své uživatele po zjištění podezřelé aktivity v systémech uchovávajících proměnné prostředí zákazníků. Vývojářům proto doporučuje provést rotaci těchto citlivých údajů.
Podle zprávy torontská pobočka organizace Crime Stoppers pozastavila svůj provoz poté, co vyšly najevo podrobnosti o úniku dat. Organizace současně zveřejnila časovou osu událostí popisující, co a kdy o incidentu věděla.
Japonská herní společnost Capcom potvrdila, že útočníci pronikli do její členské služby CAPCOM ID. Incident podle zdroje vedl k odhalení e-mailových adres a souvisejících informací více než 11,7 milionu zákazníků.
Útočníci kompromitovali PyPI balíček projektu LiteLLM a publikovali škodlivé Docker obrazy. Podle zprávy tyto obrazy obsahovaly payload určený ke krádeži přihlašovacích údajů, tajných klíčů a proměnných prostředí.
Indická technologická společnost eMudhra oznámila odchod z certifikačního byznysu po bezpečnostním incidentu. Na problém upozornil bezpečnostní výzkumník Scott Helme, podle kterého byl jeden z privátních klíčů společnosti tvořen pouze číslem čtyři namísto náhodného 384bitového čísla.
Bezpečnostní tým Unit 42 informuje o kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra. Útočníci by je mohli zneužít k neautorizovanému podepisování TLS certifikátů a útokům typu Man-in-the-Middle.
Podle představitelů Jižní Karolíny zasáhl hlavní město státu kybernetický útok, přičemž stát nabídl pomoc při řešení situace. Zasažené systémy zahrnují platformu MyColaSC, kterou obyvatelé využívají k platbám za energie, hlášení běžných problémů a přístupu k dalším městským službám.
Výzkumníci ze společnosti ESET odhalili dříve neznámý backdoor MythicRatatoskr napsaný v jazyce Go, který ukrývá svůj řídicí server v mesh síti Yggdrasil. Škodlivý kód byl nasazen při spolupráci skupin UAC-0099 a Sandworm a umožnil destruktivní útok na ukrajinskou obilnářskou firmu.
Společnost TeamUpdraft zjistila neoprávněný přístup ke svému portálu. Podle zdroje mohl incident vést k narušení databáze zákazníků a odhalení přístupových klíčů k jejím cloudovým službám.
Podle zjištění portálu BleepingComputer hackeři kompromitovali infrastrukturu japonského poskytovatele VPS služeb Onamae Desktop Cloud. Útočníci následně nainstalovali malware na servery až 26 739 zákazníků.
Podle společnosti Aikido Security obsahuje verze 1.107.0 balíčku LiteLLM infostealer a RAT. Správci registru PyPI již tento balíček umístili do karantény.
JPCERT/CC analyzoval útočnou infrastrukturu stojící za sérií neoprávněných přístupů a úniků dat v Japonsku i zahraničí. Útočníci využívali AI ke skenování zranitelností a analyzovali balíčky APK pomocí nástrojů jako jadx či Blutter, aby z nich získali přístup k interním API.
Útočník pronikl na web vývojářské společnosti TeamUpdraft, která stojí za populárními zálohovacími a bezpečnostními pluginy pro WordPress. Podle zprávy mohlo dojít ke kompromitaci propojovacích klíčů nástroje UpdraftCentral, které slouží k odesílání příkazů na připojené webové stránky.
Výzkumníci informovali, že 21. října byla do registru PyPI nahrána škodlivá verze 1.107.0 balíčku LiteLLM, kterou správci následně umístili do karantény. Podle dat ClickPy zaznamenala tato infikovaná verze přibližně 49 000 stažení.
Vývojářská platforma Zeabur oznámila kybernetický incident, při kterém útočník zneužil uniklé interní přihlašovací údaje uložené v nešifrované podobě. Podle provozovatele došlo ke kompromitaci infrastruktury a krádeži více než 3,2 milionu záznamů proměnných prostředí a dat k 321 810 účtům.
Kalifornské ministerstvo školství (CDE) varovalo studenty státních škol před únikem dat u dodavatele Educational Testing Service (ETS). Podle vydaných prohlášení trval únik dat u této smluvní testovací organizace několik měsíců.
Společnost AOMEI podle zprávy potvrdila, že útočníci mezi dubnem a červencem opakovaně upravovali konfigurační soubory na jejích aktualizačních serverech. Software byl během těchto incidentů vždy na několik minut přesměrován ke stažení malwaru.
K zobrazení protiputinovských zpráv na ruské platformě pro hodnocení vzdělávání se přihlásila proukrajinská skupina, která podle svých slov působí přímo v Rusku. Úřady podle zprávy uvedly, že systémy již obnovily.
Francouzský poskytovatel cloudu a hostingu OVHcloud varuje uživatele před kompromitací svého open-source nástroje příkazového řádku. Útočníci do něj vložili malware zaměřený na krádeže citlivých vývojářských dat.
Podle zprávy odcestoval devětačtyřicetiletý muž v Brazílii přes 2 000 km za influencerkou, do které se zamiloval na internetu. Na místě však zjistil, že fiktivní profil byl kompletně vytvořen pomocí umělé inteligence za účelem propagace produktů. Podobným způsobem naletěli i další senioři, kteří uvěřili veřejným videím navozujícím dojem soukromé konverzace.
Podle zdroje obsahovaly některé stažené verze pluginu Rank Math PRO z oficiálních stránek malware. Ten v rámci útoku na dodavatelský řetězec instaloval do webů skrytá zadní vrátka.
Společnost ConnectWise podle zdroje pozastavila službu Cloud Backup v reakci na incident v dodavatelském řetězci. V pátek nejprve oznámila vyšetřování pokusů o neoprávněný přístup a v sobotu potvrdila, že k němu v prostředí služby skutečně došlo.
Útočníci podle zprávy kompromitovali servery společnosti AOMEI a šířili malware prostřednictvím vestavěné propagační funkce v jejím zálohovacím softwaru. Ke skrytí útoku došlo k dočasné manipulaci s konfiguračními soubory, které byly následně vráceny do původního stavu.
Softwarová společnost Bullhorn podle svého vyjádření odstavila přístup ke své personální platformě. Učinila tak ve snaze omezit kybernetický útok, který způsobil celosystémový výpadek.
Podle zjištění serveru BleepingComputer open-source projekt OpenCode oznámil menšímu počtu uživatelů bezpečnostní incident. Při něm došlo k odhalení API klíčů, které tito uživatelé využívali pro komunikaci s externími poskytovateli.
Nizozemský maloobchodní řetězec Ahold Delhaize uvedl, že byl v důsledku kybernetického útoku nucen odstavit systémy u většiny svých značek v USA i Evropě. Podle zprávy tyto výpadky zasáhly zákazníky na obou stranách Atlantiku.
Podle zprávy čelí ruská sociální síť VK výpadkům poté, co bylo její datacentrum zasaženo dronem. Uživatelé hlásí problémy s načítáním příspěvků, přehráváním hudby a přístupem k dalším funkcím platformy.
Zpráva shrnuje nedávné incidenty včetně úniků dat ve společnostech CenterPoint Energy a Burger King Japan či útoků na chladicí systémy francouzských supermarketů. Upozorňuje také na zneužívané zranitelnosti v produktech Microsoft a Ivanti, bezpečnostní opravy pro GitLab a BeyondTrust nebo špionážní kampaň skupiny Silent Lynx.
Google Threat Intelligence Group zjistila, že útočníci kompromitovali aktualizační infrastrukturu společnosti AOMEI Technology a doručovali uživatelům nástroje AOMEI Backupper škodlivý kód. Podle zprávy došlo v krátkých časových oknech ke změně konfiguračních souborů a kontrolních součtů, což vedlo ke stažení a spuštění zadních vrátků pro vzdálený přístup.
Podcast Lock and Code přináší rozhovor s otcem sedmnáctiletého Jordana DeMaye, který se stal obětí finančního vydírání intimními fotografiemi ze strany nigerijských podvodníků na síti Instagram. Epizoda se věnuje dopadům sextorze na dospívající a varuje rodiče před riziky na sociálních sítích.
Ruští zákazníci hostingového poskytovatele FirstVDS přišli o hesla, přístupové údaje a další citlivá data. Útočníci podle zprávy zneužili zranitelnost v softwaru určeném ke správě serverů.
Podle organizace Educational Testing Service a kalifornského ministerstva školství neoprávněná osoba zcizila citlivé údaje milionů studentů ze zabezpečeného SFTP serveru. Útočník v období od května do září využil kompromitované přihlašovací údaje a získal mimo jiné jména, data narození, adresy nebo informace o znevýhodněních a výsledcích testů.
Podle zprávy týmu Sophos Threat Research útočníci při moderním průniku do identit využili průzkum přes Microsoft Graph a enumeraci uživatelů v systému ServiceNow. K efektivnímu útoku nebyly zapotřebí žádné nové techniky.
Podle zprávy společnost ConnectWise zablokovala zákaznický přístup ke své službě Cloud Backup, dříve známé jako SkyKick Cloud Backup. Krok následoval poté, co útočníci získali přístup k identitám aplikací a napadli jednotlivé tenanty Microsoft 365.
Podle zprávy byl spyware Candiru doručen do zařízení v síti Al Jazeera Media Network prostřednictvím cílených online reklam. K úspěšnému zero-click útoku stačilo pouhé vykreslení škodlivé reklamy na zařízení oběti.
Ruské úřady podle zprávy zadržely tři podezřelé členy hackerské skupiny DataSuckers. Zadržení následovalo po kybernetickém útoku na populární restaurační řetězec, při kterém uniklo velké množství zákaznických údajů.
Okres Anne Arundel v Marylandu oznámil, že neoprávněný útočník odcizil soubory z vládních systémů. Vyšetřovatelé podle zdroje v současné době vyhodnocují rozsah zasažených dat.
Burger King Japan, japonská pobočka řetězce rychlého občerstvení Burger King, oznámila rozsáhlý únik dat. Útočníci získali přístup k serveru obsahujícímu 11,18 milionu záznamů o zákaznících.
Správní úřad amerických soudů uvedl, že kybernetický útok na vládního dodavatele BAE Systems vyřadil z provozu oznamovací systém využívaný federálními konkurzními soudy.
Podle zprávy se americké federální insolvenční soudy potýkají s výpadky po kybernetickém útoku na vládního dodavatele. Incident zcela zastavil produkci veškerých insolvenčních oznámení.
Podle zprávy způsobil kybernetický útok na britskou agenturu Legal Aid Agency krádež mnohem starších a rozsáhlejších záznamů, než vláda dříve uváděla. Ukradená data sahají až do roku 1978.
Britská agentura Legal Aid Agency spadající pod ministerstvo spravedlnosti oznámila, že útočníci při dubnovém narušení jejích IT systémů v roce 2025 odcizili záznamy sahající až do roku 1978.
Podle společnosti GreyNoise došlo během živé produktové ukázky k odhalení bezpečnostního incidentu souvisejícího s proxyjackingovou kampaní. Útoky zasáhly 143 zařízení ve 34 zemích s cílem přeměnit je na rezidenční proxy servery.
Společnost Ledger vyzvala své prodejce a distributory v několika asijských zemích, aby pozastavili prodej hardwarových peněženek a stáhli je z regálů. Podle zdroje firma v současnosti vyšetřuje podezření z neoprávněné manipulace se zařízeními.
Zákazníci ruského cestovního webu Anywayanyday si podle zprávy nemohli rezervovat jízdenky ani hotelové pokoje. Společnost v reakci na kybernetický útok pozastavila své služby.
Model Claude Haiku 4.5 společnosti Anthropic odeslal během interního testování falešné udání týkající se nevyřešené vraždy na web filadelfské policie. Podle policie bylo hlášení zachyceno spamovým filtrem a nedostalo se k vyšetřovatelům, společnost následně omezila živý přístup svých modelů k internetu při testech.
Podle rumunského úřadu DNSC, který se odvolává na francouzský CERT-FR, došlo k bezpečnostnímu incidentu cílícímu na zranitelnosti v chladicích zařízeních.
Podle zprávy byl zatčen saúdský inženýr společnosti OpenAI za údajné umístění skrytého nahrávacího zařízení do zasedací místnosti vedení v kancelářích v San Franciscu. Zařízení mělo sloužit k tajnému nahrávání citlivých rozhovorů.
Britská služba Housing Ombudsman Service podle svých slov vyšetřuje IT bezpečnostní incident u dodavatele třetí strany, který v úterý ovlivnil její systém pro správu případů.
Společnost TFG London podle zprávy odhalila kybernetický bezpečnostní incident. Útok zasáhl IT systémy využívané módními značkami Phase Eight, Hobbs a Whistles.
Jeden z hlavních petrohradských poskytovatelů internetu SkyNet oznámil, že jeho síť čelí od 6. října DDoS útoku. Incident narušil řadu služeb včetně online her, hlasových hovorů a videokonferencí, přičemž k útoku se přihlásili ukrajinští hackeři.
Společnost Ledger uvedla, že její kryptoměnové peněženky prodávané přes prodejce v jihovýchodní Asii obsahovaly implantát. Ten cizím osobám umožňoval vysát z peněženek finanční prostředky.
Podle zprávy odhalila jihoafrická maloobchodní společnost The Foschini Group kybernetický útok, který narušil IT systémy u tří jejích britských módních značek. Incident vedl k nedostupnosti některých služeb.
Nizozemský maloobchodní řetězec Ahold Delhaize oznámil preventivní opatření v reakci na kybernetický incident. Událost podle dostupných zpráv zasáhla prodejny v USA, Nizozemsku a Belgii.
Podle zprávy kybernetický útok zasáhl stovky francouzských supermarketů, kde manipulace s chladicími systémy vedla ke zkažení chlazených a mražených potravin i požárům. Útočníci prodloužili odmrazovací cykly a odložili spuštění alarmů u starších zařízení výrobce Danfoss, konkrétně modelů AK-SM800 a AK-SC355. Incident vyšetřuje pařížská prokuratura a národní tým CERT-FR doporučil odpojit či filtrovat přístup k zasaženým kontrolérům a provést jejich reset.