Výsledky hledání

téma: AI× v celém archivu zrušit filtry

502 karet z 505 položek · strana 2 z 9 CZ · EN/orig

Chytré televize Samsung údajně mohou odposlouchávat přes soundbary

Bezpečnostní výzkumník tvrdí, že chytré televize Samsung bez mikrofonu mohou k odposlechu okolí využívat připojená zařízení, jako jsou soundbary nebo Bluetooth mikrofony. Zjištěný software podle něj shromažďuje zvukové události i síťová data a odesílá je výrobci pro účely cílení reklamy.

Samsung US

tg: vymáhání práva tg: rozbor tg: propagace tp: AI tp: soukromí

· Malwarebytes Labs · Samsung TVs without mics may listen through soundbars, researcher says

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Bývalý pentester použil nástroj ARTEX AI ke krádeži 8,2 milionu záznamů

Jihokorejská policie identifikovala sedm podezřelých spojených s kyberkriminální operací, která napadla více než 90 organizací v zemi. Podle vyšetřovatelů byl při většině útoků zneužit penetrační framework ARTEX AI.

US

tg: incident tg: vymáhání práva tp: únik dat tp: AI

· BleepingComputer · Former pentester used ARTEX AI to steal 8.2 million data records

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

AI, skripty a operátor: Pohled do zákulisí útoku na ConnectWise

Podle Microsoftu stál za útokem na společnost ConnectWise agent s umělou inteligencí. Společnost Huntress uvádí, že její telemetrická data tomuto scénáři odpovídají a ukazují na skriptované nástroje řízené operátorem.

ConnectWise US

tg: incident tg: rozbor tp: AI

· Huntress · AI, Scripts, Operator: Inside the ConnectWise Attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Když je incidentem AI agent: identita jako klíčový důkaz

Nový průvodce od úřadů NIST, CISA a NSA doporučuje nacvičovat incidenty způsobené nekontrolovanými AI agenty. Podle zdroje je nejobtížnější částí reakce určit, jaké oprávnění agent využil, přičemž tyto záznamy o identitě musí existovat ještě před vznikem incidentu.

US

tg: návod tp: AI tp: identita

· BleepingComputer · When an AI Agent Is the Incident, the Identity Record Is the Evidence

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Halloweenská AI videa: komu posíláte své fotografie?

Podle společnosti Malwarebytes se objevila řada webů nabízejících tvorbu halloweenských videí pomocí AI, které od uživatelů vyžadují fotografie, aniž by uváděly svého provozovatele. Ačkoli weby neobsahují malware, nahrávané snímky mohou přeposílat externím poskytovatelům a nelze u nich ověřit sliby o smazání dat.

US

tg: rozbor tg: návod tp: AI tp: soukromí

· Malwarebytes Labs · AI Halloween videos: Who’s getting your photos?

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Nezneplatněný klíč nástroje LiteLLM umožnil útok na uživatele

Podle zástupců otevřeného AI nástroje LiteLLM stál za útokem na dodavatelský řetězec neúmyslně odhalený klíč z května. Útok podle zdroje v minulém týdnu pravděpodobně zasáhl desítky tisíc uživatelů.

LiteLLM US

tg: incident tp: dodavatelský řetězec tp: AI tp: identita

· The Record · Popular AI tool LiteLLM says unrevoked key allowed hackers to target users

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Bezpečné nasazení AI agentů pomocí produktů Kaspersky

Společnost Kaspersky popisuje způsoby, jakými její bezpečnostní řešení pomáhají zmírňovat rizika spojená s AI agenty. K detekci, monitorování a blokování těchto nástrojů v podnikových sítích využívá nástroje pro kontrolu aplikací, webovou kontrolu a přizpůsobená pravidla v EDR. Výrobce také uvádí statistiky nejoblíbenějších AI nástrojů a poukazuje na nárůst počtu zranitelností v AI softwaru od roku 2025.

Kaspersky RU

tg: rozbor tg: návod tg: propagace tp: AI

· Securelist (Kaspersky) · Deploying AI agents securely: how Kaspersky products mitigate AI threats

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

· zachyceno

Chyba vzdáleného spuštění kódu v Meta FAIRChem

Podle ZDI se v knihovně Meta FAIRChem nachází zranitelnost v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; hodnocení CVSS dosahuje 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-793: Meta FAIRChem load_and_preprocess_data Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky; ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-798: Meta FAIRChem dense_eval results-file Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Meta FAIRChem

V Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat ve funkci 'get_computational_df_to_predict'. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-807: Meta FAIRChem get_computational_df_to_predict Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli chybě deserializace

Podle Zero Day Initiative obsahuje nástroj Meta FAIRChem zranitelnost způsobenou deserializací nedůvěryhodných dat ve funkci 'run_validation'. Vzdálený útočník může chybu s hodnocením CVSS 7.8 zneužít ke spuštění libovolného kódu, pokud cíl otevře škodlivý soubor nebo navštíví zákeřnou stránku.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-808: Meta FAIRChem run_validation Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

V nástroji Meta FAIRChem byla zjištěna zranitelnost umožňující vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku. ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-809: Meta FAIRChem dense_eval dft-targets Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

AI programovací asistenti byli zneužiti pomocí souboru AGENTS.md

Výzkumníci podle zprávy objevili ve složce Stažené soubory podvržený instrukční soubor AGENTS.md. Ten přiměl AI asistenta pro kódování k instalaci škodlivého balíčku z registru npm.

npm US

tg: rozbor tp: malware tp: dodavatelský řetězec tp: AI

· BleepingComputer · AI coding agents hijacked using AGENTS.md file in Downloads folder

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Začlenění AI penetračního testování od Aikido do stávajícího zabezpečení

Aikido Security představuje integraci svého nástroje pro AI penetrační testování do existujícího bezpečnostního balíku. Podle společnosti dokáže tento nástroj zachytit složité logické chyby, které deterministické nástroje přehlédnou.

BE

tg: návod tg: propagace tp: AI

· Aikido Security · Adding Aikido AI pentesting to your existing security stack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Fortinet vydal bezpečnostní aktualizace pro více produktů

Fortinet vydal koordinovanou sadu bezpečnostních aktualizací pro systémy FortiOS, FortiManager a FortiAnalyzer po dřívějších vydáních pro FortiMail a FortiAuthenticator. Podle zdroje opravy řeší zranitelnosti zjištěné pomocí AI testování a výrobce naléhavě doporučuje prioritní nasazení kvůli riziku rychlé tvorby exploitů s pomocí AI.

Fortinet FI

tg: zranitelnost tg: novinka v produktu tp: AI

· zachyceno · NCSC-FI · Fortinet Releases Security Hardening Release for Multiple Products

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Microsoft Teams získá detekci phishingu založenou na umělé inteligenci

Microsoft oznámil plány na přidání detekce phishingu s využitím AI a kontextového povědomí do zpráv v aplikaci Teams. Podle zdroje má tato funkce začít fungovat od začátku listopadu 2026.

Microsoft US

tg: novinka v produktu tp: phishing tp: AI

· BleepingComputer · Microsoft Teams to get AI-powered, context-aware phishing detection

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Kdo doopravdy řídí vaše AI agenty?

AI agenti mohou být podle zdroje zmanipulováni škodlivými e-maily, weby či pluginy ke spouštění příkazů, krádeži dat nebo mazání souborů pod legitimními oprávněními. Společnost Gen Digital v textu představuje své řešení Agent Trust Hub, které má agenty chránit ověřováním dovedností, zabezpečenou konektivitou a kontrolou za běhu.

Gen Digital US

tg: návod tg: propagace tp: AI

· BleepingComputer · You gave your AI agent access, but who is giving it orders?

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Nový infostealer Aokigahara cílí na AI nástroje i vývojáře

Check Point Research informuje o novém infostealeru Aokigahara, který kromě tradičních dat krade také přihlašovací údaje, relace a konfigurace z aplikací a nástrojů pro umělou inteligenci, jako jsou Claude, ChatGPT Desktop, Codex či GitHub Copilot. Škodlivý kód navíc sbírá SSH klíče, Git pověření a přístupové údaje ke cloudovým službám AWS, Azure a Google Cloud.

IL

tg: rozbor tp: malware tp: AI tp: identita

· Check Point Research · Infostealer riding the AI Train

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

· zachyceno

Podvodníci nacházejí nové cesty k telefonům: 5 tipů na ochranu

Malwarebytes uvádí, že podvodníci stále častěji cílí na mobilní telefony pomocí SMS, vishingu a nástrojů umělé inteligence. Podle citovaných dat FTC ztratili spotřebitelé v roce 2024 kvůli SMS podvodům 470 milionů dolarů. Text přináší pět základních doporučení na ochranu před podvody, mezi něž patří obezřetnost u nečekaných zpráv a hovorů, aktualizace systému či používání vícefaktorového ověření.

US

tg: návod tg: propagace tp: phishing tp: podvod tp: AI

· Malwarebytes Labs · Scammers are finding new ways to target your phone. Here are 5 ways to protect yourself

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Bleskové útoky vyžadují strojově rychlou detekci a reakci

Podle společnosti Exaforce dokážou útočníci odcizit přihlašovací údaje a zahájit exfiltraci dat během několika minut. Analýza reálných útoků se zaměřuje na krádeže tokenů GitHubu, podvodné instalátory AI a obcházení vícefaktorového ověření.

GitHub US

tg: rozbor tg: propagace tp: phishing tp: AI tp: identita

· BleepingComputer · Machine speed attacks require machine speed detection and response

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Jak omezit stínovou AI v organizacích

Společnost Tenable upozorňuje na rostoucí rizika spojená se stínovou AI, která dnes zahrnuje nejen chatboty, ale i lokální modely, autonomní agenty či kódovací asistenty. K jejímu zvládnutí doporučuje vzdělávání zaměstnanců, zavedení jasných pravidel přijatelného užívání a integraci sledování těchto rizik do celkové správy zranitelností.

US

tg: rozbor tg: návod tp: únik dat tp: AI

· Tenable Research · How to contain shadow AI, as it takes on multiple forms and spreads throughout your environment

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

· zachyceno

Doporučení ke správě spotřeby AI tokenů pro provozní odolnost

Agentura CISA a kanadské středisko pro kybernetickou bezpečnost vydaly společné pokyny ke správě spotřeby AI tokenů. Podle autorů může neřízená spotřeba tokenů vést k nečekaným nákladům, vyčerpání kvót či útokům typu denial-of-wallet a denial-of-tokens, dokument proto nabízí praktické kroky k optimalizaci dotazů, prioritizaci a plánování odolnosti pro kritickou infrastrukturu.

US

tg: návod tp: AI

· zachyceno · CISA Advisories · Managing AI Token Consumption for Operational Resilience

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Doručovací roboti čelí žalobám kvůli nelegálnímu skenování zákazníků

Dva zákazníci z Chicaga zažalovali provozovatele doručovacích robotů Coco Robotics a Serve Robotics kvůli porušení zákona o ochraně biometrických údajů. Podle žalob roboti pomocí kamer a LiDAR senzorů bez souhlasu skenovali obličeje a ruce zákazníků a data ukládali či využívali k trénování AI. Obě společnosti obvinění odmítají s tím, že data slouží pouze k navigaci a nejsou určena k vytváření biometrických profilů.

Coco Robotics Serve Robotics Cyan Robotics obchod US

tg: vymáhání práva tp: AI tp: soukromí

· Malwarebytes Labs · Delivery bots accused of illegally scanning customers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Google Chrome nasazuje Gemini pro detekci podvodů a útoků ClickFix

Google Chrome zavádí nové ochranné funkce využívající model Gemini k odhalování podvodných webových stránek. Podle zdroje bude prohlížeč uživatele také varovat v případech, kdy zkopírují podezřelé příkazy v rámci útoků typu ClickFix.

Google US

tg: novinka v produktu tp: phishing tp: podvod tp: AI

· BleepingComputer · Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Chatbot aplikace WhatsApp nesměl zmiňovat úřady pro ochranu údajů

Podle zjištění výzkumníků ze společnosti Redact obsahoval kód stránek nápovědy aplikace WhatsApp skryté instrukce pro asistenčního AI chatbota. Ty mu zakazovaly doporučovat uživatelům kontaktování dozorových úřadů pro ochranu osobních údajů nebo zmiňovat zákony o ochraně soukromí, a to zejména při potížích se smazáním účtu.

WhatsApp US

tg: rozbor tp: AI tp: soukromí

· Malwarebytes Labs · WhatsApp’s chatbot was given hidden instructions to not mention privacy regulators

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Útočníci použili agentní AI nástroj ARTEX k útokům na dodavatelský řetězec

Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.

ConnectWise obrana energetika finance veřejná správa US

tg: varování tg: rozbor tp: dodavatelský řetězec tp: AI tp: identita tp: špionáž

· Microsoft Security Blog · AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

SPOJENO PŘES CVE Chyba typu 'relative path traversal' v nástroji Ollama a dostupný PoC (CVE-2026-103663)

V open-source nástroji Ollama pro lokální běh velkých jazykových modelů byla zjištěna zranitelnost typu 'relative path traversal' s označením CVE-2026-103663. Pro tuto chybu je dostupný koncept zneužití (PoC), který by mohl neautentizovanému vzdálenému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.

EPSS 0.01 CVE-2026-103663 Ollama IT PL

tg: zranitelnost tp: AI

· CSIRT Itálie (ACN) · Ollama: disponibile PoC per lo sfruttamento della CVE-2026-103663 · CERT Polska · Vulnerability in Ollama software

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD

Útočník využil AI k plánování a provádění kybernetické kriminality

Bezpečnostní experti popsali případ, kdy útočník obcházel bezpečnostní mechanismy umělé inteligence s cílem koordinovat krádeže přihlašovacích údajů, plánování VoIP podvodů a exfiltraci databází.

US

tg: rozbor tp: podvod tp: únik dat tp: AI tp: identita

· Palo Alto Unit 42 · “Next Exploit Opportunities”: How a Threat Actor Used AI to Help Plan and Execute Multiple Types of Cybercrime Activities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Útoky ClickFix prudce rostou, jako návnadu nejčastěji zneužívají AI nástroje

Podle zprávy společnosti Push Security zaznamenávají útoky typu ClickFix výrazný nárůst. Útočníci v nich využívají falešné instalátory umělé inteligence, manipulované výsledky vyhledávání a důvěryhodné chatbotové platformy, aby přiměli uživatele ke spuštění škodlivého kódu a obešli tradiční obranné mechanismy.

US

tg: varování tg: rozbor tp: malware tp: phishing tp: AI

· BleepingComputer · ClickFix has never been bigger, and AI tools are its most convincing lure yet

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Jak Tenable zavedla vícejazyčnou detekci hrozeb pomocí agentního překladu

Tenable popsala způsob trénování detektorů v rámci Tenable One AI Exposure na zpracování devíti dalších jazyků bez nutnosti překladu v produkci. Nová architektura využívá nativně vícejazyčný model, což podle vydavatele snížilo latenci 20krát až 800krát a výrazně omezilo provozní náklady.

Tenable US

tg: rozbor tg: propagace tp: AI

· Tenable Research · How Tenable brought multi-language support to security detectors with agentic translation

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

· zachyceno

Operace FlashHole: Skupina Lazarus útočí přes korejský bezpečnostní software

Bezpečnostní analytici odhalili kampaň Operace FlashHole skupiny Lazarus zacílenou na organizace v Jižní Koreji. Útočníci využili spear-phishingové weby vytvořené pomocí AI a zneužili povinný bezpečnostní software INISAFE CrossWeb EX k nasazení víceúrovňového malwaru do paměti.

INISAFE výroba a průmysl RU

tg: varování tg: rozbor tp: malware tp: phishing tp: AI tp: špionáž

· Securelist (Kaspersky) · Operation FlashHole: Lazarus breaks security, defies control

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Analýza útoků s využitím AI a reverzního inženýrství aplikací v Japonsku

JPCERT/CC analyzoval útočnou infrastrukturu stojící za sérií neoprávněných přístupů a úniků dat v Japonsku i zahraničí. Útočníci využívali AI ke skenování zranitelností a analyzovali balíčky APK pomocí nástrojů jako jadx či Blutter, aby z nich získali přístup k interním API.

JP

tg: incident tg: rozbor tp: únik dat tp: AI

· JPCERT/CC – blog · Recent AI-Assisted Cyber Attacks in Japan: Investigating Attack Infrastructure and Techniques

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Paradox oprav: Týmy opravují více zranitelností, ale zaostávají

Výzkumníci ze společnosti Qualys uvádějí, že bezpečnostní týmy opravují šestkrát více zranitelností než dříve, ale riziko přesto roste, protože méně než 1 % chyb je reálně zneužíváno. Podle zprávy trvá průměrné zneužití chyby zhruba −7 dní, zatímco průměrná doba její opravy činí +30 dní. Společnost proto doporučuje opustit prosté třídění podle skóre CVSS a zaměřit se na prioritizaci podle reálných hrozeb a automatizaci.

US

tg: rozbor tg: návod tp: ransomware tp: AI

· Qualys · The Real Jump Scare Isn’t the Attacker; It’s The Vulnerabilities You’re Focusing On

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

Nejlepší platformy pro bezpečnostní školení zaměstnanců v roce 2026

Společnost Aikido Security zveřejnila srovnání osmi platforem pro bezpečnostní povědomí a školení zaměstnanců. Přehled se zaměřuje na výuku podle pracovních rolí, hrozby spojené s umělou inteligencí, simulace phishingu a celkovou ochranu pracovníků.

BE

tg: návod tg: propagace tp: phishing tp: AI

· Aikido Security · The 8 best security awareness training platforms in 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Kód má své limity: strmý nárůst počtu zranitelností

Pokročilé modely umělé inteligence analyzují starší knihovny a dramaticky navyšují počty hlášených zranitelností, což přetěžuje správce open-source a tradiční 90denní model koordinovaného zveřejňování. Podle analýzy však drtivá většina těchto chyb není prakticky zneužívána a jejich počet by se měl po vyřešení historického technického dluhu stabilizovat.

KEV ✓ · ransomware EPSS 1.00 CVE-2021-44228 US

tg: rozbor tg: názor tp: AI

· Cisco Talos · There's only so much code: the rise in vulnerability numbers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Rizika antidetekčních prohlížečů s AI při podvodech a vlivových operacích

Podle zprávy Check Point Research umožňují antidetekční prohlížeče jako Kameleo, AdsPower či MultiLogin maskovat digitální identitu a spravovat tisíce izolovaných účtů. Útočníci tyto nástroje zneužívají k finančním podvodům, převzetí účtů i vlivovým operacím na sociálních sítích, přičemž integrace umělé inteligence jim umožňuje automatizovat generování obsahu a obcházet detekční systémy platforem.

Kameleo AdsPower MultiLogin IL

tg: rozbor tp: podvod tp: AI tp: identita

· Check Point Research · The Risk of AI-Powered Antidetect Browsers in Online Fraud and Influence Operations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Aikido představilo produkt Noon pro bezpečnost zaměstnanců

Společnost Aikido spustila službu Noon zaměřenou na zabezpečení zaměstnanců. Nabízí správu AI, ochranu zařízení a e-mailů a školení proti phishingu a deepfake útokům využívajícím umělou inteligenci.

BE

tg: novinka v produktu tg: propagace tp: phishing tp: AI

· Aikido Security · Aikido launches Noon: workforce security for every employee

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Muž cestoval 2 000 km za virtuální partnerkou vytvořenou pomocí AI

Podle zprávy odcestoval devětačtyřicetiletý muž v Brazílii přes 2 000 km za influencerkou, do které se zamiloval na internetu. Na místě však zjistil, že fiktivní profil byl kompletně vytvořen pomocí umělé inteligence za účelem propagace produktů. Podobným způsobem naletěli i další senioři, kteří uvěřili veřejným videím navozujícím dojem soukromé konverzace.

US

tg: incident tg: rozbor tp: podvod tp: AI

· Malwarebytes Labs · Man seeking love travels 2,000 km to meet an AI-generated woman

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Útočníci zneužívají fakturační účty GCP pro neoprávněné využití Gemini API

Společnost Wiz odhalila kampaň, ve které útočníci pomocí phishingu ve vyhledávačích unášejí fakturační účty na platformě Google Cloud Platform za účelem financování neoprávněného používání Gemini API. Po krádeži firemních přihlašovacích údajů a MFA tokenů získávají přístup, odstraňují omezení IAM domén a propojují externí GCP projekty.

Google US

tg: varování tg: rozbor tp: phishing tp: podvod tp: AI tp: identita

· Wiz Research · Threat Actors Targeting GCP Billing Accounts for LLM Usage (Campaign)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Únik dat v projektu OpenCode odhalil API klíče uživatelů

Podle zjištění serveru BleepingComputer open-source projekt OpenCode oznámil menšímu počtu uživatelů bezpečnostní incident. Při něm došlo k odhalení API klíčů, které tito uživatelé využívali pro komunikaci s externími poskytovateli.

opencode US

tg: incident tp: únik dat tp: AI tp: identita

· BleepingComputer · OpenCode hack exposes API keys amid AI distillation attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Týdenní přehled hrozeb z 19. října podle Check Point Research

Zpráva shrnuje nedávné incidenty včetně úniků dat ve společnostech CenterPoint Energy a Burger King Japan či útoků na chladicí systémy francouzských supermarketů. Upozorňuje také na zneužívané zranitelnosti v produktech Microsoft a Ivanti, bezpečnostní opravy pro GitLab a BeyondTrust nebo špionážní kampaň skupiny Silent Lynx.

KEV ✓ · ransomware EPSS 0.94 CVSS 10.0 CVE-2025-8088 CVE-2026-102764 CVE-2026-104935 CVE-2026-35029 CVE-2026-59823 CVE-2026-96951 CVE-2026-97229 Microsoft Ivanti GitLab BeyondTrust IL

tg: incident tg: zneužíváno tg: přehled tp: únik dat tp: AI tp: špionáž

· Check Point Research · 19th October – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Pohled do černého trhu se službami pro obcházení KYC

Podle společnosti Flare kyberzločinci prodávají padělané doklady totožnosti, deepfake videa a služby živého ověřování pro obcházení kontrol Know Your Client (KYC). Zpráva rozebírá fungování těchto nelegálních služeb a techniky využívané k vytváření i udržování podvodně ověřených účtů.

finance US

tg: rozbor tp: podvod tp: AI tp: identita

· BleepingComputer · Inside the Underground Market for Know Your Client Services

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zabezpečení identit autonomních AI agentů v cloudu

Společnost Tenable upozorňuje na bezpečnostní rizika autonomních AI agentů, které nelze spravovat jako běžné nehumánní identity. V textu rozebírá architekturu Microsoft Entra Agent ID, uvádí doporučení pro správu identit agentů a oznamuje novou podporu tohoto modelu ve svém nástroji Tenable One Cloud Exposure.

Microsoft US

tg: rozbor tg: návod tg: propagace tp: AI tp: identita

· Tenable Research · Unmasking the robots: Why it’s critical to discover AI agent identities and how Tenable helps you secure them

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Microsoft představuje zabezpečení autonomních AI agentů

Microsoft oznámil rozšíření iniciativy Project Perception a dalších nástrojů pro zabezpečení autonomních AI agentů jako nového typu vnitřní hrozby. Podle společnosti je nutné oddělit inteligenci modelů od bezpečnostních kontrol a uplatňovat striktní principy Zero Trust, včetně dynamických oprávnění a izolace v běhovém prostředí.

Microsoft US

tg: novinka v produktu tg: návod tg: propagace tp: AI tp: identita

· Microsoft Security Blog · Agents are your newest insiders. Security must move at their speed. 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Drata a Aikido propojují penetrační testování s compliance

Společnosti Drata a Aikido oznámily integraci AI penetračního testování do procesů zajištění shody s předpisy. Řešení podle poskytovatelů nabízí ověřené nálezy, zprávy připravené pro auditory a bezplatné kredity na testování.

BE

tg: novinka v produktu tg: propagace tp: AI

· Aikido Security · Drata and Aikido: audit-ready pentesting, built into your compliance workflow

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Analýza zero-day útoků pomocí Volexity Volcano a protokolu MCP

Volexity představila využití své platformy Volcano a nového serveru MCP pro vyšetřování dříve popsaných kampaní čínských útočníků, kteří zneužívali zero-day zranitelnosti v prohlížeči Chrome a systému Windows. Integrace protokolu MCP podle společnosti umožňuje zapojit AI modely do forenzní analýzy paměti, automatické tvorby anotací a generování nových indikátorů kompromitace.

Google Microsoft US

tg: rozbor tg: propagace tp: malware tp: AI tp: špionáž

· Volexity · Mind the (Patch) Gap , Part 3: Analysis with Volexity Volcano, Threat Intel, and MCP

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Řízení rizik open-weight AI modelů v podnikovém nasazení

Společnosti Microsoft a NVIDIA vydaly společný dokument nabízející taxonomii a přístup k řízení rizik při nasazování AI modelů s otevřenými vahami v podnikovém prostředí. Podle autorů samotná otevřenost vah neurčuje míru rizika, ta závisí především na konkrétním případu užití, architektuře nasazení a zavedených bezpečnostních opatřeních.

US

tg: návod tp: AI

· Microsoft Security Blog · Managing open-weight model risk in enterprise deployments

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

AI robot Eiliko odhaluje soukromé konverzace a lze jej ovládnout

Podle serveru The Verge obsahuje AI robot Eiliko od společnosti Energize Lab závažné bezpečnostní chyby, které odhalily 13 milionů soukromých konverzací a celosvětovou flotilu 68 000 zařízení. Bezpečnostní výzkumník zjistil, že služba vytváří detailní profily uživatelů včetně dětí a umožňuje útočníkovi vzdáleně měnit chování i promluvy robota.

Energize Lab US

tg: rozbor tg: návod tg: propagace tp: únik dat tp: AI tp: soukromí

· Malwarebytes Labs · Eiliko robot companion exposes private chats and can be hijacked

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Používání osobního ChatGPT v práci a jak mohou administrátoři zakročit

Společnost NordLayer upozorňuje, že zaměstnanci používající osobní účty ChatGPT na pracovišti mohou vystavit citlivá firemní data riziku, i když organizace poskytuje schválený prostor Enterprise. Text popisuje, jak mohou IT týmy prošetřit neautorizované používání AI a zablokovat citlivé informace ještě předtím, než se dostanou na osobní účty.

US

tg: návod tg: propagace tp: únik dat tp: AI

· BleepingComputer · Employees using personal ChatGPT at work? Here's what IT admins need to do

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Doporučení pro připravenost na incidenty při trénování a evaluaci superinteligence

Agentury NIST, NSA a CISA vydaly přehled deseti doporučených postupů pro organizace, které vyvíjejí a testují pokročilé modely superinteligence. Materiál se zaměřuje na připravenost a reakci na incidenty, kdy tyto systémy provedou neautorizované akce v rozporu s bezpečnostními pravidly či lidským dohledem. Dokument pokrývá omezení přístupů, monitorování neobvyklé aktivity, izolaci systémů a hlášení incidentů.

US

tg: návod tp: AI

· zachyceno · CISA Advisories · Key Practices for Incident Readiness and Response in Super Intelligence Training and Evaluation

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Hromadné rozesílání životopisů může usnadnit podvody s nabídkami práce

Malwarebytes upozorňuje, že masové rozesílání životopisů pomocí AI může uchazečům ztížit rozpoznání falešných nabídek práce. Podvodníci využívají ztráty přehledu o podaných žádostech k šíření malwaru, vylákání plateb nebo krádežím přihlašovacích údajů, přičemž autor doporučuje vést si záznamy o žádostech a rekrutéry ověřovat.

US

tg: varování tg: návod tg: propagace tp: phishing tp: podvod tp: AI

· Malwarebytes Labs · “Spray and pray” job applications could make it harder for you to spot a scam

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD