Výsledky hledání

téma: malware× v celém archivu zrušit filtry

347 karet z 355 položek · strana 2 z 6 CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Útočníci zneužili aktualizační servery AOMEI k šíření malwaru

Útočníci podle zprávy kompromitovali servery společnosti AOMEI a šířili malware prostřednictvím vestavěné propagační funkce v jejím zálohovacím softwaru. Ke skrytí útoku došlo k dočasné manipulaci s konfiguračními soubory, které byly následně vráceny do původního stavu.

AOMEI US

tg: incident tg: varování tp: malware tp: dodavatelský řetězec

· BleepingComputer · Hackers hijack AOMEI update servers to secretly spread malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Aktualizační servery AOMEI Backupper zneužity k šíření malwaru

Google Threat Intelligence Group zjistila, že útočníci kompromitovali aktualizační infrastrukturu společnosti AOMEI Technology a doručovali uživatelům nástroje AOMEI Backupper škodlivý kód. Podle zprávy došlo v krátkých časových oknech ke změně konfiguračních souborů a kontrolních součtů, což vedlo ke stažení a spuštění zadních vrátků pro vzdálený přístup.

AOMEI Technology US

tg: incident tg: varování tg: propagace tp: malware tp: dodavatelský řetězec

· Malwarebytes Labs · AOMEI Backupper update servers hijacked to push malware: Check your PC

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-102764 v BeyondTrust Remote Support je aktivně zneužívána

Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 postihuje BeyondTrust Remote Support do verze 26.2.3 a umožňuje neautentizovanému útočníkovi vzdáleně nahrávat či modifikovat soubory a ovládnout zařízení. Zranitelnost byla zneužita jako zero-day aktérem ARMORY CASTLE a útočníci ji nadále aktivně využívají; výrobce již vydal bezpečnostní opravy.

KEV ✓ EPSS 0.19 CVSS 9.3 CVE-2026-102764 BeyondTrust FI CA SE US NL IT

tg: zneužíváno tg: zranitelnost tg: rozbor tg: návod tp: malware tp: identita tp: špionáž

· zachyceno · NCSC-FI · BeyondTrust Remote Support - BT26-05 · Cyber Centre Kanada · AL26-025 - Critical vulnerability impacting BeyondTrust Remote Support – CVE-2026-102764 · CERT-SE · BeyondTrust varnar för kritisk nolldagssårbarhet · zachyceno · CISA Advisories · CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support · NCSC-NL · NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support · CSIRT Itálie (ACN) · BeyondTrust: rilevato sfruttamento in rete della CVE-2026-102764 · zachyceno · CISA KEV · BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability (CVE-2026-102764) · Mandiant / Google TI · ARMORY CASTLE Exploits BeyondTrust

Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0050 USD

YARA pravidlo pro detekci osiřelých VBA projektů v DWG souborech

Didier Stevens ze SANS ISC zveřejnil YARA pravidlo určené k detekci osiřelých VBA projektů uvnitř souborů DWG. Zpětné vyhledávání na platformě VirusTotal pomocí tohoto pravidla odhalilo pouze dvě detekce.

US

tg: rozbor tg: návod tp: malware

· SANS Internet Storm Ctr. · Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Analýza zero-day útoků pomocí Volexity Volcano a protokolu MCP

Volexity představila využití své platformy Volcano a nového serveru MCP pro vyšetřování dříve popsaných kampaní čínských útočníků, kteří zneužívali zero-day zranitelnosti v prohlížeči Chrome a systému Windows. Integrace protokolu MCP podle společnosti umožňuje zapojit AI modely do forenzní analýzy paměti, automatické tvorby anotací a generování nových indikátorů kompromitace.

Google Microsoft US

tg: rozbor tg: propagace tp: malware tp: AI tp: špionáž

· Volexity · Mind the (Patch) Gap , Part 3: Analysis with Volexity Volcano, Threat Intel, and MCP

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Spyware Candiru byl šířen pomocí cílené reklamy bez nutnosti kliknutí

Podle zprávy byl spyware Candiru doručen do zařízení v síti Al Jazeera Media Network prostřednictvím cílených online reklam. K úspěšnému zero-click útoku stačilo pouhé vykreslení škodlivé reklamy na zařízení oběti.

média US

tg: incident tg: rozbor tp: malware tp: špionáž

· BleepingComputer · Zero-click attacks used targeted ads to deliver Candiru spyware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Útočníci cílí na volební představitele a volební kampaně

Agentury CISA a FBI vydaly varování pro volební činitele a personál kampaní před kybernetickými hrozbami během voleb v USA v roce 2026. Útočníci podle nich využívají phishing a smishing ke krádežím přihlašovacích údajů, citlivých dat o voličích nebo k instalaci malwaru.

veřejná správa US

tg: varování tg: návod tp: malware tp: phishing tp: identita

· zachyceno · CISA Advisories · Cyber Threat Actors Use a Variety of Techniques to Target Election and Campaign Officials

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Špionážní kampaň využívající AI cílí na vládní linuxovou infrastrukturu

Výzkumníci z Unit 42 analyzovali špionážní kampaň využívající umělou inteligenci, která cílí na vládní linuxovou infrastrukturu. Útočníci podle zprávy nasazují vlastní malware, web shelly a pokročilé techniky krádeže přihlašovacích údajů.

veřejná správa US

tg: varování tg: rozbor tp: malware tp: AI tp: identita tp: špionáž

· Palo Alto Unit 42 · AI-Powered Espionage Campaign Targets Government Linux Infrastructure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Pohled na zranitelnosti ve 3. čtvrtletí: Nález neznamená zneužití

Pravidelný přehled od Cisco Talos rozebírá nárůst počtu evidovaných CVE, který přesáhl 70 tisíc, a srovnává jej s pomalejším růstem katalogu aktivně zneužívaných zranitelností KEV. Zdroj dále upozorňuje na špionážní kampaň skupiny UAT-6275 cílící na vládní sektor a kritickou infrastrukturu v SNS a přináší týdenní souhrn bezpečnostních událostí.

KEV ✓ EPSS 0.87 CVE-2014-125110 CVE-2015-1000013 CVE-2026-104935 veřejná správa US

tg: rozbor tg: přehled tp: malware tp: špionáž

· Cisco Talos · The Q3 Vulnerability Pulse: Discovery ≠ Exploitation

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD

Falešné balíčky pro Arch Linux šíří malware s právy roota

Podle zjištění útočník nahrál do repozitáře Arch User Repository (AUR) škodlivé balíčky, které napodobovaly populární pomocné nástroje yay a paru. Škodlivý kód se snažil na napadených systémech získat oprávnění roota.

Arch Linux US

tg: varování tp: malware tp: dodavatelský řetězec

· BleepingComputer · Fake Arch Linux packages push malware with root privileges

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Malwarebytes představuje bezplatný nástroj Scam Link Check

Společnost Malwarebytes uvedla bezplatný nástroj Scam Link Check určený k prověřování podezřelých odkazů před kliknutím. Služba analyzuje vloženou adresu na přítomnost phishingu, podvodů či malwaru a poskytuje informace o reputaci domény, náhledu webu a konečném cíli odkazu.

Malwarebytes US

tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: podvod

· Malwarebytes Labs · Is this link safe? Find out with Malwarebytes Scam Link Check

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Útočníci zneužili aktualizace softwaru AOMEI přes krátká okna úprav

Podle analýzy společností Mandiant a GTIG kompromitovala skupina UNC7017 aktualizační infrastrukturu společnosti AOMEI Technology. Útočníci opakovaně měnili konfigurační soubory pouze na pět až deset minut, čímž obešli běžnou detekci a systémům stahujícím aktualizace podstrčili downloader CROSSROAD a backdoor SHINYROAD.

AOMEI Technology telekomunikace školství US

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec

· Mandiant / Google TI · Investigating Ephemeral Supply Chain Tampering

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Rozbor kryptotěžebního červa Panchan a obrana proti němu

Honeypot DShield zachytil vzorek peer-to-peer červa Panchan napsaného v jazyce Go, který zneužívá rootkit k udržení přístupu a krade SSH klíče k dalšímu šíření. Analýza odhalila komunikaci s řídicím serverem přes Discord a zdroj doporučuje posílení zabezpečení SSH včetně vícefaktorového ověřování, omezení přístupů a používání krátkodobých certifikátů.

US

tg: rozbor tg: návod tp: malware tp: podvod tp: identita

· SANS Internet Storm Ctr. · Panchan's Mining Island [Guest Diary], (Wed, Oct 14th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

· zachyceno

Kampaň skynox7 zneužívala síťová zařízení jako rezidenční proxy

Podle společnosti GreyNoise došlo během živé produktové ukázky k odhalení bezpečnostního incidentu souvisejícího s proxyjackingovou kampaní. Útoky zasáhly 143 zařízení ve 34 zemích s cílem přeměnit je na rezidenční proxy servery.

US

tg: incident tg: varování tg: rozbor tp: malware

· zachyceno · GreyNoise Labs · skynox7: Proxyjacking Edge Devices Into Residential Proxies

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Unit 42 odhalila PEERSTITCH, skrytý implantát pro FortiGate

Bezpečnostní tým Unit 42 vyšetřoval incident, při kterém útočníci zneužili zranitelnost CVE-2024-47575 a cílili na více než 500 firewallů. Podle zprávy na napadená zařízení nasazovali malware PEERSTITCH, rezidentní v paměti architektury ARM64.

KEV ✓ EPSS 0.95 CVE-2024-47575 Fortinet US

tg: zneužíváno tg: rozbor tp: malware

· Palo Alto Unit 42 · Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

AI červi by se podle výzkumníků mohli šířit mezi chytrými zařízeními

Výzkumníci ze společnosti Anthropic varují, že menší AI modely by do konce roku 2026 mohly být schopné samostatného šíření napříč zranitelnými IoT zařízeními. Experimenty ukázaly možnost běhu modelu Google Gemma na propojených Android TV boxech a testovaly replikační sekvenci agentů, autonomní šíření v reálném provozu však zatím předvedeno nebylo.

Google Android US

tg: rozbor tg: návod tg: propagace tp: malware tp: AI

· Malwarebytes Labs · AI worms could spread across your smart devices, Anthropic warns

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Skupina UAT-6275 z Kazachstánu útočí na vládní organizace v SNS

Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.

KEV ✓ · ransomware EPSS 1.00 CVE-2025-25257 CVE-2025-8088 WinRAR Fortinet veřejná správa energetika vodárenství US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

· Cisco Talos · Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

SPOJENO PŘES CVE Aktivní zneužívání zranitelností CVE-2026-105133 a CVE-2026-105134 v AhsayCBS

Útočníci aktivně zneužívají chyby CVE-2026-105133 (CVSS 7,3) a CVE-2026-105134 (CVSS 10,0) v systému AhsayCBS k nasazení webshellů a těžařů kryptoměn XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému útočníkovi vzdáleně obejít autentizaci a vykonávat libovolné příkazy operačního systému, přičemž Ahsay opravil chyby ve verzi 10.3.4.

KEV ✓ EPSS 0.82 CVE-2026-105133 CVE-2026-105134 Ahsay NL US

tg: varování tg: zneužíváno tg: zranitelnost tp: malware tp: podvod

· NCSC-NL · NCSC-2026-0427 [1.00] [M/H] Kwetsbaarheden verholpen in Ahsay AhsayCBS · BleepingComputer · Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto · Huntress · Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD

Malware Hirudo pro Android nahrazuje bankovní aplikace

Podle zjištění bezpečnostních expertů krade nový malware Hirudo pro systém Android přihlašovací údaje k bankovním účtům. Dělá to tak, že nahrazuje legitimní bankovní aplikace upravenými verzemi, které obcházejí bezpečnostní kontroly.

finance US

tg: rozbor tp: malware tp: podvod tp: identita

· BleepingComputer · Hirudo Android malware replaces banking apps to evade security checks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

KGB RAT: Trojský kůň pro Windows určený ke špionáži a vydírání

Výzkumníci ze společnosti Group-IB analyzovali trojský kůň KGB RAT pro systém Windows, který je inzerován na nelegálních fórech jako zcela nezjistitelný. Škodlivý kód podle zjištění obsahuje vestavěný krypér, modul HVNC, funkce pro krádež přihlašovacích údajů, ransomware a neobvyklé nástroje pro psychické obtěžování obětí.

SG

tg: rozbor tp: malware tp: ransomware tp: identita

· Group-IB · KGB RAT: A Fully Undetectable Windows Trojan Built to Spy, Steal, and Terrorize

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Osiřelé VBA projekty v souborech AutoCAD DWG

Autor popisuje analýzu souborů DWG aplikace AutoCAD, které obsahují vložený VBA projekt, ačkoli ukazatel v hlavičce na pozici 0x24 je nulový. Podle zjištění aplikace AutoCAD takové osiřelé projekty nevidí a kód se při otevření nespustí, k čemuž může docházet například po použití příkazu dictremove.

Autodesk US

tg: rozbor tp: malware

· SANS Internet Storm Ctr. · Orphaned VBA Projects Inside DWG Files, (Wed, Oct 14th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Anthropic varuje před šířením sebereplikující se AI na chytrá zařízení

Společnost Anthropic varuje, že malé modely umělé inteligence by se brzy mohly samovolně šířit mezi spotřebitelskými IoT zařízeními. Podle zprávy by tím mohly vznikat distribuované botnety schopné provozovat zátěž AI bez závislosti na datových centrech.

US

tg: rozbor tp: malware tp: AI

· BleepingComputer · Anthropic warns self-replicating AI could spread to your smart devices

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

AvisLoader: Nový malware loader pro Windows odolný proti odstavení

Výzkumníci ze společnosti Varonis analyzovali nový malware loader AvisLoader pro systém Windows. Podle jejich zjištění využívá šifrovanou peer-to-peer komunikaci ke ztížení odstavení řídicí infrastruktury, šíří se přes techniku ClickFix a zajišťuje si perzistenci pomocí zástupců.

US

tg: rozbor tp: malware

· BleepingComputer · Inside AvisLoader: A Windows Malware Loader Built to Resist Disruption

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Falešný Web3 akcelerátor Apex šíří malware přes škodlivé npm balíčky

Elastic Security Labs odhalily kampaň vydávající se za Web3 akcelerátor Apex, která cílila na kryptoměnové startupy nabídkou bezplatných AI kreditů a auditních nástrojů. Podle výzkumníků skupina šířila škodlivé balíčky @apexacc/cli a @apexacc/audit, jež do systémů Windows a macOS nasazovaly zlodějský malware a backdoory.

npm finance US

tg: varování tg: rozbor tp: malware tp: podvod tp: dodavatelský řetězec

· zachyceno · Elastic Security · Auditing the auditor: Unmasking Apex Accelerator

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Malware u dodavatele Nippon Columbia způsobil únik dat karaoke fanoušků

Japonský výrobce zábavních systémů Daiichi Kosho oznámil, že nákaza malwarem u jeho smluvního partnera Nippon Columbia vedla k úniku více než 8,7 milionu záznamů zákazníků a zaměstnanců.

média US

tg: incident tp: malware tp: únik dat tp: dodavatelský řetězec

· BleepingComputer · Nippon Columbia malware incident exposes 8.6 million karaoke fan records

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Útočníci zneužívají Google Ads a přesměrování Bingu k útokům ClickFix

Podle zjištění útočníci zneužívají legitimní přesměrování z výsledků vyhledávače Bing v reklamách Google Ads. Tímto způsobem přesměrovávají uživatele na podvodné instalátory nástroje Claude, které slouží k šíření útoků typu ClickFix.

Google US

tg: varování tp: malware tp: phishing

· BleepingComputer · Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE FBI narušila infrastrukturu čínských nástrojů cílících na kritickou infrastrukturu

Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.

KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US

tg: varování tg: zneužíváno tg: zranitelnost tg: vymáhání práva tp: malware tp: identita tp: špionáž tp: průmyslové systémy

· BleepingComputer · FBI disrupts Chinese hacking tools used to breach critical infrastructure · zachyceno · CISA Advisories · Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Levné telefony s Androidem obsahují malware pro rezidenční proxy

Podle zjištění bezpečnostních expertů obsahuje kampaň s názvem 'Midnight Mimosa' škodlivý software přímo ve firmwaru levných chytrých telefonů se systémem Android. Útočníci mohou do zařízení nepozorovaně instalovat aplikace, páchat reklamní podvody a proměnit telefony v rezidenční proxy servery.

Android US

tg: varování tp: malware tp: podvod tp: dodavatelský řetězec

· BleepingComputer · Low-cost Android phones ship with residential proxy malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Aktivně zneužívaná DoS zranitelnost CVE-2026-88779 v Citrix NetScaler

Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.

KEV ✓ EPSS 0.11 CVSS 8.7 CVE-2026-88779 Cisco Citrix Google US CA FI GB FR IT

tg: zneužíváno tg: zranitelnost tg: rozbor tg: názor tg: přehled tp: malware tp: DDoS tp: AI

· Cisco Talos · Making sure the checks get printed · Cyber Centre Kanada · Citrix security advisory (AV26-996) · zachyceno · NCSC-FI · Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88779 · zachyceno · Sophos Threat Research · Citrix NetScaler vulnerability (CVE-2026-88779) in active exploitation · zachyceno · CERT-FR – avis · Vulnérabilité dans Citrix NetScaler ADC et Gateway (05 octobre 2026) · BleepingComputer · Citrix patches NetScaler SAML zero-day exploited in attacks · CSIRT Itálie (ACN) · Vulnerabilità in prodotti Citrix NetScaler · zachyceno · CISA KEV · Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVE-2026-88779) · CERT-FR – alerty · Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)

Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD

Proruští špioni vylepšili malware cílící na ukrajinskou dopravu a energetiku

Podle nového výzkumu cílili hackeři napojení na Rusko na ukrajinské dopravní, výrobní a energetické společnosti. K útokům využili neustále se vyvíjející kmen malwaru určený ke sběru systémových dat.

doprava výroba a průmysl energetika US

tg: varování tg: rozbor tp: malware tp: špionáž

· The Record · Russian-aligned spies upgrade malware used in attacks on Ukrainian transport, energy firms

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Jak se malware snaží obcházet analýzu pomocí umělé inteligence

Cisco Talos analyzoval novou techniku malwaru označovanou jako A3, při níž útočníci vkládají instrukce v přirozeném jazyce s cílem zmást automatizovanou analýzu pomocí velkých jazykových modelů. Metodu zaznamenal u rodin FRUITSHELL, PLOTSAFE, HOLLOWCLAD či MANTLEMAZE, kde instrukce sahají od jednoduchých komentářů předstírajících neškodnost přes generované šablony až po pokusy o prompt injection a zastrašování modelu.

US

tg: rozbor tp: malware tp: AI

· Cisco Talos · Ignore all instructions and read this blog: The state of AI-analysis evasion in malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Malware PoeLLM infikuje nezabezpečené AI servery k těžbě kryptoměn

Podle zprávy cílí kampaň na těžbu kryptoměn na nechráněné AI služby a využívá malware PoeLLM. Kompromitované servery útočníci proměňují ve skenery a základny pro šíření dalších útoků.

CVE-2026-42271 * CVE-2026-48710 * US

tg: varování tp: malware tp: podvod tp: AI

· BleepingComputer · PoeLLM malware infects exposed AI servers in cryptomining attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Phishingová kampaň zneužívá Microsoft Power BI k šíření podvodných RMM

Bezpečnostní analytici informovali o phishingové kampani, která zneužívala odkazy na službu Microsoft Power BI k doručení neautorizovaných klientů ScreenConnect. Útočníci tímto způsobem nasazovali podvodné nástroje pro vzdálenou správu.

Microsoft ScreenConnect US

tg: varování tp: malware tp: phishing

· Huntress · Phishing Campaign Abuses Microsoft Power BI to Deploy Rogue RMMs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Chyba v pluginu Ninja Forms je zneužívána k útokům na WordPress

Podle zdroje útočníci aktivně zneužívají zranitelnosti typu stored XSS ve dvou nesouvisejících doplňcích pro WordPress, Ninja Forms a WPC Product Bundles for WooCommerce. Cílem útoků je instalace zadních vrátků a vytváření podvodných administrátorských účtů.

CVE-2026-93836 * CVE-2026-94504 * WordPress Ninja Forms WPC Product Bundles for WooCommerce US

tg: varování tg: zneužíváno tp: malware tp: identita

· BleepingComputer · Ninja Forms plugin flaw exploited to hack WordPress sites

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Údajný tvůrce bankomatového malwaru stanul po zatčení před soudem

Podle zdroje stanul údajný tvůrce bankomatového malwaru Aguirre po svém zatčení před soudem v Nebrasce. Zdroj uvádí, že byl v březnu zařazen na seznam deseti nejhledanějších uprchlíků FBI a stal se prvním kyberzločincem na tomto seznamu.

finance US

tg: vymáhání práva tp: malware

· The Record · Alleged ATM malware creator appears in Nebraska court after arrest

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Kampaň ClickFix na Ukrajině kompromitovala přes 100 webů k šíření malwaru Lunex

Ukrajinský tým CERT-UA odhalil kampaň zneužívající falešné ověřovací stránky Cloudflare v rámci známé techniky ClickFix. Podle zjištění bylo kompromitováno více než 100 webových stránek s cílem infikovat zařízení návštěvníků infostealerem Lunex.

Cloudflare US

tg: varování tp: malware tp: phishing

· The Record · ClickFix campaign in Ukraine compromises over 100 websites to spread Lunex malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Kampaň Blinder Tunnel útočí na iráckou kritickou infrastrukturu

Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.

GitHub US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Palo Alto Unit 42 · Blinder Tunnel Campaign Targets Iraqi Infrastructure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Útočníci zneužívají další RMM nástroj Action1 k útokům

Analytik ze SANS ISC popsal kampaň využívající phishingový e-mail s podvodnou fakturou v PDF, který přes parametr OpenAction stahuje VBS skript. Skript následně stáhne a nainstaluje legitimní nástroj pro vzdálenou správu Action1, přičemž útočník pravděpodobně zneužívá cloudovou infrastrukturu výrobce přes bezplatný nebo testovací účet.

Action1 US

tg: varování tg: rozbor tp: malware tp: phishing

· SANS Internet Storm Ctr. · More RMM Tools In the Wild, (Tue, Oct 6th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Group-IB: Sandbox nyní automaticky generuje detekční pravidla

Společnost Group-IB oznámila, že její platforma Malware Detonation Platform nově na základě pozorovaného chování vzorků automaticky vytváří indikátory, pravidla Sigma a vyhledávací dotazy. Podle vydavatele to má týmům pomoci překlenout nedostatek dovedností potřebných pro detekci analyzovaného malwaru.

Group-IB SG

tg: novinka v produktu tg: propagace tp: malware

· Group-IB · From Detonation to Detection: The Sandbox Now Writes the Rules

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Jak Huntress detekuje a blokuje útoky typu ClickFix

Podle společnosti Huntress nezanechávají útoky typu ClickFix žádný soubor ke kontrole, což ztěžuje jejich detekci většinou koncových nástrojů. Dodavatel demonstruje, jak jeho funkce Attack Disruption dokáže tento útočný řetězec přerušit během necelé sekundy.

US

tg: rozbor tg: propagace tp: malware

· Huntress · How Huntress Detects and Responds to a ClickFix Attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Týdenní přehled hrozeb podle Check Point Research z 5. října

Pravidelný souhrn incidentů přináší informace o úniku dat v arizonských soudech a u služby Times Car i o ransomware útoku na jihoafrické řízení letového provozu. Zpráva se dále věnuje zneužívání Custom GPT modelů k šíření malwaru a aktivně využívaným kritickým chybám v produktech společností Citrix, Cisco či Apple.

KEV ✓ EPSS 0.82 CVSS 9.9 CVE-2026-76504 CVE-2026-86950 CVE-2026-88771 CVE-2026-88772 CVE-2026-90970 Citrix Cisco Apple GitLab IL

tg: přehled tp: malware tp: ransomware tp: únik dat

· Check Point Research · 5th October – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Údajný vývojář malwaru Ploutus stanul před soudem v USA

Ministerstvo spravedlnosti USA oznámilo zatčení údajného vývojáře malwaru Ploutus, který stanul před americkým soudem. Podle zdroje byl tento malware používán při jackpottingových útocích na bankomaty po celých Spojených státech, při nichž byly odcizeny miliony dolarů.

finance US

tg: vymáhání práva tp: malware tp: podvod

· BleepingComputer · Alleged dev of Ploutus ATM malware appears in US court after arrest

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

USA uvalily sankce na členy gangu Tren de Aragua kvůli jackpottingu bankomatů

Americké ministerstvo financí uvalilo sankce na osm členů venezuelského gangu Tren de Aragua za jejich roli při krádežích milionů dolarů pomocí útoků typu jackpotting na bankomaty po celých USA.

finance US

tg: vymáhání práva tp: malware tp: podvod

· BleepingComputer · US sanctions Tren de Aragua gang members in ATM hacks crackdown

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Ransomware Warlock útočí na kritickou infrastrukturu přes Microsoft SharePoint

Podle zprávy týmu Symantec Threat Hunter zneužívá skupina šířící ransomware 'Warlock' různé zranitelnosti v Microsoft SharePointu k útokům na kritickou infrastrukturu v portugalsky a španělsky mluvících zemích.

Microsoft US

tg: varování tg: zneužíváno tp: malware tp: ransomware

· The Record · 'Warlock' ransomware used in attacks on critical infrastructure in Portuguese, Spanish-speaking countries

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Analýza BPFDoor a AVERAT cílících na síťová zařízení v telekomunikacích

Výzkumníci ze společnosti Rapid7 analyzovali sadu linuxových vzorků včetně variant BPFDoor a implantátu AVERAT, které cílí na telekomunikační prostředí a síťová zařízení. Škodlivý kód využívá regionálně přizpůsobené maskování procesů podle softwaru obětí, například napodobováním antispamu SpamSniper v Jižní Koreji či systémů napojených na Oracle. K obcházení inspekce provozu a doručování aktivačních příkazů aktéři využívají tunelování přes HTTPS požadavky a komunikaci přes SMTP, DNS či TCP.

ShareTech SpamSniper Oracle telekomunikace US

tg: varování tg: rozbor tp: malware tp: špionáž

· Rapid7 · SMTP is the key: BPFDoor and AVERAT hitting the network edge

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD

Anatomie malwaru BraZetsu: Jak kyberzločinci zásobují podsvětí

Podle zprávy bezpečnostní společnosti Group-IB byl odhalen nový malware pro Windows založený na jazyku Python s názvem BraZetsu. Tento nástroj slouží zprostředkovatelům počátečního přístupu a napájí nelegální tržiště vylepšené o umělou inteligenci, které prodává kompromitované cíle v Latinské Americe a na Pyrenejském poloostrově.

SG

tg: rozbor tp: malware tp: AI

· Group-IB · Anatomía de BraZetsu: Cómo los cibercriminales abastecen el ecosistema clandestino

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Microsoft: Útočníci mají v rané fázi využívání AI zatím náskok

Podle společnosti Microsoft těží kybernetičtí útočníci z umělé inteligence rychleji než obránci. AI jim umožňuje zrychlit vyhledávání zranitelností, vývoj malwaru a aktivity po kompromitaci systémů, zatímco bezpečnostní týmy jen stěží drží krok.

US

tg: rozbor tp: malware tp: AI

· BleepingComputer · Microsoft says threat actors are ahead in the early AI race

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Malwarebytes získal ocenění Top Product v nezávislých testech

Společnost Malwarebytes oznámila úspěšné výsledky v nezávislých bezpečnostních testech za rok 2026. Její bezpečnostní software získal ocenění Top Product od organizace AV-TEST, certifikaci Level 1 od MRG Effitas a dosáhl stoprocentní úspěšnosti v testech AVLab Cybersecurity Foundation.

Malwarebytes US

tg: propagace tp: malware

· Malwarebytes Labs · Malwarebytes earns another Top Product award in independent testing

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Ruští státní hackeři používají novou techniku RedFlick k šíření malwaru

Podle zjištění využívá ruská státem podporovaná skupina Star Blizzard novou techniku instalace malwaru označovanou jako 'RedFlick'. Tato metoda slouží k nasazování jejího charakteristického zadního vrátku CosmicPulse.

US

tg: varování tg: rozbor tp: malware tp: špionáž

· BleepingComputer · Russian state hackers use new RedFlick technique to push malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Ruští hackeři napojení na FSB stupňují phishing proti podporovatelům Ukrajiny

Ruská státem podporovaná hackerská skupina Star Blizzard podle zprávy letos rozšířila své phishingové operace. K snazšímu infikování obětí malwarem přitom začala využívat novou techniku.

US

tg: varování tp: malware tp: phishing tp: špionáž

· The Record · Russian FSB-linked hackers scale up phishing attacks against Ukraine supporters

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina UAT-11587 cílila na asijské vládní instituce backdoorem Antino

Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.

Microsoft veřejná správa obrana školství US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Cisco Talos · China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Skupina UAC-0277 šíří malware LUNEXSTEALER technikou ClickFix

Tým CERT-UA odhalil téměř 50 kompromitovaných webových stránek se škodlivým JavaScriptem, které útočníci využili k šíření malwaru. Návštěvníkům se zobrazovala podvodná stránka ověření Cloudflare, jež pod záminkou testu 'jsem člověk' naváděla ke spuštění příkazu a následné instalaci škodlivého MSI balíčku.

UA

tg: varování tg: rozbor tp: malware tp: phishing

· CERT-UA · UAC-0277: ClickFix на скомпрометованих вебсайтах для поширення LUNEXSTEALER

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Útočník nahrál webshelly na servery platformy pro správu parků a rekreace

Bezpečnostní tým společnosti Huntress zjistil, že útočník zneužil zranitelnost nahrávání souborů v systému pro správu rekreace. Podle zprávy pronikl do tří městských serverů a odcizil platební údaje.

veřejná správa US

tg: incident tg: zneužíváno tp: malware tp: podvod tp: únik dat

· Huntress · Determined Attacker Uploads Malicious Webshells to Parks and Rec Management Platform Servers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD