Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Úřad okresního státního zástupce v Brooklynu zasáhl proti kryptoměnovému podvodu a odstavil servery i domény, které s ním souvisely. K operaci došlo poté, co rusky mluvící obyvatelé začali před třemi lety místní úřady na tuto podvodnou aktivitu upozorňovat.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americké ministerstvo spravedlnosti narušilo operace útočné skupiny Famous Chollima, přičemž zatklo dva podezřelé, obvinilo 14 osob a zabavilo téměř 187 notebooků. Zařízení byla podle zdroje využívána v podvodných schématech severokorejských vzdálených IT pracovníků.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ledger vyzvala své prodejce a distributory v několika asijských zemích, aby pozastavili prodej hardwarových peněženek a stáhli je z regálů. Podle zdroje firma v současnosti vyšetřuje podezření z neoprávněné manipulace se zařízeními.
Ledger US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Huntress nabízí přehled fungování útoků typu Business Email Compromise (BEC) včetně varovných signálů. Text zároveň propaguje její řešení pro nepřetržitou detekci hrozeb zaměřených na identitu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočníci aktivně zneužívají chyby CVE-2026-105133 (CVSS 7,3) a CVE-2026-105134 (CVSS 10,0) v systému AhsayCBS k nasazení webshellů a těžařů kryptoměn XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému útočníkovi vzdáleně obejít autentizaci a vykonávat libovolné příkazy operačního systému, přičemž Ahsay opravil chyby ve verzi 10.3.4.
KEV ✓ EPSS 0.82 CVE-2026-105133 CVE-2026-105134 Ahsay NL US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Microsoft Google zdravotnictví finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Vyšetřování Společného hospodářského výboru Kongresu USA zjistilo, že společnost Match Group dostatečně neomezuje podvody na svých seznamovacích platformách. Zpráva vychází z ročního prověřování služeb jako Tinder, Hinge, Match či Plenty of Fish.
Match Group US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění bezpečnostních expertů krade nový malware Hirudo pro systém Android přihlašovací údaje k bankovním účtům. Dělá to tak, že nahrazuje legitimní bankovní aplikace upravenými verzemi, které obcházejí bezpečnostní kontroly.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Období registrace k programu Medicare představuje hlavní sezónu pro podvodníky. Zdroj přináší přehled a doporučení, jak rozpoznat legitimní komunikaci od falešné a ochránit své osobní údaje.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle ministerstva spravedlnosti USA byli zatčeni dva lidé v rámci federální operace cílící na více než 40 rezidencí v Texasu. Tyto farmy s notebooky sloužily k podvodům se vzdálenými pracovníky a vygenerovaly severokorejskému režimu příjmy ve výši 3 milionů dolarů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že policie v Ghaně a Nigérii zatkla více než dvě desítky lidí v rámci operace organizované Spojeným královstvím, na které se podílely i technologické firmy. Při razii proti podvodným centrům bylo zachráněno více než 100 lidí s podezřením na oběti obchodování s lidmi.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ledger uvedla, že její kryptoměnové peněženky prodávané přes prodejce v jihovýchodní Asii obsahovaly implantát. Ten cizím osobám umožňoval vysát z peněženek finanční prostředky.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní experti varují před podvodnými SMS zprávami obsahujícími pouze jméno příjemce s otazníkem, které zneužívají osobní údaje z úniků dat k navázání konverzace. Podle zdroje je cílem přimět oběť k jakékoli odpovědi, po níž může následovat budování falešného vztahu a investiční podvod, nebo zařazení aktivního čísla do dalších kampaní.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Bezpečnostní analytici popsali incident, při kterém vyhledávání nástroje ChatGPT vedlo k podvodu typu BEC. Útočníci využili techniku ClickFix, odcizený relační soubor cookie a skryté pravidlo v doručené poště k ovládnutí firemní komunikace.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Ledger podle zprávy potvrdila, že některá její zařízení distribuovaná prostřednictvím jihovýchodoasijského prodejce CryptoBilis obsahovala hardwarový implantát. Ten útočníkům umožnil vykrádat kryptoměnové peněženky uživatelů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle výzkumu společnosti Barracuda útočníci vkládají do phishingových zpráv skryté instrukce pro nepřímý prompt injection. Tyto instrukce mají AI asistenty čtoucí schránku přimět k tomu, aby podvodný e-mail označili za legitimní či urgentní, případně do shrnutí podstrčili falešné platební pokyny.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Pravidelný přehled bezpečnostních událostí od CSIRT.CZ se věnuje podvodně získaným certifikátům pro domény Google a YouTube po kompromitaci registrů domén nejvyšší úrovně. Dále se zabývá zranitelnostmi v Dell CSM a hrozbami zaměřenými na peněženky uživatelů prohlížeče Firefox.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Elastic Security Labs odhalily kampaň vydávající se za Web3 akcelerátor Apex, která cílila na kryptoměnové startupy nabídkou bezplatných AI kreditů a auditních nástrojů. Podle výzkumníků skupina šířila škodlivé balíčky @apexacc/cli a @apexacc/audit, jež do systémů Windows a macOS nasazovaly zlodějský malware a backdoory.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zprávy se dvaačtyřicetiletý Oleg Korniev přiznal k vině za vedení operace Your Mule Cashout (YMCO). Skupina v letech 2007 až 2014 vybudovala v USA a Evropě rozsáhlou síť bílých koní pro praní výnosů z kyberkriminality.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Ukrajinsko-ruský občan přiznal vinu za provoz rozsáhlé operace na praní špinavých peněz. Podle zprávy síť vyprala miliony dolarů pro kyberzločince z celého světa.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění bezpečnostních expertů obsahuje kampaň s názvem 'Midnight Mimosa' škodlivý software přímo ve firmwaru levných chytrých telefonů se systémem Android. Útočníci mohou do zařízení nepozorovaně instalovat aplikace, páchat reklamní podvody a proměnit telefony v rezidenční proxy servery.
Android US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americké ministerstvo spravedlnosti obvinilo majitele společnosti zaměřené na obnovu po ransomwarových útocích z podvodu. Podle obžaloby tajně vyplácel výkupné hackerům a zároveň si od napadených obětí účtoval přemrštěné částky.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Soud v Londýně poslal na dva a půl roku do vězení pětadvacetiletého muže, který se podílel na krádeži kryptoměn v hodnotě téměř 260 000 dolarů. Podvod byl spáchán prostřednictvím techniky SIM swapping.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Z uniklých konverzací podle zdroje vyplývá, že členové ruského vyděračského gangu sledují desítky obětí a vyjednávají o mnohamilionových částkách. Skupina zároveň řídí operativce přímo ve Spojených státech, které označuje jako agenty a nasazuje je i do amerických právních firem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Muž z Marylandu byl podle zprávy shledán vinným z krádeže více než 53 milionů dolarů. Peníze odcizil během dvou útoků na decentralizovanou kryptoměnovou burzu Uranium Finance v dubnu 2021.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy byl spolutvůrce darkwebového tržiště Empire Market odsouzen ke 40 letům vězení. Trest dostal za zprostředkování nelegálních transakcí v hodnotě 430 milionů dolarů mezi lety 2018 a 2020.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy byl majitel společnosti MonsterCloud, která se zabývá pomocí obětem ransomwaru, obviněn z podvodu. Klientům tvrdil, že k obnově šifrovaných dat využívá vlastní proprietární technologii, ve skutečnosti však útočníkům tajně platil za dešifrovací klíče.
MonsterCloud US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy cílí kampaň na těžbu kryptoměn na nechráněné AI služby a využívá malware PoeLLM. Kompromitované servery útočníci proměňují ve skenery a základny pro šíření dalších útoků.
CVE-2026-42271 * CVE-2026-48710 * US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy byl hudebník ze Severní Karolíny odsouzen k 18 měsícům vězení za podvodné získání více než 10 milionů dolarů na autorských poplatcích. K masivnímu streamovacímu podvodu na platformách Spotify, Apple Music, Amazon Music a YouTube Music využíval AI boty.
Spotify Apple Amazon YouTube média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
ESET upozorňuje na podvodné sponzorské nabídky cílící na tvůrce obsahu na YouTube. Důvěryhodně vyhlížející nabídky mohou podle zjištění zakrývat pokus o kompromitaci účtu Google.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chorvatský národní CERT zaznamenal od ledna do konce září 2026 celkem 1203 incidentů, mezi nimiž dominovaly phishingové útoky, nevyžádaná pošta a finanční podvody. V souvislosti s Evropským měsícem kybernetické bezpečnosti organizace pořádá osvětové kampaně a soutěže pro studenty.
HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle bezpečnostních výzkumníků se šíří podvodné zprávy s falešnými inzeráty z Facebook Marketplace, které nesou jméno samotného příjemce. Cílem útočníků je vyvolat reakci oběti, ověřit aktivitu telefonního čísla a otevřít cestu k dalšímu phishingu či převzetí účtu.
Facebook US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Národní centrum kybernetické bezpečnosti (NCKB) eviduje od začátku října 2026 nárůst podvodné kampaně šířené přes WhatsApp. Útočníci z kompromitovaných účtů rozesílají zprávy kontaktům s výzvou k hlasování v talentové soutěži, kde údajně vystupuje dcera nebo příbuzná odesílatele.
WhatsApp SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Ministerstvo spravedlnosti USA oznámilo zatčení údajného vývojáře malwaru Ploutus, který stanul před americkým soudem. Podle zdroje byl tento malware používán při jackpottingových útocích na bankomaty po celých Spojených státech, při nichž byly odcizeny miliony dolarů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americké ministerstvo financí uvalilo sankce na osm členů venezuelského gangu Tren de Aragua za jejich roli při krádežích milionů dolarů pomocí útoků typu jackpotting na bankomaty po celých USA.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Neznámí útočníci ve čtvrtek ovládli oficiální účet společnosti Microsoft na sociální síti X s více než 13 miliony sledujících. Podle zdroje byl účet zneužit k propagaci kryptoměnového tokenu v rámci schématu typu 'pump-and-dump'.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní experti odhalili kampaň čítající 70 webů, které napodobují legitimní kryptoměnové projekty včetně xStocks či Pendle. Návštěvníky lákají na hlasování o odměnách s cílem přimět je k připojení peněženky a schválení transakcí, které útočníkům umožní vybrat jejich tokeny.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle společnosti Group-IB je Milk Dragon, známý také jako NaiLong, phishingový kit typu Adversary-in-the-Middle aktivní od října 2025. Místo nátlaku či strachu láká oběti na výrazné slevy na spotřební zboží šířené prostřednictvím reklam na tržištích platforem Facebook a TikTok.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostních expertů ze společnosti Group-IB je phishingová sada Milk Dragon, známá také jako NaiLong, aktivní od října 2025 jako nástroj typu Adversary-in-the-Middle. Místo nátlaku či vyvolávání strachu láká oběti na vysoké slevy spotřebního zboží prostřednictvím inzerce na platformách Facebook a TikTok.
obchod SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Malwarebytes se po říjnovém úniku dat u francouzského operátora Free Mobile objevila nová, velmi věrohodná phishingová kampaň. Útočníci rozesílají podvodné e-maily imitující oficiální komunikaci a pod záminkou nezaplacené faktury na 9,99 eura lákají z obětí údaje o platebních kartách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Po dřívějším úniku dat se zákazníci francouzského operátora Free Mobile stali terčem propracované phishingové kampaně. Podle bezpečnostních výzkumníků podvodné e-maily věrně napodobují oficiální šablony a pod záminkou neuhrazené faktury ve výši 9,99 eura lákají z uživatelů údaje o platebních kartách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Americký úřad OFAC uvalil sankce na deset venezuelských občanů a několik jimi ovládaných firem. Podle úřadu se podíleli na praní peněz ukradených z desítek bankomatů pomocí malwaru.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kryptoměnová burza Bitget oznámila, že útočníci, kteří minulý týden odcizili 387,5 milionu dolarů, pronikli do jejích systémů zneužitím zero-day zranitelnosti v bezpečnostních produktech třetí strany.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní tým společnosti Huntress zjistil, že útočník zneužil zranitelnost nahrávání souborů v systému pro správu rekreace. Podle zprávy pronikl do tří městských serverů a odcizil platební údaje.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Příslušníci amerického letectva byli odsouzeni k více než šesti letům vězení za kybernetické krádeže v hodnotě přesahující 2 miliony dolarů. Podle soudních dokumentů se oba muži v červnu přiznali k podvodům, krádeži identity a zneužití přístupových zařízení.
obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy byli dva bývalí členové letectva Spojených států odsouzeni k souhrnnému trestu 189 měsíců ve federálním vězení. Trest si vysloužili za podíl na několikaleté sérii podvodů typu business email compromise (BEC) a phishingových kampaní.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje byl občan Vietnamu obviněn z praní špinavých peněz za svou roli v rozsáhlém kryptoměnovém podvodu typu 'pig butchering'. Oběť byla v rámci tohoto schématu připravena o kryptoměny v hodnotě 16 milionů dolarů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků zneužívá podvodná stránka s předobjednávkami iPhonu Duo uniklý exploit DarkSword k napadení zranitelných zařízení se systémem iOS. Útok se spouští pouhým otevřením stránky v prohlížeči Safari a v případě úspěchu se snaží odcizit kryptoměnové peněženky, uložená hesla i osobní data.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podvodníci se podle zdroje zaměřují na majitele timesharu, kteří se chtějí své smlouvy zbavit. Některé oběti jsou přitom zasaženy podvodem dvakrát, a to včetně následného falešného vymáhání peněz.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy kryptoměnová burza Bitget obnovila výběry bitcoinu, které pozastavila po hackerském útoku z minulého týdne. Z narušených systémů podezřelí severokorejští hackeři odcizili kryptoměny v hodnotě přesahující 350 milionů dolarů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle ředitele kryptoměnové platformy Bitget stojí za krádeží 387 milionů dolarů Severní Korea. Společnost uvedla, že ztráty pokryje ze svého fondu na ochranu uživatelů, ve kterém má přes 464 milionů dolarů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost LinkedIn přidává nové ověřovací funkce, které mají ztížit vytváření falešných profilů, smyšlené pracovní historie a zneužívání identity firem. Reaguje tím na generativní AI, která podvodníkům usnadňuje tvorbu přesvědčivých person. Novinky zahrnují potvrzování vazeb kolegy, možnost firemních správců odstranit neoprávněně přiřazené osoby nebo testované povinné ověření pracoviště přes firemní e-mail.
LinkedIn US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Občan Kosova se přiznal k provozování nelegálního online tržiště Rydox, které prodávalo odcizené osobní údaje, přihlašovací údaje, informace o platebních kartách a kyberkriminální nástroje. Za tuto činnost mu nyní hrozí trest odnětí svobody v délce až 22 let.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy Malwarebytes mohou slevové služby na poštovné typu ShipmentsFree zákazníky nepozorovaně uvázat k pravidelným měsíčním poplatkům. Výzkumníci odhalili síť příbuzných domén a aplikaci se stovkami stížností uživatelů na nechtěné předplatné.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Kryptoměnová burza Bitget oznámila, že jí podezřelí severokorejští hackeři odcizili 351,6 milionu dolarů z takzvaných hot a warm peněženek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Maďarský úřad NKI vydal varování před phishingovou kampaní, která zneužívá jméno poskytovatele hostingových služeb Tárhely.Eu. Neznámí útočníci rozesílají firmám výzvy k platbě a tvrdí, že mají neuhrazené faktury například za obnovení SSL certifikátů.
Tárhely.Eu HU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje přiznal osmadvacetiletý Ardit Kutleshi vinu poté, co byl loni vydán z Kosova. Spolu se svým starším bratrem čelil obvinění z provozování nelegálního tržiště Rydox, které kyberzločincům sloužilo k prodeji odcizených osobních údajů, nelegálního přístupu k zařízením a nástrojů pro páchání podvodů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Huntress útočníci zneužili systém Samsung MagicINFO k instalaci nástroje AnyDesk, vypnutí programu Defender a následné kompilaci těžaře měny Monero přímo na koncovém bodě oběti. Analýza přináší také přehled detekčních signálů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Analýza společnosti Rapid7 ve spolupráci se Zimbra odhalila přes 50 zranitelností v Zimbra Collaboration Suite. Podle zprávy tyto chyby umožňují útočníkům manipulovat s poštovními schránkami, sdílenými dokumenty i kalendáři bez znalosti přihlašovacích údajů, což posouvá tradiční podvody typu BEC do roviny manipulace s firemní realitou.
KEV ✓ · ransomware EPSS 1.00 CVE-2022-27925 CVE-2022-37042 CVE-2023-37580 CVE-2024-45519 CVE-2025-27915 CVE-2026-73570 Zimbra US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD