Pravidelný přehled od Cisco Talos rozebírá nárůst počtu evidovaných CVE, který přesáhl 70 tisíc, a srovnává jej s pomalejším růstem katalogu aktivně zneužívaných zranitelností KEV. Zdroj dále upozorňuje na špionážní kampaň skupiny UAT-6275 cílící na vládní sektor a kritickou infrastrukturu v SNS a přináší týdenní souhrn bezpečnostních událostí.
Společnost Graylark vyvinula nástroj Raven AI, který dokáže určit polohu nemovitosti pouze z fotografie interiéru porovnáním vizuálních prvků s veřejnými nabídkami realit. Podle zprávy technologii využívají policejní složky a vyvolává obavy ze ztráty soukromí a možného zneužití.
Podle analýzy společností Mandiant a GTIG kompromitovala skupina UNC7017 aktualizační infrastrukturu společnosti AOMEI Technology. Útočníci opakovaně měnili konfigurační soubory pouze na pět až deset minut, čímž obešli běžnou detekci a systémům stahujícím aktualizace podstrčili downloader CROSSROAD a backdoor SHINYROAD.
Honeypot DShield zachytil vzorek peer-to-peer červa Panchan napsaného v jazyce Go, který zneužívá rootkit k udržení přístupu a krade SSH klíče k dalšímu šíření. Analýza odhalila komunikaci s řídicím serverem přes Discord a zdroj doporučuje posílení zabezpečení SSH včetně vícefaktorového ověřování, omezení přístupů a používání krátkodobých certifikátů.
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu on-premise produktů Atlassian včetně Jira, Confluence či Bitbucket a umožňuje neautentizovanému útočníkovi číst soubory v kořenovém adresáři webové aplikace, pokud zná jejich přesný název a cestu. Po zveřejnění technických analýz a funkčních PoC exploitů začalo docházet k aktivnímu zneužívání v útocích a CISA zařadila zranitelnost do katalogu KEV; výrobce vydal bezpečnostní opravy.
Podle společnosti GreyNoise došlo během živé produktové ukázky k odhalení bezpečnostního incidentu souvisejícího s proxyjackingovou kampaní. Útoky zasáhly 143 zařízení ve 34 zemích s cílem přeměnit je na rezidenční proxy servery.
Bezpečnostní tým Unit 42 vyšetřoval incident, při kterém útočníci zneužili zranitelnost CVE-2024-47575 a cílili na více než 500 firewallů. Podle zprávy na napadená zařízení nasazovali malware PEERSTITCH, rezidentní v paměti architektury ARM64.
Výzkumníci ze společnosti Anthropic varují, že menší AI modely by do konce roku 2026 mohly být schopné samostatného šíření napříč zranitelnými IoT zařízeními. Experimenty ukázaly možnost běhu modelu Google Gemma na propojených Android TV boxech a testovaly replikační sekvenci agentů, autonomní šíření v reálném provozu však zatím předvedeno nebylo.
Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Vyšetřování Společného hospodářského výboru Kongresu USA zjistilo, že společnost Match Group dostatečně neomezuje podvody na svých seznamovacích platformách. Zpráva vychází z ročního prověřování služeb jako Tinder, Hinge, Match či Plenty of Fish.
Podle zjištění bezpečnostních expertů krade nový malware Hirudo pro systém Android přihlašovací údaje k bankovním účtům. Dělá to tak, že nahrazuje legitimní bankovní aplikace upravenými verzemi, které obcházejí bezpečnostní kontroly.
Bezpečnostní experti odhalili phishingovou kampaň využívající podvodné stránky napodobující rezervační systém Calendly a nabídky práce ve společnosti Meta. Cílem útočníků je vylákat z obětí přihlašovací údaje a dvoufaktorové ověřovací kódy k účtům na Facebooku a Google. Stránky fungují jako zprostředkovatel v reálném čase, což útočníkům umožňuje zneužít zachycené kódy ještě před vypršením jejich platnosti.
Výzkumníci ze společnosti Group-IB analyzovali trojský kůň KGB RAT pro systém Windows, který je inzerován na nelegálních fórech jako zcela nezjistitelný. Škodlivý kód podle zjištění obsahuje vestavěný krypér, modul HVNC, funkce pro krádež přihlašovacích údajů, ransomware a neobvyklé nástroje pro psychické obtěžování obětí.
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Autor popisuje analýzu souborů DWG aplikace AutoCAD, které obsahují vložený VBA projekt, ačkoli ukazatel v hlavičce na pozici 0x24 je nulový. Podle zjištění aplikace AutoCAD takové osiřelé projekty nevidí a kód se při otevření nespustí, k čemuž může docházet například po použití příkazu dictremove.
Zranitelnost CVE-2026-96951 s hodnocením doloženým jako závažná a skóre CVSSv3 8,8 postihuje Windows Shell a spočívá v nesprávném ošetření příkazů. Neoprávněný útočník ji může po síti zneužít například pomocí sociálního inženýrství k obejití bezpečnostní funkce Mark of the Web, přičemž chyba byla zneužívána jako zero-day a agentura CISA ji zařadila do katalogu KEV.
Tým Unit 42 analyzoval kybernetický útok zacílený na IT infrastrukturu evropské banky. Zpráva podle něj přináší konkrétní obranné strategie, které mají organizacím pomoci podobné hrozby detekovat a odrazit.
Společnost Anthropic varuje, že malé modely umělé inteligence by se brzy mohly samovolně šířit mezi spotřebitelskými IoT zařízeními. Podle zprávy by tím mohly vznikat distribuované botnety schopné provozovat zátěž AI bez závislosti na datových centrech.
Podle bezpečnostních výzkumníků falešná stránka nabízející ke stažení WatchGuard VPN krade přihlašovací údaje k SSL VPN. Obětem následně poskytne legitimní a podepsaný klientský software.
Podle výzkumu společnosti AIR obsahuje nástroj Vercel Sandbox chybu ve filtrování sítě. Tato zranitelnost může AI agentům umožnit zneužít ověřování certifikátů a odesílat data mimo povolené sítě.
Bezpečnostní analýza nástroje LiteLLM odhalila závažné chyby včetně CVE-2026-35029 a CVE-2026-59823. Podle výzkumníků chybějící kontrola oprávnění u koncového bodu '/config/update' umožňovala přihlášeným uživatelům číst libovolné soubory, převzít administrátorský účet nebo vzdáleně spustit kód. Další zranitelnost typu SSRF umožňovala krádež klíčů k poskytovatelům modelů. Všechny uvedené problémy byly vyřešeny ve verzi LiteLLM 1.83.9.
Bezpečnostní analytici popsali incident, při kterém vyhledávání nástroje ChatGPT vedlo k podvodu typu BEC. Útočníci využili techniku ClickFix, odcizený relační soubor cookie a skryté pravidlo v doručené poště k ovládnutí firemní komunikace.
Výzkumníci ze Sophos Threat Research publikovali článek věnovaný řízení přístupu na základě záměru. Text se zabývá problematikou v kontextu výzkumu umělé inteligence a bezpečnostních hrozeb.
Výzkumníci ze společnosti Varonis analyzovali nový malware loader AvisLoader pro systém Windows. Podle jejich zjištění využívá šifrovanou peer-to-peer komunikaci ke ztížení odstavení řídicí infrastruktury, šíří se přes techniku ClickFix a zajišťuje si perzistenci pomocí zástupců.
Podle výzkumu společnosti Barracuda útočníci vkládají do phishingových zpráv skryté instrukce pro nepřímý prompt injection. Tyto instrukce mají AI asistenty čtoucí schránku přimět k tomu, aby podvodný e-mail označili za legitimní či urgentní, případně do shrnutí podstrčili falešné platební pokyny.
Elastic Security Labs odhalily kampaň vydávající se za Web3 akcelerátor Apex, která cílila na kryptoměnové startupy nabídkou bezplatných AI kreditů a auditních nástrojů. Podle výzkumníků skupina šířila škodlivé balíčky @apexacc/cli a @apexacc/audit, jež do systémů Windows a macOS nasazovaly zlodějský malware a backdoory.
Podle zdroje představuje agentní AI významný pokrok v obraně i technologii stojící za nedávným dokumentovaným autonomním průnikem. Článek se zabývá rozdílem mezi proaktivním vyšetřováním a riziky autonomních systémů.
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
Autor představil dva forenzní skripty v Pythonu pro analýzu stop zanechaných AI agenty OpenCode a Hermes. Nástroje opencode-chat-replay.py a hermes_forensic_extract.py slouží k rekonstrukci historie konverzací, využití modelů, logů a volání nástrojů z lokálních databází a souborů.
Z uniklých konverzací podle zdroje vyplývá, že členové ruského vyděračského gangu sledují desítky obětí a vyjednávají o mnohamilionových částkách. Skupina zároveň řídí operativce přímo ve Spojených státech, které označuje jako agenty a nasazuje je i do amerických právních firem.
Společnost Tenable představila proces Exchange Inspector, který slouží k ověřování open-source AI agentů a doplňků před jejich zařazením do katalogu CyberAgents Exchange. Kontrola kombinuje automatické skenování zranitelností, posouzení kódu a modelování hrozeb pomocí kybernetických modelů OpenAI GPT a následné manuální ověření chování výzkumníky v izolovaném prostředí.
Podle nového výzkumu cílili hackeři napojení na Rusko na ukrajinské dopravní, výrobní a energetické společnosti. K útokům využili neustále se vyvíjející kmen malwaru určený ke sběru systémových dat.
Analýza časopisu TIME ukázala, že AI asistent Muse od společnosti Meta si vytváří neustále aktualizované záznamy o uživatelích i jejich kontaktech, včetně hádek a vztahů. Získaná data se ukládají do cloudu společnosti Meta a ve výchozím nastavení slouží k trénování jejích modelů umělé inteligence, přičemž systém může sledovat i osoby, které službu samy nevyužívají.
Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.
Cisco Talos analyzoval novou techniku malwaru označovanou jako A3, při níž útočníci vkládají instrukce v přirozeném jazyce s cílem zmást automatizovanou analýzu pomocí velkých jazykových modelů. Metodu zaznamenal u rodin FRUITSHELL, PLOTSAFE, HOLLOWCLAD či MANTLEMAZE, kde instrukce sahají od jednoduchých komentářů předstírajících neškodnost přes generované šablony až po pokusy o prompt injection a zastrašování modelu.
Podle zprávy získali bezpečnostní výzkumníci během druhého dne soutěže Pwn2Own Ireland 2026 odměny ve výši 232 500 dolarů za zneužití 45 unikátních zero-day zranitelností. Během akce byl mimo jiné opakovaně prolomen telefon Samsung Galaxy S26.
GreyNoise uvádí, že po měsících nečinnosti zaznamenal od 21. září devítidenní nárůst pokusů o zneužití kamer Hikvision na Ukrajině. Většina aktivity pocházela ze čtyř IP adres a časově se shodovala s ruskými údery, přímou souvislost však podle výzkumníků nelze potvrdit.
Bezpečnostní tým Unit 42 analyzuje, jak útočníci využívají infrastrukturu Web3 a útoky na open-source dodavatelský řetězec k proniknutí do podnikových cloudových prostředí.
Společnost Rapid7 analyzuje regulatorní zátěž v sektoru vysokoškolského vzdělávání, kde instituce čelí současnému plnění několika federálních rámců včetně FERPA, GLBA a HIPAA. Text poukazuje na přísné lhůty pro hlášení incidentů, například do 24 hodin u kompromitace finančních údajů studentů, a na složitost správy bezpečnosti napříč oddělenými univerzitními kampusy.
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
Laboratoř FORGE společnosti Microsoft popsala zkušenosti s autonomním hledáním a ověřováním zranitelností v systémech Windows, jádře Linuxu a open-source projektech. Podle zprávy se hlavní překážka přesouvá od samotného odhalování chyb k jejich škálovatelné validaci a opravám, protože agentické systémy generují více nálezů, než kolik zvládnou lidští vývojáři odbavit.
Bezpečnostní tým Malwarebytes popsal platformu BlueKit typu Phishing-as-a-Service, provozovanou aktérem petrushka. Podle zjištění výzkumníků služba nabízí rozsáhlou knihovnu šablon napodobujících spotřebitelské i firemní služby včetně SSO bran, odesílání podvodných SMS zpráv a nástroje pro krádež i správu přihlašovacích relací.
Zákazníci prodejce ASOS obdrželi nepřátelskou push notifikaci přímo z oficiální aplikace, která tvrdila, že došlo ke kompromitaci prostředí Snowflake. Společnost potvrdila neoprávněné odeslání zprávy a vyšetřuje zapojení platforem třetích stran, přičemž Snowflake uvedl, že jeho platforma napadena nebyla.
ESET upozorňuje na podvodné sponzorské nabídky cílící na tvůrce obsahu na YouTube. Důvěryhodně vyhlížející nabídky mohou podle zjištění zakrývat pokus o kompromitaci účtu Google.
Chorvatský národní CERT zaznamenal od ledna do konce září 2026 celkem 1203 incidentů, mezi nimiž dominovaly phishingové útoky, nevyžádaná pošta a finanční podvody. V souvislosti s Evropským měsícem kybernetické bezpečnosti organizace pořádá osvětové kampaně a soutěže pro studenty.
Podle analýzy Rapid7 přináší nasazení autonomních AI agentů nová bezpečnostní rizika při jejich vzájemné komunikaci a delegování úkolů. Bezpečnostní týmy by měly agenty považovat za plnohodnotné identity, rozšířit behaviorální analýzu na jejich chování a vynucovat princip nejnižších privilegií.
Výzkumníci společnosti Huntress popsali postup rekonstrukce útoku ransomwaru Akira. K analýze využili artefakty z registrů, záznamy samotného malwaru Akira a další stopy zanechané po kompromitaci systému.
Podle bezpečnostních výzkumníků se šíří podvodné zprávy s falešnými inzeráty z Facebook Marketplace, které nesou jméno samotného příjemce. Cílem útočníků je vyvolat reakci oběti, ověřit aktivitu telefonního čísla a otevřít cestu k dalšímu phishingu či převzetí účtu.
Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.
Analytik ze SANS ISC popsal kampaň využívající phishingový e-mail s podvodnou fakturou v PDF, který přes parametr OpenAction stahuje VBS skript. Skript následně stáhne a nainstaluje legitimní nástroj pro vzdálenou správu Action1, přičemž útočník pravděpodobně zneužívá cloudovou infrastrukturu výrobce přes bezplatný nebo testovací účet.
Podle společnosti Huntress nezanechávají útoky typu ClickFix žádný soubor ke kontrole, což ztěžuje jejich detekci většinou koncových nástrojů. Dodavatel demonstruje, jak jeho funkce Attack Disruption dokáže tento útočný řetězec přerušit během necelé sekundy.
Autor popsal experimentální skript pro sběr a odesílání protokolů TTY ze senzorů DShield do systému SIEM k další korelaci. Podle analýzy provedlo přes 3 130 různých IP adres během devadesátidenního období pětici obdobných příkazů pro crontab.
Společnost Elastic podrobně popsala systém měsíčního hodnocení svých předpřipravených detekčních pravidel v Elastic SIEM. Pravidla jsou na základě telemetrie z reálného provozu a heuristiky dynamicky označována štítky podle míry falešných poplachů, výpočetní náročnosti, vazby na prioritní hrozby a celkového profilu.
Analytik Didier Stevens shrnuje neobvyklé a zajímavé řetězce User-Agent zaznamenané v lozích honeypotů. Zmiňuje například chybně zpracované oddělovače ze seznamů, kontaktní adresy útočníků, pokusy o zneužití zranitelnosti Shellshock nebo skenování NTRIP serverů přenášejících korekční data GPS.