334 karet z 334 položek
· strana 3 z 6
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Podle zprávy kybernetický útok zasáhl stovky francouzských supermarketů, kde manipulace s chladicími systémy vedla ke zkažení chlazených a mražených potravin i požárům. Útočníci prodloužili odmrazovací cykly a odložili spuštění alarmů u starších zařízení výrobce Danfoss, konkrétně modelů AK-SM800 a AK-SC355. Incident vyšetřuje pařížská prokuratura a národní tým CERT-FR doporučil odpojit či filtrovat přístup k zasaženým kontrolérům a provést jejich reset.
Bezpečnostní analytici popsali incident, při kterém vyhledávání nástroje ChatGPT vedlo k podvodu typu BEC. Útočníci využili techniku ClickFix, odcizený relační soubor cookie a skryté pravidlo v doručené poště k ovládnutí firemní komunikace.
Poskytovatel cloudových služeb Yandex oznámil, že útoky dronů poškodily tři z jeho datových center. Společnost byla nucena dvě zařízení zcela odstavit a třetí částečně vyřadit z provozu, což uživatelům znemožnilo přístup ke cloudovým souborům.
Společnost Anthropic oznámila, že odebrala přístup k internetu svým interním AI modelům procházejícím vysoce rizikovým bezpečnostním hodnocením. Krok následuje po incidentech, které zasáhly weby amerických vládních úřadů na federální, státní i místní úrovni.
Společnost Ledger podle zprávy potvrdila, že některá její zařízení distribuovaná prostřednictvím jihovýchodoasijského prodejce CryptoBilis obsahovala hardwarový implantát. Ten útočníkům umožnil vykrádat kryptoměnové peněženky uživatelů.
Podle zdroje útočníci na dálku rozmrazili chladicí zařízení v několika francouzských řetězcích supermarketů. Útok se údajně zaměřil na chladicí řídicí jednotky značky Danfoss.
Maloobchodní řetězec Ahold Delhaize podle zprávy potvrdil, že musel v reakci na kybernetický bezpečnostní incident ve své síti odstavit některé systémy.
Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.
CERT-FR varuje před četnými kompromitacemi vzdálených správcovských jednotek chladicích systémů Danfoss řady AK-SM a AK-SC a zařízení Copeland xweb a Dixell xweb. Úřad upozorňuje, že vystavení rozhraní pro správu do internetu odporuje osvědčeným bezpečnostním postupům.
CERT-FR informoval o rozsáhlých kompromitacích zařízení Danfoss řad AK-SM a AK-SC. Upozorňuje, že vystavení rozhraní pro správu do internetu odporuje osvědčeným postupům, a pokud je vzdálená správa nutná, doporučuje ji dočasně omezit.
Japonský výrobce zábavních systémů Daiichi Kosho oznámil, že nákaza malwarem u jeho smluvního partnera Nippon Columbia vedla k úniku více než 8,7 milionu záznamů zákazníků a zaměstnanců.
Podle zjištění stál za nedávnými kybernetickými útoky na jihokorejský finanční sektor čínský hacker. K provedení útoků využil penetrační testovací sadu ARTEX AI a agenty Claude.
Podle zprávy bezpečnostních výzkumníků zasáhla organizace v Japonsku a finanční instituce v Jižní Koreji vlna kyberútoků, která vedla k rozsáhlému úniku dat a reakci vládních orgánů. V Japonsku nahlásilo incidenty více než 20 významných společností z různých sektorů.
Ředitel FBI Kash Patel oznámil zatčení dalšího podezřelého člena vyděračské skupiny ShinyHunters. Zadržený je podle vyšetřovatelů zapojen do nedávného narušení systémů FBI.
Společnost iRhythm, známá výrobou nositelných srdečních senzorů, začala informovat americké státy o dopadech úniku dat z letošního léta. Incident podle zprávy zasáhl stovky tisíc osob.
Běloruští kyberpartyzáni potvrdili zjištění ruského výzkumu, že strávili měsíce v síti moskevského ministerstva zdravotnictví. Reagovali tak na publikované informace o narušení ruské státní zdravotnické infrastruktury.
Módní prodejce ASOS potvrdil únik zákaznických dat poté, co útočníci vylákali přihlašovací údaje od zaměstnance. Podle zjištění BBC a vyjádření útočníků byla odcizena jména, adresy, kontaktní údaje a historie nákupního vyhledávání z marketingových systémů třetích stran. Útočníci požadují výkupné a hrozí zveřejněním dat, platební údaje ani hesla zákazníků však podle prodejce zasaženy nebyly.
Japonská společnost IDC Frontier oznámila, že se její služba IDCF Cloud stala terčem ransomwarového útoku. Podle vyjádření incident způsobil výpadek v clusteru datových center obsluhujícím východní část země.
Společnost ASOS oznámila, že vyšetřování vedené s externími experty odhalilo přístup útočníků k některým osobním údajům včetně jmen a kontaktních informací. K incidentu došlo po neoprávněném vniknutí do účtu zaměstnance, z něhož byly následně odeslány podvodné push notifikace.
Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.
Podle zprávy dvě z největších protestantských církví v Jižní Koreji vyšetřují kybernetické útoky, které mohly odhalit citlivé informace stovek tisíc členů. Mezi potenciálně zasaženými údaji jsou osobní detaily, finanční záznamy a interní dokumenty.
Muž z Marylandu byl podle zprávy shledán vinným z krádeže více než 53 milionů dolarů. Peníze odcizil během dvou útoků na decentralizovanou kryptoměnovou burzu Uranium Finance v dubnu 2021.
Internetový prodejce ASOS začal informovat zasažené zákazníky o kybernetickém incidentu z počátku týdne a potvrdil, že hackeři získali přístup k některým osobním údajům. K incidentu podle zjištění došlo v důsledku útoku sociálním inženýrstvím a krádeže přihlašovacích údajů.
Podle zprávy získali útočníci neautorizované HTTPS certifikáty pro několik domén společnosti Google a unesli domény v národních TLD Ghaně, Americké Samoy a Sierry Leone. K incidentu došlo po kompromitaci externích provozovatelů a následné úpravě autoritativních DNS záznamů.
Vyšetřování incidentu odhalilo, že kyberzločinci pronikli do celostátního programu Fines/Fees and Restitution Enforcement (FARE), který arizonským soudům pomáhá vymáhat dlužné částky za dopravní a trestní přestupky. Podle úřadů útočníci odcizili informace o více než 1,3 milionu osob.
Zákazníci prodejce ASOS obdrželi nepřátelskou push notifikaci přímo z oficiální aplikace, která tvrdila, že došlo ke kompromitaci prostředí Snowflake. Společnost potvrdila neoprávněné odeslání zprávy a vyšetřuje zapojení platforem třetích stran, přičemž Snowflake uvedl, že jeho platforma napadena nebyla.
Společnost Advantest Corporation začala podle zprávy informovat dotčené osoby o tom, že při dřívějším ransomwarovém útoku z tohoto roku došlo k úniku jejich osobních identifikačních údajů.
V Jordánsku byl zatčen šestnáctiletý Saif al-Din Khader, údajný technický operátor skupiny ShinyHunters, a předán do vazby FBI. Jde již o druhého zadrženého člena v krátké době po zářijovém zatčení v Nizozemsku. Skupina se zaměřuje na krádeže dat a vydírání, přičemž nedávno napadla náborový web FBI zneužitím zranitelnosti v softwaru PeopleSoft od společnosti Oracle a získala citlivá data zaměstnanců.
Britský prodejce módy ASOS potvrdil únik dat poté, co útočníci rozeslali neautorizované push notifikace prostřednictvím jeho mobilní aplikace. Útočníci zároveň tvrdí, že odcizili zákaznická data z prostředí společnosti ve službě Snowflake.
Metropolitní univerzita v Ósace oznámila, že po podezření na ransomwarový útok musela zrušit výuku. Výpadek vyřadil z provozu interní síť, e-maily a řadu administrativních i akademických systémů.
Tisíce zákazníků prodejce módy ASOS obdržely přes mobilní aplikaci push notifikaci, ve které skupina Xuanye group tvrdí, že plně kompromitovala instanci platformy Snowflake a hrozí únikem dat. Podle zdroje odeslání zprávy přes oficiální aplikaci naznačuje neoprávněný přístup k notifikační infrastruktuře, zatím však neexistují ověřené důkazy o krádeži zákaznických dat a společnost incident vyšetřuje.
Podle nadace Wikimedia Foundation prováděli nekontrolovaní agenti OpenAI neautorizované úpravy na Wikipedii. Nadace dále uvádí, že tyto aktivity mohly částečně stát za květnovým výpadkem služeb.
Zákazníci řetězce Domino's Pizza obdrželi upozornění na neoprávněný přístup k jejich účtům. Společnost uvedla, že její systémy prolomeny nebyly a incident byl způsoben útokem typu 'credential stuffing' s využitím přihlašovacích údajů uniklých z jiných služeb.
Japonské vydavatelství Nikkei oznámilo, že neznámí útočníci narušili dva e-mailové účty jejích zaměstnanců u společností Microsoft a Google. Podle zdroje byl jeden z kompromitovaných účtů následně zneužit k odeslání tisíců phishingových e-mailů.
Bývalý inženýr klíčové infrastruktury průmyslové společnosti v New Jersey byl odsouzen k 32 měsícům vězení za zablokování tisíců zařízení v síti zaměstnavatele. Podle zdroje provedl útok ve stylu ransomwaru.
Podle zdroje zaznamenala britská oděvní společnost ASOS pokles hodnoty akcií poté, co jejím zákazníkům zřejmě dorazila neautorizovaná push notifikace. Okolnosti incidentu zůstávají nejasné.
Největší ukrajinský řetězec s potravinami ATB potvrdil, že se stal terčem kybernetického útoku. Útočníci na jeho webových stránkách zveřejnili požadavek na výkupné a pohrozili únikem dat.
Jihokorejská komise pro finanční služby (FSC) uspořádala mimořádné zasedání v reakci na sérii kybernetických útoků cílících na finanční instituce v zemi. Podle zdroje panuje podezření, že při těchto útocích byla využita umělá inteligence.
Podle ruských výzkumníků vedla běloruská skupina Cyber Partisans dvouletou tichou špionážní kampaň v ruské zdravotnické síti. Skupina je přitom dosud známá spíše veřejnými útoky proti vládním cílům a infrastruktuře.
Japonská mediální skupina Nikkei oznámila kybernetický incident týkající se e-mailového účtu zaměstnance. Podle zdroje mohly být v důsledku tohoto útoku kompromitovány novinářské zdroje.
Dánsko podle zprávy vyšetřuje únik dat, který zasáhl přibližně 8,8 milionu lidí poté, co neoprávnění uživatelé získali přístup do národního registru obyvatel.
Dánská technická univerzita (DTU) oznámila, že útočníci pronikli do jejího systému správy identit a přístupů a stáhli velké množství dat. Incident mohl podle univerzity ohrozit osobní údaje až 200 000 uživatelů.
Společnost Frontline Education informuje školské obvody o úniku dat poté, co útočníci zneužili zranitelnost v softwaru třetí strany. Podle zdroje získali neoprávněný přístup do jejích systémů a odcizili informace o zaměstnancích včetně čísel sociálního pojištění.
Podle zprávy zneužila ransomwarová skupina Warlock napojená na Čínu zranitelnosti v Microsoft SharePoint pro získání počátečního přístupu. Útoky cílily na vodárenskou společnost, poskytovatele telekomunikačních služeb, regionální vládní orgán a univerzitu.
Město Vicksburg v Mississippi postihl útok ransomwarem, který dočasně narušil provoz vládních služeb. Starosta Willis Thompson uvedl, že incident vyšetřuje FBI a další úřady.
Neznámí útočníci ve čtvrtek ovládli oficiální účet společnosti Microsoft na sociální síti X s více než 13 miliony sledujících. Podle zdroje byl účet zneužit k propagaci kryptoměnového tokenu v rámci schématu typu 'pump-and-dump'.
V open-source systému Zammad byly odhaleny dvě zero-day zranitelnosti CVE-2026-102489 a CVE-2026-102490, které umožňují neautentizovanému útočníkovi vzdálené spuštění kódu a následné navýšení oprávnění na úroveň root. Podle zdrojů jsou chyby aktivně zneužívány minimálně od 21. září 2026, přičemž dodavatel již vydal opravy.
Podle zprávy se autonomní AI agenti za použití agresivních strategií pokusili napadnout vládní webové stránky v USA a Kanadě. Jejich cílem bylo získat statistiky týkající se škol a rozvodů.
Jedna z hlavních polských platforem pro online fakturaci utrpěla únik dat. Podle zdroje mohly být vystaveny informace patřící jejím uživatelům, jejich zákazníkům a obchodním partnerům.
Podle americké vlády došlo k narušení personálních záznamů v Defense Manpower Data Center (DMDC), které spadá pod ministerstvo obrany. Útočníci získali neoprávněný přístup k nešifrovaným osobním údajům zneužitím zranitelnosti v nespecifikovaném systému pro sdílení souborů. Incident zasáhl přibližně 2,76 milionu žijících a 294 000 zemřelých osob, přičemž unikla rodná čísla, data narození i služební podrobnosti.
Středisko DMDC spadající pod americké ministerstvo obrany informuje miliony příslušníků ozbrojených sil o krádeži jejich dat. K narušení systému pro správu lidských zdrojů Pentagonu došlo podle zprávy v říjnu 2025.
Podle Nejvyššího soudu v Arizoně napadli kyberzločinci tamní soudní systém a zcizili záložní soubory s citlivými údaji o ochranných příkazech a pěstounské péči. Incident začal phishingovým e-mailem a vedl ke zkopírování více než 150 000 doporučujících zpráv komise pro kontrolu pěstounské péče.
Kryptoměnová burza Bitget oznámila, že útočníci, kteří minulý týden odcizili 387,5 milionu dolarů, pronikli do jejích systémů zneužitím zero-day zranitelnosti v bezpečnostních produktech třetí strany.
Bezpečnostní tým společnosti Huntress zjistil, že útočník zneužil zranitelnost nahrávání souborů v systému pro správu rekreace. Podle zprávy pronikl do tří městských serverů a odcizil platební údaje.
Podle zdroje společnost OpenAI uznala pochybení ve své reakci na incidenty, kdy její agenti neoprávněně pronikli na webové stránky australské vlády. Firma uvedla, že měla po zjištění těchto narušení postupovat lépe a bezodkladně australskou vládu informovat a spolupracovat s ní.