Podle analýzy společností Mandiant a GTIG kompromitovala skupina UNC7017 aktualizační infrastrukturu společnosti AOMEI Technology. Útočníci opakovaně měnili konfigurační soubory pouze na pět až deset minut, čímž obešli běžnou detekci a systémům stahujícím aktualizace podstrčili downloader CROSSROAD a backdoor SHINYROAD.
AOMEI Technology telekomunikace školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Honeypot DShield zachytil vzorek peer-to-peer červa Panchan napsaného v jazyce Go, který zneužívá rootkit k udržení přístupu a krade SSH klíče k dalšímu šíření. Analýza odhalila komunikaci s řídicím serverem přes Discord a zdroj doporučuje posílení zabezpečení SSH včetně vícefaktorového ověřování, omezení přístupů a používání krátkodobých certifikátů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu on-premise produktů Atlassian včetně Jira, Confluence či Bitbucket a umožňuje neautentizovanému útočníkovi číst soubory v kořenovém adresáři webové aplikace, pokud zná jejich přesný název a cestu. Po zveřejnění technických analýz a funkčních PoC exploitů začalo docházet k aktivnímu zneužívání v útocích a CISA zařadila zranitelnost do katalogu KEV; výrobce vydal bezpečnostní opravy.
KEV ✓ EPSS 0.99 CVSS 9.3 CVE-2026-21589 Atlassian US FI CA IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD
Podle společnosti GreyNoise došlo během živé produktové ukázky k odhalení bezpečnostního incidentu souvisejícího s proxyjackingovou kampaní. Útoky zasáhly 143 zařízení ve 34 zemích s cílem přeměnit je na rezidenční proxy servery.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní tým Unit 42 vyšetřoval incident, při kterém útočníci zneužili zranitelnost CVE-2024-47575 a cílili na více než 500 firewallů. Podle zprávy na napadená zařízení nasazovali malware PEERSTITCH, rezidentní v paměti architektury ARM64.
KEV ✓ EPSS 0.95 CVE-2024-47575 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Výzkumníci ze společnosti Anthropic varují, že menší AI modely by do konce roku 2026 mohly být schopné samostatného šíření napříč zranitelnými IoT zařízeními. Experimenty ukázaly možnost běhu modelu Google Gemma na propojených Android TV boxech a testovaly replikační sekvenci agentů, autonomní šíření v reálném provozu však zatím předvedeno nebylo.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.
KEV ✓ · ransomware EPSS 1.00 CVE-2025-25257 CVE-2025-8088 WinRAR Fortinet veřejná správa energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Microsoft Google zdravotnictví finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Vyšetřování Společného hospodářského výboru Kongresu USA zjistilo, že společnost Match Group dostatečně neomezuje podvody na svých seznamovacích platformách. Zpráva vychází z ročního prověřování služeb jako Tinder, Hinge, Match či Plenty of Fish.
Match Group US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění bezpečnostních expertů krade nový malware Hirudo pro systém Android přihlašovací údaje k bankovním účtům. Dělá to tak, že nahrazuje legitimní bankovní aplikace upravenými verzemi, které obcházejí bezpečnostní kontroly.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní experti odhalili phishingovou kampaň využívající podvodné stránky napodobující rezervační systém Calendly a nabídky práce ve společnosti Meta. Cílem útočníků je vylákat z obětí přihlašovací údaje a dvoufaktorové ověřovací kódy k účtům na Facebooku a Google. Stránky fungují jako zprostředkovatel v reálném čase, což útočníkům umožňuje zneužít zachycené kódy ještě před vypršením jejich platnosti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Výzkumníci ze společnosti Group-IB analyzovali trojský kůň KGB RAT pro systém Windows, který je inzerován na nelegálních fórech jako zcela nezjistitelný. Škodlivý kód podle zjištění obsahuje vestavěný krypér, modul HVNC, funkce pro krádež přihlašovacích údajů, ransomware a neobvyklé nástroje pro psychické obtěžování obětí.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Signal veřejná správa obrana CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Autor popisuje analýzu souborů DWG aplikace AutoCAD, které obsahují vložený VBA projekt, ačkoli ukazatel v hlavičce na pozici 0x24 je nulový. Podle zjištění aplikace AutoCAD takové osiřelé projekty nevidí a kód se při otevření nespustí, k čemuž může docházet například po použití příkazu dictremove.
Autodesk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Zranitelnost CVE-2026-96951 s hodnocením doloženým jako závažná a skóre CVSSv3 8,8 postihuje Windows Shell a spočívá v nesprávném ošetření příkazů. Neoprávněný útočník ji může po síti zneužít například pomocí sociálního inženýrství k obejití bezpečnostní funkce Mark of the Web, přičemž chyba byla zneužívána jako zero-day a agentura CISA ji zařadila do katalogu KEV.
KEV ✓ EPSS 0.10 CVE-2026-96951 Microsoft FR US CA
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0039 USD
Tým Unit 42 analyzoval kybernetický útok zacílený na IT infrastrukturu evropské banky. Zpráva podle něj přináší konkrétní obranné strategie, které mají organizacím pomoci podobné hrozby detekovat a odrazit.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Anthropic varuje, že malé modely umělé inteligence by se brzy mohly samovolně šířit mezi spotřebitelskými IoT zařízeními. Podle zprávy by tím mohly vznikat distribuované botnety schopné provozovat zátěž AI bez závislosti na datových centrech.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků falešná stránka nabízející ke stažení WatchGuard VPN krade přihlašovací údaje k SSL VPN. Obětem následně poskytne legitimní a podepsaný klientský software.
WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle výzkumu společnosti AIR obsahuje nástroj Vercel Sandbox chybu ve filtrování sítě. Tato zranitelnost může AI agentům umožnit zneužít ověřování certifikátů a odesílat data mimo povolené sítě.
Vercel US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že kybernetické útoky na sektor zdravotnictví mají závažnější dopady a vyšší finanční náklady.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Bezpečnostní analýza nástroje LiteLLM odhalila závažné chyby včetně CVE-2026-35029 a CVE-2026-59823. Podle výzkumníků chybějící kontrola oprávnění u koncového bodu '/config/update' umožňovala přihlášeným uživatelům číst libovolné soubory, převzít administrátorský účet nebo vzdáleně spustit kód. Další zranitelnost typu SSRF umožňovala krádež klíčů k poskytovatelům modelů. Všechny uvedené problémy byly vyřešeny ve verzi LiteLLM 1.83.9.
EPSS 0.39 CVE-2026-35029 CVE-2026-59823 LiteLLM IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Zdroj uvádí, že zdravotnický sektor stále čelí neustávajícím kybernetickým útokům, které narušují péči o pacienty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Bezpečnostní analytici popsali incident, při kterém vyhledávání nástroje ChatGPT vedlo k podvodu typu BEC. Útočníci využili techniku ClickFix, odcizený relační soubor cookie a skryté pravidlo v doručené poště k ovládnutí firemní komunikace.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze Sophos Threat Research publikovali článek věnovaný řízení přístupu na základě záměru. Text se zabývá problematikou v kontextu výzkumu umělé inteligence a bezpečnostních hrozeb.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze společnosti Varonis analyzovali nový malware loader AvisLoader pro systém Windows. Podle jejich zjištění využívá šifrovanou peer-to-peer komunikaci ke ztížení odstavení řídicí infrastruktury, šíří se přes techniku ClickFix a zajišťuje si perzistenci pomocí zástupců.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle výzkumu společnosti Barracuda útočníci vkládají do phishingových zpráv skryté instrukce pro nepřímý prompt injection. Tyto instrukce mají AI asistenty čtoucí schránku přimět k tomu, aby podvodný e-mail označili za legitimní či urgentní, případně do shrnutí podstrčili falešné platební pokyny.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Elastic Security Labs odhalily kampaň vydávající se za Web3 akcelerátor Apex, která cílila na kryptoměnové startupy nabídkou bezplatných AI kreditů a auditních nástrojů. Podle výzkumníků skupina šířila škodlivé balíčky @apexacc/cli a @apexacc/audit, jež do systémů Windows a macOS nasazovaly zlodějský malware a backdoory.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zdroje představuje agentní AI významný pokrok v obraně i technologii stojící za nedávným dokumentovaným autonomním průnikem. Článek se zabývá rozdílem mezi proaktivním vyšetřováním a riziky autonomních systémů.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
KEV ✓ EPSS 0.11 CVSS 8.7 CVE-2026-88779 Cisco Citrix Google US CA FI GB FR IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD
Autor představil dva forenzní skripty v Pythonu pro analýzu stop zanechaných AI agenty OpenCode a Hermes. Nástroje opencode-chat-replay.py a hermes_forensic_extract.py slouží k rekonstrukci historie konverzací, využití modelů, logů a volání nástrojů z lokálních databází a souborů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Z uniklých konverzací podle zdroje vyplývá, že členové ruského vyděračského gangu sledují desítky obětí a vyjednávají o mnohamilionových částkách. Skupina zároveň řídí operativce přímo ve Spojených státech, které označuje jako agenty a nasazuje je i do amerických právních firem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Tenable představila proces Exchange Inspector, který slouží k ověřování open-source AI agentů a doplňků před jejich zařazením do katalogu CyberAgents Exchange. Kontrola kombinuje automatické skenování zranitelností, posouzení kódu a modelování hrozeb pomocí kybernetických modelů OpenAI GPT a následné manuální ověření chování výzkumníky v izolovaném prostředí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle nového výzkumu cílili hackeři napojení na Rusko na ukrajinské dopravní, výrobní a energetické společnosti. K útokům využili neustále se vyvíjející kmen malwaru určený ke sběru systémových dat.
doprava výroba a průmysl energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Analýza časopisu TIME ukázala, že AI asistent Muse od společnosti Meta si vytváří neustále aktualizované záznamy o uživatelích i jejich kontaktech, včetně hádek a vztahů. Získaná data se ukládají do cloudu společnosti Meta a ve výchozím nastavení slouží k trénování jejích modelů umělé inteligence, přičemž systém může sledovat i osoby, které službu samy nevyužívají.
Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Cisco Talos analyzoval novou techniku malwaru označovanou jako A3, při níž útočníci vkládají instrukce v přirozeném jazyce s cílem zmást automatizovanou analýzu pomocí velkých jazykových modelů. Metodu zaznamenal u rodin FRUITSHELL, PLOTSAFE, HOLLOWCLAD či MANTLEMAZE, kde instrukce sahají od jednoduchých komentářů předstírajících neškodnost přes generované šablony až po pokusy o prompt injection a zastrašování modelu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Výzkumníci ze společnosti ESET zmapovali změny ve stahovači MATCHBOIL, který využívá útočná skupina UAC-0099, v období mezi lety 2024 a 2026.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy získali bezpečnostní výzkumníci během druhého dne soutěže Pwn2Own Ireland 2026 odměny ve výši 232 500 dolarů za zneužití 45 unikátních zero-day zranitelností. Během akce byl mimo jiné opakovaně prolomen telefon Samsung Galaxy S26.
Samsung US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
GreyNoise uvádí, že po měsících nečinnosti zaznamenal od 21. září devítidenní nárůst pokusů o zneužití kamer Hikvision na Ukrajině. Většina aktivity pocházela ze čtyř IP adres a časově se shodovala s ruskými údery, přímou souvislost však podle výzkumníků nelze potvrdit.
Hikvision US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní tým Unit 42 analyzuje, jak útočníci využívají infrastrukturu Web3 a útoky na open-source dodavatelský řetězec k proniknutí do podnikových cloudových prostředí.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Rapid7 analyzuje regulatorní zátěž v sektoru vysokoškolského vzdělávání, kde instituce čelí současnému plnění několika federálních rámců včetně FERPA, GLBA a HIPAA. Text poukazuje na přísné lhůty pro hlášení incidentů, například do 24 hodin u kompromitace finančních údajů studentů, a na složitost správy bezpečnosti napříč oddělenými univerzitními kampusy.
školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
EPSS 0.00 CVE-2026-48388 CVE-2026-49177 CVE-2026-50475 CVE-2026-57256 CVE-2026-58613 CVE-2026-80093 CVE-2026-91799 Microsoft Adobe Apple Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Laboratoř FORGE společnosti Microsoft popsala zkušenosti s autonomním hledáním a ověřováním zranitelností v systémech Windows, jádře Linuxu a open-source projektech. Podle zprávy se hlavní překážka přesouvá od samotného odhalování chyb k jejich škálovatelné validaci a opravám, protože agentické systémy generují více nálezů, než kolik zvládnou lidští vývojáři odbavit.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Bezpečnostní tým Malwarebytes popsal platformu BlueKit typu Phishing-as-a-Service, provozovanou aktérem petrushka. Podle zjištění výzkumníků služba nabízí rozsáhlou knihovnu šablon napodobujících spotřebitelské i firemní služby včetně SSO bran, odesílání podvodných SMS zpráv a nástroje pro krádež i správu přihlašovacích relací.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Zákazníci prodejce ASOS obdrželi nepřátelskou push notifikaci přímo z oficiální aplikace, která tvrdila, že došlo ke kompromitaci prostředí Snowflake. Společnost potvrdila neoprávněné odeslání zprávy a vyšetřuje zapojení platforem třetích stran, přičemž Snowflake uvedl, že jeho platforma napadena nebyla.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
ESET upozorňuje na podvodné sponzorské nabídky cílící na tvůrce obsahu na YouTube. Důvěryhodně vyhlížející nabídky mohou podle zjištění zakrývat pokus o kompromitaci účtu Google.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chorvatský národní CERT zaznamenal od ledna do konce září 2026 celkem 1203 incidentů, mezi nimiž dominovaly phishingové útoky, nevyžádaná pošta a finanční podvody. V souvislosti s Evropským měsícem kybernetické bezpečnosti organizace pořádá osvětové kampaně a soutěže pro studenty.
HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle analýzy Rapid7 přináší nasazení autonomních AI agentů nová bezpečnostní rizika při jejich vzájemné komunikaci a delegování úkolů. Bezpečnostní týmy by měly agenty považovat za plnohodnotné identity, rozšířit behaviorální analýzu na jejich chování a vynucovat princip nejnižších privilegií.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Výzkumníci společnosti Huntress popsali postup rekonstrukce útoku ransomwaru Akira. K analýze využili artefakty z registrů, záznamy samotného malwaru Akira a další stopy zanechané po kompromitaci systému.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostních výzkumníků se šíří podvodné zprávy s falešnými inzeráty z Facebook Marketplace, které nesou jméno samotného příjemce. Cílem útočníků je vyvolat reakci oběti, ověřit aktivitu telefonního čísla a otevřít cestu k dalšímu phishingu či převzetí účtu.
Facebook US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Analytik ze SANS ISC popsal kampaň využívající phishingový e-mail s podvodnou fakturou v PDF, který přes parametr OpenAction stahuje VBS skript. Skript následně stáhne a nainstaluje legitimní nástroj pro vzdálenou správu Action1, přičemž útočník pravděpodobně zneužívá cloudovou infrastrukturu výrobce přes bezplatný nebo testovací účet.
Action1 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Zdroj se zabývá technikami, kterými mohou útočníci obcházet bezpečnostní klasifikátory u velkých jazykových modelů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Huntress nezanechávají útoky typu ClickFix žádný soubor ke kontrole, což ztěžuje jejich detekci většinou koncových nástrojů. Dodavatel demonstruje, jak jeho funkce Attack Disruption dokáže tento útočný řetězec přerušit během necelé sekundy.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
FortiGuard Labs analyzuje, jak hrozba ClingSTUN napadá zranitelná zařízení a zneužívá veřejné STUN servery k provozu linuxového proxy backdooru.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Autor popsal experimentální skript pro sběr a odesílání protokolů TTY ze senzorů DShield do systému SIEM k další korelaci. Podle analýzy provedlo přes 3 130 různých IP adres během devadesátidenního období pětici obdobných příkazů pro crontab.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Elastic podrobně popsala systém měsíčního hodnocení svých předpřipravených detekčních pravidel v Elastic SIEM. Pravidla jsou na základě telemetrie z reálného provozu a heuristiky dynamicky označována štítky podle míry falešných poplachů, výpočetní náročnosti, vazby na prioritní hrozby a celkového profilu.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Analytik Didier Stevens shrnuje neobvyklé a zajímavé řetězce User-Agent zaznamenané v lozích honeypotů. Zmiňuje například chybně zpracované oddělovače ze seznamů, kontaktní adresy útočníků, pokusy o zneužití zranitelnosti Shellshock nebo skenování NTRIP serverů přenášejících korekční data GPS.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Nová data podle zdroje ukazují, že mnoho zaměstnanců disponuje firemními účty pro AI nástroje a je podporováno v jejich používání. Přesto 43 % z nich neprošlo žádným souvisejícím školením.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze společnosti Rapid7 analyzovali sadu linuxových vzorků včetně variant BPFDoor a implantátu AVERAT, které cílí na telekomunikační prostředí a síťová zařízení. Škodlivý kód využívá regionálně přizpůsobené maskování procesů podle softwaru obětí, například napodobováním antispamu SpamSniper v Jižní Koreji či systémů napojených na Oracle. K obcházení inspekce provozu a doručování aktivačních příkazů aktéři využívají tunelování přes HTTPS požadavky a komunikaci přes SMTP, DNS či TCP.
ShareTech SpamSniper Oracle telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD