VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

téma: malware× v celém archivu zrušit filtry

348 karet z 356 položek · strana 3 z 6 CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Útočník nahrál webshelly na servery platformy pro správu parků a rekreace

Bezpečnostní tým společnosti Huntress zjistil, že útočník zneužil zranitelnost nahrávání souborů v systému pro správu rekreace. Podle zprávy pronikl do tří městských serverů a odcizil platební údaje.

veřejná správa US

tg: incident tg: zneužíváno tp: malware tp: podvod tp: únik dat

· Huntress · Determined Attacker Uploads Malicious Webshells to Parks and Rec Management Platform Servers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Nástroje TerminalFix a Lorem Ipsum Loader umožňují skryté tunelování

Podle bezpečnostních výzkumníků umožňují nástroje TerminalFix a Lorem Ipsum Loader skryté tunelování. Tato aktivita je spojena s širší kampaní, která dříve využívala odlišný mechanismus doručování.

GB

tg: varování tg: rozbor tp: malware

· zachyceno · Sophos Threat Research · TerminalFix and Lorem Ipsum Loader enable covert tunneling

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Upravené ChatGPT šíří útoky ClickFix k nasazení RAT malwaru

Podle zjištění jsou uživatelé přes sponzorované výsledky na Google a upravené varianty ChatGPT od OpenAI směrováni na škodlivé weby. Tyto stránky využívají útoky typu ClickFix k doručení malwaru.

OpenAI Google US

tg: varování tp: malware tp: phishing tp: AI

· BleepingComputer · Custom ChatGPTs push ClickFix attacks to deploy RAT malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-88772 v Citrix NetScaler

Agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-88772 v Citrix NetScaler, která souvisí s nesprávným omezením operací v mezích paměťového bufferu. Podle kyberbezpečnostních firem útočníci tento zero-day zneužili k nasazení web shellů a tunelovacího malwaru, získání přístupu root, krádeži přihlašovacích údajů a šíření do interních sítí.

KEV ✓ EPSS 0.78 CVE-2026-88772 Citrix US

tg: incident tg: zneužíváno tg: zranitelnost tp: malware tp: identita

· BleepingComputer · Hackers exploit Citrix NetScaler zero-day to deploy web shells · zachyceno · CISA KEV · Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVE-2026-88772)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD

Skupina Star Blizzard inovuje phishing technikou RedFlick

Podle společnosti Microsoft ruská státní skupina Star Blizzard přešla na rozsáhlejší phishingové kampaně a zavedla novou techniku šíření malwaru označovanou jako RedFlick. Tato technika vyžaduje pouze jedinou interakci uživatele a slouží k nasazení vlastního zadního vrátku CosmicPulse. Kampaně cílily na ukrajinské instituce, nevládní organizace, think tanky i vládní a finanční instituce podporující Ukrajinu.

veřejná správa finance obrana média US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Microsoft Security Blog · Star Blizzard refines phishing and malware delivery with the RedFlick technique

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Falešná předobjednávka iPhonu Duo šíří exploit DarkSword

Podle bezpečnostních výzkumníků zneužívá podvodná stránka s předobjednávkami iPhonu Duo uniklý exploit DarkSword k napadení zranitelných zařízení se systémem iOS. Útok se spouští pouhým otevřením stránky v prohlížeči Safari a v případě úspěchu se snaží odcizit kryptoměnové peněženky, uložená hesla i osobní data.

Apple US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: podvod tp: identita

· Malwarebytes Labs · Fake iPhone Duo preorder scam triggers DarkSword attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

· zachyceno

Útočníci zneužívají Custom GPTs v ChatGPT k šíření malwaru přes ClickFix

Výzkumníci ze společnosti Huntress odhalili, jak útočníci zneužívají vlastní modely Custom GPTs v ChatGPT k šíření návnad techniky ClickFix a malwaru doručovaného pomocí DLL sideloadingu.

US

tg: varování tg: rozbor tp: malware tp: phishing tp: AI

· Huntress · Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

NeedyMantis: nová rodina modulárního malwaru pro udržení přístupu

Tým Microsoft Threat Intelligence analyzoval modulární malware NeedyMantis, který útočníci nasazují po kompromitaci sítě k dlouhodobému udržení přístupu. Škodlivý kód je spojován s aktéry z Číny a cílil na telekomunikace, univerzity, zdravotnické neziskové organizace či vládní dodavatele.

telekomunikace školství zdravotnictví veřejná správa US

tg: rozbor tp: malware tp: špionáž

· Microsoft Security Blog · NeedyMantis: Unpacking a post-compromise malware family used in targeted operations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Jak útoky na dodavatelský řetězec vedou k narušení cloudu

Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.

npm GitHub US

tg: varování tg: rozbor tg: propagace tp: malware tp: dodavatelský řetězec tp: identita

· Qualys · The Developer is the New Perimeter: How Supply Chain Attacks Are Becoming Cloud Breaches 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Přes 80 000 organizací přišlo o přihlašovací údaje k AI nástrojům

Protokoly infostealerů odhalily přihlašovací údaje a relace k AI účtům spojené s více než 80 000 firemními doménami. Podle společnosti SOCRadar to vytváří rizika sahající od krádeže konverzací až po takzvaný 'LLMjacking'.

US

tg: rozbor tp: malware tp: AI tp: identita

· BleepingComputer · 80,000+ Organizations Had AI Logins Stolen: From Shadow AI to LLMjacking

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Znovu povolené akce GitHub Actions stále obsahovaly škodlivý kód

Podle zprávy správce znovu povolil dvě akce třetích stran pro GitHub Actions, které byly dříve kompromitovány v rámci kampaně Mini Shai-Hulud. Tyto akce zůstaly přístupné déle než týden, přestože stále odkazovaly na škodlivý kód.

GitHub US

tg: incident tg: varování tp: malware tp: dodavatelský řetězec

· BleepingComputer · GitHub Actions re-enabled with Mini Shai-Hulud payload still active

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Agentní ransomware JADEPUFFER cílí na cloudová prostředí

Podle více zdrojů byla v červnu 2026 zaznamenána škodlivá aktivita spojená s operací agentního ransomwaru JADEPUFFER (Storm-3168). Útočník k počátečnímu přístupu do cloudových prostředí využívá odhalené přihlašovací údaje a zneužívá zranitelnosti v softwaru dostupném z internetu.

US

tg: varování tg: zneužíváno tp: malware tp: ransomware tp: AI tp: identita

· Wiz Research · JADEPUFFER Agentic Ransomware Targeting Cloud Environments (Campaign)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Malware Kothamine zneužívá nástroj tailcat od Tailscale k obcházení detekce

Bezpečnostní experti objevili dosud nepopsaný trojský kůň Kothamine šířený přes škodlivé npm balíčky. Škodlivý kód dává útočníkům plnou kontrolu nad napadeným systémem Windows a v novějších verzích využívá open-source nástroj tailcat k šifrované C2 komunikaci bez tradičních domén.

npm Microsoft US

tg: rozbor tp: malware tp: dodavatelský řetězec

· Malwarebytes Labs · Kothamine malware uses Tailscale’s tailcat to evade network detection 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Útočníci zneužili zástupnou doménu z dokumentace k útokům ClickFix

Běžná doména third-party[.]com, často využívaná v ukázkách kódu a softwarové dokumentaci, byla zaregistrována útočníky a slouží k útokům typu ClickFix na uživatele systému Windows. Podle zjištění výzkumníků stránka zobrazuje falešné ověření a přesvědčuje návštěvníky ke spuštění škodlivého PowerShell skriptu.

US

tg: varování tg: rozbor tg: návod tg: propagace tp: malware tp: phishing

· Malwarebytes Labs · Criminals turn placeholder domain into ClickFix trap

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Bližší pohled na malware z kampaně Macfinger ClickFix

Analýza SANS ISC ukazuje, že infostealer šířený v kampani Macfinger ClickFix se výrazně liší od známého AMOS Stealeru a pravděpodobně představuje odlišný malware. Škodlivý kód zneužívá falešné ověřovací stránky typu CAPTCHA, stahuje samostatné binární soubory Mach-O pro architektury arm64 a x86_64, pro C2 komunikaci využívá WebSocket a krade přihlašovací údaje i data z aplikací.

Apple US

tg: varování tg: rozbor tp: malware tp: phishing

· SANS Internet Storm Ctr. · A Closer Look at Malware From the Macfinger ClickFix Campaign, (Fri, Sep 25th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD

Nový malware Carbonato zneužívá AI agenty k ovládnutí Docker hostitelů

Podle zjištění cílí nový botnet malware nazvaný Carbonato na nezabezpečené hostitele s daemony Docker. Útočníci na napadené systémy instalují AI framework Hermes Agent s cílem převzít nad nimi plnou kontrolu.

Docker US

tg: varování tp: malware tp: AI

· BleepingComputer · New Carbonato malware uses AI agents to hijack exposed Docker hosts

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Útočníci zneužili Samsung MagicINFO k těžbě kryptoměny přímo na koncovém bodě

Podle společnosti Huntress útočníci zneužili systém Samsung MagicINFO k instalaci nástroje AnyDesk, vypnutí programu Defender a následné kompilaci těžaře měny Monero přímo na koncovém bodě oběti. Analýza přináší také přehled detekčních signálů.

Samsung AnyDesk US

tg: incident tg: rozbor tp: malware tp: podvod

· Huntress · The Not So Silent Miner: Threat Actor Compiles Cryptominer on the Endpoint

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Varianta trojanu SectopRAT ukrytá v legitimním softwaru

Bezpečnostní výzkumníci analyzovali novou variantu trojanu SectopRAT vloženou do modifikovaného legitimního softwaru. Škodlivý kód slouží ke krádeži přihlašovacích údajů a umožňuje vzdálenou kontrolu nad kompromitovaným systémem.

US

tg: rozbor tp: malware tp: identita

· FortiGuard Labs · Uncovering a SectopRAT Variant Embedded in Legitimate Software

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Analýza malwaru MacSync: nové metody šíření a zneužití iCloudu

Bezpečnostní experti analyzovali nový infekční řetězec malwaru MacSync zaměřeného na macOS, který začal místo skriptů využívat binární droppery a moduly v jazycích Objective-C a Swift. Útočníci šíří malware například pod maskou neexistující kryptopeněženky Toria a v jedné z fází zneužívají veřejný kalendář služby iCloud ke stažení dalšího škodlivého kódu.

Apple RU

tg: varování tg: rozbor tp: malware tp: podvod

· Securelist (Kaspersky) · MacSync under the microscope: new delivery methods and a new payload

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

Doména third-party.com z dokumentací šíří útoky typu ClickFix

Podle zjištění serveru BleepingComputer doména third-party.com, běžně používaná jako zástupný text ve vývojářské dokumentaci a příkladech kódu, nově zobrazuje falešnou ověřovací stránku Cloudflare. Útočníci se jejím prostřednictvím snaží přimět uživatele systému Windows ke spuštění škodlivých příkazů v PowerShellu.

US

tg: varování tp: malware tp: phishing

· BleepingComputer · Placeholder domain used in dev docs now serves ClickFix attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Bankovní malware RemControl pro Android cílí na Evropu a Kanadu

Podle zdroje nová platforma RemControl nabízená formou malware jako služba (MaaS) pro systém Android cílí na uživatele v Evropě a Kanadě. Škodlivý kód se šíří prostřednictvím škodlivých reklam, které se vydávají za IPTV aplikaci TVTap.

finance US

tg: varování tp: malware tp: podvod

· BleepingComputer · New RemControl Android banking malware targets users in Europe and Canada

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Škodliví AI agenti ukradli 600 tisíc platebních karet z více než stovky webů

Podle zjištění finančně motivovaný útočník využívá open-source frameworky pro AI agenty k rozsáhlým útokům na stovky online prodejců. Tímto způsobem infikoval přes 100 webů skimmery a odcizil více než 600 000 záznamů o platebních kartách.

obchod US

tg: incident tg: varování tp: malware tp: podvod tp: únik dat tp: AI

· BleepingComputer · Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Krádež OAuth tokenů přes podvržení binárních souborů Microsoftu

Bezpečnostní analytici ze společnosti Huntress popsali techniku, při níž dodatečně načtený balíček zneužívá binární soubor podepsaný Microsoftem ke krádeži OAuth tokenů. Útok se obejde bez phishingových domén, podvrženého uživatelského rozhraní i prohlížeče.

Microsoft US

tg: rozbor tg: návod tp: malware tp: identita

· Huntress · OAuth Token Theft Through Microsoft's Front Door | Huntress

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Rozbor podvodné kampaně cílící na polské uživatele přes prémiové SMS

CERT Polska odhalil vícestupňovou podvodnou operaci zaměřenou na uživatele v Polsku, která využívala klamavé reklamy na platformách Meta a škodlivé aplikace šířené přes Google Play. Analytici zdokumentovali 1235 reklam, propojili je se 17 aplikacemi a zaznamenali zneužívání prémiových SMS a plateb přes mobilní operátory.

Meta Google telekomunikace PL

tg: varování tg: rozbor tp: malware tp: podvod

· CERT Polska · Inside a multi stage toll fraud operation targeting Poland

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

V balíčcích npm a PyPI byl objeven nový červ supplychain.local

Bezpečnostní výzkumníci objevili nový červ v jazyce Go označovaný jako 'supplychain.local'. Škodlivý kód byl nalezen v npm pluginu projektu MemTensor ve verzích 0.1.21 a 0.1.23 a také v balíčku MemoryOS pro PyPI ve verzi 2.0.34.

MemTensor MemoryOS BE

tg: rozbor tp: malware tp: dodavatelský řetězec

· Aikido Security · Novel supplychain.local Go worm appears

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bankovní trojan RemControl zneužívá AI k tvorbě překryvných oken

Podle společnosti Group-IB nový bankovní trojan pro systém Android s názvem RemControl cílí na banky v Evropě, na Blízkém východě a v Kanadě. Analýza uvádí, že jeho kriminální infrastruktura byla nevědomky vytvořena pomocí umělé inteligence a slouží ke krádežím PIN kódů obětí.

finance SG

tg: rozbor tp: malware tp: podvod tp: AI tp: identita

· Group-IB · RemControl: AI Built the Overlays. Victims Lose their PINs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Kampaň Macfinger ClickFix šíří malware pro macOS

Podle výzkumníka zneužívá kampaň Macfinger ClickFix legitimní weby s vloženým skriptem k zobrazování falešné ochrany proti botům. Útok cílí výhradně na systém macOS a po provedení instrukcí obětí stahuje škodlivý kód, který může být variantou infostealeru Atomic macOS (AMOS).

US

tg: varování tg: rozbor tp: malware tp: phishing

· SANS Internet Storm Ctr. · Macfinger ClickFix campaign, (Tue, Sep 22nd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD

DarkMe RAT: Trojský kůň APT skupin se změnil v běžný infostealer

Podle společnosti Huntress byl trojský kůň DarkMe RAT, dříve spojovaný s pokročilými hrozbami APT a zneužíváním zero-day zranitelností, zaznamenán ve dvou bezpečnostních incidentech. V těchto případech byl nasazen v osekané podobě jako běžný infostealer s příponou .pif.

US

tg: incident tg: rozbor tp: malware tp: špionáž

· Huntress · DarkMe RAT: A VB6 APT Trojan Turned Conventional Infostealer

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Nový malware ClosedQuorum pro Windows využívá k rozhodování při útocích umělou inteligenci

Podle zjištění bezpečnostních expertů nový malware pro Windows s názvem ClosedQuorum využívá AI modely Google Gemini, DeepSeek, Qwen a Mistral. Tyto modely mu slouží k autonomnímu určování dalších kroků během fází po úspěšném napadení systému.

US

tg: rozbor tp: malware tp: AI

· BleepingComputer · New ClosedQuorum Windows malware uses AI for attack decisions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Kampaň Graphalgo se šíří do providerů pro Terraform a Go modulů

Bezpečnostní společnost Aikido odhalila malware v jazyce Go propojený s kampaní Graphalgo v providerech pro Terraform a modulech Go. Podle zjištění škodlivý kód využívá cílené spouštěče, Slack a řídicí servery běžící na blockchainu.

Terraform BE

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec

· Aikido Security · Graphalgo campaign spreads to Terraform providers and Go Modules

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Closed Quorum: uvnitř prvního autonomního C2 implantátu řízeného AI

Bezpečnostní výzkumníci z týmu Cisco Talos analyzovali Windows malware CLOSEDQUORUM, který pro své řízení využívá autonomní rozhodování komerčních jazykových modelů. Implantát se dotazuje modelů DeepSeek, Qwen, Mistral a Gemini a na základě hlasování většiny provádí další akce v systému bez nutnosti lidského operátora.

US

tg: rozbor tp: malware tp: AI

· Cisco Talos · The Closed Quorum: Inside the first reported autonomous AI C2 implant

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Cisco Talos představuje CAIRN pro sledování malwaru využívajícího AI

Cisco Talos představil výzkumný nástroj CAIRN určený k vyhledávání, klasifikaci a sledování malwaru integrovaného s technologiemi umělé inteligence. Nástroj funguje čistě na úrovni metadat bez nutnosti spouštět či stahovat samotné binární soubory a analyzuje stopy jako šablony promptů, API klíče nebo koncové body poskytovatelů.

US

tg: rozbor tg: novinka v produktu tp: malware tp: AI

· Cisco Talos · Introducing CAIRN: Frontier tracking for AI-integrated malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Týdenní přehled hrozeb Check Point Research z 21. září

Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.

KEV ✓ EPSS 0.76 CVSS 10.0 CVE-2026-76460 CVE-2026-76461 CVE-2026-77692 CVE-2026-91843 Check Point Cisco Oracle ISC veřejná správa doprava IL

tg: incident tg: varování tg: přehled tp: malware tp: únik dat tp: AI tp: špionáž

· Check Point Research · 21st September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

SPOJENO PŘES CVE Čínští útočníci řetězí zero-day zranitelnosti v Google Chrome a Microsoft Windows

Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.

KEV ✓ EPSS 0.04 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: phishing tp: špionáž

· Volexity · Mind the (Patch) Gap, Part 2: Fake Websites Used to Deploy Chrome & Windows 0-Day Exploits · BleepingComputer · New 'BlueMoon' kit exploited Windows and Chrome zero-day flaws

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD

TerminalFix: Analýza steganografie v PNG souborech

Analýza SANS ISC podrobně popisuje využití steganografie v rámci kampaně TerminalFix, na kterou upozornil Microsoft. Útočníci ukryli legitimní spustitelný soubor pro sideloading i škodlivou DLL knihovnu přímo do pixelových dat validních PNG obrázků.

Microsoft US

tg: varování tg: rozbor tp: malware

· SANS Internet Storm Ctr. · TerminalFix: PNG Steganography, (Mon, Sep 21st)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Škodlivé npm balíčky obcházejí ochranu při spuštění

Probíhající kampaň šířící malware v ekosystému npm zneužívá balíček 'indexed-btree' k obcházení obran dodavatelského řetězce. Útočníci škodlivý kód ukrývají do běžného běhového chování balíčku namísto instalačních skriptů.

indexed-btree US

tg: varování tp: malware tp: dodavatelský řetězec

· BleepingComputer · Malicious npm packages evade install-script defenses at runtime

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina TraderTraitor šíří macOS zadní vrátka přes falešné projekty v Terraformu

Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.

Apple Terraform GitHub US

tg: incident tg: varování tg: rozbor tp: malware tp: phishing tp: dodavatelský řetězec tp: špionáž

· SentinelLabs · Don’t Call Us, We’ll Call Your APIs | TraderTraitor Backdoors Resurface on Victim With No Crypto Ties

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

Android malware RatHat zneužívá AI ke krádeži přihlašovacích údajů a PINů

Bezpečnostní experti ze zLabs analyzovali trojský kůň RatHat pro systém Android, který využívá asistenta s umělou inteligencí pro navigaci a interakci se zařízením přes Accessibility Service. Škodlivý kód zneužívá také bezdrátové ladění ADB k eskalaci oprávnění a dokáže rekonstruovat PIN kódy a gesta z přímých souřadnic dotyků na displeji.

Google finance US

tg: rozbor tg: propagace tp: malware tp: podvod tp: AI tp: identita

· Malwarebytes Labs · New Android malware uses AI to steal bank logins and PINs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Falešné repozitáře LastPassu šíří infostealer Rapuncel

Podle zprávy probíhá kampaň využívající SEO optimalizované repozitáře na GitHubu, které napodobují známé softwarové firmy. Útočníci jejich prostřednictvím šíří dříve nezdokumentovaný infostealer nazvaný Rapuncel.

GitHub LastPass US

tg: varování tp: malware

· BleepingComputer · Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Kritická zranitelnost v systémech cPanel a WHM (CVE-2026-41940)

Kritická chyba CVE-2026-41940 se skóre CVSS 9,8 v cPanel a WebHost Manageru umožňuje neautentizovanému útočníkovi kvůli chybě správy relací zcela obejít autentizaci a získat admin či root přístup. Pro zranitelnost existuje veřejný PoC kód, byly hlášeny pokusy o její aktivní zneužití a podle pozorování byla spojována i s šířením botnetu Mirai a jeho variant.

KEV ✓ · ransomware EPSS 0.99 CVSS 9.8 CVE-2026-41940 cPanel JP HR

tg: varování tg: rozbor tp: malware

· JPCERT/CC – blog · TSUBAME Report Overflow (Apr-Jun 2026) · CERT.hr · Upozorenje: Kritična ranjivost u cPanel i WHM (CVE-2026-41940)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD

Nový malware RatHat pro Android využívá AI k ovládání zařízení

Byl objeven nový malware pro systém Android s názvem RatHat, který se zaměřuje na uživatele prostřednictvím subsystému s umělou inteligencí. Podle zprávy tento subsystém pomáhá útočníkům vzdáleně procházet a ovládat kompromitovaná zařízení.

US

tg: rozbor tp: malware tp: AI

· BleepingComputer · New RatHat Android malware uses AI to automate device control

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Útok na dodavatelský řetězec Brevo šířil škodlivé skripty ClickFix

Společnost Brevo potvrdila, že útočníci odcizili API klíč ke službě Cloudflare a zneužili jej k vložení škodlivých skriptů ClickFix do jejích webů a JavaScriptových souborů na webech zákazníků. Cílem této kompromitace dodavatelského řetězce bylo šíření malwaru.

Brevo Cloudflare US

tg: incident tp: malware tp: dodavatelský řetězec

· BleepingComputer · Brevo supply-chain attack injected ClickFix scripts on customer sites

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Základy zabezpečení pro snížení rizik v éře umělé inteligence podle Microsoftu

Microsoft popisuje, jak nástup AI mění operační prostředí kyberbezpečnosti a urychluje kombinování běžných slabin do komplexních útočných cest. Společnost uvádí příklady incidentů autonomních agentů či kampaní skupin jako Midnight Blizzard a propaguje své doporučené postupy a nástroj Secure Now.

Microsoft US

tg: rozbor tg: návod tg: propagace tp: malware tp: phishing tp: AI tp: identita

· Microsoft Security Blog · From guidance to action: Security fundamentals that materially reduce risk 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Joomla JCE: zneužívání zranitelnosti CVE-2026-48907 k šíření webshellů

CSIRT Itálie zaznamenal výrazný nárůst aktivního zneužívání zranitelnosti CVE-2026-48907 proti exponovaným webovým serverům za účelem nahrávání webshellů a defacementu. Chyba se týká rozšíření Joomla Content Editor (JCE) pro CMS Joomla a výrobce ji podle zprávy již dříve opravil.

KEV ✓ EPSS 0.85 CVE-2026-48907 Joomla JCE IT

tg: zneužíváno tg: zranitelnost tp: malware

· CSIRT Itálie (ACN) · Joomla JCE: rilevato sfruttamento CVE-2026-48907 al fine di distribuire webshell utilizzate per defacement

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Analýza malwaru LausivLoader a předávání dat mezi jeho fázemi

Analýza vzorku loaderu LausivLoader zachyceného v malspamu ukazuje neobvyklé předávání dat mezi fázemi infekčního řetězce. Úvodní JavaScript ukládá cesty k částem zašifrovaného nákladu do systémových proměnných svého procesu, které následně dědí spouštěný PowerShell k dešifrování a spuštění finálního .NET payloadu přímo v paměti.

US

tg: rozbor tp: malware tp: phishing

· SANS Internet Storm Ctr. · LausivLoader analysis, or how to pass data between malware stages, (Thu, Sep 17th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD

MovieReaper infikuje uživatele přes kompromitované torrenty

Podle bezpečnostních výzkumníků zneužívá kampaň MovieReaper kompromitované úložiště itorrents[.]org k šíření modulárního škodlivého kódu maskovaného za populární filmy. Škodlivý loader následně stahuje další fáze implantátu, přičemž adresy řídicích serverů získává prostřednictvím blockchainu Solana.

RU

tg: varování tg: rozbor tp: malware

· Securelist (Kaspersky) · The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Nová varianta ransomwaru Settra nasazuje RMM nástroj MeshAgent

Společnost Huntress podle svých zjištění zaznamenala dva incidenty zahrnující variantu ransomwaru Settra, která byla poprvé veřejně hlášena v červnu 2026. Útočníci při nich nasazují RMM nástroj MeshAgent.

US

tg: incident tg: rozbor tp: malware tp: ransomware

· Huntress · Ready, Settra, Go: New Settra Ransomware Variant Deploys MeshAgent RMM

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Čínští hackeři špehují vládní instituce pomocí malwaru SparroWocky

Podle zjištění bezpečnostních expertů využívá čínská špionážní skupina FamousSparrow nový backdoor SparroWocky. Tento škodlivý kód nasazuje při útocích na vládní organizace v Latinské Americe.

veřejná správa US

tg: varování tp: malware tp: špionáž

· BleepingComputer · Chinese hackers use SparroWocky malware in govt espionage attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

HEAVYGRAM: Špionážní zadní vrátka přes Telegram spojená se skupinou Handala Hack

Group-IB analyzovala špionážní backdoor pro Windows s názvem HEAVYGRAM, který s mírnou mírou spolehlivosti připisuje íránské skupině Handala Hack. Škodlivý kód je aktivní od podzimu 2023, zneužívá Telegram pro řízení a slouží ke sledování íránských disidentů a novinářů prostřednictvím vzdáleného spouštění příkazů a exfiltrace dat.

média SG

tg: rozbor tp: malware tp: soukromí tp: špionáž

· Group-IB · HEAVYGRAM: A Telegram-based Surveillance Backdoor Linked to Handala Hack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Íránští hackeři špehují cíle pomocí malwaru CHOSEN BRICK pro Windows

Vládní agentury varují před íránskými státem podporovanými hackery, kteří používají malware CHOSEN BRICK pro systém Windows ke špehování disidentů, aktivistů a novinářů po celém světě.

média US

tg: varování tg: zranitelnost tp: malware tp: špionáž

· BleepingComputer · Iranian hackers use CHOSEN BRICK Windows malware to spy on targets

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Malware obchází kontroly a vnucuje doplňky pro Chrome a Edge

Bankovní malware aktivní od poloviny roku 2025 využívá sadu nástrojů KREMLIN k instalaci škodlivých rozšíření pro prohlížeče Chrome a Edge. Tyto doplňky podle zprávy kradou přihlašovací údaje, tokeny relací a další citlivá data.

finance US

tg: varování tp: malware tp: podvod tp: identita

· BleepingComputer · Malware bypasses browser checks to force install Chrome, Edge extensions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina NightEagle útočí na ruské firmy

Bezpečnostní experti ze společnosti Kaspersky odhalili útoky skupiny NightEagle (APT-Q-95) cílící na společnosti v Rusku. Útočníci k průniku využívali kompromitované přihlašovací údaje k VPN, backdoor GhostContainer na serverech Microsoft Exchange a legitimní nástroje jako Microsoft dev tunnels či rdp2tcp pro tunelování provozu a šíření v síti.

KEV ✓ · ransomware EPSS 1.00 CVE-2019-0708 CVE-2020-0688 Microsoft RU

tg: varování tg: rozbor tp: malware tp: špionáž

· Securelist (Kaspersky) · NightEagle targets Russian companies

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Škodlivý plugin Admin Menu Editor Pro vytvořil zadní vrátka na 1 500 webech

Podle zjištění útočník kompromitoval web správce doplňku Admin Menu Editor Pro pro WordPress a distribuoval škodlivé aktualizace více než 200 zákazníkům. Tyto upravené verze vytvářely skrytý uživatelský účet a kompromitovaly zhruba 1 500 webů.

WordPress Admin Menu Editor US

tg: incident tg: rozbor tp: malware tp: dodavatelský řetězec

· BleepingComputer · Malcious Admin Menu Editor Pro plugin backdoors 1,500 WordPress sites

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Útočníci napadají WordPress weby přes plugin WooCommerce Wholesale Lead Capture

Podle zjištění útočníci aktivně zneužívají kritickou zranitelnost v prémiovém pluginu WooCommerce Wholesale Lead Capture pro WordPress. Chyba jim umožňuje nahrát do napadeného systému PHP backdoor.

CVE-2026-27540 * WordPress WooCommerce Wholesale Lead Capture US

tg: varování tg: zneužíváno tp: malware

· BleepingComputer · Hackers target WordPress sites via third-party WooCommerce plugin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD