Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že stack-based buffer overflow v Active Directory Domain Services umožňuje autorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-45648 veřejná správa US
Shrnutí generováno strojově za 0,0019 USD
Microsoft oznámil zranitelnost chyby celočíselného podtečení v jádru Windows NT, která umožňuje autorizovanému útočníkovi získat vyšší oprávnění lokálně.
EPSS 0.07 CVE-2026-42980 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Podle SK-CERT se šíří phishingová kampaň zaměřená na soukromé firmy a státní instituce. Útočníci rozesílají e-maily s tematikou vypršení platnosti hesla a snaží se vylákání přihlašovací údaje k e-mailovým schránkám prostřednictvím no-code platformy SOFTR.
Shrnutí generováno strojově za 0,0025 USD
Podle Trend Micro dvě s Ruskem spojované skupiny stále zneužívají zranitelnost WinRAR CVE-2025-8088 proti ukrajinským organizacím téměř rok po vydání opravy, což ukazuje, jak nespravovaný software udržuje vstupní bod otevřený.
KEV ✓ · ransomware EPSS 0.94 CVE-2025-8088 WinRAR veřejná správa JP
Shrnutí generováno strojově za 0,0022 USD
Podle ESET výzkumníků Gamaredon mezi únorem a červnem 2025 aktivně usnadňoval přístup skupiny Turla na vysokocenné cíle na Ukrajině. Gamaredon používal vlastní nástroje k nasazení Turlina backdooru Kazuar a obnovení jeho přístupu. Prezentace z konference LABScon 25 podrobně popisuje operační spolupráci mezi oběma skupinami, dělbu práce v ruské kybernetické špionáži a vývoj malwaru Turla.
ESET SentinelOne veřejná správa US
Shrnutí generováno strojově za 0,0033 USD
Podle Aikido Security zveřejnily týmy společností Omnea, Cognism, Glasswall a Raisin spolu s UK veřejným sektorem, proč EDR a MDM technologie nedetekují to, co se skutečně děje na vývojářských strojích.
Omnea Cognism Glasswall Raisin veřejná správa BE
Shrnutí generováno strojově za 0,0025 USD
CARNET spolu s národním centrem pro kybernetickou bezpečnost zahájil informační kampaň zaměřenou na zvýšení povědomí o povinnosti hlášit kybernetické incidenty prostřednictvím platformy PiXi. Podle zákona o kybernetické bezpečnosti jsou kategorizované subjekty povinny hlásit incidenty způsobující vážné narušení služeb nejpozději do 24 hodin (předběžné upozornění) a do 72 hodin (počáteční oznámení) od zjištění incidentu.
Shrnutí generováno strojově za 0,0034 USD
Podle CERT-UA od jara 2026 zaznamenává četné případy rozesílání e-mailů mezi státními organizacemi pomocí kompromitovaných účtů, přičemž útočníci využívají lákavou tematiku získávání certifikátů přes online platformu Prometheus.
Shrnutí generováno strojově za 0,0025 USD
Národní úřad pro kybernetickou bezpečnost upozorňuje na smishingovou kampaň, v níž se útočníci prostřednictvím SMS zpráv vydávají za Policii České republiky s cílem získat platební údaje obětí.
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že hrozitel ArcaneDoor vyvinul nový persistentní mechanismus v Cisco Firepower eXtensible Operating System, který přetrvává i po aktualizaci na opravené verze z září 2025. Podle CISA (aktualizace směrnice ED 25-03) se počáteční kompromitace děje prostřednictvím CVE-2025-20333 a CVE-2025-20362 v produktech Cisco Secure Firewall ASA a Secure Firewall Threat Defense.
KEV ✓ EPSS 0.87 CVE-2025-20333 CVE-2025-20362 Cisco veřejná správa US
Shrnutí generováno strojově za 0,0031 USD
Podle Národního CERT-u v Chorvatsku se šíří SMS zprávy, které lživě oznamují dopravní přestupky a vyzývají příjemce k otevření škodlivých odkazů a zadání osobních údajů. Zprávy obsahují odkazy na falešné webové stránky podobné oficálnímu portálu pro řešení přestupků.
Shrnutí generováno strojově za 0,0029 USD
Bezpečnostní výzkumníci identifikovali dvě hrozby označené jako SHADOW-AETHER-040 a SHADOW-AETHER-064, které pomocí autonomních agentů AI vedou útočné operace proti vládním a finančním organizacím v Latinské Americe. Podle zprávy jde o jedny z prvních zaznamenaných případů, kdy agenti umělé inteligence provádějí celou škálu útoku od počátečního přístupu až po exfiltraci dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Trend Micro její řešení TrendAI přímo podporuje vládní agentury při naplňování prvních tří pilířů národní kybernetické strategie.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí výstrahy ohledně podvodů s vydáváním se za helpdesk a hackerů s návazností na Írán cílících na kritické sektory v USA. Text také pokrývá nejdestruktivnější podvody z roku 2025.
Shrnutí generováno strojově za 0,0023 USD
Podle Trend Micro proti sobě zaměřená hackerská skupina zneužívá neopravené zranitelnosti Microsoft Exchange k provádění kyberspionáže cílené na vládní instituce a kritickou infrastrukturu v Asii a dalších regionech.
Microsoft veřejná správa obrana JP
Shrnutí generováno strojově za 0,0024 USD
Mezinárodní kybernetické agentury vydaly nové doporučení zaměřené na obranu proti taktikám pripisovaným čínskému původu spojeným s maskováním škodlivé kybernetické činnosti.
Shrnutí generováno strojově za 0,0023 USD
Zdroj vysvětluje masivní posun v taktikách a technikách útočníků vázaných na Čínu směrem k využívání sítí kompromitované infrastruktury a poskytuje pokyny k obraně proti těmto útokům.
Shrnutí generováno strojově za 0,0023 USD
Bezpečnostní tým ESET Research odhalil novou pročínskou APT skupinu pojmenovanou GopherWhisper. Podle výzkumníků se tato skupina zaměřuje na mongolské vládní instituce.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC byl vyvinut přístroj SilentGlass, který se připojuje do sítě a aktivně blokuje neočekávaná či škodlivá připojení přes HDMI a Display Port.
Shrnutí generováno strojově za 0,0023 USD
NÚKIB zjednoduší proces hlášení a správy regulovaných služeb zavedením jednotného formuláře Ohlášení a správa regulované služby na svém portálu.
Shrnutí generováno strojově za 0,0022 USD
CERT-UA zaznamenal v březnu a dubnu 2026 intenzifikaci kyberútoků zaměřených na orgány místní samosprávy a zejména na komunální zdravotnická zařízení, včetně klinických nemocnic a záchranných služeb.
zdravotnictví veřejná správa UA
Shrnutí generováno strojově za 0,0024 USD
Podle společnosti Trend Micro první čtvrtletí roku 2026 potvrzuje, že americké státní agentury a vzdělávací instituce čelí nejnebezpečnějšímu prostředí kybernetických hrozeb v historii.
Shrnutí generováno strojově za 0,0024 USD
Podle zdroje se útočník podařilo enumerovat celé Active Directory pomocí Get-ADComputer bez spuštění detekční systémy. Zdroj poukazuje na architektonickou slepou skvrnu v komunikaci PowerShellu se službou Active Directory jako na příčinu selhání detekce.
Shrnutí generováno strojově za 0,0024 USD
Společnost Wiz Research hlásí phishingovou kampaň, která využívá platformu EvilTokens k cílení na uživatele Office 365. Útočníci obcházejí vícefaktorové ověřování pomocí podvodů se zařízeními a hostují svou infrastrukturu na platformě Railway.
Shrnutí generováno strojově za 0,0025 USD
Zdroj uvádí obsah Národní kybernetické strategie Bílého domu, která se podle něj opírá o šest pilířů zaměřených na posílení americké kybernetické bezpečnosti, včetně prevence, regulace, modernizace federálních systémů, ochrany kritické infrastruktury, vedení v oblasti umělé inteligence a rozvoje pracovních sil.
veřejná správa energetika vodárenství telekomunikace JP
Shrnutí generováno strojově za 0,0026 USD
Podle CERT-UA byly 26.–27. března 2026 zaznamenány případy rozšiřování e-mailů údajně od CERT-UA, které vyzývaly k stažení chráněného archivu ze služby Files.fm a instalaci 'specializovaného softwaru'. Cíleny byly státní organizace, zdravotnická zařízení, bezpečnostní firmy, vzdělávací instituce, finanční ústavy a vývojáři softwaru.
veřejná správa zdravotnictví finance školství UA
Shrnutí generováno strojově za 0,0029 USD
Bezpečnostní experti analyzovali nejnovější kampaň skupiny Pawn Storm zacílenou na ukrajinský obranný dodavatelský řetězec. Podle zjištění útočníci využívali steganografii, zneužívání cloudových služeb a e-mailová zadní vrátka k nasazení nástroje PRISMEX.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
JPCERT/CC navštívil v březnu Baku a seznámil se s ázerbájdžánskými CSIRT (CERT.AZ, CERT.GOV.AZ a AzScienceCERT) a institucemi zaměřenými na vzdělávání v kybernetické bezpečnosti. Zdroj popisuje strukturu, činnosti a zaměření jednotlivých organizací, včetně Ázerbájdžánského centra kybernetické bezpečnosti založeného v roce 2023, které poskytuje intenzivní praktické školení pro rozvoj talentů v oboru.
Technion – Israel Institute of Technology veřejná správa školství JP
Shrnutí generováno strojově za 0,0043 USD
Podle zdroje jsou subjekty Railway PaaS zneužívány jako nástroj pro replay tokenů v aktivní kampani typu AiTM a device code phishing, která postihuje přes 268 organizací s Microsoft 365 a více než 100 poskytovatelů spravovaných služeb.
Microsoft finance zdravotnictví veřejná správa telekomunikace US
Shrnutí generováno strojově za 0,0024 USD
Podle CERT-FR se zvyšuje počet kampanís zaměřených na účty služeb instant messagingu, přičemž útoky cílí zejména na státní sektor (politiky, státní úředníky) a pracovníky občanské společnosti ve funkcích veřejného zájmu.
Shrnutí generováno strojově za 0,0024 USD
Britský Národní centrum kybernetické bezpečnosti doporučuje britským organizacím přehodnotit svou kybernetickou bezpečnost v reakci na vyvíjející se situaci na Blízkém východě.
Shrnutí generováno strojově za 0,0023 USD
Podle CERT-UA od ledna 2026 zaznamenává případy rozesílání e-mailů údajně z centrálních státních institucí a regionálních správ s výzvou k aktualizaci mobilních aplikací civilních a vojenských systémů.
Shrnutí generováno strojově za 0,0024 USD
Zdroj popisuje prezentace z druhého dne konference JSAC2026, včetně analýzy souborových systémů ext4 a XFS pro rekonstrukci útoků, odhalení čínské phishing platformy FishingMaster cílící na japonské subjekty ve financích a státní správě, technických mechanismů admin panelů phishingu a monitoringu IoT botnetu RapperBot.
Internet Initiative Japan Inc. NTT DOCOMO BUSINESS, Inc. Recruit Co., Ltd. finance veřejná správa doprava JP
Shrnutí generováno strojově za 0,0042 USD