Společnost Group-IB ve své analýze uvádí, že se ekonomika ransomwaru výrazně proměnila. Text představuje osm ransomwarových skupin stojících za tímto posunem, který zahrnuje odtržení affiliate partnerů i útoky s podporou umělé inteligence.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Elastic popsala využití funkce ES|QL COMPLETION k vyhodnocování událostí nástrojů curl a wget pomocí jazykových modelů. Podle vydavatele tento přístup kombinuje deterministické filtry s posouzením přes LLM, což umožňuje omezit zahlcení analytiků falešnými poplachy z běžné cloudové automatizace.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Průzkum společnosti Proofpoint uvádí, že 65 % organizací zasažených ransomwarem zaznamenalo vyšší efektivitu útoků vlivem umělé inteligence.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle analýzy SentinelLabs představují největší strategické riziko íránských aktérů dlouhodobé přístupy, které lze flexibilně využít ke špionáži i k narušení provozu. Výzkumníci uvádějí, že íránský kybernetický ekosystém tvoří různé skupiny napojené na MOIS či IRGC, přičemž jejich reálné dopady často zaostávají za veřejnými prohlášeními a útočníci také využívají generativní AI ke zrychlení své činnosti.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Pravidelný přehled Cisco Talos komentuje masivní vlnu oprav od Microsoftu, který v červenci záplatoval rekordních 622 zranitelností včetně dvou aktivně zneužívaných zero-day chyb. Zpravodaj dále přináší rozbor kampaně útočníka UAT-11795 šířícího trojanizovaný software a souhrn hlavních bezpečnostních zpráv týdne.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Výzkumníci z Check Point Research uvádějí, že umělá inteligence přešla z role pouhého pomocníka do pozice přímého operátora kybernetických útoků. Zpráva poukazuje na zneužívání komerčních modelů při špionáži i běžné kriminalitě, generování rozsáhlého škodlivého kódu a nárůst útoků typu indirect prompt injection.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Tým TrendAI Research analyzoval přes 200 záznamů relací z Gemini CLI, které ukazují, jak ruskojazyčný útočník využil AI k provozu aktivního botnetu. Podle výzkumníků zvládl dokončit kompletní migraci řídicího serveru během šesti minut, přičemž sám provedl pouhých 11 % práce.
JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým informační bezpečnosti společnosti Elastic popsal architekturu svého SOC s využitím AI agentů, která zkrátila vyšetřování alertů z 30 na méně než 3 minuty. Systém staví na nativním balíku Elasticu, kde deterministické dotazy ES|QL nejprve bez nákladů na tokeny uzavírají zjevné falešné poplachy a specializovaní AI agenti analyzují zbývající incidenty.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Tým Elastic InfoSec popisuje vlastní agentní SOC, který zkrátil dobu vyšetřování výstrah z 30 na méně než 3 minuty. Systém kombinuje deterministické dotazy ES|QL pro okamžité uzavírání falešných poplachů bez nákladů na tokeny a specializované AI agenty pro hloubkovou analýzu. Celý proces běží nativně na platformách Elastic Workflows, Agent Builder a Elastic Inference Service.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Tým produktové bezpečnosti společnosti Elastic vytvořil generativního AI agenta s využitím nástroje Elastic Agent Builder a techniky RAG. Systém automaticky generuje návrhy bezpečnostních oznámení CVE přímo ze surových hlášení o zranitelnostech a využívá data z katalogů MITRE CWE a CAPEC indexovaná v Elasticsearch k omezení halucinací.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Elastic Security Labs analyzoval implantát PHANTOMPULSE, který k získání adresy C2 serveru využívá vstupy blockchainových transakcí na sítích Ethereum, Base a Optimism. Výzkumníci zjistili, že vyhledávání C2 postrádá ověření odesílatele, obchází bezpečnostní prvky AMSI, WLDP a ETW pomocí hardwarových breakpointů a nese výrazné znaky vývoje s asistencí AI.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Bezpečnostní výzkumníci identifikovali dvě hrozby označené jako SHADOW-AETHER-040 a SHADOW-AETHER-064, které pomocí autonomních agentů AI vedou útočné operace proti vládním a finančním organizacím v Latinské Americe. Podle zprávy jde o jedny z prvních zaznamenaných případů, kdy agenti umělé inteligence provádějí celou škálu útoku od počátečního přístupu až po exfiltraci dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Elastic vydala open-source nástroj cicd-abuse-detector pro detekci podezřelých změn v CI/CD pipelinech na platformách GitHub Actions, GitLab CI a Azure DevOps. Nástroj kombinuje regulární výrazy a analýzu pomocí LLM k odhalení technik útoků na dodavatelský řetězec a krádeží přístupových údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle The DFIR Report byl odhalen nechráněný server, který odkryl rozsáhlou kampaň zaměřenou na zneužívání zranitelností a sběr přihlašovacích údajů mnoha obětí. Nalezené artefakty ukázaly, že útočníci zapojili nástroje Claude Code a OpenClaw do svého každodenního pracovního postupu, což vedlo k vytvoření modulární platformy Bissa scanner.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Huntress informuje o tom, jak útočníci začleňují umělou inteligenci do svých postupů. Využívají falešné nástroje, podvržené odpovědi i phishing generovaný strojovou rychlostí.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Výzkumníci ze společnosti ESET objevili novou verzi malwaru NGate, která se skrývá v trojanizované aplikaci pro platby přes NFC. Podle jejich zjištění byl tento škodlivý kód tentokrát pravděpodobně vyvinut s využitím umělé inteligence.
finance SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze společnosti Elastic otestovali schopnosti modelu Claude Opus 4.6 při statické analýze a reverzním inženýrství binárních souborů chráněných nástrojem Tigress. Podle zjištění sice jazykové modely usnadňují překonávání běžných ochran, avšak silná obfuskace výrazně zvyšuje výpočetní čas i náklady a účinná protiopatření lze vyvinout snadno a levně.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Uživatel Linuxu se pokusil reagovat na potenciálně škodlivé chování ve svém systému pomocí kódovacího agenta OpenAI Codex, a to ještě před instalací agenta Huntress. Podle bezpečnostních výzkumníků tento případ ukazuje nečekané dopady využití AI na průběh forenzního vyšetřování a reakce na incidenty.
OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumník Elasticu popsal, jak pomocí prototypu sledujícího změny v kódu a analyzovaného modelem umělé inteligence odhalil rozsáhlý útok na populární balíček axios. Útočníci kompromitovali účet správce a vydali škodlivé verze 1.14.1 a 0.30.4 obsahující závislost na skrytém balíčku se škodlivým kódem.
axios US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
TrendAI Research na konferenci RSAC 2026 představil výzkum zaměřený na kyberkriminalitu využívající agentní AI a na zabezpečení infrastruktury pro elektromobily.
doprava JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Laboratoř Elastic Security Labs odhalila útok na jihoasijskou finanční instituci využívající dva vlastní škodlivé nástroje: modulární backdoor BRUSHWORM a keylogger BRUSHLOGGER. BRUSHWORM slouží k udržení perzistence, šíření přes USB a krádeži dokumentů, zatímco BRUSHLOGGER zaznamenává stisky kláves. Podle výzkumníků nízká kvalita kódu naznačuje nezkušeného útočníka, který mohl při vývoji bez důkladné kontroly využívat nástroje generativní AI.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Bezpečnostní experti publikovali technickou analýzu rootkitu VoidLink pro Linux, jehož zdrojové kódy a binárky získali z datového úniku. Výzkum potvrzuje, že tento modulární rámec vyvíjí čínsky mluvící útočník pomocí vývojových procesů řízených umělou inteligencí. Rootkit kombinuje tradiční načítatelný jaderný modul LKM pro manipulaci se systémovými voláními a ICMP komunikaci s eBPF programem určeným ke skrývání síťových spojení před nástrojem ss.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle společnosti ESET využil výzkumník Jake Moore chytré brýle, deepfakes a výměnu obličejů k překonání běžně používaných systémů rozpoznávání obličeje. Tyto techniky hodlá předvést na konferenci RSAC 2026.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci společnosti ESET objevili PromptSpy, první známý malware pro Android, který ve svém běhu zneužívá generativní umělou inteligenci.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD