Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Agentura CISA zveřejnila doporučení pro obranné týmy zaměřené na plánování a nasazení klamných cílů (cyber decoys) pro posílení detekce a reakce. Podle agentury tyto návnady pomáhají odhalit útočníky využívající legitimní přihlašovací údaje a techniky 'living off the land' a doplňují architekturu Zero Trust.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle analýzy Cisco Talos umělá inteligence zrychluje odhalování zranitelností, což ohrožuje neopravitelné systémy provozních technologií. Pro jejich ochranu autor doporučuje přehled o zařízeních v síti, mikrosegmentaci a nasazení firewallů nové generace se systémy prevence průniku pro virtuální záplatování.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle bezpečnostních výzkumníků využívá moderní malware pro systém macOS klamavé instalační průvodce ke krádeži přihlašovacích údajů a citlivých uživatelských dat. Zpráva popisuje způsoby, jak tyto hrozby identifikovat a blokovat.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle výzkumu společnosti Group-IB se kybernetické útoky staly levnými, rychlými a outsourcovanými. Zpráva analyzuje proměnu prostředí kyberkriminality a uvádí, jak by měly organizace přizpůsobit své obranné strategie.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Qualys způsobují zářijové bezpečnostní aktualizace Windows KB5124008 a KB5124012 na některých systémech výpadky zařízení USB Audio Class 1.0. Společnost Microsoft potvrdila problémy včetně chyb Code 10 či nefunkčního zvuku a vydala mimořádné opravy, přičemž Qualys incident využívá k propagaci své funkce hodnocení spolehlivosti záplat v nástroji TruRisk Eliminate.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle zjištění 404 Media najímá OpenAI stovky externistů na hodnocení reálných konverzací v rámci projektu Lily, přičemž anonymizace nemusí zachytit všechny osobní údaje. Malwarebytes přináší návod, jak trénování modelů na vlastních datech vypnout ve službách společností OpenAI, Anthropic a Perplexity, a upozorňuje, že vypnutí nemusí zamezit všem formám kontroly.
OpenAI Anthropic Perplexity Malwarebytes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost Qualys představila funkci TruRisk Eliminate, která umožňuje automaticky izolovat zařízení ze sítě v momentě, kdy vyprší stanovená lhůta pro nápravu zranitelnosti. Nativní izolace probíhá prostřednictvím nástroje Qualys Cloud Agent bez nutnosti integrace EDR a každá akce je zaznamenána pro účely auditu.
Qualys US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Zdroj rozebírá dopady personálních výpadků během svátků na bezpečnostní rizika a změnové řízení v IT. Text se věnuje tomu, jak by měla provozní odolnost ovlivňovat rozhodování organizací v těchto obdobích.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Umělá inteligence zkracuje čas mezi odhalením zranitelnosti a jejím zneužitím, což obráncům dává méně prostoru čekat na záplaty. Podle společnosti Picus Security mohou týmy uzavřít mezery v zabezpečení pomocí ověřování zneužitelnosti, testování bezpečnostních kontrol a autonomního penetračního testování.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje nahrazuje australská agentura ASD dosavadní bezpečnostní rámec Essential Eight novým modelem Essentials, který se zaměřuje na průběžné prokazování výsledků místo jednorázových kontrol. Nový rámec postupně pokryje podnikové IT, cloud, operační technologie i AI, přičemž plné vyřazení původního standardu se očekává kolem poloviny roku 2028.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Agentury CISA a NIST vydaly společná doporučení pro federální úřady a poskytovatele cloudových služeb k ochraně přístupových tokenů a kryptografických mechanismů před zneužitím. Zpráva reaguje na riziko padělání a krádeží tokenů v hybridních a multicloudových prostředích a nabízí návody pro validaci tokenů, správu tajemství i detekci hrozeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle britského NCSC a mezinárodních partnerů íránští státní aktéři využívají spyware CHOSEN BRICK k útokům na disidenty, aktivisty a novináře. Zveřejněná doporučení mají ohroženým organizacím a jednotlivcům pomoci tuto hrozbu detekovat a bránit se jí.
média GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Britská NCSC vydala varování před malwarem CHOSEN BRICK, který je využíván k útokům na disidenty, aktivisty a novináře. Zpráva obsahuje technickou analýzu i doporučení na ochranu jednotlivců a organizací.
média GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Uživatelka Facebooku upozornila, že systém Meta AI začal po dotazu sestavovat podrobné profily jejích dětí z historických příspěvků a navrhovat osobní otázky. Společnost Meta uvedla, že asistent neměl takové otázky nabízet, a oznámila, že problém s navrhováním osobních témat opravila.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
NÚKIB upozorňuje na phishingovou kampaň zneužívající autentizační mechanismus Device Code Flow. Útočníci pod záminkou připojení ke schůzce přimějí oběť k autorizaci legitimního kódu na svém zařízení, čímž bez znalosti hesla získají platný přístupový token.
Microsoft CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Automatizace záplatování pomáhá IT týmům držet krok s rostoucím množstvím aktualizací, rychlejší nasazování však přináší i riziko rychlejšího šíření vadných záplat. Společnost Action1 vysvětluje, jak mohou fázované nasazení, předem definovaná kritéria úspěchu a lidský dohled zrychlit automatické aktualizace bez ztráty kontroly.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje mohou útočníci kombinovat sociální inženýrství se škodlivými OAuth aplikacemi a získat tak přístup k datům v Google Workspace bez nutnosti krást hesla. Připravovaný webinář se zaměří na rozbor dvou útoků a bezpečnostní mechanismy, které jim dokážou zabránit.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Analytici ze společnosti Elastic popsali vzorce a postupy detekce lokální eskalace oprávnění (LPE) v Linuxu. Vzhledem k rychlému nárůstu zranitelností typu 'copy-on-write' a zapojení jazykových modelů do jejich hledání doporučují vrstvenou detekci zaměřenou na obecné chování procesů a zneužívání SUID binárek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Vzhledem k celosvětovému nárůstu kybernetických podvodů požaduje vláda USA po bankách podrobnější sdílení informací o dopadech na jejich zákazníky. Ministerstvo financí v této souvislosti upozornilo na ztráty dosahující téměř 13 miliard dolarů od roku 2023.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj popisuje principy krádeží přihlašovacích údajů, způsoby jejich zneužití útočníky a možnosti obrany zaměřené na identitu. Článek zároveň prezentuje řešení společnosti Huntress pro prevenci útoků na přihlašovací údaje.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj přináší přehled osvědčených postupů pro zpevnění koncových bodů. Popisuje význam tohoto procesu a metody pro zmenšení útočné plochy, řízení přístupu a zablokování běžných cest průniku.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podvodníci zneužívají automatizovaný systém hlášení porušení autorských práv společnosti Meta k blokování instagramových účtů a následně po jejich majitelích požadují výkupné za stažení stížnosti. Zranitelný proces podle zprávy neověřuje pravost stížností ani totožnost nahlašovatelů před provedením blokace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Zdroj vysvětluje koncept Identity Security Posture Management (ISPM), který slouží k průběžnému vyhodnocování rizik a expozice napříč stávajícími nástroji pro správu identit. Na rozdíl od systémů IAM, PAM či IGA nové přístupy nevynucuje, ale pomáhá odhalovat zranitelné cesty útoku a prioritizovat nápravu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Microsoft představil novou matici hrozeb pro cloudové webové aplikace a serverless platformy zarovnanou s rámcem MITRE ATT&CK. Cílem je pomoci bezpečnostním týmům lépe porozumět útočným cestám napříč aplikačním kódem, běhovými prostředími a cloudovými prostředky.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost Rapid7 představila od verze 8.58 funkci credentialed pre-port discovery. Místo tradičního síťového skenování portů zvenčí se skenovací modul autentizuje přímo na cílovém hostiteli a vyžádá si autoritativní seznam naslouchajících portů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Zatímco vícefaktorové ověření ztěžuje převzetí účtu, útočníci se podle společnosti Specops stále častěji zaměřují na procesy obnovy hesel a autentizačních metod. V textu vysvětluje, proč je silnější ověřování identity na úrovni helpdesku zásadní pro zabránění útokům sociálního inženýrství.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podvodné útoky využívající umělou inteligenci jsou podle bezpečnostních expertů stále realističtější. Zdroj představuje využití bezpečnostního hesla jako jednoduchý způsob, jak tyto podvody odhalit.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Rumunský národní ředitelství pro kybernetickou bezpečnost (DNSC) a společnost FAN Courier představily osvětovou kampaň zaměřenou na boj proti podezřelým zprávám a podvodům. Cílem iniciativy je varovat veřejnost před ukvapenými reakcemi na podvodné výzvy.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Elastic uvádí, že rok 2026 představuje bod zlomu pro nasazení agentní umělé inteligence v bezpečnostních operačních střediscích. Podle zprávy autonomní systémy umožňují rychlejší třídění incidentů, přesnější vyšetřování a automatizovanou reakci na hrozby.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle společnosti ActiveState vstoupí požadavky aktu EU o kybernetické odolnosti na hlášení zranitelností v platnost 11. září a poskytnou dodavatelům softwaru pouhých 24 hodin na nahlášení aktivně zneužívaných chyb. Zdroj uvádí, že pro splnění nových povinností bude zásadní mít přesný přehled o dodaném softwaru i o okamžiku zjištění zranitelností.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Jason Haddix rozebírá, proč manuální penetrační testování přestává stačit a co z něj zmizí nejdříve. Podle zdroje je lidská metodika právě tím prvkem, díky kterému může penetrační testování s využitím AI fungovat.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle Jasona Haddixe manuální penetrační testování přestává stačit tempu vývoje a vysvětluje, jaké činnosti zaniknou jako první. Zdroj dále uvádí, že právě lidská metodika je tím prvkem, díky kterému může penetrační testování s využitím umělé inteligence efektivně fungovat.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí čtyři klíčová kritéria pro hodnocení platforem pro exposure management, která se zaměřují na akce následující po detekci zranitelností. Podle analýzy by organizace měly zkoumat kontextové zužování hrozeb, průběžné ověřování zneužitelnosti v reálném čase, mitigaci bez záplat a rychlost spolupráce mezi bezpečností a IT.
Qualys US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Společnost Grindr podle zprávy souhlasila se zaplacením 26 milionů liber za urovnání britské hromadné žaloby, která ji vinila z neoprávněného předávání citlivých údajů inzerentům. Sdílená data přibližně 12 000 uživatelů měla do začátku roku 2020 zahrnovat etnický původ či HIV status.
Grindr US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Webinář se zabývá rizikem aplikací třetích stran připojených k Google Workspace, které si zachovávají přístup i dlouho poté, co pominul jejich původní účel. Podle pořadatelů ukáže, jak integrace s příliš širokými oprávněními přispívají k bezpečnostním incidentům a jaké bezpečnostní mechanismy mohou firmám pomoci toto riziko omezit.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočníci aktivně zneužívají řetězec dvou kritických zranitelností v MikroTik RouterOS označený jako 'MikroTrick'. Kombinace obcházení SSH autentizace CVE-2026-67276 a eskalace privilegií CVE-2026-86060 umožňuje neautentizovanému útočníkovi získat plnou kontrolu nad zařízením s povoleným vzdáleným přístupem přes SSH.
KEV ✓ EPSS 0.09 CVSS 9.2 CVE-2026-67276 CVE-2026-86060 MikroTik US HR IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0029 USD
Podle rumunského úřadu DNSC nabízí národní projekt #SiguranțaOnline u příležitosti začátku školního roku bezplatné materiály pro rodiče, učitele a žáky. Cílem iniciativy je posílit ochranu a bezpečnost uživatelů v digitálním prostředí.
školství RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Group-IB uvádí, že její data z roku 2026 ukazují zrychlující se šíření ransomwaru v asijsko-pacifickém regionu. Text se zaměřuje na slabá místa v plánech reakce na incidenty a představuje pětibodový rámec pro obranu.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Vyšetřování týmů Gamers Nexus a Level1Techs odhalilo bezpečnostní slabiny a sledovací mechanismy v několika modelech televizorů LG. Výzkumníci demonstrovali možnost zaznamenávat zvuk mikrofonem i ve zdánlivě vypnutém stavu a nahlásili výrobci dosud nezveřejněné zranitelnosti umožňující vzdálené spuštění kódu.
LG US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
NÚKIB upozorňuje na zranitelnost ve firmware RouterOS od společnosti MikroTik, která umožňuje neautentizované vzdálené spuštění kódu s administrátorskými právy a je masivně zneužívána. Útočníci upravují konfiguraci zařízení pro zajištění trvalého přístupu a úřad doporučuje aktualizaci, revizi konfigurace či omezení přístupu k SSH.
MikroTik CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Autor představuje open-source nástroj numbat od Perplexity AI, který slouží k monitorování a řízení aktivit AI agentů v desktopových, CLI i IDE prostředích. Nástroj nabízí detekční pravidla pro zachycení rizikového chování a umožňuje generovat podklady pro vyšetřování bezpečnostních incidentů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Microsoft zveřejnil doporučení pro zabezpečení systémů Edge AI provozovaných na infrastruktuře zákazníka, kde se mění model důvěry. Podle zdroje je nutné ověřovat běhová prostředí pomocí atestace, kontrolovat původ artefaktů a omezovat akce modelů pomocí deterministické mediace.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Vysoce riziková zranitelnost Linux kernelu známá jako Dirty Frag (CVE-2026-43284) umožňuje lokální eskalaci oprávnění z nízkých práv na roota a únik z kontejnerů. Podle zdrojů zasahuje řadu známých linuxových distribucí a týká se i další související chyby, která zatím nemá přidělený identifikátor.
EPSS 0.94 CVE-2026-43284 Linux BE HU
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Zdroj popisuje, jak využít nástroj Aikido Libraries k záplatování zranitelných závislostí a dodržování bezpečnostních SLA.
Aikido BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společného varování pracovní skupiny G7 pro kybernetickou bezpečnost a americké agentury CISA by organizace měly okamžitě začít přecházet na postkvantovou kryptografii. Dokument upozorňuje na budoucí bezpečnostní hrozby spojené s rozvojem kvantových počítačů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti X se útočníci mohou pokoušet o přístup k uživatelským účtům v souvislosti s rozšířením platební služby X Money, což vedlo k vlně nevyžádaných e-mailů s resetem hesla. Společnost uvádí, že zatím nezaznamenala žádné důkazy o prolomení systémů nebo úspěšném převzetí účtů.
X US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
NÚKIB informuje, že 11. září 2026 začne podle Aktu o kybernetické odolnosti (CRA) platit povinnost hlásit závažné incidenty a aktivně zneužívané zranitelnosti. Úřad k této problematice zveřejnil nový podpůrný materiál.
CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na cílené phishingové kampaně ruských aktérů zaměřené na uživatele komunikační aplikace Signal. Úřad k této hrozbě vydal vlastní analýzu a doporučení k zabezpečení aplikace.
Signal CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V rámci osvětové kampaně organizace GÉANT proběhne 10. září 2026 webinář o psychologii vytváření návyků a jejich využití v informační bezpečnosti. Podle přednášející Kristin Weberové znalost bezpečnostních pravidel sama o sobě nestačí a klíčem k bezpečnějšímu chování jsou malé automatizované změny.
HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle bezpečnostních výzkumníků mohou některá streamovací zařízení SuperBox a aplikace jako CyberFlix TV zapojit domácí síť do rezidenční proxy sítě. Útočníci pak mohou zneužít IP adresu domácnosti k maskování nelegálních aktivit nebo k doručení dalšího malwaru.
SuperBox US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Příručka popisuje cestu ke zralosti konceptu fúze v kybernetické bezpečnosti, metriky pro její financování a postup zavedení bez nutnosti navyšovat personální kapacity.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Společnost Huntress vysvětluje koncept spravovaného EDR a jeho rozdíly oproti nespravovanému řešení. Text dále uvádí kritéria, na která by se organizace měly při výběru vhodného poskytovatele zaměřit.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Elastic popsala postupy pro propojení auditních záznamů Kubernetes s daty z runtime kontejnerů v nástroji Defend for Containers. Článek nabízí návod na korelaci událostí podle identity volajícího podu nebo servisního účtu a dotčených objektů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Společnost Flare upozorňuje, že infostealery mohou kromě hesel odcizit i ověřené relace umožňující obejít MFA. Ve svém návodu popisuje, jak mohou obránci prioritizovat kompromitované identity, ověřit platnost odcizeného přístupu a reagovat dříve, než dojde k převzetí účtu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje se stínová AI ve finančním sektoru šíří rychleji než pravidla pro její správu. Text rozebírá související rizika, důvody, proč pouhé blokování AI selhává, a způsob vytváření fungujících bezpečnostních politik.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA a kyberbezpečnostní pracovní skupina G7 vydaly výzvu k akci, která zdůrazňuje naléhavou potřebu přechodu na postkvantovou kryptografii. Dokument definuje pět priorit pro ochranu citlivých dat, autentizačních systémů a kritických aktiv před hrozbami spojenými s rozvojem kvantových počítačů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Stážista v SANS ISC popsal nasazení senzoru DShield a vývoj vlastního skriptu batch.py v Pythonu. Nástroj slouží ke konsolidaci protokolů z honeypotu Cowrie, jejich obohacování o informace z externích API a k vizualizaci útočných aktivit.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle zdroje byla druhá fáze rámce CMMC pozastavena, avšak navrhované pravidlo FAR CUI rozšiřuje povinnosti standardu NIST 800-171 i mimo obrannou průmyslovou základnu. Článek shrnuje přehled změn a vyjmenovává 32 požadavků, které nelze odložit.
obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Malwarebytes se podvody s falešnou technickou podporou posunuly od zamykání prohlížečů k novým metodám, jako je zneužívání sponzorovaných výsledků vyhledávání, falešných kalendářových pozvánek či notifikací Apple Pay. Cílem útočníků je vylákat platby, osobní údaje nebo vzdálený přístup k zařízení oběti, přičemž často zneužívají jména důvěryhodných bezpečnostních značek.
Malwarebytes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle společnosti Acronis vyžaduje odolnost vůči ransomwaru více než pouhé zálohy či koncovou detekci. Dodavatel uvádí šest schopností, které by poskytovatelé spravovaných služeb (MSP) měli testovat v klientských prostředích pro snížení rizik a rychlou obnovu provozu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD