Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle zjištění útočníci aktivně zneužívají kritickou zranitelnost v prémiovém pluginu WooCommerce Wholesale Lead Capture pro WordPress. Chyba jim umožňuje nahrát do napadeného systému PHP backdoor.
CVE-2026-27540 * WordPress WooCommerce Wholesale Lead Capture US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle šéfa čínské rozvědky představují modely Claude Mythos od Anthropic a GPT-5.5-Cyber od OpenAI zásadní posun v kybernetických schopnostech. Uvedl, že tyto technologie zvyšují rychlost objevování zranitelností, usnadňují vývoj malwaru a jejich možné zneužití jako zbraní.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle britského NCSC a mezinárodních partnerů íránští státní aktéři využívají spyware CHOSEN BRICK k útokům na disidenty, aktivisty a novináře. Zveřejněná doporučení mají ohroženým organizacím a jednotlivcům pomoci tuto hrozbu detekovat a bránit se jí.
média GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Britská NCSC vydala varování před malwarem CHOSEN BRICK, který je využíván k útokům na disidenty, aktivisty a novináře. Zpráva obsahuje technickou analýzu i doporučení na ochranu jednotlivců a organizací.
média GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle výzkumníků byl ověřený účet HBO Max na platformě Reddit kompromitován a zneužit k šíření více než stovky škodlivých reklam. Kampaně využívaly techniku ClickFix k infikování systémů macOS i Windows infostealery MacSync, AMOS či Amatera.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Zdroj informuje o nástroji PhantomRaven, což je informační zloděj generovaný pomocí velkých jazykových modelů a vyvinutý pro účely bug bounty lovu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění odesílá rozšíření prohlížeče Twitch Enhanced Viewer | JeetBot, které bylo dostupné v oficiálních obchodech Chrome a Firefox, OAuth tokeny uživatelských relací služby Twitch komerční botovací službě.
Twitch US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočníci kompromitovali oficiální účet streamovací služby HBO Max na platformě Reddit a využili ho k šíření škodlivých reklam. Ty pomocí útoků typu ClickFix infikovaly zařízení se systémy Windows a macOS malwarem pro krádež informací.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle výzkumníků se proukrajinská hacktivistická skupina Hacking Cat posunula od znesvěcování webů a úniků dat k sofistikovanějším a destruktivnějším útokům na ruské cíle.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.
KEV ✓ EPSS 0.99 CVSS 10.0 CVE-2026-67276 CVE-2026-72898 CVE-2026-81963 CVE-2026-85046 CVE-2026-85706 CVE-2026-85880 CVE-2026-86060 Microsoft GitLab MikroTik Anthropic IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Pravidelný přehled bezpečnostních témat sdružení CZ.NIC se věnuje projektu Strážce internetu, škodlivým aplikacím nabízejícím předběžný přístup či specifickým formám phishingu. Souhrn se zabývá také falešnými e-shopy, problémy technologie Secure Boot a ruskými útoky cílícími na aplikaci Signal.
Signal CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Elastic Security Labs analyzoval kampaň brazilského bankovního malwaru KREMLIN, který zneužívá škodlivá rozšíření pro prohlížeče Chrome a Edge. Malware obchází bezpečnostní mechanismy Chromium a manipuluje s předvolbami, aby kradl přihlašovací údaje a bankovní relace. Útočníci navíc využívají smart kontrakty na síti Ethereum k dynamickému získávání adres řídicích serverů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zjištění zneužívají útočníci napojení na čínskou špionážní skupinu kritickou zranitelnost CVE-2026-51990 v aplikaci Sogou Input Method for Windows od společnosti Tencent. Bezpečnostní díra slouží k nasazování zadních vrátků GrayRabbit.
EPSS 0.01 CVE-2026-51990 Tencent US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní analytici společnosti Huntress popsali útočný řetězec, který začínal zprávou na síti X a vedl přes postranní panel Dokumentů Google. V závislosti na operačním systému oběti kampaň doručovala malware AMOS stealer na macOS nebo NetSupport Manager na Windows.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočníci zneužívají kritické a vysoce závažné zranitelnosti v nástroji JFrog Artifactory k obejití autentizace a získání administrátorských oprávnění. Podle zdroje tímto způsobem na zranitelné self-hosted servery nasazují backdoor napsaný v jazyce Rust.
CVE-2026-42016 * CVE-2026-42018 * CVE-2026-82329 * JFrog US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Huntress zneužívají útočníci důvěryhodné platformy AI k hostování škodlivého obsahu, manipulaci výsledků vyhledávání a klamání uživatelů k instalaci malwaru. Analýza popisuje kampaně cílící na uživatele AI prostřednictvím zneužitých Claude Artifacts, sdílených konverzací, sponzorovaných výsledků vyhledávání a návnad typu ClickFix.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Výzkumníci ze společnosti Group-IB zjistili, že bankovní trojan Gigabud vytváří na napadeném zařízení Android pracovní profil a spouští v něm naklonovanou bankovní aplikaci. K tomu zneužívá nástroj Vwork, upravenou verzi open-source aplikace Shelter, což útočníkům umožňuje provádět podvodné transakce odděleně od detekovaného malwaru.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Zdroj uvádí, že byl zaznamenán vylepšený modulární malware Cyclops Blink při útocích na zařízení Cisco Firewall Management Center (FMC).
Cisco GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění bezpečnostních expertů kombinuje nový kmen malwaru pro systém Android s názvem Mantax Otax funkce ransomwaru a spywaru. Škodlivý kód šifruje soubory, krade citlivá data a zároveň oběti obtěžuje spamem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.
KEV ✓ · ransomware EPSS 0.89 CVSS 10.0 CVE-2026-20079 CVE-2026-20316 Cisco US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0046 USD
Podle Microsoftu útočníci stále častěji zneužívají značky jako ChatGPT, Microsoft Copilot, DeepSeek a Claude k phishingu, šíření malwaru a malvertisingu. Zaznamenány byly například krádeže platebních údajů, útoky AiTM nebo šíření stealeru Vidar přes falešné doplňky. Společnost zároveň prezentuje schopnosti nástroje Microsoft Defender při detekci a narušování těchto vícefázových útoků.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle FortiGuard Labs cílí nová kampaň bankovního trojanu Casbaneiro na Latinskou Ameriku. Útočníci k vyhýbání se analýze a detekci používají geofencing a distribuované servery pro příjem dat.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Autor popsal dynamickou analýzu vzorku malwaru RedTail zachyceného honeypotem DShield. Spuštěný škodlivý kód maskoval svůj název jako proces PHP-FPM, ukončoval monitorovací procesy v systému a otevřel naslouchající TCP socket.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Bezpečnostní výzkumníci představili techniku GuardBreaker, která ukazuje, jak lze pouhým komentářem v kódu zmařit analýzu malwaru prováděnou velkými jazykovými modely. Bezpečnostní mechanismy LLM skenerů odmítající zpracovat nebezpečný obsah tak mohou neúmyslně hrát do karet útočníkům.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Proofpoint využívají čtyři různé skupiny stejný exploit kit zacílený na Chrome a systém Windows.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Huntress útočníci zneužívají zájem o hru GTA6 a šíří podvodné úniky ke stažení pomocí techniky SEO poisoning. Tyto falešné soubory obsahují nástroje pro vzdálenou správu (RAT), infostealery a vyděračský ransomware kombinovaný s wiperem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní společnost Huntress popsala phishingový útok využívající techniku Browser-in-the-Browser. Útočníci po úspěšném průniku nasadili nelegitimní instanci nástroje ScreenConnect k zajištění perzistence a uplatnili techniky vyhýbání se detekci.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vyšetřování týmu Unit 42 kyberzločinci využívali herní návnady na platformě YouTube a techniky SEO poisoning k doručování víceúčelového malwaru do podnikových sítí.
YouTube US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Group-IB bankovní trojan Gigabud pro systém Android zneužívá open-source aplikaci Shelter určenou ke klonování aplikací. Analýza popisuje dopady této techniky na banky, uživatele i obránce.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kritická zranitelnost CVE-2026-75650 s hodnocením CVSS 10.0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu v platformách Adobe Commerce, Adobe Commerce B2B a Magento Open Source. Chyba nazvaná 'StyleSmuggler' je aktivně zneužívána k nasazování perzistentního malwaru a Adobe na ni vydalo bezpečnostní opravu.
KEV ✓ EPSS 0.04 CVSS 10.0 CVE-2026-75650 Adobe Magento obchod FI US IT FR
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0034 USD
Zranitelnost CVE-2025-53521 v F5 BIG-IP Access Policy Manager umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Podle výrobce je tato chyba aktivně zneužívána v praxi.
KEV ✓ EPSS 0.02 CVE-2025-53521 F5 US FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Bezpečnostní tým Aikido Security odhalil malware XCSSET uvnitř kompromitovaného balíčku pro Flutter v repozitáři pub.dev. Ve své analýze nabízí podrobný rozbor infekčního řetězce, šíření modulů a zlodějského kódu nalezeného uvnitř.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.
PyPI npm Docker GitHub zdravotnictví veřejná správa média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Cisco Talos analyzoval útočné řetězce zneužívající techniku ClickFix a WebDAV k doručení zlodějského malwaru Amatera do systémů včetně ukrajinské vládní organizace. Podle výzkumníků kód vložený přes Cloudflare Worker a BNB Smart Chain zobrazil falešnou ověřovací výzvu, která vedla ke spuštění knihovny z WebDAV a instalaci dalších nástrojů jako ZigCryptoStealer či NetSupport Manager.
Google Cloudflare NetSupport veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Cisco Talos analyzoval kampaň zneužívající rozhraní Google Visualization API a Google Sheets jako řídicí C2 server pro krádeže kryptoměn. Útočníci manipulují oběti technikou ClickFix, aby vložili škodlivý JavaScript do adresního řádku prohlížeče Chrome nebo do rozšíření Tampermonkey pod záminkou neexistující chyby v kryptoměnových burzách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Zdroj uvádí, že zero-day zranitelnost StyleSmuggler, která postihuje všechny verze platforem Magento a Adobe Commerce, je aktivně zneužívána k nasazování linuxového backdooru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Check Point Research shrnuje nedávné bezpečnostní události včetně úniků dat ve společnostech Thomson Reuters, Baylor Genetics či Dropbox a kyberútoku na slovinského operátora Hit. Zpráva dále zmiňuje ransomware asistovaný umělou inteligencí, zranitelnosti v AI asistentech a produktech SonicWall či JFrog a také špionážní i kriminální kampaně skupin Gambling Goblin a Mirage Kitten.
KEV ✓ EPSS 0.14 CVSS 10.0 CVE-2026-82329 CVE-2026-83548 CVE-2026-83549 Thomson Reuters Dropbox SonicWall JFrog IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Podle bezpečnostních výzkumníků se známý škodlivý kód červa Shai-Hulud po 111 dnech neaktivity znovu objevil v registru npm. Škodlivý balíček dokázal obejít tamní malware skenery, které jej měly zachytit.
npm BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Sophos X-Ops zveřejnil podrobný rozbor zákeřného malwaru pro webové servery s PHP.
PHP GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Rozsáhlá kyberkriminální operace využívá tisíce napadených webů malých firem k šíření payloadů ClickFix. Podle zjištění jsou tyto škodlivé kódy uloženy v chytrých kontraktech v síti BNB Smart Chain.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Rapid7 odhalila novou sadu linuxových nástrojů připisovanou severokorejským útočníkům, která cílila na jihokorejský automobilový a mediální sektor za účelem dlouhodobé špionáže. Rámec zneužívá backdoor přímo integrovaný do HAProxy, trojanizované systémové binárky a nástroj curlRAT, což útočníkům umožňuje vzdálené spouštění příkazů, krádeže přihlašovacích údajů i manipulaci s webovým provozem.
HAProxy média výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Bezpečnostní experti popsali aktivitu finančně motivované skupiny Toy Ghouls, která začala využívat vlastní zadní vrátka. Útočníci nasazují dvě verze malwaru – jednu komunikující přes MQTT broker HiveMQ a druhou zneužívající komunikační platformu Element. K doručení do kompromitovaných systémů využívají Windows Remote Management a následně spouštějí příkazy přes PowerShell.
Microsoft RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle bezpečnostních výzkumníků mohou některá streamovací zařízení SuperBox a aplikace jako CyberFlix TV zapojit domácí síť do rezidenční proxy sítě. Útočníci pak mohou zneužít IP adresu domácnosti k maskování nelegálních aktivit nebo k doručení dalšího malwaru.
SuperBox US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Útočníci kompromitovali infrastrukturu společnosti Coder na Cloudflare a přidali neautorizované servery registrů. Prostřednictvím nich podle zdroje šířili škodlivé moduly pro Terraform, které obsahovaly kód pro krádež přihlašovacích údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků zasáhla škodlivá reklamní kampaň propagující falešnou streamovací službu zhruba 570 000 uživatelů platforem Meta a šířila se také přes TikTok. Reklamy cílily převážně na španělsky mluvící uživatele a distribuovaly bankovní trojan a infostealer StreamRat pro systém Android, který dokáže sledovat obrazovku, zaznamenávat vstup a vzdáleně ovládat zařízení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle serveru BleepingComputer je nedávno opravená kritická zranitelnost CVE-2026-32475 v pluginu Elementor Pro pro WordPress aktivně zneužívána v útocích. Útočníci na napadené servery nahrávají webshell a spouštějí libovolné příkazy.
EPSS 0.02 CVE-2026-32475 WordPress Elementor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Flare upozorňuje, že infostealery mohou kromě hesel odcizit i ověřené relace umožňující obejít MFA. Ve svém návodu popisuje, jak mohou obránci prioritizovat kompromitované identity, ověřit platnost odcizeného přístupu a reagovat dříve, než dojde k převzetí účtu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Maďarský úřad NBSZ NKI vydal varování před phishingovými e-maily, které zneužívají jméno a identitu maďarské prokuratury a jejích zaměstnanců. Útočníci rozesílají podvodné zprávy tvářící se jako oficiální komunikace s cílem přimět příjemce ke kliknutí na odkaz a stažení ransomwaru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Huntress byl v několika zákaznických prostředích zaznamenán vzorec neautorizovaných instalací klientů ScreenConnect. Tyto instance opakovaně spouštějí Windows Script Host za účelem provedení série čtyř souborů typu VBScript.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft útočníci zneužívají externí komunikaci v Microsoft Teams k vydávání se za IT podporu a přesvědčují uživatele k povolení vzdáleného přístupu. Následně stahují škodlivý balíček MSI, který instaluje implantát v Node.js pro perzistentní přístup, průzkum sítě a laterální pohyb přes WinRM.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Ruský občan Searzhudin Tamirlanovich Aktulaev stanul před federálním soudem v San Franciscu v souvislosti s malwarovou kampaní, která infikovala 80 000 nezávislých pracovníků. Podle zdroje byl zatčen na Kypru v květnu 2025 a minulý týden vydán do Spojených států.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy ruské bezpečnostní firmy F6 cílí nová proukrajinská hackerská skupina vystupující pod názvem VantaCore na ruské společnosti vlastním ransomwarem. Skupina podle zjištění zasáhla nejméně sedm známých obětí.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americké a evropské orgány narušily činnost dlouholetého botnetu Sality. Podle zprávy využily jeho peer-to-peer architekturu k tomu, aby odřízly tisíce infikovaných počítačů od útočníků.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle Check Point Research cílí čínsky mluvící skupina Gambling Goblin od poloviny roku 2025 na brazilské vládní a vzdělávací instituce. Útočníci na kompromitované linuxové servery instalují škodlivé moduly pro Apache, které návštěvníky skrytě přesměrovávají na phishingové stránky propagující online hazard a zneužívají reputaci legitimních domén k manipulaci vyhledávačů.
Apache veřejná správa školství IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy velká federální porota v Kalifornii obžalovala ruského občana za jeho roli v phishingové kampani. V jejím rámci došlo k infikování tisíců nezávislých pracovníků malwarem TVRAT a DarkVNC.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Mezinárodní orgány činné v trestním řízení spolu se soukromými partnery zabavily infrastrukturu malwaru Sality. Cílem společné operace bylo narušit a odstavit tento peer-to-peer botnet.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Elastic Security Labs zveřejnily podrobnou analýzu nového infostealeru REVSTEALER, který se zaměřuje na krádeže přihlašovacích údajů, kryptopeněženek a herních účtů. Podle výzkumníků se malware šíří například přes podvodná videa na kompromitovaných YouTube kanálech a využívá bodovací systém pro detekci sandboxů či blockchain Polygon jako záložní C2 infrastrukturu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Microsoft varuje před aktivní kampaní zneužívající podvržené weby známých aplikací k distribuci škodlivých instalátorů. Útoky zasáhly řadu odvětví v Číně a Microsoft je s mírnou jistotou spojuje se skupinou Silver Fox.
zdravotnictví výroba a průmysl veřejná správa školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Bezpečnostní experti odhalili podvodnou stránku tvářící se jako fanouškovský web GTA 6, která pod záminkou prodeje uniklé verze hry nasazuje wallet drainer. Škodlivý kód po připojení peněženky zjišťuje hodnotu aktiv na několika blockchainech a snaží se z oběti vylákat schválení transakce, která převede veškeré prostředky útočníkovi.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD