Zdroj uvádí, že zranitelnost CVE-2026-49178 v Active Directory Domain Services (přetečení vyrovnávací paměti na haldě) umožňuje autentizovanému útočníkovi spustit kód vzdáleně přes síť.
EPSS 0.01 CVE-2026-49178 veřejná správa US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost CVE-2026-40378 v systému Windows Local Security Authority Subsystem Service (LSASS) umožňuje neoprávněnému útočníkovi vzdáleně odepřít službu prostřednictvím chyby při alokaci paměti s nadměrnou hodnotou.
EPSS 0.01 CVE-2026-40378 veřejná správa US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že zranitelnost v Active Directory Domain Services (CVE-2026-57976) způsobená dereferenci nulového ukazatele umožňuje autorizovanému útočníkovi odmítnout službu v síti.
EPSS 0.01 CVSS 6.5 CVE-2026-57976 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nekonečná smyčka v systému Windows Active Directory umožňuje neoprávněnému útočníkovi odmítnout službu v síti.
EPSS 0.01 CVE-2026-54119 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nesprávné ověření certifikátu v systému Windows Active Directory umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-55001 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-50695 veřejná správa US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi vzdáleně způsobit odmítnutí služby.
EPSS 0.01 CVE-2026-54983 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že heap-based buffer overflow v Active Directory Domain Services umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-49164 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nekonečná smyčka v Active Directory Federation Services (AD FS) umožňuje neoprávněnému útočníkovi odmítnut službu prostřednictvím sítě.
EPSS 0.01 CVE-2026-50647 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o stack-based buffer overflow v Active Directory Federation Services, která umožňuje neoprávněnému útočníkovi odepřít službu přes síť.
EPSS 0.01 CVE-2026-50411 veřejná správa US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautentizovanému útočníkovi způsobit odepření služby po síti.
EPSS 0.01 CVE-2026-50355 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu infinite loop v Active Directory Federation Services (AD FS) umožňuje neoprávněnému útočníkovi v síti způsobit odepření služby.
EPSS 0.01 CVE-2026-50324 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautentizovanému útočníkovi způsobit odmítnutí služby po síti.
EPSS 0.01 CVE-2026-50368 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Microsoft uvádí stack-based buffer overflow v Active Directory Federation Services, kterou může neautorizovaný útočník zneužít k útoku na dostupnost služby přes síť.
EPSS 0.01 CVE-2026-50304 veřejná správa US
Shrnutí generováno strojově za 0,0019 USD
Podle společnosti Microsoft existuje zranitelnost v Azure Active Directory, která umožňuje neautentizovanému útočníkovi způsobit odmítnutí služby prostřednictvím sítě.
EPSS 0.01 CVE-2026-50653 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Azure Active Directory umožňuje útočníkovi vyvolat odepření služby po síti.
EPSS 0.02 CVE-2026-50652 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí zranitelnost příkazové injekce (CVE-2026-56197) ve Windows Admin Center, která umožňuje autorizovanému útočníkovi spustit kód vzdáleně.
EPSS 0.01 CVE-2026-56197 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Výzkumníci z Check Point Research uvádějí, že umělá inteligence přešla z role pouhého pomocníka do pozice přímého operátora kybernetických útoků. Zpráva poukazuje na zneužívání komerčních modelů při špionáži i běžné kriminalitě, generování rozsáhlého škodlivého kódu a nárůst útoků typu indirect prompt injection.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
NCSC UK a spojenci vydali doporučení zaměřené na kritické sektory k posílení obrany. Zdroj upozorňuje na to, že ruští státní hackeři globálně zneužívají špatně nakonfigurované routery.
veřejná správa zdravotnictví finance energetika GB
Shrnutí generováno strojově za 0,0022 USD
Podle společnosti SentinelLabs byla pákistánská policejní síla od února 2024 do dubna 2026 terčem špionážní aktivity od podezřelých čínských a indických aktérů. Oba aktéři se zaměřili zejména na Balóčistánskou policii a kompromitovali servery spravující biometrické záznamy, osobní údaje a kriminální spisy; čínský aktér navíc nasadil vlastní nástroje maskované jako aktualizace portálu.
Shrnutí generováno strojově za 0,0042 USD
Mandiant popisuje techniku, kterou mohou útočníci zneužít k obejití bezpečnostních mechanismů ADFS. Pokud je AutoCertificateRollover vypnut a certifikáty se rotují ručně bez aktualizace databáze, starý klíč zůstává chráněn v Machine DPAPI a může být obnoven. Zdroj uvádí, že útočník tak může vytvořit platné SAML tokeny pro libovolného uživatele bez znalosti jeho přihlašovacích údajů a obejít vícefaktorovou autentizaci.
Shrnutí generováno strojově za 0,0042 USD
Výzkumníci Check Point Research odhalili nový modulární C2 framework Cavern využívaný íránskou skupinou Cavern Manticore proti cílům v Izraeli, zejména ve vládním a IT sektoru. Celý nástroj je postaven na platformě .NET, ale využívá tři různé kompilace k výraznému ztížení analýzy a obcházení detekce.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle Check Point Research došlo v tomto týdnu k několika výrazným incidentům: Texas Parks and Wildlife Department zasáhl útok na prodejce License systému s expozicí údajů 3 milionů zákazníků; WordPress plugin ShapedPlugin byl cílem útoku na supply chain s instalací malwaru; zdravotnická společnost iRhythm Technologies utrpěla kyberútok s kradežemi zdravotnických údajů; platforma Klue byla kompromitována s krádežemi OAuth tokenů. Zdroj také popisuje nové hrozby s umělou inteligencí,…
KEV ✓ EPSS 0.96 CVE-2026-20245 CVE-2026-33017 CVE-2026-34908 CVE-2026-34909 CVE-2026-34910 CVE-2026-41947 CVE-2026-41948 CVE-2026-55255 Cisco Ubiquiti Dify Langflow veřejná správa zdravotnictví finance IL
Shrnutí generováno strojově za 0,0040 USD
Zdroj dokumentuje výzkum SMS phishingu zaměřeného na srbské řidiče, který se vydává za státní silniční správu. Podle zdroje lze kampaň spojit s platformami Darcula a Phoenix PhaaS, které mají oběti po celém světě.
Shrnutí generováno strojově za 0,0022 USD
Zpráva společnosti Google Mandiant analyzuje ruský propagandní ekosystém čtyři roky po invazi na Ukrajinu. Zdroj popisuje, jak se ruské operace informačního vlivu postupně přeorientují od ukrajinských priorit zpět na globální cíle, přičemž stále více využívají umělou inteligenci k plánování a tvorbě obsahu. Rusko podle zdroje cílí na USA, Evropu, NATO, EU a okolní regiony, přičemž propagandní síť považuje za nákladově efektivní a odolnou vůči opatřením na omezeném rozsahu.
Shrnutí generováno strojově za 0,0041 USD
Podle analýzy společnosti Google Threat Intelligence Group skupina Turla od prosince 2022 vyvíjí a nasazuje .NET backdoor STOCKSTAY proti vládním a vojenskýc organizacím na Ukrajině a subjektům zajímajícím se italskou zahraniční politikou. Nástroj slouží k průběžné kybernetické špionáži a sdílí výrazné překryvy s dříve atribuovaným toolkitem KAZUAR.
Google veřejná správa obrana US
Shrnutí generováno strojově za 0,0043 USD
Bezpečnostní výzkumníci upozornili na kampaň, při níž mělo být kompromitováno téměř 74 000 firewallů a VPN bran Fortinet v 194 zemích. Útočníci automatizovaně vyhledávali veřejně dostupná administrační rozhraní, získávali konfigurace a offline prolámávali přístupové údaje; zasaženy jsou nadnárodní společnosti, státní instituce i provozovatelé kritické infrastruktury.
Fortinet veřejná správa energetika vodárenství telekomunikace CZ
Shrnutí generováno strojově za 0,0028 USD
Podle údajů britského NCSC jsou nepřátelské státy zodpovědné za přibližně tři čtvrtiny kybernetických útoků cílících na kritickou infrastrukturu Spojeného království.
veřejná správa energetika vodárenství telekomunikace GB
Shrnutí generováno strojově za 0,0021 USD
Zdroj popisuje případ, kdy byl napadený terminálový server využit jako phishingová platforma. Falešná anketa Boots byla poslána na 8,9 milionu adres s malwarem distribuovaným přes kompromitovaný web bolivijské vlády.
Shrnutí generováno strojově za 0,0022 USD
SK-CERT pořádá bezplatné webináře o používání Jednotného informačního systému kybernetické bezpečnosti (JISKB) v souvislosti se zavádzením požadavků projektu NIS2. Účastníci se seznámí s prací se systémem během 90minutového online setkání.
Shrnutí generováno strojově za 0,0023 USD
Podle CERT Polska skupina UNC1151/Ghostwriter provádí útok phishingem zaměřený na účty Gmail. Zdroj uvádí, že tato skupina několik let cíleně útočí na poštovní schránky polských občanů, přestože v minulosti zaměřovala útoky na jiné poskytovatele e-mailu.
Shrnutí generováno strojově za 0,0023 USD
Podle zdroje Microsoft vydal 12. května 2026 bezpečnostní poradce týkající se kritické zranitelnosti ve Windows Serveru v roli řadiče domény, která umožňuje neověřenému útočníkovi spustit libovolný kód přes síť. Zdroj uvádí, že tuto zranitelnost aktivně zneužívají hrozby.
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že zranitelnost typu use-after-free v systému Windows Deployment Services umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-42987 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že stack-based buffer overflow v Active Directory Domain Services umožňuje autorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-45648 veřejná správa US
Shrnutí generováno strojově za 0,0019 USD
Microsoft oznámil zranitelnost chyby celočíselného podtečení v jádru Windows NT, která umožňuje autorizovanému útočníkovi získat vyšší oprávnění lokálně.
EPSS 0.07 CVE-2026-42980 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD
Podle SK-CERT se šíří phishingová kampaň zaměřená na soukromé firmy a státní instituce. Útočníci rozesílají e-maily s tematikou vypršení platnosti hesla a snaží se vylákání přihlašovací údaje k e-mailovým schránkám prostřednictvím no-code platformy SOFTR.
Shrnutí generováno strojově za 0,0025 USD
Podle Trend Micro dvě s Ruskem spojované skupiny stále zneužívají zranitelnost WinRAR CVE-2025-8088 proti ukrajinským organizacím téměř rok po vydání opravy, což ukazuje, jak nespravovaný software udržuje vstupní bod otevřený.
KEV ✓ · ransomware EPSS 0.94 CVE-2025-8088 WinRAR veřejná správa JP
Shrnutí generováno strojově za 0,0022 USD
Podle ESET výzkumníků Gamaredon mezi únorem a červnem 2025 aktivně usnadňoval přístup skupiny Turla na vysokocenné cíle na Ukrajině. Gamaredon používal vlastní nástroje k nasazení Turlina backdooru Kazuar a obnovení jeho přístupu. Prezentace z konference LABScon 25 podrobně popisuje operační spolupráci mezi oběma skupinami, dělbu práce v ruské kybernetické špionáži a vývoj malwaru Turla.
ESET SentinelOne veřejná správa US
Shrnutí generováno strojově za 0,0033 USD
Podle Aikido Security zveřejnily týmy společností Omnea, Cognism, Glasswall a Raisin spolu s UK veřejným sektorem, proč EDR a MDM technologie nedetekují to, co se skutečně děje na vývojářských strojích.
Omnea Cognism Glasswall Raisin veřejná správa BE
Shrnutí generováno strojově za 0,0025 USD
CARNET spolu s národním centrem pro kybernetickou bezpečnost zahájil informační kampaň zaměřenou na zvýšení povědomí o povinnosti hlášit kybernetické incidenty prostřednictvím platformy PiXi. Podle zákona o kybernetické bezpečnosti jsou kategorizované subjekty povinny hlásit incidenty způsobující vážné narušení služeb nejpozději do 24 hodin (předběžné upozornění) a do 72 hodin (počáteční oznámení) od zjištění incidentu.
Shrnutí generováno strojově za 0,0034 USD
Podle CERT-UA od jara 2026 zaznamenává četné případy rozesílání e-mailů mezi státními organizacemi pomocí kompromitovaných účtů, přičemž útočníci využívají lákavou tematiku získávání certifikátů přes online platformu Prometheus.
Shrnutí generováno strojově za 0,0025 USD
Národní úřad pro kybernetickou bezpečnost upozorňuje na smishingovou kampaň, v níž se útočníci prostřednictvím SMS zpráv vydávají za Policii České republiky s cílem získat platební údaje obětí.
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že hrozitel ArcaneDoor vyvinul nový persistentní mechanismus v Cisco Firepower eXtensible Operating System, který přetrvává i po aktualizaci na opravené verze z září 2025. Podle CISA (aktualizace směrnice ED 25-03) se počáteční kompromitace děje prostřednictvím CVE-2025-20333 a CVE-2025-20362 v produktech Cisco Secure Firewall ASA a Secure Firewall Threat Defense.
KEV ✓ EPSS 0.87 CVE-2025-20333 CVE-2025-20362 Cisco veřejná správa US
Shrnutí generováno strojově za 0,0031 USD
Podle Národního CERT-u v Chorvatsku se šíří SMS zprávy, které lživě oznamují dopravní přestupky a vyzývají příjemce k otevření škodlivých odkazů a zadání osobních údajů. Zprávy obsahují odkazy na falešné webové stránky podobné oficálnímu portálu pro řešení přestupků.
Shrnutí generováno strojově za 0,0029 USD
Bezpečnostní výzkumníci identifikovali dvě hrozby označené jako SHADOW-AETHER-040 a SHADOW-AETHER-064, které pomocí autonomních agentů AI vedou útočné operace proti vládním a finančním organizacím v Latinské Americe. Podle zprávy jde o jedny z prvních zaznamenaných případů, kdy agenti umělé inteligence provádějí celou škálu útoku od počátečního přístupu až po exfiltraci dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Trend Micro její řešení TrendAI přímo podporuje vládní agentury při naplňování prvních tří pilířů národní kybernetické strategie.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí výstrahy ohledně podvodů s vydáváním se za helpdesk a hackerů s návazností na Írán cílících na kritické sektory v USA. Text také pokrývá nejdestruktivnější podvody z roku 2025.
Shrnutí generováno strojově za 0,0023 USD
Podle Trend Micro proti sobě zaměřená hackerská skupina zneužívá neopravené zranitelnosti Microsoft Exchange k provádění kyberspionáže cílené na vládní instituce a kritickou infrastrukturu v Asii a dalších regionech.
Microsoft veřejná správa obrana JP
Shrnutí generováno strojově za 0,0024 USD
Mezinárodní kybernetické agentury vydaly nové doporučení zaměřené na obranu proti taktikám pripisovaným čínskému původu spojeným s maskováním škodlivé kybernetické činnosti.
Shrnutí generováno strojově za 0,0023 USD
Zdroj vysvětluje masivní posun v taktikách a technikách útočníků vázaných na Čínu směrem k využívání sítí kompromitované infrastruktury a poskytuje pokyny k obraně proti těmto útokům.
Shrnutí generováno strojově za 0,0023 USD
Bezpečnostní tým ESET Research odhalil novou pročínskou APT skupinu pojmenovanou GopherWhisper. Podle výzkumníků se tato skupina zaměřuje na mongolské vládní instituce.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC byl vyvinut přístroj SilentGlass, který se připojuje do sítě a aktivně blokuje neočekávaná či škodlivá připojení přes HDMI a Display Port.
Shrnutí generováno strojově za 0,0023 USD
NÚKIB zjednoduší proces hlášení a správy regulovaných služeb zavedením jednotného formuláře Ohlášení a správa regulované služby na svém portálu.
Shrnutí generováno strojově za 0,0022 USD
CERT-UA zaznamenal v březnu a dubnu 2026 intenzifikaci kyberútoků zaměřených na orgány místní samosprávy a zejména na komunální zdravotnická zařízení, včetně klinických nemocnic a záchranných služeb.
zdravotnictví veřejná správa UA
Shrnutí generováno strojově za 0,0024 USD
Podle společnosti Trend Micro první čtvrtletí roku 2026 potvrzuje, že americké státní agentury a vzdělávací instituce čelí nejnebezpečnějšímu prostředí kybernetických hrozeb v historii.
Shrnutí generováno strojově za 0,0024 USD
Podle zdroje se útočník podařilo enumerovat celé Active Directory pomocí Get-ADComputer bez spuštění detekční systémy. Zdroj poukazuje na architektonickou slepou skvrnu v komunikaci PowerShellu se službou Active Directory jako na příčinu selhání detekce.
Shrnutí generováno strojově za 0,0024 USD
Společnost Wiz Research hlásí phishingovou kampaň, která využívá platformu EvilTokens k cílení na uživatele Office 365. Útočníci obcházejí vícefaktorové ověřování pomocí podvodů se zařízeními a hostují svou infrastrukturu na platformě Railway.
Shrnutí generováno strojově za 0,0025 USD
Zdroj uvádí obsah Národní kybernetické strategie Bílého domu, která se podle něj opírá o šest pilířů zaměřených na posílení americké kybernetické bezpečnosti, včetně prevence, regulace, modernizace federálních systémů, ochrany kritické infrastruktury, vedení v oblasti umělé inteligence a rozvoje pracovních sil.
veřejná správa energetika vodárenství telekomunikace JP
Shrnutí generováno strojově za 0,0026 USD
Podle CERT-UA byly 26.–27. března 2026 zaznamenány případy rozšiřování e-mailů údajně od CERT-UA, které vyzývaly k stažení chráněného archivu ze služby Files.fm a instalaci 'specializovaného softwaru'. Cíleny byly státní organizace, zdravotnická zařízení, bezpečnostní firmy, vzdělávací instituce, finanční ústavy a vývojáři softwaru.
veřejná správa zdravotnictví finance školství UA
Shrnutí generováno strojově za 0,0029 USD