Zdroj upozorňuje na bezpečnostní rizika spojená s ukládáním hesel v čistém textu a popisuje reálný útok, při kterém odhalené přihlašovací údaje vedly k narušení bezpečnosti. Článek zároveň prezentuje možnosti, jak společnost Huntress pomáhá takovým incidentům předcházet.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým informační bezpečnosti společnosti Elastic popsal architekturu svého SOC s využitím AI agentů, která zkrátila vyšetřování alertů z 30 na méně než 3 minuty. Systém staví na nativním balíku Elasticu, kde deterministické dotazy ES|QL nejprve bez nákladů na tokeny uzavírají zjevné falešné poplachy a specializovaní AI agenti analyzují zbývající incidenty.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Tým Elastic InfoSec popisuje vlastní agentní SOC, který zkrátil dobu vyšetřování výstrah z 30 na méně než 3 minuty. Systém kombinuje deterministické dotazy ES|QL pro okamžité uzavírání falešných poplachů bez nákladů na tokeny a specializované AI agenty pro hloubkovou analýzu. Celý proces běží nativně na platformách Elastic Workflows, Agent Builder a Elastic Inference Service.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
FortiGuard Labs analyzuje geograficky vymezenou kampaň malwaru Ousaban zacílenou na Španělsko a Portugalsko. Útočníci podle zprávy využívají phishingové soubory PDF, steganografii a techniky pro vyhýbání se odhalení při komunikaci s C2 servery.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy DFIR Report a týmu Swisscom B2B CSIRT byla zaznamenána kampaň, která začínala vyhledáváním na Bingu a přes nástroje Bumblebee a AdaptixC2 vedla k nasazení ransomwaru Akira. Analýza vychází z dat získaných ze dvou pozorovaných narušení sítě.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Huntress analyzovala útok zaměřený na krádež přihlašovacích údajů. Útočníci při něm vypnuli Microsoft Defender, ukončili monitorovací nástroje a k získání přihlašovacích údajů použili nástroj Mimikatz.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci z týmu TrendAI Research analyzovali vlnu phishingových e-mailů z května 2026, která cílila na japonská ubytovací zařízení prostřednictvím platformy Booking.com. Rozbor popisuje zasažené oběti, použité útočné techniky a vlastnosti nasazeného malwaru TONResolver RAT.
Booking.com JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků vedlo kompromitování CI/CD spojené se skupinou Shai Hulud k odhalení přihlašovacích údajů k Jenkinsu. To útočníkům umožnilo eskalaci v prostředí AWS a následné narušení databáze Redshift, které detekoval nástroj FortiCNAPP.
Jenkins US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle analýzy společnosti Group-IB prošel trojský kůň Millenium verze 4.* architektonickým přechodem z .NET do nativního C++, přičemž k řízení nadále využívá Telegram Bot API bez potřeby vlastní serverové infrastruktury. Výzkumníci identifikovali přes 62 000 kompromitovaných koncových bodů ve více než 160 zemích a popsali vývojáře 'ShinyEnigma' i skupinu 'Y2K Operators', která stojí za aktivními kampaněmi.
Telegram SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Výzkumníci ze společnosti ESET analyzovali novou sadu nástrojů skupiny Gamaredon a její rostoucí spoléhání na legitimní online služby. Tyto služby skupina podle zprávy využívá ke skrývání řídicí infrastruktury a k exfiltraci odcizených dat.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti ESET pomohli její výzkumníci při globálním zásahu proti botnetu Amadey a infostealeru Stealc. Tým poskytl technickou analýzu, sledování infrastruktury a vhled do fungování affiliate sítě.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým produktové bezpečnosti společnosti Elastic vytvořil generativního AI agenta s využitím nástroje Elastic Agent Builder a techniky RAG. Systém automaticky generuje návrhy bezpečnostních oznámení CVE přímo ze surových hlášení o zranitelnostech a využívá data z katalogů MITRE CWE a CAPEC indexovaná v Elasticsearch k omezení halucinací.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Výzkumníci společnosti Huntress se během červnové relace Tradecraft Tuesday zaměřili na varianty phishingu využívající kód zařízení (device code phishing). Analyzovali také důvody, proč je tato technika mezi útočníky tak oblíbená.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Elastic Security Labs odhalil dosud nepopsaný zavaděč OXLOADER pro systém Windows, který šíří infostealer CASTLESTEALER prostřednictvím škodlivých reklam Google Ads. Škodlivý kód zneužívá sekci .reloc k umisťování shellcodu, využívá pokročilou obfuskaci a vyhýbá se analýze v sandboxech i systémům v ruskojazyčných oblastech.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Elastic oznámil možnost ingestovat a analyzovat záznamy Azure AD Graph Activity Logs ve svém řešení SIEM/XDR. Podle zdroje tím obránci získávají viditelnost nad starším rozhraním graph.windows.net, které útočníci dlouhodobě využívali k nepozorovanému průzkumu adresářové struktury.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní společnost Huntress oznámila, že byla jedním z mnoha dodavatelů zasažených nedávným incidentem ve společnosti Klue, při kterém došlo k dopadu na data v Salesforce. Huntress provedla vlastní šetření incidentu s cílem zjistit, k čemu přesně došlo.
Klue Salesforce US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci společnosti ESET objevili verzi zadních vrátků SprySOCKS pro systém Windows, kterou využívá útočná skupina FishMonger. Škodlivý kód podle zprávy zneužívá ovladač jádra pro pokročilé maskování své činnosti.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
FortiGuard Labs analyzuje vícestupňovou kampaň, která k nasazení škodlivého kódu AsyncRAT a zajištění vzdáleného přístupu využívá podvodné dokumenty s tématem umělé inteligence. Útoky podle zprávy spoléhají na skryté skripty v PowerShellu, zavaděče v AutoHotkey a techniky injektáže do procesů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkum týmu FortiGuard Labs ukazuje, jak kyberzločinci využívají zájem o mistrovství světa ve fotbale 2026. Podle zprávy k útokům zneužívají phishing, falešné vstupenky, malware, vydávání se za cizí identitu a krádeže přihlašovacích údajů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní tým ESET Research zveřejnil souhrnný přehled aktivit vybraných pokročilých perzistentních hrozeb (APT). Zpráva pokrývá vyšetřování a analýzy provedené ve čtvrtém čtvrtletí roku 2025 a prvním čtvrtletí roku 2026.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle nezávislého srovnávacího testu společnosti Doyensec odhalil nástroj Aikido při stejné ceně o 58 % více zranitelností než XBOW. Zpráva obsahuje také porovnání doby nastavení, míry falešně pozitivních nálezů a celkové výsledky.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci společnosti Group-IB odhalili před mistrovstvím světa ve fotbale 2026 šest podvodných schémat, čtyři nezávislé útočné skupiny a přes 4 300 podvodných domén napodobujících oficiální weby FIFA. Součástí zjištění je i sofistikovaná phishingová kampaň čínsky mluvící skupiny GHOST STADIUM, jejíž aktivity mohou podle zprávy způsobit miliardové škody.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní tým analyzoval phishingovou platformu Tycoon 2FA, která funguje na bázi adversary-in-the-middle a obchází vícefaktorové ověření u služeb Microsoft 365 a Google Workspace. Podle zjištění platforma i po mezinárodním zásahu z března 2026 pokračuje v činnosti, přičemž nově využívá zneužití mechanismu Device Code a dvoustupňovou provozní infrastrukturu k přebírání uživatelských relací.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Bezpečnostní tým TrendAI Research analyzoval útok, při kterém útočníci využili techniku EtherHiding ke směrování doručování malwaru ClearFake přes chytré kontrakty na testovací síti BNB Smart Chain. Útočný řetězec končil nasazením dvou infostealerů, SectopRAT a ACRStealer, společně s blockchainovým nástrojem pro sledování kompromitace obětí v reálném čase.
JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Elastic Security Labs analyzoval implantát PHANTOMPULSE, který k získání adresy C2 serveru využívá vstupy blockchainových transakcí na sítích Ethereum, Base a Optimism. Výzkumníci zjistili, že vyhledávání C2 postrádá ověření odesílatele, obchází bezpečnostní prvky AMSI, WLDP a ETW pomocí hardwarových breakpointů a nese výrazné znaky vývoje s asistencí AI.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Výzkumníci společnosti ESET popisují nové nástroje a techniky, které do svého arzenálu nedávno zařadila APT skupina Webworm.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Výzkumníci z týmu TrendAI MDR ve svém příspěvku popisují kompletní operaci bankovního malwaru Banana RAT, za nímž stojí skupina SHADOW-WATER-063. Podle výzkumníků se jim podařilo zmapovat fungování malwaru na základě analýzy serverových artefaktů i dat ze strany obětí.
finance JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní společnost Huntress popisuje techniky, kterými útočníci vyřazují z provozu antivirové nástroje a EDR. K obcházení obrany podle ní využívají zranitelné ovladače, neoprávněné manipulace i škodlivá pravidla firewallu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci společnosti ESET odhalili nové aktivity skupiny FrostyNeighbor. Skupina podle zjištění aktualizovala svůj kompromitační řetězec za účelem podpory pokračujících kyberšpionážních operací.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle The DFIR Report vyústila aktivita malwaru EtherRat a řídicí infrastruktury TukTuk C2 v nasazení ransomwaru The Gentleman. Zdroj připomíná, že rodina EtherRAT byla poprvé zaznamenána při zneužívání zranitelnosti CVE-2025-55182 (React2Shell) na linuxových serverech a později se objevila i její varianta pro systém Windows.
KEV ✓ · ransomware EPSS 1.00 CVE-2025-55182 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní výzkumníci identifikovali dvě hrozby označené jako SHADOW-AETHER-040 a SHADOW-AETHER-064, které pomocí autonomních agentů AI vedou útočné operace proti vládním a finančním organizacím v Latinské Americe. Podle zprávy jde o jedny z prvních zaznamenaných případů, kdy agenti umělé inteligence provádějí celou škálu útoku od počátečního přístupu až po exfiltraci dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Výzkumníci ze SentinelLabs identifikovali červ PCPJack, který se šíří napříč exponovanou cloudovou infrastrukturou a odstraňuje stopy spojené s útočnou skupinou TeamPCP. Tento nástroj masivně krade přihlašovací údaje z cloudových a vývojářských služeb, databází i kontejnerů a exfiltruje je útočníkovi, aniž by těžil kryptoměny.
Docker Kubernetes Redis MongoDB US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Výzkumníci společnosti ESET odhalili v obchodě Google Play podvodné aplikace, které slibovaly poskytnutí historie hovorů pro libovolné číslo. Před svým odstraněním zaznamenaly tyto aplikace více než sedm milionů stažení.
Google SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní tým Elastic identifikoval novou kampaň s brazilským bankovním trojanem TCLBANKER, který cílí na 59 domén bank, fintechů a kryptoměn. Škodlivý kód zneužívá techniku DLL sideloading přes legitimní aplikaci Logi AI Prompt Builder a k šíření využívá červí moduly zneužívající účty obětí ve WhatsAppu a Outlooku.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Výzkumníci společnosti ESET odhalili probíhající útok APT skupiny ScarCruft, který cílí na oblast Jan-pien pomocí her pro Windows a Android obsahujících zadní vrátka. Podle zprávy jde o útok vedený přes dodavatelský řetězec kompromitováním herní platformy.
Android SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní výzkumníci analyzovali dříve nezdokumentovaný linuxový trojan Quasar Linux (QLNX) s nízkou mírou detekce. Tento plně vybavený malware podle nich obsahuje rootkit, zadní vrátka do PAM i funkce pro sběr přihlašovacích údajů a umožňuje nenápadný přístup, perzistenci a potenciální útoky na dodavatelský řetězec.
JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Elastic vydala open-source nástroj cicd-abuse-detector pro detekci podezřelých změn v CI/CD pipelinech na platformách GitHub Actions, GitLab CI a Azure DevOps. Nástroj kombinuje regulární výrazy a analýzu pomocí LLM k odhalení technik útoků na dodavatelský řetězec a krádeží přístupových údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní tým ESET Research odhalil novou pročínskou APT skupinu pojmenovanou GopherWhisper. Podle výzkumníků se tato skupina zaměřuje na mongolské vládní instituce.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle The DFIR Report byl odhalen nechráněný server, který odkryl rozsáhlou kampaň zaměřenou na zneužívání zranitelností a sběr přihlašovacích údajů mnoha obětí. Nalezené artefakty ukázaly, že útočníci zapojili nástroje Claude Code a OpenClaw do svého každodenního pracovního postupu, což vedlo k vytvoření modulární platformy Bissa scanner.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Huntress informuje o tom, jak útočníci začleňují umělou inteligenci do svých postupů. Využívají falešné nástroje, podvržené odpovědi i phishing generovaný strojovou rychlostí.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Výzkumníci ze společnosti ESET objevili novou verzi malwaru NGate, která se skrývá v trojanizované aplikaci pro platby přes NFC. Podle jejich zjištění byl tento škodlivý kód tentokrát pravděpodobně vyvinut s využitím umělé inteligence.
finance SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze společnosti Elastic otestovali schopnosti modelu Claude Opus 4.6 při statické analýze a reverzním inženýrství binárních souborů chráněných nástrojem Tigress. Podle zjištění sice jazykové modely usnadňují překonávání běžných ochran, avšak silná obfuskace výrazně zvyšuje výpočetní čas i náklady a účinná protiopatření lze vyvinout snadno a levně.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Uživatel Linuxu se pokusil reagovat na potenciálně škodlivé chování ve svém systému pomocí kódovacího agenta OpenAI Codex, a to ještě před instalací agenta Huntress. Podle bezpečnostních výzkumníků tento případ ukazuje nečekané dopady využití AI na průběh forenzního vyšetřování a reakce na incidenty.
OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Huntress stojí nesprávná konfigurace VPN za 70 % průniků do sítí. Zdroj na reálných incidentech ze svého SOC ukazuje, jak tyto zranitelné vstupní body zabezpečit.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Elastic Security Labs odhalil kampaň REF6598 cílící na finanční a kryptoměnový sektor přes LinkedIn a Telegram. Útočníci manipulují oběti ke stažení sdíleného trezoru pro aplikaci Obsidian a povolení synchronizace komunitních doplňků, což vede ke spuštění škodlivého kódu a nasazení nového trojanu PhantomPulse na Windows nebo AppleScript dropperu na macOS.
Obsidian Shell Commands Hider finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle nových dat společnosti Huntress současné bezpečnostní programy selhávají v boji proti moderním hrozbám zaměřeným na identitu. Zpráva nabízí doporučení a plán na vybudování odolného bezpečnostního týmu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Elastic popsala svou roli průmyslového partnera na britském vojenském kybernetickém cvičení Defence Cyber Marvel 2026. Pro obránce z řad mezinárodních týmů nasadila multitenantní prostředí Elastic Cloud spravované přes Terraform.
obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Výzkumník Elasticu popsal, jak pomocí prototypu sledujícího změny v kódu a analyzovaného modelem umělé inteligence odhalil rozsáhlý útok na populární balíček axios. Útočníci kompromitovali účet správce a vydali škodlivé verze 1.14.1 a 0.30.4 obsahující závislost na skrytém balíčku se škodlivým kódem.
axios US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Elastic Security uvádí, že statická detekce založená na signaturách je proti linuxovým rootkitům nespolehlivá, jelikož i odstranění symbolů nebo přidání nulového bajtu výrazně snižuje úspěšnost odhalení. Podle zprávy se obránci musí zaměřit na behaviorální a dynamickou analýzu, například sledování zneužití proměnné LD_PRELOAD nebo souboru /etc/ld.so.preload.
Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
GreyNoise na základě analýzy čtyř miliard relací za 90 dní uvádí, že 39 % unikátních IP adres útočících na perimetr pochází z rezidenčních sítí. Podle zprávy celých 78 % z nich zmizí po pouhých jedné až dvou relacích, tedy dříve, než je reputační systémy stihnou označit za hrozbu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Elastic Security Labs došlo ke kompromitaci účtu správce populárního npm balíčku Axios a vydání škodlivých verzí 1.14.1 a 0.30.4. Tyto verze obsahovaly závislost plain-crypto-js, která přes skript 'postinstall' stahovala multiplatformní trojský kůň pro vzdálený přístup určený pro systémy Windows, macOS i Linux.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Elastic Security Labs zveřejnil detekční pravidla a rozbor útoku na dodavatelský řetězec zahrnujícího kompromitované verze balíčku Axios 1.14.1 a 0.30.4. Útočníci podle zprávy zneužili tranzitivní závislost plain-crypto-js@4.2.1 k nasazení multiplatformního RAT na systémech Linux, Windows a macOS.
axios US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Útok na dodavatelský řetězec v registru npm zasáhl rozšířenou open-source knihovnu axios. Společnost Huntress podle svých zjištění zaznamenala více než sto zasažených zařízení.
axios US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Group-IB popisuje, jak její nástroj Business Email Protection blokoval phishingové e-maily infostealeru Phantom Stealer v několika vlnách kampaní.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Elastic Security Labs popsal kampaň REF1695, která od konce roku 2023 šíří falešné instalátory softwaru v ISO souborech. Útočníci v napadených systémech nasazují RAT nástroje jako PureRAT, nový .NET implantát CNB Bot a těžaře kryptoměny Monero, přičemž zneužívají i podvody typu CPA.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
TrendAI Research na konferenci RSAC 2026 představil výzkum zaměřený na kyberkriminalitu využívající agentní AI a na zabezpečení infrastruktury pro elektromobily.
doprava JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Laboratoř Elastic Security Labs odhalila útok na jihoasijskou finanční instituci využívající dva vlastní škodlivé nástroje: modulární backdoor BRUSHWORM a keylogger BRUSHLOGGER. BRUSHWORM slouží k udržení perzistence, šíření přes USB a krádeži dokumentů, zatímco BRUSHLOGGER zaznamenává stisky kláves. Podle výzkumníků nízká kvalita kódu naznačuje nezkušeného útočníka, který mohl při vývoji bez důkladné kontroly využívat nástroje generativní AI.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Bezpečnostní experti publikovali technickou analýzu rootkitu VoidLink pro Linux, jehož zdrojové kódy a binárky získali z datového úniku. Výzkum potvrzuje, že tento modulární rámec vyvíjí čínsky mluvící útočník pomocí vývojových procesů řízených umělou inteligencí. Rootkit kombinuje tradiční načítatelný jaderný modul LKM pro manipulaci se systémovými voláními a ICMP komunikaci s eBPF programem určeným ke skrývání síťových spojení před nástrojem ss.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Bezpečnostní experti analyzovali nejnovější kampaň skupiny Pawn Storm zacílenou na ukrajinský obranný dodavatelský řetězec. Podle zjištění útočníci využívali steganografii, zneužívání cloudových služeb a e-mailová zadní vrátka k nasazení nástroje PRISMEX.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostních výzkumníků zasáhl ekosystém WordPress útok na dodavatelský řetězec v rámci kampaně cílící na BuddyBoss. Útočník kompromitoval distribuční kanál pluginů a témat BuddyBoss a využil jej k infikování stovek navazujících webových stránek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD