Agentura CISA společně s FBI a mezinárodními partnery vydala doporučení pro plánování a vedení včasné a přesné komunikace během výpadků IT a operačních technologií. Dokument klade důraz na transparentnost a poskytuje návod, jak informovat zasažené strany i veřejnost bez narušení vyšetřování či obnovy provozu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj přináší rady, jak postupovat v případě, že uživatel na internetu narazí na nelegálně vytvořené video či obrázek se svou podobiznou. Uvádí také možnosti, jak požádat o odstranění takového materiálu.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Tým Unit 42 uvádí, že útočník pomocí autonomních AI agentů pronikl do podnikové sítě během několika hodin. Zpráva analyzuje průběh incidentu a popisuje způsoby obrany proti útokům využívajícím AI agenty.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že záznamy konverzací s AI chatboty jako ChatGPT nebo Claude jsou stále častěji využívány policií a právníky jako důkazní materiál v soudních řízeních. Tyto zprávy totiž nepožívají právní ochrany důvěrnosti a provozovatelé je mohou vydat na základě soudních příkazů či interních zásad při hrozbě nebezpečí.
OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Chorvatský národní CERT zveřejnil návod, jak reagovat na kybernetické incidenty a nepříjemné situace na internetu na začátku školního roku. Text přináší postupy při kompromitaci účtu, zadání údajů na podvodných stránkách a doporučení pro žáky, rodiče i učitele k řešení kyberšikany či neoprávněného sdílení materiálů.
školství HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Tým Microsoft DART představil workshop připravenosti na reakci na kybernetické incidenty (IR). Podle společnosti tato vícedenní aktivita umožňuje organizacím otestovat své postupy a technologie na realistických scénářích útoků bez tlaku reálného incidentu.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Článek společnosti Huntress se věnuje významu kybernetického pojištění při ochraně podniků před kybernetickými hrozbami. Popisuje, jak může toto pojistné krytí pomoci chránit firemní aktiva.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Útočníci se mohou skrývat za rezidenčními proxy servery, sítěmi VPN a další infrastrukturou, díky čemuž škodlivé relace působí pro stávající bezpečnostní prvky na okraji sítě legitimně. Společnost Spur podle zprávy vysvětluje, jak může obohacení dat o relacích pomoci organizacím identifikovat rizikový provoz a posílit bezpečnostní rozhodování.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků nedávný incident ukazuje, že útočníci i čtyři roky po útoku na dodavatelský řetězec Kaseya stále úspěšně cílí na zákazníky poskytovatelů spravovaných služeb prostřednictvím softwaru RMM. Text se věnuje rizikům spojeným s těmito nástroji a možnostem zabezpečení.
Kaseya US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdravotnická společnost McKesson potvrdila neoprávněný přístup k aplikacím třetích stran a únik dat, ke kterému došlo koncem srpna 2026. K útoku se přihlásila vyděračská skupina ShinyHunters, která tvrdí, že po hlasovém phishingu a kompromitaci účtů Okta odcizila přibližně 1 TB dat obsahujícího zhruba 284 milionů záznamů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost tenfold Software představila pět doporučených postupů pro zjednodušení správy souborových serverů a udržování přístupu s nejnižšími nutnými oprávněními. Podle zdroje zůstávají souborové servery klíčovou součástí IT prostředí, ale jejich zabezpečení komplikuje hromadění přístupových práv.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NÚKIB vyzval veřejnost k zasílání podnětů ohledně témat, metodik a odpovědí na otázky, které chybí a pomohly by v lepší orientaci v kybernetické bezpečnosti.
CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že digitální stopa se skládá ze všech dat, která na internetu zanecháváme. Návody doporučují chránit si soukromí nastavením privatnosti na sociálních sítích, zvážit, co zveřejňujeme, a převzít kontrolu nad tím, jak nás internet prezentuje. Zdroj také upozorňuje, že internet zapomíná těžko a že se zveřejněné informace používají pro marketing, zaměstnávání i zneužití.
školství HR
Shrnutí generováno strojově za 0,0032 USD
Zdroj uvádí, že většina zranitelností v kontejnerech pochází ze základního obrazu a nabízí návod, jak Docker obrazy zpevňovat, proč je zpevňování probíhajícím procesem a jak opravovat již nasazené základní obrazy.
BE
Shrnutí generováno strojově za 0,0011 USD
Zdroj popisuje hrozbu kvantových počítačů pro současné asymetrické šifrování a taktiku útočníků 'harvest now, decrypt later', při které si dnes ukládají zašifrovaná data k pozdějšímu dešifrování. Podle textu je nezbytné vytvořit komplexní inventář kryptografických prostředků a postupně migrovat na kvantově odolné algoritmy, což mandatují nové regulace včetně amerického Executive Order 14412.
Shrnutí generováno strojově za 0,0031 USD
Huntress nabízí úvodní příručku k phishingovým simulacím zaměřenou na ochranu organizace pomocí simulace reálných phishingových útoků.
US
Shrnutí generováno strojově za 0,0010 USD
Huntress popisuje strategii za phishingovými simulacemi a jejich roli při budování odolnosti organizací vůči skutečným phishingovým hrozbám.
US
Shrnutí generováno strojově za 0,0010 USD
WhatsApp oznámil, že přes miliardu uživatelů používá přístupová hesla (passkeys) k přihlášení do aplikace. Zároveň zavedl silnější dvoustupňové ověření s alfanumerickým heslem a dodatečné informace o voláních od neznámých čísel. Passkeys jsou odolnější vůči phishingu než tradiční hesla, protože nejsou zadávána na webových stránkách, a dvoustupňové ověření s delším heslem ztěžuje útok hrubou silou.
WhatsApp US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že uživatelé iPhone se stávají terčem podvodu vydávajícího se za technickou podporu. Podvodníci používají falešné webové stránky napodobující systémová upozornění o platbě přes Apple Pay, Face ID ověřování a blokování Apple ID, aby uživatele přiměli zavolat na jejich čísla. Cílem je oklamání, nikoliv skutečná platba či biometrické ověření.
Apple CZ
Shrnutí generováno strojově za 0,0017 USD
Přehled vybraných kybernetických bezpečnostních událostí včetně hodnocení kybernetické odolnosti organizací, které provedla CISA, spolu s jejími doporučeními pro posílení obrany.
SE
Shrnutí generováno strojově za 0,0011 USD
Cisco Talos varuje, že špatně navržené ochranné mechanismy AI modelů mohou oslabovat obranu. Článek vysvětluje, že tzv. 'safety penalty' zpomaluje incident response, a doporučuje, aby si organizace upravily guardraily podle vlastního hrozebního modelu a testovaly vybrané LLM modely na reálných scénářích.
Cisco US
Shrnutí generováno strojově za 0,0030 USD
Malwarebytes Labs upozorňuje na falešné inzeráty na velkých platformách, které se vydávají za podporu známých bezpečnostních značek a vyzývají lidi k zavolání na telefonní číslo vedoucí do technické podpory. Podle zdroje scammers zneužívají kredibility platforem a známých značek, aby přesvědčili oběti k udělení vzdáleného přístupu nebo odhalení údajů. Vydavatel doporučuje ověřovat čísla přes oficiální kanály a nepovolit neznámým osobám vzdálený přístup.
US
Shrnutí generováno strojově za 0,0029 USD
Zdroj nabízí soubor pěti klíčových rozhodnutí pro zajištění bezpečnosti australských a novozélandských maloobchodních podniků proti kybernetickým hrozbám, se zaměřením na ochranu identit, správu závislostí a zajištění nepřetržitého provozu proti ransomwaru.
obchod US
Shrnutí generováno strojově za 0,0013 USD
Cisco Talos otestoval 66 kombinací modelů a úrovní uvažování od společností Anthropic a OpenAI na úlohách analýzy logů pro SOC a DFIR. Výzkumníci zjistili, že vyšší úsilí při uvažování nemusí automaticky znamenat lepší výsledky a často vede k vyšším nákladům a delší době odezvy. Organizacím proto doporučují hodnotit modely pomocí vícerozměrné analýzy a Paretovy hranice, která zohledňuje přesnost, konzistenci výstupů, čas i finanční náklady.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Aikido Security nabízí srovnání devíti nástrojů pro AI penetrační testování webových aplikací a API. Zaměřuje se na rozsah jejich testování, poskytované důkazy o zneužití a způsob ověřování oprav.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci odhalili verzi 2.0 bankovního trojanu ToxicPanda pro Android, který slouží k ovládnutí zařízení a provádění podvodů přímo z infikovaného telefonu. Škodlivý kód zneužívá usnadnění přístupu, překryvné vrstvy a vzdálený přístup k obcházení bezpečnostních kontrol bank i krádežím přihlašovacích údajů a PINů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost Malwarebytes představila svou novou funkci Malwarebytes Firewall pro systém macOS, která staví na jeho vestavěném firewallu. Uživatelům má nabídnout přehlednější a intuitivnější správu příchozích připojení včetně režimů pro veřejné sítě Wi-Fi nebo automatické důvěry pro ověřené aplikace.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Qualys upozorňuje na aktivně zneužívanou chybu CVE-2026-68820 v ovladači afd.sys systému Windows, která umožňuje lokální eskalaci oprávnění na úroveň SYSTEM. Směrnice CISA BOD 26-04 vyžaduje nápravu do 3 až 14 dnů, přičemž samotná instalace záplaty nestačí a pro dokončení opravy je nezbytný restart koncového bodu.
KEV ✓ EPSS 0.09 CVSS 7.0 CVE-2026-68820 Microsoft US FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost Mandiant představila architekturu svého interního nástroje Agentic Vulnerability Discovery Harness (AVDH), který kombinuje specializované AI agenty s lidskou expertízou pro rychlou analýzu zranitelností ve zdrojovém kódu. Podle zprávy tento systém vedl k odhalení desítek chyb včetně CVE-2026-13242 a CVE-2026-55803 a výrazně zrychlil vyšetřování incidentů s odcizenými repozitáři.
EPSS 0.00 CVE-2026-13242 CVE-2026-55803 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
NÚKIB upozorňuje na zranitelnosti wp2shell (CVE-2026-63030 a CVE-2026-60137) ve WordPress Core, které mohou při kombinovaném zneužití vést ke vzdálenému spuštění kódu bez nutnosti přihlášení.
KEV ✓ EPSS 0.11 CVSS 9.0 CVE-2026-60137 CVE-2026-63030 WordPress CZ US AT FR
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že neznámá a stínová rozhraní API představují významné bezpečnostní riziko, protože je útočníci sami aktivně vyhledávají a organizace je netestují. Společnost v článku propaguje své řešení Qualys TotalAppSec, které umožňuje přejít od manuálních seznamů k automatizovanému a nepřetržitému mapování, přiřazování vlastníků a testování zjištěných rozhraní API.
Qualys US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Elastic popsal způsob auditování aktivit AI asistenta Cursor na koncových zařízeních pomocí životních cyklů 'hooks' a Elastic Agent. Bash skript zaznamenává veškerá volání nástrojů, přístupy k souborům a spouštěné příkazy do JSONL souborů, odkud data putují do Elasticsearch. Řešení umožňuje bezpečnostním týmům rozlišit aktivitu vývojáře od kroků generovaných modelem.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Elastic popsal řešení pro auditování akcí AI asistentů, jako je Cursor, na koncových stanicích vývojářů. Pomocí skriptu napojeného na hooky v Cursoru a agenta Elastic Agent zaznamenal přes 13 milionů volání nástrojů do Elasticsearch, což umožňuje dohledat například spouštěné příkazy nebo čtení citlivých souborů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Společnost Elastic popsala postup sledování direktivy min-release-age v konfiguračních souborech .npmrc na pracovních stanicích vývojářů za pomoci integrace CEL v nástroji Elastic Agent. Tento přístup řeší limity běžného sledování protokolů a umožňuje spolehlivě odhalit smazání bezpečnostní prodlevy před instalací nových balíčků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Elastic popsala způsob monitorování konfigurace min-release-age v souborech .npmrc na pracovních stanicích vývojářů. Toto nastavení chrání před útoky na dodavatelský řetězec ignorováním čerstvě vydaných verzí balíčků. Místo běžného sledování protokolů autor použil integraci Common Expression Language v nástroji Elastic Agent, která pravidelně kontroluje obsah konfiguračních souborů a upozorní na případné smazání ochranné lhůty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Bezpečnostní model Zero Trust předpokládá, že žádný uživatel ani zařízení nejsou ve výchozím stavu důvěryhodné. Text představuje, jak Huntress tento model prosazuje pomocí služeb Managed EDR a ITDR pro menší IT týmy.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft oznámila rozšíření své strategie Zero Trust for AI o nové nástroje a návody pro zabezpečení autonomních AI agentů a vývojových procesů DevSecOps. Aktualizace zahrnují nové kontroly v nástroji Zero Trust Assessment, rozšíření workshopu o pilíř DevSecOps a vydání e-knihy zaměřené na přebudování bezpečnostních kontrol pro AI systémy.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Kanadský zákon o ochraně kritických kybernetických systémů (Bill C-8) ukládá provozovatelům kritické infrastruktury povinnost nahlásit kybernetický incident do 72 hodin od jeho vzniku. Společnost Tenable uvádí, že splnění těchto požadavků vyžaduje sjednocení viditelnosti v IT i OT prostředích, a prezentuje svá řešení pro správu zranitelností a inventarizaci aktiv.
Tenable telekomunikace energetika doprava finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Společnost Huntress nabízí průvodce tvorbou plánu reakce na bezpečnostní incidenty jako klíčového nástroje pro zvládnutí kybernetického útoku. Článek popisuje nezbytné součásti takového plánu a představuje možnosti, jak Huntress pomáhá organizacím udržovat připravenost.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Elastic InfoSec popsal optimalizační proces, kterým snížil počet volání velkých jazykových modelů u svých bezpečnostních AI agentů až o 60 procent. Pětikrokový postup zahrnuje měření základního stavu, analýzu neefektivních vzorců chování a úpravu instrukcí s cílem omezit zbytečné dotazování a sjednotit průběh vyšetřování.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Tým Elastic InfoSec popsal optimalizační proces pro AI agenty v bezpečnostním dohledovém centru (SOC), díky kterému klesl počet volání velkých jazykových modelů až o 60 %. Metodika postavená na nástroji Elastic Agent Builder zahrnuje měření výchozího stavu, analýzu neefektivních vzorců chování a průběžné revize instrukcí.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní tým společnosti Elastic na datech ze svého produkčního prostředí srovnal náklady na provoz AI agentů při vyšetřování výstrah. Nasazení specializovaných agentů řízených orchestrací podle něj snížilo spotřebu tokenů a náklady na vyšetření až 5,7krát oproti jedinému univerzálnímu agentovi.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Tým Elastic InfoSec na datech z vlastní produkce popsal rozdíl v nákladech mezi nasazením specializovaných AI agentů a jednoho univerzálního agenta s dovednostmi na vyžádání. Podle zjištění dosahuje přístup se specializovanými agenty až 5,7násobné úspory nákladů a tokenů při vyšetřování bezpečnostních incidentů.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Společnost Elastic popsala způsob, jak pomocí funkce ES|QL COMPLETION a velkých jazykových modelů zpřesnit detekční pravidla pro nástroje curl a wget v cloudovém prostředí. Podle vydavatele systém kombinuje deterministické filtrování povolených cílů s vyhodnocením zbývajících událostí pomocí LLM, což snižuje zahlcení analytiků falešnými poplachy z legitimní automatizace.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Společnost Elastic popsala využití funkce ES|QL COMPLETION k vyhodnocování událostí nástrojů curl a wget pomocí jazykových modelů. Podle vydavatele tento přístup kombinuje deterministické filtry s posouzením přes LLM, což umožňuje omezit zahlcení analytiků falešnými poplachy z běžné cloudové automatizace.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Mandiant Consulting představil doporučení pro bezpečné začlenění LLM agentů do správy zranitelností a CI/CD procesů. Zdůrazňuje nutnost provozních mantinelů, jako je izolace úloh v kontejnerech, ochrana před injektáží promptů, princip nejnižších oprávnění a zapojení lidského faktoru při modelování hrozeb.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Bezpečnostní prověrky Mandiantu často odhalují veřejně dostupné serverless aplikace bez autentizace, které mohou čelit útokům jako LFI či vkládání příkazů. Útočníci mohou po kompromitaci kontejneru získat přístup k citlivým souborům nebo servisním tokenům z metadatového serveru, což může vést až k ovládnutí celého cloudového prostředí. Zdroj na příkladech služby Google Cloud Run přibližuje typické scénáře průniku a poskytuje návod na posílení bezpečnosti.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Zdroj vysvětluje fungování firewallu závislostí, který blokuje škodlivé open-source balíčky ještě před instalací. Článek zároveň představuje řešení Aikido Safe Chain pro ochranu před útoky na dodavatelský řetězec.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj upozorňuje na bezpečnostní rizika spojená s ukládáním hesel v čistém textu a popisuje reálný útok, při kterém odhalené přihlašovací údaje vedly k narušení bezpečnosti. Článek zároveň prezentuje možnosti, jak společnost Huntress pomáhá takovým incidentům předcházet.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Huntress ve svém článku vysvětluje principy laterálního pohybu útočníků v síti a popisuje běžné techniky, jako je 'pass-the-hash'. Text se dále věnuje možnostem detekce a prevence těchto útoků pomocí služby Managed EDR.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj rozebírá průměrné finanční dopady úniků dat a vliv faktorů, jako jsou lokalita nebo odvětví. Článek se dále věnuje možnostem ochrany před těmito incidenty.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Group-IB je elektronický obchod v roce 2026 druhým nejčastějším terčem kybernetických útoků. Vydavatel představuje deset priorit pro bezpečnostní týmy, které vycházejí z jeho dat a hrozeb.
obchod SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Huntress moderní útočníci překonávají základní sběr přihlašovacích údajů a využívají techniky jako ClickFix, Browser-in-the-Browser či zneužití souhlasu v OAuth. Autor zároveň představuje školení uživatelů pomocí nástroje Huntress SAT.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Elastic oznámil možnost ingestovat a analyzovat záznamy Azure AD Graph Activity Logs ve svém řešení SIEM/XDR. Podle zdroje tím obránci získávají viditelnost nad starším rozhraním graph.windows.net, které útočníci dlouhodobě využívali k nepozorovanému průzkumu adresářové struktury.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Huntress představuje svou službu Managed ISPM, která vyhledává a odstraňuje mezery v zabezpečení identit v prostředí Microsoft 365 dříve, než je zneužijí útočníci. Text vysvětluje, proč samotný přehled nestačí a co obnáší skutečné zpevnění identit.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Autor představuje pět způsobů, jakými integrace nástroje GreyNoise do systémů SOAR pomáhá týmům SOC lépe a chytřeji rozhodovat v rámci automatizovaných postupů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Huntress dominovala na konferenci Gartner Security & Risk Management Summit 2026 témata odolnosti, správy identit a praktického využití AI. Zpráva shrnuje pět hlavních poznatků, na které by měli bezpečnostní lídři reagovat.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Materiál představuje čtyři praktické způsoby, kterými řešení GreyNoise pomáhá bezpečnostním operačním střediskům. Patří mezi ně snížení počtu výstrah, odhalování cílených hrozeb a identifikace kompromitovaných hostitelů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Huntress nabízí přehled nejběžnějších výzev v oblasti zabezpečení cloudu, kterým čelí moderní podniky. Článek se věnuje dopadům těchto rizik na organizace i jejich zaměstnance a možnostem jejich zmírnění.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Finální pravidlo CMMC vyžaduje, aby subdodavatelé Ministerstva obrany USA (DoD) splnili úroveň Level 2 do listopadu 2026. Společnost Huntress nabízí k dosažení souladu svou službu Managed SIEM zahrnující nepřetržitý dohled a potřebnou dokumentaci.
obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD