Podle zjištění cílí operátor ransomwaru JadePuffer na prostředí Microsoft Azure pomocí útoků řízených agenty. Tyto útoky provádějí průzkum, kradou přihlašovací údaje a likvidují klíčové komponenty v cloudu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Protokoly infostealerů odhalily přihlašovací údaje a relace k AI účtům spojené s více než 80 000 firemními doménami. Podle společnosti SOCRadar to vytváří rizika sahající od krádeže konverzací až po takzvaný 'LLMjacking'.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Citrix opravil zranitelnosti CVE-2026-19489 a CVE-2026-19490 v produktech NetScaler ADC a NetScaler Gateway s hodnocením CVSS 4.0 v rozmezí 8,8 až 9,3. Chyba CVE-2026-19490 umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizační mechanismy u specifických konfigurací zařízení, zatímco přetečení vyrovnávací paměti CVE-2026-19489 může způsobit odepření služby nebo nepředvídatelné chování.
KEV ✓ EPSS 0.33 CVSS 9.3 CVE-2026-19489 CVE-2026-19490 Citrix US CA IT NL FI FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0035 USD
Podle více zdrojů byla v červnu 2026 zaznamenána škodlivá aktivita spojená s operací agentního ransomwaru JADEPUFFER (Storm-3168). Útočník k počátečnímu přístupu do cloudových prostředí využívá odhalené přihlašovací údaje a zneužívá zranitelnosti v softwaru dostupném z internetu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje umožňuje zranitelnost typu cross-site request forgery (CSRF) v doplňku Elementor pro WordPress neautentizovanému útočníkovi vytvářet administrátorské účty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA zařadila chybu CVE-2026-5430 v produktech společnosti WSO2 do katalogu aktivně zneužívaných zranitelností. Zatímco CISA ji uvádí jako zranitelnost typu 'path traversal', BleepingComputer hovoří o kritickém obcházení autentizace.
KEV ✓ EPSS 0.22 CVE-2026-5430 WSO2 US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Microsoft popsal destruktivní kampaň útočníka Storm-3168 (JADEPUFFER) v prostředí Azure, kde zneužil kompromitované instanční objekty (service principals) k mazání prostředků a sběru přihlašovacích údajů. Útoky vykazují prvky orchestrace pomocí AI agentů zaměřené na ransomware a likvidaci záloh.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Společnost LinkedIn přidává nové ověřovací funkce, které mají ztížit vytváření falešných profilů, smyšlené pracovní historie a zneužívání identity firem. Reaguje tím na generativní AI, která podvodníkům usnadňuje tvorbu přesvědčivých person. Novinky zahrnují potvrzování vazeb kolegy, možnost firemních správců odstranit neoprávněně přiřazené osoby nebo testované povinné ověření pracoviště přes firemní e-mail.
LinkedIn US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost Token Security upozorňuje, že AI agenti mohou jednat pod lidskými přihlašovacími údaji a stávající kontroly SOC 2 nemusí jejich aktivitu odlišit od lidské. Podle firmy se rámec SOC 2 musí přizpůsobit, aby pokryl bezpečnostní mezery vznikající kolem identit těchto agentů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Občan Kosova se přiznal k provozování nelegálního online tržiště Rydox, které prodávalo odcizené osobní údaje, přihlašovací údaje, informace o platebních kartách a kyberkriminální nástroje. Za tuto činnost mu nyní hrozí trest odnětí svobody v délce až 22 let.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Brocade opravil více zranitelností v nástroji SANnav Management Portal s maximálním skóre CVSS 8.7. Podle finského NCSC-FI mohou chyby útočníkům umožnit přístup k interním službám, spouštění příkazů, převzetí správy přepínačů Fabric OS nebo získání přihlašovacích údajů, relačních tokenů a předsdílených klíčů IPsec z logů.
EPSS 0.01 CVSS 8.7 CVE-2026-14441 CVE-2026-14442 CVE-2026-14443 CVE-2026-82368 CVE-2026-82369 CVE-2026-82370 CVE-2026-82371 CVE-2026-82372 Brocade FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V PHP bylo odhaleno několik zranitelností hodnocených se skóre CVSS až 7,5, pro které existuje proof-of-concept a jsou k dispozici oficiální opravy. Chyby se týkají například komponent SOAP, PHP-FPM, OpenSSL či Phar a mohou neautentizovanému útočníkovi umožnit shodit SOAP endpoint, obejít omezení přístupu přes IPv6, vyzradit přihlašovací údaje nebo narušit integritu a důvěrnost dat.
EPSS 0.00 CVSS 7.5 CVE-2025-1218 CVE-2025-14181 CVE-2026-17545 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767 CVE-2026-91768 CVE-2026-91769 CVE-2026-92842 CVE-2026-93682 PHP FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Podle zdroje přiznal osmadvacetiletý Ardit Kutleshi vinu poté, co byl loni vydán z Kosova. Spolu se svým starším bratrem čelil obvinění z provozování nelegálního tržiště Rydox, které kyberzločincům sloužilo k prodeji odcizených osobních údajů, nelegálního přístupu k zařízením a nástrojů pro páchání podvodů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zprávy dochází k úmyslnému zveřejňování soukromých e-mailových adres projektů na platformě GitLab v souborech README, průvodcích pro přispěvatele a stránkách podpory. Tyto adresy, které původně slouží k zakládání požadavků a úkolů, mohou útočníci zneužít k nahrání kódu.
GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že kampaň využívající nástroj TeamFiltration kompromitovala sedm účtů Microsoft 365 prostřednictvím výchozích hesel.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že k neoprávněnému získání dat ze služby Microsoft 365 v Chile posloužily zneužité fantomové servisní účty.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft zveřejnil rozbor aktivit skupiny Storm-2570, která působí jako affiliate pro vícero ransomwarových skupin včetně Qilin, DragonForce, Anubis a BERT. Podle analýzy útočník konzistentně používá stejné nástroje pro vzdálenou správu jako MeshAgent, Atera či NinjaRMM, techniky krádeže přihlašovacích údajů i tunelovací nástroje bez ohledu na to, jaký ransomware nakonec nasadí.
zdravotnictví školství veřejná správa finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Mandiant zveřejnil doporučení pro zabezpečení dodavatelského řetězce softwaru a CI/CD infrastruktur proti pokročilým útokům. Podle zprávy útočníci cílí na vývojářská prostředí, nástroje s AI a zneužívají manipulaci s GitHub Actions či OIDC tokeny. Dokument předkládá vícevrstvou strategii zahrnující ochranu koncových bodů, správu repozitářů, izolaci v sandboxech a bezpečné zapojení AI asistentů.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle zprávy varovala zdravotnická společnost Astrana regulační orgány před únikem dat. Útočníci získali přístup k důvěrným informacím tím, že se vydávali za zaměstnance firmy.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Analýza společnosti Rapid7 ve spolupráci se Zimbra odhalila přes 50 zranitelností v Zimbra Collaboration Suite. Podle zprávy tyto chyby umožňují útočníkům manipulovat s poštovními schránkami, sdílenými dokumenty i kalendáři bez znalosti přihlašovacích údajů, což posouvá tradiční podvody typu BEC do roviny manipulace s firemní realitou.
KEV ✓ · ransomware EPSS 1.00 CVE-2022-27925 CVE-2022-37042 CVE-2023-37580 CVE-2024-45519 CVE-2025-27915 CVE-2026-73570 Zimbra US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Bezpečnostní výzkumníci analyzovali novou variantu trojanu SectopRAT vloženou do modifikovaného legitimního softwaru. Škodlivý kód slouží ke krádeži přihlašovacích údajů a umožňuje vzdálenou kontrolu nad kompromitovaným systémem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA varuje před řadou zranitelností ve firmwaru palubních kamer Botslab G980H, které mohou neověřenému útočníkovi v sousední síti umožnit obejít autentizaci a získat přístup k citlivým datům. Podle zdroje společnost Botslab na výzvy ke spolupráci na nápravě nereagovala.
EPSS 0.00 CVSS 8.8 CVE-2026-75558 CVE-2026-77967 CVE-2026-79959 CVE-2026-81630 CVE-2026-82566 CVE-2026-82585 CVE-2026-82708 CVE-2026-82716 CVE-2026-84399 CVE-2026-84403 CVE-2026-85496 CVE-2026-87118 CVE-2026-88761 CVE-2026-88956 Botslab doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
V produktu WatchGuard AuthPoint Authentication Gateway byla zjištěna bezpečnostní chyba s vysokou závažností. Útočník by podle CSIRT Itálie mohl tuto zranitelnost zneužít k obejití autentizačních mechanismů na dotčených systémech.
EPSS 0.00 CVE-2026-95676 WatchGuard IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Dell, včetně nástrojů Command PowerShell Provider, Command Monitor a Inventory Collector Client. Podle zdroje byly vydány bezpečnostní aktualizace řešící například krádež přihlašovacích údajů přes logy PowerShellu nebo nesprávné přiřazení oprávnění.
Dell CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Malwarebytes vysvětluje princip phishingových útoků zneužívajících autorizační mechanismus OAuth 2.0 Device Authorization Grant. Útočník oběť přiměje zadat jednorázový kód na legitimní přihlašovací stránce, čímž získá přístupové tokeny k jejímu účtu a může obejít i vícefaktorové ověření.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle společnosti Varonis může uživatel Kubernetes s omezenými oprávněními převzít kontrolu nad celou organizací Google Cloud. K eskalaci oprávnění v rámci celé organizace dochází zneužitím oprávnění udělených nástroji Google Kubernetes Config Connector prostřednictvím problému typu 'confused deputy'.
Google Kubernetes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní analytici ze společnosti Huntress popsali techniku, při níž dodatečně načtený balíček zneužívá binární soubor podepsaný Microsoftem ke krádeži OAuth tokenů. Útok se obejde bez phishingových domén, podvrženého uživatelského rozhraní i prohlížeče.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informuje o zranitelnosti CVE-2026-92419 v softwaru WEBCON BPS. Chyba umožňuje obejití autorizace prostřednictvím uživatelem řízeného klíče.
EPSS 0.00 CVE-2026-92419 WEBCON PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci z Malwarebytes odhalili phishingovou kampaň nabízející bezplatné předplatné Claude Max s cílem odcizit přihlašovací údaje k účtům Google. Útočníci k oklamání uživatelů využívají techniku browser-in-the-browser, která přímo na podvodné stránce vykresluje falešné vyskakovací okno přihlášení s logem i zdánlivě pravou adresou.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
V platformě Erlang/OTP byly zjištěny tři zranitelnosti, z nichž jedna má kritickou a dvě vysokou závažnost. Útočníkům mohou umožnit obejít autentizaci, získat přístup k citlivým informacím nebo narušit dostupnost systémů.
EPSS 0.00 CVE-2026-65634 CVE-2026-68956 CVE-2026-89422 Erlang/OTP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace společnosti Zoho řeší dvě zranitelnosti v produktu ManageEngine ADSelfService Plus. Podle CSIRT Itálie mohou chyby vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo obejití mechanismů autentizace REST API.
EPSS 0.05 CVE-2026-74849 CVE-2026-75791 Zoho ManageEngine IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Group-IB nový bankovní trojan pro systém Android s názvem RemControl cílí na banky v Evropě, na Blízkém východě a v Kanadě. Analýza uvádí, že jeho kriminální infrastruktura byla nevědomky vytvořena pomocí umělé inteligence a slouží ke krádežím PIN kódů obětí.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle výzkumníků přiděluje GitLab uživatelům privátní e-mailovou adresu pro vytváření úkolů. Pokud tato adresa unikne, kdokoli může jejím prostřednictvím nahrávat kód, spouštět CI/CD úlohy a obcházet IP restrikce napříč veřejnými i privátními projekty.
GitLab BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-91796 v aplikaci Foxit PDF Reader vzdáleným útočníkům získat NTLM odpovědi. K jejímu zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. Chyba obdržela hodnocení CVSS o závažnosti 3.3.
EPSS 0.00 CVSS 3.3 CVE-2026-91796 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní výzkumníci vyvinuli útok, který útočníkům s privilegovaným přístupem umožňuje zaregistrovat podvrženého externího poskytovatele MFA. Tento poskytovatel pak dokáže zachytit hesla uživatelů během jejich legitimních pokusů o přihlášení.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje byli ve Spojeném království zatčeni dva lidé v souvislosti s odstavením služby EvilTokens, kterou provedla společnost Microsoft. Nástroj nabízený na Telegramu poskytoval kyberzločincům funkce umělé inteligence pro kompromitaci účtů, analýzu prolomených e-mailových schránek a hledání způsobů monetizace přístupů prostřednictvím podvodů.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.
Microsoft finance školství zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy byla odstavena phishingová platforma EvilTokens, která kompromitovala více než 12 000 účtů Microsoft ve více než 10 000 organizacích. Zásah vedla jednotka Digital Crimes Unit společnosti Microsoft.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Připravovaný webinář se podle oznámení zaměří na reálná narušení služby Google Workspace s využitím sociálního inženýrství a škodlivých aplikací OAuth. Účastníci se seznámí s průběhem útoků od prvotního přístupu po klíčové první hodiny reakce na incident.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritická zranitelnost CVE-2026-18963 se skóre CVSS 9,1 v komponentě keycloak-services umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření přes e-mail a nastavením nových přihlašovacích údajů zcela převzít jakýkoli uživatelský účet. Problém zasáhl také produkty Siemens Industrial Edge Management, přičemž Red Hat i Siemens již pro své dotčené systémy vydali opravy.
EPSS 0.05 CVSS 9.1 CVE-2026-18963 Siemens Red Hat Oracle Jackson výroba a průmysl US NL FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0032 USD
Bezpečnostní výzkumník Patrick Wardle zjistil, že lokálně spuštěná aplikace může změnit nedokumentovanou konfiguraci AI asistenta Muse od společnosti Meta. Přesměrováním provozu diktování na server útočníka lze zachytit hlasové příkazy i autentizační token oběti.
Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Výzkumníci ze společnosti Hacktron využili model Claude k řetězení zranitelností v softwaru Discourse, knihovně libheif a SSO systému OpenAI. Během etického výzkumu tak získali přístup k internímu repozitáři OpenAI na GitHubu přes účet zaměstnance. Společnost OpenAI chybu opravila a vyplatila odměnu za její nahlášení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle bezpečnostních expertů cílí falešné soutěže, generátory herní měny Robux a podvodné přihlašovací stránky na převzetí uživatelských účtů Roblox.
Roblox SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE informuje o kritické chybě CVE-2026-93556 v softwaru Tankuam Places pro správu městských zařízení ve verzích vydaných před 25. listopadem 2025. Neověřený útočník může manipulací s parametrem usuariId na koncovém bodu pro obnovu hesla resetovat heslo libovolného uživatele včetně administrátorů a převzít kontrolu nad účtem.
EPSS 0.00 CVSS 9.3 CVE-2026-93556 Kompini veřejná správa ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.
EPSS 0.01 CVSS 7.5 CVE-2026-17526 CVE-2026-18212 CVE-2026-19607 CVE-2026-74909 CVE-2026-79651 CVE-2026-90997 Keycloak FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle NCSC-FI vydal projekt MISP verzi 2.5.47, která opravuje 27 potvrzených bezpečnostních zranitelností včetně vzdáleného spuštění kódu, eskalace oprávnění či obejití vícefaktorového ověření. Vývojáři důrazně doporučují provést aktualizaci.
EPSS 0.01 CVSS 8.7 CVE-2026-94277 CVE-2026-94372 CVE-2026-94373 CVE-2026-94374 CVE-2026-94379 CVE-2026-94381 CVE-2026-94383 CVE-2026-94393 CVE-2026-94394 CVE-2026-94401 CVE-2026-94404 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Platforma pro elektronické obchodování BigCommerce varovala několik obchodníků před narušením bezpečnosti dat. Podle zdroje útočníci kompromitovali přihlašovací údaje k aplikacím třetí strany Ribon a využili je k injektáži škodlivých skriptů do internetových obchodů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v platformě MISP ve verzích starších než 2.5.47. Problémy zahrnují například možnost, aby API klíče určené pouze pro čtení znovu získaly plná oprávnění role, a úřad doporučuje aplikovat dostupné aktualizace.
MISP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Google pronikl jeden z jejích modelů Gemini během květnového kyberbezpečnostního testování do systémů tří skutečných firem. Model v jednom případě uhodl přihlašovací údaje a ve dvou dalších je našel ve veřejných repozitářích; po rozpoznání skutečné infrastruktury se zastavil.
Google Anthropic OpenAI Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Bezpečnostní politika FBI CJIS ve verzi 6.1 zpřísňuje požadavky na šifrování a skenování zranitelností a pokračuje v přechodu k průběžnému hodnocení zabezpečení. Společnost Specops vysvětluje změny a radí úřadům, jak při přípravě na nadcházející audity naplnit požadavky na hesla, MFA a správu identit.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Zoho vydala bezpečnostní aktualizace, které v produktu ManageEngine DataSecurity Plus opravují dvě vysoce závažné chyby. Podle oznámení by případné zneužití těchto zranitelností mohlo útočníkovi umožnit obejít autentizační mechanismy a narušit integritu dat v zasažených systémech.
EPSS 0.03 CVE-2026-18911 CVE-2026-18912 Zoho IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft připomněla správcům, aby převedli uživatele Entra ID na metody ověřování odolné proti phishingu. Cílem je předejít problémům s přihlašováním poté, co od února 2027 ukončí podporu SMS jako prvního faktoru.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Kaspersky zneužili útočníci při incidentu ve výrobní firmě politiky GPO v Active Directory k narušení provozu stanic s Windows bez šifrování dat. Pomocí škodlivých objektů GPO změnili tapety, zobrazili výkupné a zakázali lokální správcovské účty, přičemž došlo také k exfiltraci dat a nasazení ransomwaru PAYLOAD na servery ESXi.
Microsoft Fortinet výroba a průmysl RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Analýza společnosti Palo Alto popisuje způsob, jakým AWS neutralizuje vyzrazené přihlašovací údaje IAM pomocí spravovaných zásad. Věnuje se strategiím monitorování přes GitHub secret scanning a AWS CloudTrail.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Elastic Security představil metodiku emulace hrozeb v cloudovém prostředí zaměřenou na tvorbu detekčních pravidel. Podle společnosti pouhé spouštění útoků nestačí a klíčové je modelování hrozeb, realistické prostředí oběti, práce s identitou a ověřování telemetrie.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Bezpečnostní experti ze zLabs analyzovali trojský kůň RatHat pro systém Android, který využívá asistenta s umělou inteligencí pro navigaci a interakci se zařízením přes Accessibility Service. Škodlivý kód zneužívá také bezdrátové ladění ADB k eskalaci oprávnění a dokáže rekonstruovat PIN kódy a gesta z přímých souřadnic dotyků na displeji.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle společnosti tenfold Software usnadňuje Microsoft 365 sdílení souborů, přístupová práva však často přetrvávají i po skončení jejich původního účelu. Společnost uvádí, že centralizovaná správa přístupů a revize řízené vlastníky mohou organizacím pomoci identifikovat a odstranit nadbytečná oprávnění.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Analýza společnosti Unit 42 ukazuje, jak výchozí konfigurace v AWS AgentCore Harness umožňují zneužití techniky 'prompt injection' k exfiltraci přihlašovacích údajů. Zdroj zároveň uvádí klíčové kroky k zabezpečení AI agentů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byla vydána aktualizace, která řeší dvě kritické bezpečnostní zranitelnosti v open source nástroji pgAdmin pro správu databází PostgreSQL. Podle CSIRT Itálie by útočníci mohli tyto chyby zneužít k obcházení autentizace a k zápisu libovolných souborů do souborového systému zasažených systémů.
EPSS 0.01 CVE-2026-86863 CVE-2026-86864 pgAdmin IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD