Podle společnosti Anthropic došlo k odhalení a narušení operací kyberšpionážní skupiny napojené na Rusko, která využívala nástroj Claude. Útočníci tento AI systém nasadili v hackerské kampani cílící na více než 20 vládních, zpravodajských, diplomatických a obranných organizací.
Anthropic veřejná správa obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy jmenovala Velká Británie nového velitele jednotky National Cyber Force. Totožnost dané osoby zatím nebyla oficiálně zveřejněna, protože stále probíhají rutinní bezpečnostní prověrky.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Agentura CISA upozorňuje na zranitelnosti v terminálech ST Engineering iDirect Evolution iQ, 3315 a 9 ve verzích do 4.5.2.1 včetně. Útočníci mohou získat neoprávněný přístup k citlivým informacím, zvýšit svá oprávnění nebo vyvolat odepření služby. Výrobce vydal opravu a doporučuje přejít na software verze 4.5.3.0 či novější.
EPSS 0.01 CVSS 8.8 CVE-2026-38056 CVE-2026-38057 CVE-2026-38058 CVE-2026-38059 ST Engineering iDirect telekomunikace obrana energetika veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Podle zdroje byla druhá fáze rámce CMMC pozastavena, avšak navrhované pravidlo FAR CUI rozšiřuje povinnosti standardu NIST 800-171 i mimo obrannou průmyslovou základnu. Článek shrnuje přehled změn a vyjmenovává 32 požadavků, které nelze odložit.
obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle agentury CISA jsou zranitelnosti CVE-2018-19518 a CVE-2019-11043 v produktu Fuel-Boss V1 (Standard, Portal, Master/Slave a Backflush Systems) se systémem PHP do verze 7.1.5 umožňují vzdálenému útočníkovi provádět libovolné příkazy nebo spustit vzdálený kód. Opravy jsou dostupné pouze pro varianty Standard a Portal; pro Master/Slave nejsou opravy k dispozici a pro Backflush Systems nejsou plánovány.
KEV ✓ · ransomware EPSS 1.00 CVSS 8.7 CVE-2018-19518 CVE-2019-11043 All-Line Equipment Company výroba a průmysl obrana doprava US
Shrnutí generováno strojově za 0,0046 USD
Americká agentura ATF potvrdila, že došlo ke kompromitaci jednoho z jejích systémů poté, co si ji nárokovala skupina ransomwaru Qilin. Agentura označila incident jako 'závažný'.
Qilin veřejná správa obrana US
Shrnutí generováno strojově za 0,0023 USD
Zdroj rozebírá prezidentský memorandum USA věnovaný boji s transnacionálním kybernetickým zločinem, které umožňuje soukromým společnostem provádět cyber operace proti kriminálním organizacím mimo území USA pod dohledem vlády. Dále se zdroj věnuje skupině UAT-10147, která používá umělou inteligenci k orchestraci sofistikovaných útoků a vývoji vlastního malwaru včetně cross-platformního backdooru SPECTRE s Linux kernel rootkitem a schopnostmi BYOVD pro zneviditelnění EDR řešení.
GitLab Apple Microsoft veřejná správa obrana US
Shrnutí generováno strojově za 0,0045 USD
Společnost Google Threat Intelligence hlásí sledování tří ruských skupin kybernetických špionážních (UNC6293, UNC7005 a UNC5976) cílících na akademiky, pracovníky v letectví, obraně, diplomacii a think-tanky v Evropě a USA. Skupiny provádějí sofistikované phishingové kampaně zneužívající legitimní autentifikační toky, včetně podvodů na hesla aplikací a OAuth, přičemž se vydávají například za americké státní představitele.
Microsoft Google veřejná správa obrana školství US
Shrnutí generováno strojově za 0,0045 USD
Bezpečnostní agentury NSA, CISA, FBI, DOE a EPA vydaly varování před aktivní kybernetickou hrozbou vůči programovatelným logickým řadičům Siemens S7 Series. Útočníci používají umělou inteligenci k vytváření skriptů pro zneužití zranitelností a skenují internet, aby našli vystavené zastaralé jednotky; cílí přitom zejména na kritickou infrastrukturu v sektoru výroby, energetiky, vodárenství a zemědělství.
Siemens výroba a průmysl energetika vodárenství obrana US
Shrnutí generováno strojově za 0,0044 USD
Siemens oznámil stack overflow zranitelnost (CVE-2026-59086) v produktech Simcenter Nastran a Simcenter Femap verze nižší než 2606, kterou lze spustit pomocí speciálního řetězce předaného jako argument aplikaci. Podle zdroje by útočník mohl leveragovat zranitelnost k provedení vzdáleného kódu v kontextu aktuálního procesu, pokud by uživatel spustil postižený program se škodlivým řetězcem; Siemens doporučuje aktualizaci na verzi 2606 nebo novější.
EPSS 0.00 CVSS 7.8 CVE-2026-59086 Siemens výroba a průmysl obrana energetika zdravotnictví US
Shrnutí generováno strojově za 0,0041 USD
Týdenní přehled Check Point Research zaznamenává řadu útoků včetně ransomwaru na kolumbijské ministerstvo spravedlnosti a narušení polské zdravotnické platformy MyDr, která postihlo téměř 19 milionů občanů. Zdroj dokumentuje také zranitelnosti v produktech Microsoftu, Applu, Adobu a Zoomu, podrobuje nové AI hrozby a upozorňuje na zvýšenou aktivitu skupiny Lazarus cílící na obranný sektor v Evropě, Indii a Brazílii.
KEV ✓ EPSS 0.25 CVSS 9.8 CVE-2026-53413 CVE-2026-65400 CVE-2026-68820 CVE-2026-71362 Microsoft Apple Adobe Zoom veřejná správa zdravotnictví obrana energetika IL
Shrnutí generováno strojově za 0,0036 USD
Rumunská národní agentura pro kybernetickou bezpečnost (DNSC) zveřejnila svou zprávu o činnosti za rok 2025 po schválení Nejvyšší radou obrany státu.
Shrnutí generováno strojově za 0,0023 USD
Podle Check Point Research skupina Lazarus vede dlouhodobou kampaň Operation Dream Job zaměřenou na obranu, letectví a kosmonautiku pomocí upravených PDF prohlížečů a falešných pracovních nabídek. Útočníci zneužívají nulu-day zranitelnost CVE-2026-68820 v ovladači Microsoft AFD.sys k nasazení rootkitu FudModule a využívají také zranitelnost CVE-2025-49113 v systémech Roundcube k instalaci webshelu RelayShell.
KEV ✓ EPSS 0.99 CVE-2025-49113 CVE-2026-68820 Microsoft obrana IL
Shrnutí generováno strojově za 0,0041 USD
Zdroj popisuje pokračující vývoj modulární špionážní architektury Project CAV3RN zaměřené na cíle v Izraeli. Vydavatel podrobně dokumentuje komunikační modul GoogleService.dll, který používá DNS A-recordy k výběru mezi přímým HTTPS a relayem přes Google Apps Script a umožňuje operátorovi střídání deployment ID přes DNS infrastrukturu.
Shrnutí generováno strojově za 0,0045 USD
Zdroj uvádí hlavní kybernetické útoky a porušení bezpečnosti za týden 10. srpna, včetně útoků na přístavy v Severní Karolíně a operátora elektrokol Ryde, krádeže bitcoinů z hardwarových peněženek Coinkite a porušení dat u britské CRM platformy Beacon. V oblasti AI-hrozeb se zdroj zabývá zranitelnostmi v Cloudflare Code Mode, Google Gemini CLI a Anthropic Claude Code, a také podvody automatizovanými toolkity na obejití identity ověřování. Dále jsou dokumentovány kritické zranitelnosti v…
EPSS 0.31 CVSS 10.0 CVE-2026-12537 CVE-2026-54316 CVE-2026-64638 Cloudflare Google Anthropic Cisco finance obchod obrana IL
Shrnutí generováno strojově za 0,0041 USD
Podle společnosti Huntress došlo v červenci ze strany DoW k pozastavení termínu pro CMMC Phase II, základní povinnosti shody však zůstávají v platnosti. Vydavatel zároveň uvádí, že jeho služba Huntress Managed ISPM nyní pokrývá 55 ze 110 požadavků standardu NIST SP 800-171.
obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj upozorňuje, že ruští operátoři provádějí útoky zaměřené na emailové účty amerických vědců pracujících v jaderné oblasti a firem v obraně.
obrana US
Shrnutí generováno strojově za 0,0021 USD
Zdroj analyzuje způsoby počáteční kompromitace používané kybernetickou skupinou UAC-0145, která je podskupinou UAC-0002 známé také jako Sandworm, APT44 či Seashell Blizzard.
Shrnutí generováno strojově za 0,0024 USD
Podle analýzy společnosti Google Threat Intelligence Group skupina Turla od prosince 2022 vyvíjí a nasazuje .NET backdoor STOCKSTAY proti vládním a vojenskýc organizacím na Ukrajině a subjektům zajímajícím se italskou zahraniční politikou. Nástroj slouží k průběžné kybernetické špionáži a sdílí výrazné překryvy s dříve atribuovaným toolkitem KAZUAR.
Google veřejná správa obrana US
Shrnutí generováno strojově za 0,0043 USD
Zdroj uvádí, jak poskytovatelé spravovaných služeb (MSP/MSSP) mohou identifikovat, zda je jejich klient dodavatelem ministerstva obrany pracujícím s kontrolovanými neklasifikovanými informacemi (CUI).
obrana US
Shrnutí generováno strojově za 0,0021 USD
Podle Google Threat Intelligence Group se sofistikovaná skupina UNC6508 navázaná na Čínu po dobu více než roku skrytě vměšovala do severoamerických medicínských a vojenských výzkumných institucí. Útočník zneužíval servery aplikace REDCap, nasadil vlastní malware INFINITERED na krádež přihlašovacích údajů a získal přístup k interním systémům, kde sbíral údaje o umělé inteligenci, bezpilotních systémech, kybernetických programech a medicínském výzkumu.
Google zdravotnictví obrana školství US
Shrnutí generováno strojově za 0,0042 USD
Zdroj uvádí, že skupina UNC3753 od ledna do května 2026 provádí financované kampaně krádeže dat zaměřené na desítky organizací v právnických, finančních a profesních službách v USA. Útočníci používají hlasové podvody a sociální inženýrství k získání přístupu, staví se za IT podporu a přesvědčují oběti ke stažení vzdálené správy; po získání dat následuje vyděračská výzva s třídenní lhůtou.
Google Microsoft Zoom AnyDesk finance obrana US
Shrnutí generováno strojově za 0,0042 USD
Společnost Huntress uvádí, že dodavatelé v obranném sektoru mohou dosáhnout souladu s rámcem CMMC bez nákladů spojených s cloudovými službami autorizovanými v programu FedRAMP. K zajištění logického oddělení a nákladově efektivního zabezpečení využívá svůj režim Sensitive Data Mode.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj upozorňuje, že CMMC je operační model, ne kontrolní seznam. MSP by měly před vstupem do obranného sektoru zkontrolovat svoje interní operace, včetně kontroly přístupu a práce s daty, aby se připravily na důsledné prověření.
obrana US
Shrnutí generováno strojově za 0,0024 USD
Finální pravidlo CMMC vyžaduje, aby subdodavatelé Ministerstva obrany USA (DoD) splnili úroveň Level 2 do listopadu 2026. Společnost Huntress nabízí k dosažení souladu svou službu Managed SIEM zahrnující nepřetržitý dohled a potřebnou dokumentaci.
obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Trend Micro proti sobě zaměřená hackerská skupina zneužívá neopravené zranitelnosti Microsoft Exchange k provádění kyberspionáže cílené na vládní instituce a kritickou infrastrukturu v Asii a dalších regionech.
Microsoft veřejná správa obrana JP
Shrnutí generováno strojově za 0,0024 USD
Společnost Elastic popsala svou roli průmyslového partnera na britském vojenském kybernetickém cvičení Defence Cyber Marvel 2026. Pro obránce z řad mezinárodních týmů nasadila multitenantní prostředí Elastic Cloud spravované přes Terraform.
obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Bezpečnostní experti analyzovali nejnovější kampaň skupiny Pawn Storm zacílenou na ukrajinský obranný dodavatelský řetězec. Podle zjištění útočníci využívali steganografii, zneužívání cloudových služeb a e-mailová zadní vrátka k nasazení nástroje PRISMEX.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle CERT-UA od ledna 2026 zaznamenává případy rozesílání e-mailů údajně z centrálních státních institucí a regionálních správ s výzvou k aktualizaci mobilních aplikací civilních a vojenských systémů.
Shrnutí generováno strojově za 0,0024 USD