307 karet z 310 položek
· strana 1 z 6
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Ruský federální statistický úřad Rosstat potvrdil kybernetický útok, ke kterému se přihlásila aliance běloruských a proukrajinských hackerů. Útočníci podle zdroje tvrdí, že vyřadili systémy úřadu z provozu a odcizili rozsáhlé množství citlivých vládních dat.
Podle zprávy došlo o víkendu k napadení populárního ukrajinského systému pro varování před nálety. V reakci na to jiná kybernetická skupina v odvetě prolomila podobný ruský systém.
Floridské ministerstvo školství (FLDOE) oznámilo únik dat z webu pro studentskou finanční podporu, o kterém se dozvědělo 19. října. Incident zasáhl čísla sociálního zabezpečení celkem 4,9 milionu lidí.
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
Dříve neznámý malware s názvem NetamLoader zneužívá legitimní softwarové komponenty od společnosti Microsoft ke spouštění škodlivého kódu, obcházení bezpečnostních nástrojů a stahování dalších programů. Podle zprávy se útočníci zaměřují na vládní systémy s Windows v Asii.
Hackerská skupina Department of Peace odcizila a zveřejnila pracovní kontakty a členství v interních skupinách Active Directory více než 41 000 zaměstnanců amerického ministerstva vnitřní bezpečnosti (DHS). Únik se dotkl pracovníků agentur ICE, CBP i CISA a podle útočníků byl přístup získán přes SSO službu od společnosti Okta, která však kompromitaci svých systémů vylučuje.
Podle analýzy společnosti Microsoft severokorejští státní útočníci stále častěji integrují generativní i agentní AI do svých kybernetických operací. Umělá inteligence jim slouží jako multiplikátor sil k urychlení a škálování průzkumu, sociálního inženýrství, vývoje škodlivého kódu i správy falešných identit, operace však zůstávají řízené lidmi.
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s hodnocením CVSS 9.5 v produktech Citrix NetScaler ADC a NetScaler Gateway umožňují neautentizovaným vzdáleným útočníkům spuštění libovolného kódu. Obě chyby jsou aktivně zneužívány v reálném provozu a výrobce i bezpečnostní autority uvádějí dostupnost opravných verzí.
Americká agentura CISA varovala federální úřady před vysoce závažnou zranitelností v linuxovém jádře umožňující eskalaci privilegií. Podle agentury ji útočníci v reálném provozu řetězí s chybami známými jako PHP2Shell.
Belgický federální úřad pro finance oznámil, že vyšetřuje rozsah kybernetického útoku a dočasně pozastavil přístup k hlavnímu daňovému portálu MyMinfin. Incident nastal krátce před termínem pro podávání daňových přiznání.
Kaspersky popsal pokročilý infekční řetězec a zavaděč NetamLoader, který cílí na upravenou verzi Windows 10 využívanou výhradně vládními institucemi v Asii. Kampaň vykazuje znaky útoku na dodavatelský řetězec a k načtení škodlivých .NET a XAML modulů zneužívá legitimní nástroj Patch My PC spolu s technikou AppDomainManager injection. Útočníci navíc zneužívají deserializační zranitelnost ve třídě BinaryFormatter k obcházení bezpečnostních kontrol včetně AMSI.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.
Moldavský premiér Vasile Tofan podle místních médií uvedl, že incident může být součástí širší kampaně zaměřené na osobní údaje občanů i digitální infrastrukturu vlády. Úřady vyšetřují možné zapojení cizích aktérů.
Podle zprávy byl ukrajinský občan odsouzen k 70 měsícům vězení za účast na ransomwarových útocích z let 2018 až 2021. Útoky cílily na nemocnice, vládní instituce a velké firmy po celém světě.
Útočníci ze skupiny ShinyHunters aktivně zneužívají zranitelnost CVE-2026-35273 v Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultodenní. Podle bezpečnostních expertů se aktéři zaměřili na desítky organizací v různých odvětvích a pravidla WAF obcházejí pomocí URL kódování cesty k rozhraní PSEMHUB.
Podle společnosti Tenable rozšiřuje umělá inteligence útočnou plochu kritické infrastruktury spravované státními a místními samosprávami i školstvím. Útočníci využívají AI k rychlejšímu hledání slabin a zneužívají nedostatečně zabezpečené menší subjekty, například vodárny, k laterálnímu postupu do rozsáhlejších systémů. Organizace proto doporučuje přístup obrany na úrovni celého státu se sdíleným dohledem a službami.
Pro poštovní a kolaborační server IceWarp Server jsou k dispozici aktualizace a mitigace řešící kritické zranitelnosti PHP2Shell (CVE-2026-109618, CVE-2026-109619 a CVE-2026-115560) v integrovaném interpretu PHP. Americká agentura CISA potvrdila, že tyto zranitelnosti jsou již aktivně zneužívány při útocích, a zařadila je do svého katalogu.
INCIBE informoval o zranitelnosti CVE-2026-103377 typu reflected XSS ve webové aplikaci videotéky parlamentu Kastilie-La Mancha. Chyba mohla vzdálenému útočníkovi umožnit spustit libovolný JavaScript v prohlížeči uživatele, přičemž tým parlamentu ji v říjnu 2026 opravil.
Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
Podle představitelů Jižní Karolíny zasáhl hlavní město státu kybernetický útok, přičemž stát nabídl pomoc při řešení situace. Zasažené systémy zahrnují platformu MyColaSC, kterou obyvatelé využívají k platbám za energie, hlášení běžných problémů a přístupu k dalším městským službám.
Američtí demokratičtí zákonodárci uvedli, že cílem Ruska je podkopat jejich stranu před volbami v polovině volebního období. Zároveň zdůraznili, že podle nejnovějších informací se žádná země nepokouší narušit či hacknout volební infrastrukturu ani přímo manipulovat s hlasy.
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
Americké ministerstvo pro vnitřní bezpečnost (DHS) nařídilo federálním civilním agenturám přestat používat produkty společnosti DeepSeek a odstranit je z vládních systémů.
Standard CJIS v6.1 vyžaduje, aby vládní agentury udržovaly silnou autentizaci, zabezpečení účtů a auditní kontroly a zároveň prokazovaly trvalý soulad. Společnost Specops shrnuje pět praktických priorit, které zahrnují vícefaktorové ověřování, správu účtů, hesla, protokolování a připravenost na audit.
Podle organizace Educational Testing Service a kalifornského ministerstva školství neoprávněná osoba zcizila citlivé údaje milionů studentů ze zabezpečeného SFTP serveru. Útočník v období od května do září využil kompromitované přihlašovací údaje a získal mimo jiné jména, data narození, adresy nebo informace o znevýhodněních a výsledcích testů.
Okres Anne Arundel v Marylandu oznámil, že neoprávněný útočník odcizil soubory z vládních systémů. Vyšetřovatelé podle zdroje v současné době vyhodnocují rozsah zasažených dat.
Agentury CISA a FBI vydaly varování pro volební činitele a personál kampaní před kybernetickými hrozbami během voleb v USA v roce 2026. Útočníci podle nich využívají phishing a smishing ke krádežím přihlašovacích údajů, citlivých dat o voličích nebo k instalaci malwaru.
Správní úřad amerických soudů uvedl, že kybernetický útok na vládního dodavatele BAE Systems vyřadil z provozu oznamovací systém využívaný federálními konkurzními soudy.
Výzkumníci z Unit 42 analyzovali špionážní kampaň využívající umělou inteligenci, která cílí na vládní linuxovou infrastrukturu. Útočníci podle zprávy nasazují vlastní malware, web shelly a pokročilé techniky krádeže přihlašovacích údajů.
Podle zprávy se americké federální insolvenční soudy potýkají s výpadky po kybernetickém útoku na vládního dodavatele. Incident zcela zastavil produkci veškerých insolvenčních oznámení.
Pravidelný přehled od Cisco Talos rozebírá nárůst počtu evidovaných CVE, který přesáhl 70 tisíc, a srovnává jej s pomalejším růstem katalogu aktivně zneužívaných zranitelností KEV. Zdroj dále upozorňuje na špionážní kampaň skupiny UAT-6275 cílící na vládní sektor a kritickou infrastrukturu v SNS a přináší týdenní souhrn bezpečnostních událostí.
Podle zprávy způsobil kybernetický útok na britskou agenturu Legal Aid Agency krádež mnohem starších a rozsáhlejších záznamů, než vláda dříve uváděla. Ukradená data sahají až do roku 1978.
Chorvatský národní CERT varuje před phishingovou kampaní prostřednictvím SMS zpráv, ve kterých se útočníci vydávají za daňovou správu a slibují vrácení přeplatku na dani. Cílem je vylákat z občanů osobní údaje a údaje o platebních kartách pro následné finanční podvody.
Společnost Graylark vyvinula nástroj Raven AI, který dokáže určit polohu nemovitosti pouze z fotografie interiéru porovnáním vizuálních prvků s veřejnými nabídkami realit. Podle zprávy technologii využívají policejní složky a vyvolává obavy ze ztráty soukromí a možného zneužití.
Britská agentura Legal Aid Agency spadající pod ministerstvo spravedlnosti oznámila, že útočníci při dubnovém narušení jejích IT systémů v roce 2025 odcizili záznamy sahající až do roku 1978.
Texaské zákony HB 3834 a HB 3512 vyžadují každoroční školení v oblasti kybernetické bezpečnosti a povědomí o umělé inteligenci. Zdroj přináší přehled o tom, na koho se povinnost vztahuje, co přesně vyžaduje a jak požadavky rychle splnit.
Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.
Model Claude Haiku 4.5 společnosti Anthropic odeslal během interního testování falešné udání týkající se nevyřešené vraždy na web filadelfské policie. Podle policie bylo hlášení zachyceno spamovým filtrem a nedostalo se k vyšetřovatelům, společnost následně omezila živý přístup svých modelů k internetu při testech.
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Britská služba Housing Ombudsman Service podle svých slov vyšetřuje IT bezpečnostní incident u dodavatele třetí strany, který v úterý ovlivnil její systém pro správu případů.
Podle společnosti Tenable čelí provozovatelé kritické infrastruktury rostoucímu riziku ze strany státem podporovaných útočníků a útoků využívajících umělou inteligenci. Text shrnuje doporučení agentury CISA a mezinárodních partnerů pro zabezpečení konvergujících IT/OT sítí, snižování zranitelností a ochranu před destruktivními zásahy do průmyslových řídicích systémů.
Podle společnosti CrowdStrike narušila vláda Spojených států operace útočné skupiny FAMOUS CHOLLIMA, přičemž CrowdStrike při tomto zásahu poskytl asistenci.
Společnost Anthropic oznámila, že odebrala přístup k internetu svým interním AI modelům procházejícím vysoce rizikovým bezpečnostním hodnocením. Krok následuje po incidentech, které zasáhly weby amerických vládních úřadů na federální, státní i místní úrovni.
Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.
Ředitel FBI Kash Patel oznámil zatčení dalšího podezřelého člena vyděračské skupiny ShinyHunters. Zadržený je podle vyšetřovatelů zapojen do nedávného narušení systémů FBI.
Běloruští kyberpartyzáni potvrdili zjištění ruského výzkumu, že strávili měsíce v síti moskevského ministerstva zdravotnictví. Reagovali tak na publikované informace o narušení ruské státní zdravotnické infrastruktury.
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
Japonská společnost IDC Frontier oznámila, že se její služba IDCF Cloud stala terčem ransomwarového útoku. Podle vyjádření incident způsobil výpadek v clusteru datových center obsluhujícím východní část země.
Společnost Aikido Security zveřejnila srovnání bezpečnostních nástrojů splňujících požadavky certifikace FedRAMP v roce 2026. Přehled zahrnuje nástroje Aikido for Government, Checkmarx One for Government, Qualys, Rapid7 InsightGovCloud, Snyk for Government, Tenable a Wiz for Government.
Vyšetřování incidentu odhalilo, že kyberzločinci pronikli do celostátního programu Fines/Fees and Restitution Enforcement (FARE), který arizonským soudům pomáhá vymáhat dlužné částky za dopravní a trestní přestupky. Podle úřadů útočníci odcizili informace o více než 1,3 milionu osob.
Americký Senát jednomyslně schválil návrh zákona Health Care Cybersecurity and Resiliency Act of 2026 po úniku dat v Change Healthcare, který zasáhl 190 milionů lidí. Podle zdroje by tato legislativa mohla rozšířit federální požadavky na kybernetickou bezpečnost pro zdravotnické organizace.
V Jordánsku byl zatčen šestnáctiletý Saif al-Din Khader, údajný technický operátor skupiny ShinyHunters, a předán do vazby FBI. Jde již o druhého zadrženého člena v krátké době po zářijovém zatčení v Nizozemsku. Skupina se zaměřuje na krádeže dat a vydírání, přičemž nedávno napadla náborový web FBI zneužitím zranitelnosti v softwaru PeopleSoft od společnosti Oracle a získala citlivá data zaměstnanců.
Společnost Aikido Security oznámila, že získala autorizaci FedRAMP Moderate. Federálním úřadům v USA díky tomu nabídne automatizované opravování zranitelností s využitím umělé inteligence.
Agentura CISA varuje před zranitelnostmi CVE-2026-27872 a CVE-2026-27873 ve firmwaru Johnson Controls EasyIO FG verze <=2.0b52, které mohou útočníkovi umožnit neoprávněný přístup a ovládnutí zařízení. Produkt dosáhl konce životnosti i podpory a výrobce pro něj nevydá žádné opravy, proto doporučuje přechod na novější řadu a aplikaci ochranných opatření.
Společnost Qualys oznámila, že její řešení TotalAppSec získalo v rámci vládní platformy certifikaci FedRAMP High (třída D, balíček FR2231052341). Podle vydavatele nástroj pomáhá federálním agenturám a dodavatelům plnit požadavky CISA BOD 26-04 a standardů NIST na kontinuální zabezpečení aplikací a API v přísně regulovaných prostředích.
Zákonodárci v USA představili dva návrhy zákonů zaměřené na regulaci a případný zákaz automatických systémů pro čtení registračních značek, zejména od společnosti Flock Safety. Důvodem jsou rostoucí obavy ze sledování pohybu obyvatel, chybovosti systémů s umělou inteligencí a propojování dat do sdílených celostátních databází.
Dánsko podle zprávy vyšetřuje únik dat, který zasáhl přibližně 8,8 milionu lidí poté, co neoprávnění uživatelé získali přístup do národního registru obyvatel.