Výsledky hledání

sektor: veřejná správa× téma: ransomware× typ: zneužíváno× v celém archivu zrušit filtry

3 karet z 3 položek CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Skupina Warlock napadla vodárenské a telekomunikační sítě přes SharePoint

Podle zprávy zneužila ransomwarová skupina Warlock napojená na Čínu zranitelnosti v Microsoft SharePoint pro získání počátečního přístupu. Útoky cílily na vodárenskou společnost, poskytovatele telekomunikačních služeb, regionální vládní orgán a univerzitu.

CVE-2025-1055 * CVE-2025-49704 * CVE-2025-49706 * CVE-2025-53770 * CVE-2025-53771 * vodárenství telekomunikace veřejná správa školství US

tg: incident tg: zneužíváno tp: ransomware tp: špionáž

· BleepingComputer · Warlock ransomware breach SharePoint in water, telecom operator attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost JetBrains TeamCity CVE-2026-63077 je aktivně zneužívána

Kritická zranitelnost CVE-2026-63077 s CVSS 9,8 v JetBrains TeamCity On-Premises umožňuje neautentizovanému vzdálenému útočníkovi přes HTTP(S) spustit libovolné příkazy operačního systému. Chyba způsobená nebezpečnou deserializací je aktivně zneužívána v praxi a CISA ji zařadila do katalogu KEV.

KEV ✓ · ransomware EPSS 0.94 CVSS 9.8 CVE-2026-63077 JetBrains veřejná správa FI US

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tp: ransomware

· zachyceno · NCSC-FI · JetBrains TeamCity - Actively Exploited Critical Vulnerability · BleepingComputer · CISA: Ransomware gangs now exploiting critical TeamCity flaw · Wiz Research · JetBrains Cadence Compromised via Exploitation of TeamCity Vulnerability (Incident) · Rapid7 · Rapid7 Analysis: Unauthenticated Remote Code Execution in JetBrains TeamCity (CVE-2026-63077) · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog · CISA KEV · JetBrains TeamCity Deserialization of Untrusted Data Vulnerability (CVE-2026-63077)

Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0040 USD

Týdenní přehled hrozeb podle Check Point Research z 27. července

Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.

KEV ✓ EPSS 0.20 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft Zimbra energetika vodárenství doprava veřejná správa IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI tp: průmyslové systémy

· Check Point Research · 27th July – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD