Dříve neznámý malware s názvem NetamLoader zneužívá legitimní softwarové komponenty od společnosti Microsoft ke spouštění škodlivého kódu, obcházení bezpečnostních nástrojů a stahování dalších programů. Podle zprávy se útočníci zaměřují na vládní systémy s Windows v Asii.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Hackerská skupina Department of Peace odcizila a zveřejnila pracovní kontakty a členství v interních skupinách Active Directory více než 41 000 zaměstnanců amerického ministerstva vnitřní bezpečnosti (DHS). Únik se dotkl pracovníků agentur ICE, CBP i CISA a podle útočníků byl přístup získán přes SSO službu od společnosti Okta, která však kompromitaci svých systémů vylučuje.
Microsoft Okta veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Kaspersky popsal pokročilý infekční řetězec a zavaděč NetamLoader, který cílí na upravenou verzi Windows 10 využívanou výhradně vládními institucemi v Asii. Kampaň vykazuje znaky útoku na dodavatelský řetězec a k načtení škodlivých .NET a XAML modulů zneužívá legitimní nástroj Patch My PC spolu s technikou AppDomainManager injection. Útočníci navíc zneužívají deserializační zranitelnost ve třídě BinaryFormatter k obcházení bezpečnostních kontrol včetně AMSI.
Microsoft Patch My PC veřejná správa RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.
EPSS 0.09 CVE-2022-21894 Kaspersky Avast Microsoft veřejná správa US RU
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0030 USD
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy Microsoft Digital Defense Report byly vládní agentury a služby v roce 2026 nejvíce zasaženým sektorem kybernetickými hrozbami, na které připadlo 27 % zaznamenané aktivity. Společnost Microsoft doporučuje vládám zaměřit se na pět priorit včetně přípravy na rychlejší hrozby, zabezpečení AI ekosystému, plánování šíření incidentů, obousměrného sdílení informací a odolnosti klíčových služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.
Microsoft veřejná správa obrana školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.
KEV ✓ EPSS 0.04 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se platforem Adobe Commerce a Magento (CVE-2026-75650), systému Microsoft Windows (CVE-2026-81963 a CVE-2026-85880) a řešení N-able N-central (CVE-2026-86218). Americkým federálním civilním úřadům ukládá směrnice BOD 26-04 povinnost tato vysoce riziková bezpečnostní rizika prioritně opravit.
KEV ✓ EPSS 0.15 CVE-2026-75650 CVE-2026-81963 CVE-2026-85880 CVE-2026-86218 Adobe Magento Microsoft N-able veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Zranitelnost CVE-2026-62911 v Microsoft Exchange Serveru umožňuje vzdáleným útočníkům obejít autentizaci, navýšit oprávnění nebo vykonat libovolný kód a převzít e-mailové schránky. Pro chybu je veřejně dostupný exploit a přestože Microsoft vydal opravu, tisíce veřejně dostupných serverů zůstávají zranitelné.
EPSS 0.01 CVSS 8.8 CVE-2026-62911 Microsoft finance veřejná správa CZ NL US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0023 USD
Americká CISA oznámila aktivní zneužívání zranitelnosti CVE-2026-33824 (CVSS 9,8) v součásti Windows Internet Key Exchange. Ke zneužití stačí odeslat speciálně upravené síťové pakety přes UDP porty 500 nebo 4 500 na neaktualizované počítače s Windows 10, Windows 11 nebo Windows Server. Zdroj zdůrazňuje nezbytnost neprodlené aktualizace, kterou Microsoft vydal již v dubnu.
KEV ✓ EPSS 0.77 CVSS 9.8 CVE-2026-33824 Microsoft veřejná správa CZ US
Shrnutí generováno strojově za 0,0029 USD
Americké bezpečnostní agentuře CISA přidala šest nových zranitelností do katalogu Known Exploited Vulnerabilities, u nichž má důkazy o aktivním zneužívání. Patří mezi ně chyby v produktech Red Hat, Microsoft SQL Server, Ajax.NET Professional, Linux Kernel a Citrix NetScaler.
KEV ✓ EPSS 0.83 CVE-2015-3246 CVE-2015-5287 CVE-2019-1068 CVE-2021-23758 CVE-2022-0995 CVE-2026-8452 Red Hat Microsoft Citrix veřejná správa US
Shrnutí generováno strojově za 0,0029 USD
CISA zařadila CVE-2022-0995 do katalogu známých zranitelností. Zranitelnost se týká Linuxového jádra; lhůta na nápravu je stanovena na 9. září 2026.
KEV ✓ EPSS 0.09 CVE-2022-0995 Linux Microsoft veřejná správa školství média US
Shrnutí generováno strojově za 0,0023 USD
Podle zdroje se v Microsoft Entra ID vyskytla chyba typu 'deserialization of untrusted data' umožňující vzdálené spuštění kódu (CVE-2026-69836, CVSS 10.0). Microsoft ji již zcela eliminoval a uživatelé služby nemusí podnikat žádné kroky; CVE bylo zveřejněno pouze pro zvýšení transparentnosti.
EPSS 0.02 CVSS 10.0 CVE-2026-69836 Microsoft veřejná správa FI IT US FR
Shrnutí generováno strojově za 0,0026 USD
Zdroj rozebírá prezidentský memorandum USA věnovaný boji s transnacionálním kybernetickým zločinem, které umožňuje soukromým společnostem provádět cyber operace proti kriminálním organizacím mimo území USA pod dohledem vlády. Dále se zdroj věnuje skupině UAT-10147, která používá umělou inteligenci k orchestraci sofistikovaných útoků a vývoji vlastního malwaru včetně cross-platformního backdooru SPECTRE s Linux kernel rootkitem a schopnostmi BYOVD pro zneviditelnění EDR řešení.
GitLab Apple Microsoft veřejná správa obrana US
Shrnutí generováno strojově za 0,0045 USD
Společnost Google Threat Intelligence hlásí sledování tří ruských skupin kybernetických špionážních (UNC6293, UNC7005 a UNC5976) cílících na akademiky, pracovníky v letectví, obraně, diplomacii a think-tanky v Evropě a USA. Skupiny provádějí sofistikované phishingové kampaně zneužívající legitimní autentifikační toky, včetně podvodů na hesla aplikací a OAuth, přičemž se vydávají například za americké státní představitele.
Microsoft Google veřejná správa obrana školství US
Shrnutí generováno strojově za 0,0045 USD
Zpráva Rapid7 uvádí, že ve 2. čtvrtletí 2026 prudce vzrostl počet zveřejněných zranitelností a útočníci díky automatizaci a AI zkracují dobu do jejich zneužití. Téměř dvě třetiny zneužitých chyb nevyžadovaly interakci uživatele a zranitelnosti chybějící autentizace vzrostly meziročně o 247 %.
CVSS 7.0 Microsoft veřejná správa finance zdravotnictví výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
CISA zařadila čtyři nové zranitelnosti do katalogu známých zneužívaných chyb: zranitelnost dvojitého uvolnění paměti ve službě Microsoft IKE, slabého ověřování v Microsoft SharePoint, průchodu adresářem ve VMware vCenter od Broadcomu a nesprávného ověřování v macOS od Apple. Agentura zdůrazňuje důležitost katalógu a vyzývá federální agentury a další organizace na rychlou nápravu těchto zranitelností.
KEV ✓ · ransomware EPSS 0.77 CVE-2026-33824 CVE-2026-55040 CVE-2026-59310 CVE-2026-65400 Microsoft Broadcom Apple veřejná správa US
Shrnutí generováno strojově za 0,0031 USD
Týdenní přehled Check Point Research zaznamenává řadu útoků včetně ransomwaru na kolumbijské ministerstvo spravedlnosti a narušení polské zdravotnické platformy MyDr, která postihlo téměř 19 milionů občanů. Zdroj dokumentuje také zranitelnosti v produktech Microsoftu, Applu, Adobu a Zoomu, podrobuje nové AI hrozby a upozorňuje na zvýšenou aktivitu skupiny Lazarus cílící na obranný sektor v Evropě, Indii a Brazílii.
KEV ✓ EPSS 0.90 CVSS 9.8 CVE-2026-53413 CVE-2026-65400 CVE-2026-68820 CVE-2026-71362 Microsoft Apple Adobe Zoom veřejná správa zdravotnictví obrana energetika IL
Shrnutí generováno strojově za 0,0036 USD
Maďarský Národní kybernetický institut vydal upozornění na cílenou kampaň skupiny Lazarus s vazbou na Severní Koreju. Útok využívá trojské PDF prohlížeče, modulární malware v paměti a několik zranitelností včetně zranitelnosti typu use-after-free v ovladači AFD.sys systému Windows.
Shrnutí generováno strojově za 0,0026 USD
Zdroj uvádí, že srpnová aktualizace Microsoftu opravuje 421 zranitelností, z toho 62 s kritickou závažností, včetně tří zero-dayů. Mezi nimi jsou chyba v Windows DSM zneužívaná skupinou Lazarus, veřejně zveřejněná chyba eskalace oprávnění, nová zranitelnost v SharePointu umožňující vzdálené spuštění kódu a potenciálně šiřitelná chyba v DNS serveru.
EPSS 0.01 CVSS 9.8 CVE-2026-62832 CVE-2026-62893 Microsoft školství veřejná správa US
Shrnutí generováno strojově za 0,0031 USD
Podle zdroje byly v Microsoft Azure objeveny zranitelnosti umožňující útočníkům zvýšení oprávnění, ohrožení důvěrnosti dat a obcházení bezpečnostní politiky.
EPSS 0.01 CVE-2026-47299 CVE-2026-57104 CVE-2026-65806 CVE-2026-6726 CVE-2026-6727 CVE-2026-70340 Microsoft finance veřejná správa FR
Shrnutí generováno strojově za 0,0020 USD
Společnost Rapid7 oznámila zranitelnost typu 'unsafe .NET type instantiation' v Microsoft SharePoint (CVE-2026-63520), která umožňuje vzdálené spuštění kódu. Ve spojení s autentizační obcházkou CVE-2026-55040 vytváří neautentizovaný exploitační řetězec proti všem podporovaným verzím produktu. Zranitelnost má CVSS skóre 8.1, Microsoft vydal aktualizace pro SharePoint Server Subscription Edition, 2019 a 2016.
KEV ✓ EPSS 0.70 CVSS 8.1 CVE-2026-55040 CVE-2026-63520 Microsoft veřejná správa finance US
Shrnutí generováno strojově za 0,0045 USD
CISA přidala tři zranitelnosti do katalogu Known Exploited Vulnerabilities: CVE-2026-20349 (Cisco Secure Firewall ASA a FTD), CVE-2026-68820 (Microsoft Windows) a CVE-2026-72898 (Metabase). Zdroj uvádí, že se jedná o aktivně zneužívané zranitelnosti představující značné riziko, a vyzývá federální agentury a organizace k jejich prioritní nápravě.
KEV ✓ EPSS 0.99 CVE-2026-20349 CVE-2026-68820 CVE-2026-72898 Cisco Microsoft Metabase veřejná správa US
Shrnutí generováno strojově za 0,0029 USD
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-50516 Microsoft veřejná správa telekomunikace finance výroba a průmysl US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Threat Intelligence skupina Storm-2945, podskupina ruských aktérů Midnight Blizzard, manipuluje síťový provoz v hotelích a konferenčních centrech přes kompromitované přihlašovací portály Wi-Fi. Útočníci přesměrovávají uživatele na phishingové stránky k odcizení přístupů k Microsoft Entra ID a pomocí falešných aktualizací šíří infostealer a trojan CornFlake. Cílem této operace podpořené umělou inteligencí je špionáž zaměřená na firemní a vládní cestovatele.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.
KEV ✓ EPSS 0.20 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft Zimbra energetika vodárenství doprava veřejná správa IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
CISA zařadila CVE-2026-50522 do katalogu známých zneužívaných zranitelností. Dotknutým produktem je Microsoft SharePoint, termín nápravy je stanoven na 25. července 2026.
KEV ✓ EPSS 0.03 CVSS 8.1 CVE-2026-50522 Microsoft veřejná správa US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost v Microsoft Windows Server umožňuje místním útočníkům eskalaci privilegií. Útočník musí mít možnost spustit kód s nízkými právy. ZDI přiřadila hodnocení CVSS 7,8.
EPSS 0.00 CVSS 7.8 CVE-2026-50311 Microsoft veřejná správa US
Shrnutí generováno strojově za 0,0022 USD
Mandiant popisuje techniku, kterou mohou útočníci zneužít k obejití bezpečnostních mechanismů ADFS. Pokud je AutoCertificateRollover vypnut a certifikáty se rotují ručně bez aktualizace databáze, starý klíč zůstává chráněn v Machine DPAPI a může být obnoven. Zdroj uvádí, že útočník tak může vytvořit platné SAML tokeny pro libovolného uživatele bez znalosti jeho přihlašovacích údajů a obejít vícefaktorovou autentizaci.
Shrnutí generováno strojově za 0,0042 USD
Podle zdroje Microsoft vydal 12. května 2026 bezpečnostní poradce týkající se kritické zranitelnosti ve Windows Serveru v roli řadiče domény, která umožňuje neověřenému útočníkovi spustit libovolný kód přes síť. Zdroj uvádí, že tuto zranitelnost aktivně zneužívají hrozby.
Shrnutí generováno strojově za 0,0023 USD
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
Shrnutí generováno strojově za 0,0021 USD
Podle Trend Micro proti sobě zaměřená hackerská skupina zneužívá neopravené zranitelnosti Microsoft Exchange k provádění kyberspionáže cílené na vládní instituce a kritickou infrastrukturu v Asii a dalších regionech.
Microsoft veřejná správa obrana JP
Shrnutí generováno strojově za 0,0024 USD
Podle zdroje jsou subjekty Railway PaaS zneužívány jako nástroj pro replay tokenů v aktivní kampani typu AiTM a device code phishing, která postihuje přes 268 organizací s Microsoft 365 a více než 100 poskytovatelů spravovaných služeb.
Microsoft finance zdravotnictví veřejná správa telekomunikace US
Shrnutí generováno strojově za 0,0024 USD