Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Módní e-shop Revolve oznámil únik údajů o platebních kartách zákazníků, včetně jejich čísel, dat expirace, jmen a adres. Podle záznamů texaského generálního prokurátora může být zasaženo přes 1,5 milionu lidí, kteří měli v účtu uloženou platební metodu. Společnost předpokládá, že neoprávněná osoba získala data automatizovanými prostředky.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Švédský tým CERT-SE uvedl, že je v průběžném kontaktu s dotčenými subjekty kvůli incidentům, které zasáhly připojené mrazicí a chladicí systémy v maloobchodu s potravinami. Organizace zasažené incidentem se na něj mohou obrátit s žádostí o podporu a poradenství.
obchod SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy kybernetický útok na chladicí systémy narušil provoz prodejen několika řetězců supermarketů v různých evropských zemích. Útočníci na dálku změnili nastavení teplot mrazicích a chladicích zařízení.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci z Malwarebytes zmapovali nabídky na kyberkriminálních fórech, kde prodejci poskytují služby generování falešných pětihvězdičkových recenzí i odstraňování negativních hodnocení. Podle zjištění aktéři k hromadné tvorbě věrohodných textů stále častěji využívají umělou inteligenci a k obcházení detekčních mechanismů platforem nasazují rezidenční a mobilní proxy servery.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle bezpečnostních zjištění obsahovala aplikace sítě restaurací Applebee's pro Android pevně zakódované heslo, které umožňovalo přístup k interní databázi zákazníků. Uniklé záznamy zahrnovaly jména, e-maily, telefonní čísla, data narození i IP adresy z posledních přihlášení, přičemž mateřská společnost Dine Brands uvedla, že chybu opravila a dosud nenašla důkazy o neoprávněném zneužití.
Applebee's Dine Brands obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.
Ollama LiteLLM finance obchod doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zdroje zasáhla chladicí a mrazicí zařízení v evropských supermarketech druhá vlna pravděpodobných kybernetických útoků za poslední týdny. Útočníci manipulovali s nastavením teplot, což vedlo ke zkažení naskladněného zboží.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Módní prodejce Resolve oznámil, že při nedávném hackerském útoku došlo k úniku čísel platebních karet zákazníků. Společnost se profiluje jako prodejce nové generace pro mileniály a generaci Z.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje čelí ruský maloobchodní řetězec Poryadok, který provozuje 48 prodejen ve 32 městech, vícedenním výpadkům způsobeným kybernetickým útokem. Problémy vedly k dočasné nedostupnosti jeho webu, mobilní aplikace i fyzických prodejen.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní tým Unit 42 analyzuje klíčové kybernetické hrozby pro sektor maloobchodu během nákupní sezóny, od ransomwaru po útoky využívající AI. Zpráva dále nabízí doporučení, jak chránit firemní provoz a důvěru zákazníků.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kampaň #SigurantaOnline podle rumunského úřadu DNSC doporučuje prověřovat nabídky, platební požadavky a zprávy o doručení či vrácení peněz. Uživatelé by měli zadávat adresu internetového obchodu přímo do prohlížeče a vyhýbat se odkazům v reklamách či zprávách.
obchod RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Skupina zaměřená na skimming platebních karet podle zdroje kompromitovala sdílený analytický skript využívaný e-commerce platformou Convertr. Útočníci tak během dokončování nákupů získávali platební údaje zákazníků.
CVE-2026-8467 * Convertr obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Dva zákazníci z Chicaga zažalovali provozovatele doručovacích robotů Coco Robotics a Serve Robotics kvůli porušení zákona o ochraně biometrických údajů. Podle žalob roboti pomocí kamer a LiDAR senzorů bez souhlasu skenovali obličeje a ruce zákazníků a data ukládali či využívali k trénování AI. Obě společnosti obvinění odmítají s tím, že data slouží pouze k navigaci a nejsou určena k vytváření biometrických profilů.
Coco Robotics Serve Robotics Cyan Robotics obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Tým Cisco Talos upozornil na rostoucí trend zneužívání legitimních systémů pro doručování podvodného obsahu. Útočníci vkládají podvodné údaje a telefonní čísla na falešnou podporu přímo do polí transakčních e-mailů služeb jako Staples či Dell. Zprávy úspěšně procházejí kontrolami SPF, DKIM i DMARC a snaží se oběti přimět k telefonnímu hovoru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle oznámení společnosti Ahold Delhaize narušil nedávný kybernetický útok služby a provoz jejích prodejen v Evropě i ve Spojených státech.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kaspersky analyzuje bezpečnostní rizika v moderních distribučních centrech a ukazuje zranitelná místa v jednotlivých fázích vyřizování objednávek. Zpráva popisuje, jak propojení IT, OT a řídicích systémů WMS či PLC otevírá prostor pro útoky schopné narušit logistiku i způsobit fyzické škody.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Nizozemský maloobchodní řetězec Ahold Delhaize uvedl, že byl v důsledku kybernetického útoku nucen odstavit systémy u většiny svých značek v USA i Evropě. Podle zprávy tyto výpadky zasáhly zákazníky na obou stranách Atlantiku.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní výzkumníci varují před možným brzkým zneužitím kritické zranitelnosti CVE-2026-103849 v platformách Magento a Adobe Commerce. Chyba podle nich může útočníkům umožnit spuštění libovolného PHP kódu na serverech internetových obchodů.
EPSS 0.01 CVE-2026-103849 Magento Adobe BlockStrap obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Ruské úřady podle zprávy zadržely tři podezřelé členy hackerské skupiny DataSuckers. Zadržení následovalo po kybernetickém útoku na populární restaurační řetězec, při kterém uniklo velké množství zákaznických údajů.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Burger King Japan, japonská pobočka řetězce rychlého občerstvení Burger King, oznámila rozsáhlý únik dat. Útočníci získali přístup k serveru obsahujícímu 11,18 milionu záznamů o zákaznících.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost TFG London podle zprávy odhalila kybernetický bezpečnostní incident. Útok zasáhl IT systémy využívané módními značkami Phase Eight, Hobbs a Whistles.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zprávy odhalila jihoafrická maloobchodní společnost The Foschini Group kybernetický útok, který narušil IT systémy u tří jejích britských módních značek. Incident vedl k nedostupnosti některých služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nizozemský maloobchodní řetězec Ahold Delhaize oznámil preventivní opatření v reakci na kybernetický incident. Událost podle dostupných zpráv zasáhla prodejny v USA, Nizozemsku a Belgii.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy kybernetický útok zasáhl stovky francouzských supermarketů, kde manipulace s chladicími systémy vedla ke zkažení chlazených a mražených potravin i požárům. Útočníci prodloužili odmrazovací cykly a odložili spuštění alarmů u starších zařízení výrobce Danfoss, konkrétně modelů AK-SM800 a AK-SC355. Incident vyšetřuje pařížská prokuratura a národní tým CERT-FR doporučil odpojit či filtrovat přístup k zasaženým kontrolérům a provést jejich reset.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Italská Národní agentura pro kybernetickou bezpečnost vyzývá organizace v oblasti distribuce potravin, logistiky a průmyslového chlazení k prověření a zmírnění rizik. Reaguje tím na nedávný kybernetický incident, který zasáhl řadu francouzských supermarketových řetězců.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje útočníci na dálku rozmrazili chladicí zařízení v několika francouzských řetězcích supermarketů. Útok se údajně zaměřil na chladicí řídicí jednotky značky Danfoss.
CVE-2025-41450 * Danfoss obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Maloobchodní řetězec Ahold Delhaize podle zprávy potvrdil, že musel v reakci na kybernetický bezpečnostní incident ve své síti odstavit některé systémy.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Módní prodejce ASOS potvrdil únik zákaznických dat poté, co útočníci vylákali přihlašovací údaje od zaměstnance. Podle zjištění BBC a vyjádření útočníků byla odcizena jména, adresy, kontaktní údaje a historie nákupního vyhledávání z marketingových systémů třetích stran. Útočníci požadují výkupné a hrozí zveřejněním dat, platební údaje ani hesla zákazníků však podle prodejce zasaženy nebyly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost ASOS oznámila, že vyšetřování vedené s externími experty odhalilo přístup útočníků k některým osobním údajům včetně jmen a kontaktních informací. K incidentu došlo po neoprávněném vniknutí do účtu zaměstnance, z něhož byly následně odeslány podvodné push notifikace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Stránka 'About You' na Amazonu zobrazuje osobní údaje a předpoklady, které si platforma o zákaznících odvodila z nákupů či vyhledávání a používá je pro doporučení. Podle zdroje lze jednotlivé záznamy ručně smazat, Amazon však nenabízí možnost kompletního vypnutí této funkce ani nevysvětluje, zda smazání odstraní i podkladová data.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Internetový prodejce ASOS začal informovat zasažené zákazníky o kybernetickém incidentu z počátku týdne a potvrdil, že hackeři získali přístup k některým osobním údajům. K incidentu podle zjištění došlo v důsledku útoku sociálním inženýrstvím a krádeže přihlašovacích údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zákazníci prodejce ASOS obdrželi nepřátelskou push notifikaci přímo z oficiální aplikace, která tvrdila, že došlo ke kompromitaci prostředí Snowflake. Společnost potvrdila neoprávněné odeslání zprávy a vyšetřuje zapojení platforem třetích stran, přičemž Snowflake uvedl, že jeho platforma napadena nebyla.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Britský prodejce módy ASOS potvrdil únik dat poté, co útočníci rozeslali neautorizované push notifikace prostřednictvím jeho mobilní aplikace. Útočníci zároveň tvrdí, že odcizili zákaznická data z prostředí společnosti ve službě Snowflake.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tisíce zákazníků prodejce módy ASOS obdržely přes mobilní aplikaci push notifikaci, ve které skupina Xuanye group tvrdí, že plně kompromitovala instanci platformy Snowflake a hrozí únikem dat. Podle zdroje odeslání zprávy přes oficiální aplikaci naznačuje neoprávněný přístup k notifikační infrastruktuře, zatím však neexistují ověřené důkazy o krádeži zákaznických dat a společnost incident vyšetřuje.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost ASOS oznámila, že vyšetřuje kybernetický incident. Podle zdroje mohlo dojít k neoprávněnému přístupu k osobním údajům některých zákazníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zákazníci řetězce Domino's Pizza obdrželi upozornění na neoprávněný přístup k jejich účtům. Společnost uvedla, že její systémy prolomeny nebyly a incident byl způsoben útokem typu 'credential stuffing' s využitím přihlašovacích údajů uniklých z jiných služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle zdroje zaznamenala britská oděvní společnost ASOS pokles hodnoty akcií poté, co jejím zákazníkům zřejmě dorazila neautorizovaná push notifikace. Okolnosti incidentu zůstávají nejasné.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Největší ukrajinský řetězec s potravinami ATB potvrdil, že se stal terčem kybernetického útoku. Útočníci na jeho webových stránkách zveřejnili požadavek na výkupné a pohrozili únikem dat.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Group-IB je Milk Dragon, známý také jako NaiLong, phishingový kit typu Adversary-in-the-Middle aktivní od října 2025. Místo nátlaku či strachu láká oběti na výrazné slevy na spotřební zboží šířené prostřednictvím reklam na tržištích platforem Facebook a TikTok.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostních expertů ze společnosti Group-IB je phishingová sada Milk Dragon, známá také jako NaiLong, aktivní od října 2025 jako nástroj typu Adversary-in-the-Middle. Místo nátlaku či vyvolávání strachu láká oběti na vysoké slevy spotřebního zboží prostřednictvím inzerce na platformách Facebook a TikTok.
obchod SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Dodo Pizza zahrnovaly potenciálně kompromitované informace jména zákazníků, adresy, e-mailové adresy, telefonní čísla, data narození a podrobnosti o objednávkách.
Dodo Pizza obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle analýzy Malwarebytes mohou slevové služby na poštovné typu ShipmentsFree zákazníky nepozorovaně uvázat k pravidelným měsíčním poplatkům. Výzkumníci odhalili síť příbuzných domén a aplikaci se stovkami stížností uživatelů na nechtěné předplatné.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
INCIBE informuje o sedmi zranitelnostech typu stored XSS se střední závažností (CVE-2026-6082 až CVE-2026-6088) v API a správcovském panelu softwaru StockAgile. Chyby na straně serveru umožňují autentizovanému útočníkovi vložit a spustit libovolný JavaScriptový kód, přičemž řešení podle oznámení zatím není k dispozici.
EPSS 0.00 CVE-2026-6082 CVE-2026-6083 CVE-2026-6084 CVE-2026-6085 CVE-2026-6086 CVE-2026-6087 CVE-2026-6088 Novadigits technologies obchod ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle zjištění finančně motivovaný útočník využívá open-source frameworky pro AI agenty k rozsáhlým útokům na stovky online prodejců. Tímto způsobem infikoval přes 100 webů skimmery a odcizil více než 600 000 záznamů o platebních kartách.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Platforma pro elektronické obchodování BigCommerce varovala několik obchodníků před narušením bezpečnosti dat. Podle zdroje útočníci kompromitovali přihlašovací údaje k aplikacím třetí strany Ribon a využili je k injektáži škodlivých skriptů do internetových obchodů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostních výzkumníků se ve vyhledávačích objevují podvodné domény napodobující platební bránu služby Bitrefill. Oběti jsou přesvědčeny k odeslání kryptoměn přímo na adresy útočníků, přičemž tyto nevratné platby dosahují až 1 990 dolarů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Španělský INCIBE-CERT informoval o kritické zranitelnosti CVE-2026-12258 v rozhraní Hiperdino REST API v1.0. Chyba v koncovém bodě customer/check umožňuje vzdálenému útočníkovi se statickým bearer tokenem hromadně zjišťovat kontaktní údaje registrovaných zákazníků.
EPSS 0.01 CVSS 9.2 CVE-2026-12258 Hiperdino obchod ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Ruská e-commerce společnost Wildberries oznámila, že bezpečnostní opatření zavedená po DDoS útoku způsobila zpoždění plateb některým prodejcům. Útok cílil na systémy sloužící ke sledování a výběru jejich výdělků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní experti odhalili síť DoppelCart zahrnující téměř 119 tisíc domén s falešnými e-shopy, které napodobují více než 44 tisíc známých značek. Podle zjištění podvodné pokladní stránky kradou údaje o platebních kartách i jednorázové potvrzovací kódy a v reálném čase je odesílají útočníkům přes WebSockets.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Kritická zranitelnost CVE-2026-75650 s hodnocením CVSS 10.0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu v platformách Adobe Commerce, Adobe Commerce B2B a Magento Open Source. Chyba nazvaná 'StyleSmuggler' je aktivně zneužívána k nasazování perzistentního malwaru a Adobe na ni vydalo bezpečnostní opravu.
KEV ✓ EPSS 0.04 CVSS 10.0 CVE-2026-75650 Adobe Magento obchod FI US IT FR
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0034 USD
Podle zjištění provozuje rozsáhlá operace s názvem DoppelCart přes 119 000 domén s falešnými internetovými obchody. Cílem této sítě je krádež údajů o platebních kartách zákazníků.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Mandiant útočí finančně motivovaná skupina BREEZE COMET na brazilské finanční instituce, maloobchod a e-shopy s cílem provádět podvodné bankovní převody. Útočníci manipulují platební systémy a bankovní software, k čemuž využívají vlastní malware, zneužité vládní weby pro C2 infrastrukturu a generativní AI pro vývoj škodlivého kódu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Od 31. března 2025 jsou všechny dříve dobrovolné požadavky PCI DSS 4.0 povinně bodované. Kvalys uvádí, že 2026 budou posouzeny zejména požadavky 6 a 11 zaměřené na inventář vlastních aplikací a API, kontinuální ochranu veřejně dostupných aplikací, správu skriptů na stránkách s platbami a autentizované skenování. Organizace musí vědět, které skripty běží na checkout stránce a jak zjistit jejich neoprávněné změny; podle zdroje to stále zvládá jen část týmů.
Shrnutí generováno strojově za 0,0035 USD
Zdroj nabízí soubor pěti klíčových rozhodnutí pro zajištění bezpečnosti australských a novozélandských maloobchodních podniků proti kybernetickým hrozbám, se zaměřením na ochranu identit, správu závislostí a zajištění nepřetržitého provozu proti ransomwaru.
obchod US
Shrnutí generováno strojově za 0,0013 USD
Podle služby Have I Been Pwned zveřejnila extorční skupina ShinyHunters citlivá data téměř 13 milionů účtů odcizených v tomto měsíci od oděvní společnosti Carhartt.
Shrnutí generováno strojově za 0,0023 USD
Zdroj varuje před podvodnými Android aplikacemi, které se vydávají za Indeed a používají lákavé zprávy o pracovních pozicích k jejich instalaci. Po instalaci se aplikace domáhají přístupu k usnadnění přístupu, vytváří VPN připojení a fungují jako dropper pro další malware, přičemž podle zdroje dokonce znemožňují uživatelům jejich odinstalaci.
Shrnutí generováno strojově za 0,0038 USD
Podle INCIBE je v backendovém API a mobilní aplikaci Virtuagym (platforma pro fitness a zdraví) zranitelnost typu vložené pověření umožňující neoprávněné generování QR kódů fyzického přístupu. Útočník s přístupem k hodnotě 'badge_number' a možností reverzního inženýrství APK by mohl vytvářet platné QR kódy neomezeně, i po změně hesla nebo odhlášení uživatele; zranitelnosti byla přiřazena identifikace CVE-2026-12587 se skóre CVSS 8,6.
EPSS 0.00 CVSS 8.6 CVE-2026-12587 Virtuagym zdravotnictví obchod ES
Shrnutí generováno strojově za 0,0032 USD
Podle zdroje útočili hackeři na agenturu, která spravuje majetek zabavený od sankcionovaných Rusů. Útok přišel v době, kdy agentura připravovala výběr správce pro zabavená práva v IDS Ukraine, jednom z největších украínských výrobců minerální vody a nápojů.
obchod US
Shrnutí generováno strojově za 0,0024 USD
Pokémon Center informuje zákazníky ve Velké Británii a Německu o porušení bezpečnosti, ke kterému došlo prostřednictvím poskytovatele logistiky třetí strany CEVA Logistics. Útočníci získali osobní údaje a informace o objednávkách zákazníků.
Pokémon Center CEVA Logistics obchod US
Shrnutí generováno strojově za 0,0022 USD
Zdroj popisuje, jak se QR kódové podvody staly populární alternativou tradičního phishingu a doporučuje, jak by podniky měly tyto bezpečnostní mezery zavřít.
Shrnutí generováno strojově za 0,0020 USD