Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Mobilní operátoři mohou uchovávat metadata o hovorech a SMS po dobu několika let, což v případě úniku odhaluje citlivé informace o vztazích, poloze a denním režimu uživatelů. Společnost Cape upozorňuje na rizika dlouhodobého uchovávání telekomunikačních dat pro soukromí a představuje svou službu, která záznamy hovorů automaticky maže.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Cape umožňují chyby v signalizačních protokolech SS7 a Diameter útočníkům sledovat polohu telefonů, odposlouchávat hovory, zachytávat ověřovací SMS kódy a vydávat se za předplatitele bez nutnosti kompromitovat jejich zařízení. Článek popisuje zneužívání důvěry mezi sítěmi a představuje mobilní službu Cape zaměřenou na zabezpečení proti těmto útokům.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
veřejná správa telekomunikace výroba a průmysl finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Britský regulátor Ofcom navrhl čtyři metody ověřování věku nad 16 let na sociálních sítích, mezi něž patří porovnání průkazu totožnosti, bankovní ověření, odhad věku z obličeje a digitální identita. Podle komentáře přinášejí tato řešení rizika pro soukromí a technické výzvy, přičemž regulátor sám připouští možnost jejich obcházení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
KEV ✓ EPSS 1.00 CVE-2023-20198 Cisco Microsoft Anthropic telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Společnost Sony Network Communications potvrdila únik dat, který zasáhl přibližně 2,5 milionu záznamů. Ty obsahovaly osobní údaje současných i bývalých zákazníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA informuje o sérii zranitelností ve firmwaru kodéru Kiloview E3 NDI ve verzích starších než 1.30. Chyby zahrnují například vkládání příkazů do operačního systému, chybějící autentizaci nebo procházení cest. Útočník může tyto nedostatky zneužít k vykonání příkazů s právy rootu a k úplnému ovládnutí zařízení. Výrobce doporučuje provést aktualizaci na verzi 1.30.
EPSS 0.01 CVE-2026-105265 CVE-2026-107861 CVE-2026-109122 CVE-2026-110243 CVE-2026-110491 CVE-2026-110825 CVE-2026-111100 CVE-2026-92450 CVE-2026-96616 Kiloview telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
Podle nizozemského NCSC opravila společnost Oracle celkem 110 zranitelností v různých produktech řady Oracle Communications s maximálním CVSS skóre 9,8. Až 77 z těchto chyb mohou neautentizovaní útočníci zneužít na dálku přes síť k neoprávněnému přístupu k datům, jejich modifikaci či narušení dostupnosti systémů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Aplikace EseeCloud do verze 4.9.6 a firmware do verze 4.9.86.0 obsahují chyby CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664, které mohou útočníkovi umožnit převzít kontrolu nad zasaženými IP kamerami. Nejzávažnější z nich je kritická chyba CVE-2026-107617 s CVSS 9,8 spočívající v použití natvrdo zakódovaných přihlašovacích údajů.
EPSS 0.00 CVSS 9.8 CVE-2026-105664 CVE-2026-107617 CVE-2026-97858 Guangzhou Juan IoT Technology energetika telekomunikace doprava finance FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0033 USD
Podle analýzy společností Mandiant a GTIG kompromitovala skupina UNC7017 aktualizační infrastrukturu společnosti AOMEI Technology. Útočníci opakovaně měnili konfigurační soubory pouze na pět až deset minut, čímž obešli běžnou detekci a systémům stahujícím aktualizace podstrčili downloader CROSSROAD a backdoor SHINYROAD.
AOMEI Technology telekomunikace školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
CERT Polska informoval o nahlášení tří zranitelností (CVE-2026-35088, CVE-2026-63314 a CVE-2026-63315) v telefonních ústřednách značky Slican.
EPSS 0.00 CVE-2026-35088 CVE-2026-63314 CVE-2026-63315 Slican telekomunikace PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Jeden z hlavních petrohradských poskytovatelů internetu SkyNet oznámil, že jeho síť čelí od 6. října DDoS útoku. Incident narušil řadu služeb včetně online her, hlasových hovorů a videokonferencí, přičemž k útoku se přihlásili ukrajinští hackeři.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA informovala o zranitelnostech v softwaru Satel Netco Design před verzí v2.1.7. Chyby mohou útočníkovi umožnit spouštění skriptů v prohlížeči, vyčerpání systémových prostředků, manipulaci se soubory i spuštění libovolného kódu. Výrobce doporučuje aktualizovat na verzi v2.1.7.
EPSS 0.00 CVE-2026-101024 CVE-2026-104628 CVE-2026-105269 CVE-2026-105275 Satel telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA informuje o několika zranitelnostech v zařízeních N-Tron řady 700 společnosti Red Lion Controls. Útočník může získat administrátorský přístup, upravovat konfigurace nebo vyvolat opakovaný restart přepínače.
EPSS 0.00 CVE-2026-28745 CVE-2026-29797 CVE-2026-32645 CVE-2026-33272 CVE-2026-33367 CVE-2026-39453 CVE-2026-39460 Red Lion Controls výroba a průmysl telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zprávy zneužila ransomwarová skupina Warlock napojená na Čínu zranitelnosti v Microsoft SharePoint pro získání počátečního přístupu. Útoky cílily na vodárenskou společnost, poskytovatele telekomunikačních služeb, regionální vládní orgán a univerzitu.
CVE-2025-1055 * CVE-2025-49704 * CVE-2025-49706 * CVE-2025-53770 * CVE-2025-53771 * vodárenství telekomunikace veřejná správa školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve webové správě systému MikroTik RouterOS verzí starších než 7.24 byla odhalena kritická zranitelnost CVE-2026-84411 s CVSS 9,8. Neautentizovaný vzdálený útočník může pomocí jediného upraveného požadavku způsobit odmítnutí služby nebo spustit libovolný kód s právy root.
EPSS 0.01 CVSS 9.8 CVE-2026-84411 MikroTik telekomunikace CA IT US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD
Výzkumníci ze společnosti Rapid7 analyzovali sadu linuxových vzorků včetně variant BPFDoor a implantátu AVERAT, které cílí na telekomunikační prostředí a síťová zařízení. Škodlivý kód využívá regionálně přizpůsobené maskování procesů podle softwaru obětí, například napodobováním antispamu SpamSniper v Jižní Koreji či systémů napojených na Oracle. K obcházení inspekce provozu a doručování aktivačních příkazů aktéři využívají tunelování přes HTTPS požadavky a komunikaci přes SMTP, DNS či TCP.
ShareTech SpamSniper Oracle telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Agentura CISA upozorňuje na pět zranitelností v systému řízení přístupu Armatura One, včetně kritické chyby deserializace v integrovaném Apache ActiveMQ. Útočník může získat přístup k databázi, spustit libovolný kód s nejvyššími oprávněními nebo ovládnout systém kontroly fyzického přístupu. Výrobce vydal opravné verze V4.7.2 a V4.6.1_USA.
KEV ✓ · ransomware EPSS 1.00 CVSS 9.8 CVE-2023-46604 CVE-2026-94591 CVE-2026-94592 CVE-2026-94593 CVE-2026-94594 Armatura LLC Apache telekomunikace výroba a průmysl energetika doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
Podle společnosti Malwarebytes se po říjnovém úniku dat u francouzského operátora Free Mobile objevila nová, velmi věrohodná phishingová kampaň. Útočníci rozesílají podvodné e-maily imitující oficiální komunikaci a pod záminkou nezaplacené faktury na 9,99 eura lákají z obětí údaje o platebních kartách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Po dřívějším úniku dat se zákazníci francouzského operátora Free Mobile stali terčem propracované phishingové kampaně. Podle bezpečnostních výzkumníků podvodné e-maily věrně napodobují oficiální šablony a pod záminkou neuhrazené faktury ve výši 9,99 eura lákají z uživatelů údaje o platebních kartách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti ovlivňující různé moduly systému FreePBX. Správcům doporučuje prostudovat bezpečnostní oznámení a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-96274 v zařízeních Baicells Nova 430H eNodeB ve verzích do BaiBLQ_3.0.12 včetně. Neautentizovaný útočník v rádiovém dosahu může odesláním poškozené zprávy způsobit dočasný výpadek služeb základnové stanice, přičemž oprava podle zprávy zatím není plánována.
EPSS 0.00 CVSS 7.4 CVE-2026-96274 Baicells Technologies telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Italský CSIRT informuje o odhalení šesti zranitelností s vysokou závažností v různých modulech platformy FreePBX. Systém slouží pro grafickou konfiguraci a správu telefonních ústředen založených na softwaru Asterisk.
EPSS 0.01 CVE-2026-45562 CVE-2026-54674 CVE-2026-54675 CVE-2026-54708 CVE-2026-54710 CVE-2026-75600 FreePBX Asterisk telekomunikace IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Microsoft Threat Intelligence analyzoval modulární malware NeedyMantis, který útočníci nasazují po kompromitaci sítě k dlouhodobému udržení přístupu. Škodlivý kód je spojován s aktéry z Číny a cílil na telekomunikace, univerzity, zdravotnické neziskové organizace či vládní dodavatele.
telekomunikace školství zdravotnictví veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bývalý voják americké armády byl odsouzen k více než pěti letům ve federálním vězení poté, co se přiznal k nabourání do několika telekomunikačních společností. Podle zdroje došlo také k úniku citlivých záznamů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bývalý voják americké armády byl odsouzen k 70 měsícům vězení za hackerské útoky a vydírání nejméně deseti amerických technologických a telekomunikačních společností. Podle zprávy k těmto činům docházelo v období od dubna 2023 do prosince 2024.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Američtí senátoři Mark Warner a Ted Cruz představili návrh zákona Telecommunications Cybersecurity and Resilience Act. Podle zdroje reagují na útoky čínské hackerské skupiny Salt Typhoon, která kompromitovala téměř všechny významné telekomunikační společnosti v USA.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska odhalil vícestupňovou podvodnou operaci zaměřenou na uživatele v Polsku, která využívala klamavé reklamy na platformách Meta a škodlivé aplikace šířené přes Google Play. Analytici zdokumentovali 1235 reklam, propojili je se 17 aplikacemi a zaznamenali zneužívání prémiových SMS a plateb přes mobilní operátory.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Agentura CISA varuje před chybou zápisu mimo hranice paměti v aplikaci MQTT Client síťového zásobníku lwIP verzí 2.0.1 až 2.2.1 (CVE-2026-87121). Její úspěšné zneužití může útočníkovi umožnit plné spuštění kódu na zařízení.
EPSS 0.01 CVSS 9.8 CVE-2026-87121 lwIP telekomunikace výroba a průmysl energetika finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle oznámení CISA obsahuje webový modul Open Interface Services (OIS) v produktech Siemens Siveillance Control a Siveillance Control Pro zranitelnost CVE-2026-50093 s CVSS 9. Tato chyba umožňuje nahrání libovolných souborů a může vést k získání oprávnění root na serveru OIS. Společnost Siemens vydala opravné aktualizace.
EPSS 0.00 CVSS 9.0 CVE-2026-50093 Siemens výroba a průmysl telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Agentura CISA upozornila na zranitelnost typu double free v síťovém zásobníku lwIP (CVE-2026-91018), která může způsobit pád systému, odepření služby nebo spuštění kódu. Podle CISA se chyba týká verzí API od 2.0.1 do 2.2.1 a uživatelům se doporučuje aktualizovat ze zdrojového repozitáře.
EPSS 0.00 CVSS 8.8 CVE-2026-91018 lwIP energetika vodárenství telekomunikace doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle společnosti Malwarebytes probíhá od května 2026 rozsáhlá phishingová kampaň zneužívající značku T-Mobile. Podvodné zprávy s naléhavým tónem a vymyšleným zůstatkem bodů nabádají k návštěvě rotujících podvodných domén s cílem vylákat přihlašovací či platební údaje.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost Oracle opravila 31 zranitelností v řadě produktů Oracle Communications. Čtyři z nich (CVE-2026-44024, CVE-2026-17544, CVE-2026-71290 a CVE-2026-73194) jsou kritické s CVSS skóre 9,1 či vyšším a umožňují neautentizovaným útočníkům vzdálený přístup k citlivým datům či narušení systémů.
EPSS 0.01 CVE-2026-17544 CVE-2026-44024 CVE-2026-71290 CVE-2026-73194 Oracle telekomunikace NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
CERT Polska informoval o nahlášení šesti zranitelností ve firmwaru routerů WNC T-Mobile 5G Box IDU. Chyby jsou sledovány pod identifikátory CVE-2026-58146, CVE-2026-58147 a CVE-2026-40854 až CVE-2026-40857.
EPSS 0.03 CVE-2026-40854 CVE-2026-40857 CVE-2026-58146 CVE-2026-58147 WNC T-Mobile telekomunikace PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA upozorňuje na zranitelnosti v terminálech ST Engineering iDirect Evolution iQ, 3315 a 9 ve verzích do 4.5.2.1 včetně. Útočníci mohou získat neoprávněný přístup k citlivým informacím, zvýšit svá oprávnění nebo vyvolat odepření služby. Výrobce vydal opravu a doporučuje přejít na software verze 4.5.3.0 či novější.
EPSS 0.01 CVSS 8.8 CVE-2026-38056 CVE-2026-38057 CVE-2026-38058 CVE-2026-38059 ST Engineering iDirect telekomunikace obrana energetika veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Útočníci aktivně zneužívají neautentizovanou zranitelnost typu SQL injection CVE-2026-9586 ve VoIP platformě Sangoma Switchvox, která může vést ke vzdálenému spuštění kódu. Americká agentura CISA tuto chybu zařadila do svého katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.19 CVE-2026-9586 Sangoma telekomunikace US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Zdroj uvádí, že Cyber Centre Kanada označil zranitelnosti v National Instruments LabVIEW (verze před 23.0.0, 23.3.10, 24.3.7, 25.3.5 a 26.3.1), včetně chyb paměti, chyb konverze celých čísel a přetečení. Vydavatel doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
National Instruments výroba a průmysl energetika vodárenství telekomunikace CA
Shrnutí generováno strojově za 0,0017 USD
Národní centrum kybernetické bezpečnosti NBÚ SR upozorňuje na nebezpečí provozování programovatelných logických řadičů (PLC) dostupných veřejně z internetu. PLC by neměly být přímo přístupné z veřejné sítě, jejich vystavení internetu však hrozí zneužitím útočníky, včetně ohrožení kritické infrastruktury.
energetika vodárenství výroba a průmysl telekomunikace SK
Shrnutí generováno strojově za 0,0027 USD
Zdroj uvádí zranitelnost v XML parseru Open Client Interface (OCI) služby Cisco BroadWorks, kterou by mohl zneužít neověřený vzdálený útočník k přečtení citlivých informací ze systému. Útočník by mohl poslat upravené XML zprávy na službu OCI-P a čtením souborů získat data s právy uživatele Cisco BroadWorks. Producent vydal aktualizace; obejití neexistuje.
EPSS 0.00 CVE-2026-20320 Cisco telekomunikace US
Shrnutí generováno strojově za 0,0028 USD
Americké agentury CISA a FBI aktualizovaly své varování týkající se skupiny Medusa. Podle zdroje dosáhla skupina do dubna 2026 více než 500 obětí, přičemž mnohé z nich pracují v sektoru kritické infrastruktury.
veřejná správa energetika vodárenství telekomunikace US
Shrnutí generováno strojově za 0,0024 USD
Zdroj upozorňuje na kritickou zranitelnost (CVE-2026-3014) v serverech Siemens Siveillance Video, která by mohla umožnit vzdálené spuštění kódu. Siemens vydal aktualizované verze pro postižené produkty verze V2023 R3, V2024 R1 a V2025, kterou doporučuje nasadit.
EPSS 0.01 CVSS 9.1 CVE-2026-3014 Siemens výroba a průmysl telekomunikace US
Shrnutí generováno strojově za 0,0037 USD
Zdroj uvádí zranitelnost v Cisco Identity Services Engine umožňující vzdáleným útočníkům bez autentizace získat přístup k citlivým informacím. Společnost ZDI přiřadila CVSS skóre 7,5 a CVE identifikátor CVE-2026-20190.
EPSS 0.01 CVSS 7.5 CVE-2026-20190 Cisco telekomunikace US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že zranitelnost spočívající v zápisu mimo hranice pole ve Windows DNS umožňuje neoprávněnému útočníkovi spustit kód v sousední síti.
EPSS 0.01 CVE-2026-62817 veřejná správa telekomunikace US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že skupina Head Mare zneužila řetězec dvou nových zranitelností (KLCERT-26-057 a KLCERT-26-058) v serveru TrueConf videokonferencí a nahradila originální instalátory klienta infikovanými verzemi se škodlivým kódem PhantomCore a PhantomGraph. Útoky zasahují servery TrueConf verzí 5.3.x až 5.5.5 a zdroj doporučuje instalaci nejnovějších verzí vydaných dne 18. června 2026.
TrueConf Kaspersky Microsoft energetika výroba a průmysl doprava telekomunikace RU
Shrnutí generováno strojově za 0,0046 USD
Zdroj uvádí, že deserializace nedůvěryhodných dat v Azure Service Bus umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.02 CVE-2026-50515 telekomunikace US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-50516 Microsoft veřejná správa telekomunikace finance výroba a průmysl US
Shrnutí generováno strojově za 0,0020 USD
Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.
KEV ✓ · ransomware EPSS 0.94 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Cisco Broadcom JetBrains Microsoft vodárenství finance zdravotnictví telekomunikace IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle Microsoftu hacker Storm-2945 patřící ruské skupině Midnight Blizzard vede kampaň CaptiveCrunch zaměřenou na infrastrukturu captive portalů v hotelierie. Zdroj uvádí, že jde o průběžnou kyberšpionážní operaci.
Microsoft obchod telekomunikace US
Shrnutí generováno strojově za 0,0023 USD
Kanadský zákon o ochraně kritických kybernetických systémů (Bill C-8) ukládá provozovatelům kritické infrastruktury povinnost nahlásit kybernetický incident do 72 hodin od jeho vzniku. Společnost Tenable uvádí, že splnění těchto požadavků vyžaduje sjednocení viditelnosti v IT i OT prostředích, a prezentuje svá řešení pro správu zranitelností a inventarizaci aktiv.
Tenable telekomunikace energetika doprava finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Zdroj uvádí zranitelnost v CLI produktů Cisco Catalyst SD-WAN Controller, Manager a Validator, kterou by autentizovaný útočník s právy netadmin mohl zneužít k provádění příkazů jako root prostřednictvím nahrání vytvořeného souboru. Cisco doporučuje zákazníkům aktualizovat na opravenou verzi ze zprávy bezpečnostního poradenství z 14. května 2026 a ověřit konfiguraci hraničních zařízení.
KEV ✓ EPSS 0.92 CVE-2026-20127 CVE-2026-20182 CVE-2026-20245 Cisco telekomunikace energetika doprava finance obchod zdravotnictví US
Shrnutí generováno strojově za 0,0031 USD
Bezpečnostní experti ze společnosti Elastic analyzovali kampaň REF6045 zaměřenou na mexický finanční sektor. Útočníci infikují oběti podvodnými CAPTCHA stránkami v technice ClickFix a následně nasazují powershellovou sadu SCMBANKER pro sledování bankovních relací i podvržení čísel účtů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Výzkumníci z Elastic Security popsali bankovní podvodnou operaci REF6045 zaměřenou na finanční sektor v Mexiku. K nákaze slouží technika ClickFix s falešnou CAPTCHA, která oběť přiměje spustit kód instalující sadu PowerShell skriptů SCMBANKER pro sledování bankovních relací a manipulaci se schránkou.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Zdroj uvádí, že společnost Fortinet potvrdila útok nazvaný FortiBleed, který se nejedná o zneužívání nové zranitelnosti, ale o využití přihlašovacích údajů z předchozích incidentů a hrubou silou proti zařízením se slabými hesly a bez vícefaktorového ověřování. Útoky jsou úspěšné zejména proto, že hesla administrátorů ve verzích FortiOS do 7.2.11, 7.4.8 a 7.6.1 byla hashována slabším SHA-256 procesem.
KEV ✓ EPSS 0.87 CVE-2025-59718 CVE-2025-59719 CVE-2026-24858 Fortinet telekomunikace AT
Shrnutí generováno strojově za 0,0049 USD
Bezpečnostní výzkumníci upozornili na kampaň, při níž mělo být kompromitováno téměř 74 000 firewallů a VPN bran Fortinet v 194 zemích. Útočníci automatizovaně vyhledávali veřejně dostupná administrační rozhraní, získávali konfigurace a offline prolámávali přístupové údaje; zasaženy jsou nadnárodní společnosti, státní instituce i provozovatelé kritické infrastruktury.
Fortinet veřejná správa energetika vodárenství telekomunikace CZ
Shrnutí generováno strojově za 0,0028 USD
Podle údajů britského NCSC jsou nepřátelské státy zodpovědné za přibližně tři čtvrtiny kybernetických útoků cílících na kritickou infrastrukturu Spojeného království.
veřejná správa energetika vodárenství telekomunikace GB
Shrnutí generováno strojově za 0,0021 USD
CERT Polska oznámil zjištění tří zranitelností v softwaru telefonních ústředen společnosti Slican.
EPSS 0.01 CVE-2026-35087 CVE-2026-35089 CVE-2026-35090 Slican telekomunikace PL
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí zranitelnost v BGP funkci Cisco Nexus 3000 a 9000 Series Switches, kterou může vzdálený neověřený útočník zneužít k vyvolání BGP peer flaps a odepření služby. Chyba spočívá v nesprávném parsování tranzitivního BGP atributu; útočník může poslat upravenou BGP aktualizaci přes navázanou BGP relaci a způsobit odpojení zařízení od BGP sezení.
EPSS 0.00 CVE-2026-20171 Cisco telekomunikace US
Shrnutí generováno strojově za 0,0029 USD
Slovenské centrum kybernetické bezpečnosti (NCKB) varuje před zvýšeným rizikem SMS Pumping útoků (také nazývaných AIT – Artificially Inflated Traffic), které jsou pokročilou formou telekomunikačního podvodu, při kterém útočníci uměle vytváří vysoký objem neautentické SMS komunikace. Upozornění se týká také českých subjektů.
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí obsah Národní kybernetické strategie Bílého domu, která se podle něj opírá o šest pilířů zaměřených na posílení americké kybernetické bezpečnosti, včetně prevence, regulace, modernizace federálních systémů, ochrany kritické infrastruktury, vedení v oblasti umělé inteligence a rozvoje pracovních sil.
veřejná správa energetika vodárenství telekomunikace JP
Shrnutí generováno strojově za 0,0026 USD
Podle zdroje jsou subjekty Railway PaaS zneužívány jako nástroj pro replay tokenů v aktivní kampani typu AiTM a device code phishing, která postihuje přes 268 organizací s Microsoft 365 a více než 100 poskytovatelů spravovaných služeb.
Microsoft finance zdravotnictví veřejná správa telekomunikace US
Shrnutí generováno strojově za 0,0024 USD