Výsledky hledání

výrobce: Cisco× sektor: obrana× v celém archivu zrušit filtry

3 karet z 3 položek CZ · EN/orig

Týdenní přehled hrozeb podle Check Point Research z 2. listopadu

Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.

KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 CVE-2026-118539 CVE-2026-76418 CVE-2026-98432 Linux Cisco Drupal Microsoft finance doprava školství obrana IL

tg: incident tg: zneužíváno tg: přehled tp: malware tp: podvod tp: únik dat tp: AI

· Check Point Research · 2nd November – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-20127 v Cisco Catalyst SD-WAN slouží k nasazení malwaru KeyDrift

Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.

KEV ✓ EPSS 0.89 CVE-2026-20127 Cisco obrana US EU FR

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

· BleepingComputer · Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware · Cisco Talos · Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN · Cisco PSIRT · Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability · CERT-EU · 2026-002: Multiple Vulnerabilities in Cisco Products · CERT-FR – alerty · [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026)

Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0036 USD

Zpráva o hrozbách z 10. srpna

Zdroj uvádí hlavní kybernetické útoky a porušení bezpečnosti za týden 10. srpna, včetně útoků na přístavy v Severní Karolíně a operátora elektrokol Ryde, krádeže bitcoinů z hardwarových peněženek Coinkite a porušení dat u britské CRM platformy Beacon. V oblasti AI-hrozeb se zdroj zabývá zranitelnostmi v Cloudflare Code Mode, Google Gemini CLI a Anthropic Claude Code, a také podvody automatizovanými toolkity na obejití identity ověřování. Dále jsou dokumentovány kritické zranitelnosti v…

EPSS 0.01 CVSS 10.0 CVE-2026-12537 CVE-2026-54316 CVE-2026-64638 Cloudflare Google Anthropic Cisco finance obchod obrana IL

· Check Point Research · 10th August – Threat Intelligence Report

Shrnutí generováno strojově za 0,0041 USD