Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
K nedávnému bezpečnostnímu incidentu na Michigan State University se podle dostupných informací přihlásila ransomwarová skupina BYOD. Tato skupina na sebe v říjnu upozornila také útokem na University of New Mexico.
Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
Tým Kaspersky identifikoval škodlivou kampaň cílící na vzdělávací sektor v Africe a Latinské Americe, která k orchestraci útoků využívala AI. Útočníci nasadili open-source framework CyberStrikeAI, v němž LLM na C2 serveru autonomně plánovala technické kroky a generovala příkazy pro implantát na napadených strojích. Podle výzkumníků jde o jeden z prvních veřejně popsaných případů zapojení jazykových modelů do post-exploitační fáze reálných útoků.
Finské NCSC informuje o čtyřech zranitelnostech v systému Moodle (CVE-2026-119553 až CVE-2026-119556) se závažností CVSS až 7.1. Chyby zahrnují path traversal při importu otázek, SQL injection v doplňku External database enrolment a neoprávněný přístup k informacím či skrytým známkám.
Floridské ministerstvo školství (FLDOE) oznámilo únik dat z webu pro studentskou finanční podporu, o kterém se dozvědělo 19. října. Incident zasáhl čísla sociálního zabezpečení celkem 4,9 milionu lidí.
Chorvatský CERT zveřejnil výsledky sedmého ročníku středoškolské CTF soutěže Hacknite 2026, které se zúčastnilo 45 týmů a celkem 225 studentů. Vítězem se stal tým 4 složený ze žáků středních škol ze Splitu a Záhřebu.
Podle analýzy společnosti Microsoft severokorejští státní útočníci stále častěji integrují generativní i agentní AI do svých kybernetických operací. Umělá inteligence jim slouží jako multiplikátor sil k urychlení a škálování průzkumu, sociálního inženýrství, vývoje škodlivého kódu i správy falešných identit, operace však zůstávají řízené lidmi.
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s hodnocením CVSS 9.5 v produktech Citrix NetScaler ADC a NetScaler Gateway umožňují neautentizovaným vzdáleným útočníkům spuštění libovolného kódu. Obě chyby jsou aktivně zneužívány v reálném provozu a výrobce i bezpečnostní autority uvádějí dostupnost opravných verzí.
University of New Mexico podle zprávy obnovila systémy svých zdravotnických zařízení po kybernetickém útoku. Incident si dříve vynutil odklánění sanitek a zrušení výuky na její lékařské fakultě.
University of New Mexico Health Sciences Center oznámila kybernetický útok, který způsobil výpadky systémů a narušil péči o pacienty i akademické aktivity. Podle zdroje vedl incident k omezení provozu a odkládání chirurgických zákroků.
Útočníci ze skupiny ShinyHunters aktivně zneužívají zranitelnost CVE-2026-35273 v Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultodenní. Podle bezpečnostních expertů se aktéři zaměřili na desítky organizací v různých odvětvích a pravidla WAF obcházejí pomocí URL kódování cesty k rozhraní PSEMHUB.
Podle společnosti Tenable rozšiřuje umělá inteligence útočnou plochu kritické infrastruktury spravované státními a místními samosprávami i školstvím. Útočníci využívají AI k rychlejšímu hledání slabin a zneužívají nedostatečně zabezpečené menší subjekty, například vodárny, k laterálnímu postupu do rozsáhlejších systémů. Organizace proto doporučuje přístup obrany na úrovni celého státu se sdíleným dohledem a službami.
Kodaňská univerzita v Dánsku potvrdila, že hackeři získali přístup k jednomu z jejích testovacích prostředí. V napadeném systému se nacházely osobní údaje přibližně 525 000 lidí.
Kalifornské ministerstvo školství (CDE) varovalo studenty státních škol před únikem dat u dodavatele Educational Testing Service (ETS). Podle vydaných prohlášení trval únik dat u této smluvní testovací organizace několik měsíců.
K zobrazení protiputinovských zpráv na ruské platformě pro hodnocení vzdělávání se přihlásila proukrajinská skupina, která podle svých slov působí přímo v Rusku. Úřady podle zprávy uvedly, že systémy již obnovily.
V německém Bochumi skončil letošní ročník soutěže European Cybersecurity Challenge 2026, kterého se zúčastnilo přes 400 mladých soutěžících ze 42 zemí. Vítězem se stal tým ze Švédska, následovaný Finskem a Rakouskem, přičemž během praktických CTF úkolů bylo zakázáno používat nástroje generativní umělé inteligence.
Podle organizace Educational Testing Service a kalifornského ministerstva školství neoprávněná osoba zcizila citlivé údaje milionů studentů ze zabezpečeného SFTP serveru. Útočník v období od května do září využil kompromitované přihlašovací údaje a získal mimo jiné jména, data narození, adresy nebo informace o znevýhodněních a výsledcích testů.
Podle analýzy společností Mandiant a GTIG kompromitovala skupina UNC7017 aktualizační infrastrukturu společnosti AOMEI Technology. Útočníci opakovaně měnili konfigurační soubory pouze na pět až deset minut, čímž obešli běžnou detekci a systémům stahujícím aktualizace podstrčili downloader CROSSROAD a backdoor SHINYROAD.
Chorvatský národní CERT oznámil prodloužení registrací do sedmého ročníku středoškolské kyberbezpečnostní soutěže Hacknite 2026 do 21. října 2026. Soutěž formátu Capture the Flag proběhne od 23. do 25. října 2026 a slouží také jako součást výběru do chorvatského národního týmu pro European Cyber Security Challenge.
Podle CERT.hr začal v německém Bochumi letošní ročník soutěže European Cybersecurity Challenge, který sdružuje přes 400 účastníků ze 42 zemí. Soutěžící ve věku 14 až 25 let čeká dvanáctihodinový Jeopardy CTF, osmihodinový Attack-Defense formát a také experimentální část bez přístupu k internetu.
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.
Společnost Rapid7 analyzuje regulatorní zátěž v sektoru vysokoškolského vzdělávání, kde instituce čelí současnému plnění několika federálních rámců včetně FERPA, GLBA a HIPAA. Text poukazuje na přísné lhůty pro hlášení incidentů, například do 24 hodin u kompromitace finančních údajů studentů, a na složitost správy bezpečnosti napříč oddělenými univerzitními kampusy.
Metropolitní univerzita v Ósace oznámila, že po podezření na ransomwarový útok musela zrušit výuku. Výpadek vyřadil z provozu interní síť, e-maily a řadu administrativních i akademických systémů.
Dánská technická univerzita (DTU) oznámila, že útočníci pronikli do jejího systému správy identit a přístupů a stáhli velké množství dat. Incident mohl podle univerzity ohrozit osobní údaje až 200 000 uživatelů.
Společnost Frontline Education informuje školské obvody o úniku dat poté, co útočníci zneužili zranitelnost v softwaru třetí strany. Podle zdroje získali neoprávněný přístup do jejích systémů a odcizili informace o zaměstnancích včetně čísel sociálního pojištění.
Podle zprávy zneužila ransomwarová skupina Warlock napojená na Čínu zranitelnosti v Microsoft SharePoint pro získání počátečního přístupu. Útoky cílily na vodárenskou společnost, poskytovatele telekomunikačních služeb, regionální vládní orgán a univerzitu.
Podle zprávy byl z Černé Hory vydán íránský občan obviněný v USA z účasti na desítkách průniků do systémů, při nichž byla odcizena akademická data a duševní vlastnictví.
Podle analýzy společnosti Rapid7 čelily univerzity ve 2. čtvrtletí 2025 průměrně 4 388 kybernetickým útokům týdně, přičemž devět z deseti institucí zaznamenalo za poslední rok bezpečnostní incident. Zprávu komplikuje roztříštěnost zabezpečení v systémech s více kampusy, nedostatek personálu a rozsáhlé množství citlivých dat, která jsou často cílem ransomwaru.
Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.
Tým Microsoft Threat Intelligence analyzoval modulární malware NeedyMantis, který útočníci nasazují po kompromitaci sítě k dlouhodobému udržení přístupu. Škodlivý kód je spojován s aktéry z Číny a cílil na telekomunikace, univerzity, zdravotnické neziskové organizace či vládní dodavatele.
CERT.hr zve na webinář sdružení GÉANT zaměřený na prioritizaci zranitelností a interpretaci jejich závažnosti. Francesco Masala na něm představí způsoby propojování různých ukazatelů včetně pravděpodobnosti zneužití pro efektivní správu zranitelností, a to na konkrétním příkladu chyby Dirty Frag.
Microsoft zveřejnil rozbor aktivit skupiny Storm-2570, která působí jako affiliate pro vícero ransomwarových skupin včetně Qilin, DragonForce, Anubis a BERT. Podle analýzy útočník konzistentně používá stejné nástroje pro vzdálenou správu jako MeshAgent, Atera či NinjaRMM, techniky krádeže přihlašovacích údajů i tunelovací nástroje bez ohledu na to, jaký ransomware nakonec nasadí.
V e-learningové platformě Moodle byly zjištěny dvě nové zranitelnosti. Podle bezpečnostního týmu by jejich zneužití mohlo útočníkovi umožnit přístup k citlivým informacím a obejití bezpečnostních funkcí zasažených systémů.
Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.
Mnichovská univerzita LMU oznámila, že útočník získal přístup k zápisovým údajům uloženým v jednom z jejích IT systémů. Podle instituce mohlo dojít k vystavení finančních dat studentů.
Podle italského CSIRT byly v motivu Design Scuole Italia pro WordPress zjištěny čtyři zranitelnosti, z nichž dvě mají vysokou závažnost. Útočník by jejich zneužitím mohl číst libovolné soubory na souborovém systému, obejít autentizační mechanismy a získat přístup k citlivým informacím.
Podle rumunského úřadu DNSC nabízí národní projekt #SiguranțaOnline u příležitosti začátku školního roku bezplatné materiály pro rodiče, učitele a žáky. Cílem iniciativy je posílit ochranu a bezpečnost uživatelů v digitálním prostředí.
Online výuková platforma Mathspace oznámila, že útočníci odcizili data více než jednoho milionu studentů, zaměstnanců a rodičů. Podle zdroje došlo k narušení interního reportovacího systému Metabase.
Podle Check Point Research cílí čínsky mluvící skupina Gambling Goblin od poloviny roku 2025 na brazilské vládní a vzdělávací instituce. Útočníci na kompromitované linuxové servery instalují škodlivé moduly pro Apache, které návštěvníky skrytě přesměrovávají na phishingové stránky propagující online hazard a zneužívají reputaci legitimních domén k manipulaci vyhledávačů.
Chorvatský národní CERT zveřejnil návod, jak reagovat na kybernetické incidenty a nepříjemné situace na internetu na začátku školního roku. Text přináší postupy při kompromitaci účtu, zadání údajů na podvodných stránkách a doporučení pro žáky, rodiče i učitele k řešení kyberšikany či neoprávněného sdílení materiálů.
Microsoft varuje před aktivní kampaní zneužívající podvržené weby známých aplikací k distribuci škodlivých instalátorů. Útoky zasáhly řadu odvětví v Číně a Microsoft je s mírnou jistotou spojuje se skupinou Silver Fox.
Chorvatský národní CERT otevřel přihlášky do sedmého ročníku středoškolské CTF soutěže Hacknite 2026, která slouží také k výběru národního týmu pro European Cyber Security Challenge. Letošní ročník přináší nová pravidla ohledně registrace a omezení využívání nástrojů umělé inteligence během soutěže.
Zdroj uvádí, že digitální stopa se skládá ze všech dat, která na internetu zanecháváme. Návody doporučují chránit si soukromí nastavením privatnosti na sociálních sítích, zvážit, co zveřejňujeme, a převzít kontrolu nad tím, jak nás internet prezentuje. Zdroj také upozorňuje, že internet zapomíná těžko a že se zveřejněné informace používají pro marketing, zaměstnávání i zneužití.
PaperCut varuje před aktivním zneužíváním zero-day zranitelnosti ve všech verzích tiskových řešení PaperCut NG a MF, která útočníkům umožňuje obejít autentizaci a dosáhnout vzdáleného spuštění kódu. Výrobce potvrdil incidenty u zákazníků a vydal mimořádné opravy pro verze 25 a 26.
Национальный CERT.hr издал рекомендации по защите устройств и данных в начале учебного года. Советы включают регулярное обновление устройств и приложений, использование надежных паролей и биометрии, проверку прав доступа приложений, осторожность при использовании общих устройств, включение многофакторной аутентификации и создание резервных копий данных.
Dvouletá investigace do vzdělávacích aplikací používaných na školách v Utahu zjistila, že mnoho z nich sbírá a sdílí údaje studentů způsobem, který je v rozporu s jejich prohlášeními o ochraně soukromí. Podle výzkumu 52 % testovaných aplikací se smlouvou o ochraně dat sbíralo prvky údajů studentů, které nebyly povoleny dohodou; 61 % aplikací sdílelo data s třetími stranami a 36 % přenášelo data inzerentům.
Národní CERT upozorňuje na přepadavé podvody na internetu spojené se začátkem školního roku, zejména na phishing zprávy, falešné nabídky stipendií a učebnic či e-maily vydávající se za technickou podporu známých firem nebo státní instituce. Zdroj doporučuje aplikovat pravidlo 'Zastav se, přemýšlej, prověř' a ověřovat podezřelý obsah nezávislými kanály.
Národní CERT.hr zveřejnil doporučení pro bezpečný začátek školního roku zaměřená na studenty, rodiče a učitele. Zdroj doporučuje používat silná a jedinečná hesla, zapnout vícefaktorové ověřování, aktualizovat zařízení a aplikace, kontrolovat nastavení soukromí na sociálních sítích, být opatrný s neočekávanými zprávami a odkazy a pravidelně zálohovat důležitá data.
Společnost Google Threat Intelligence hlásí sledování tří ruských skupin kybernetických špionážních (UNC6293, UNC7005 a UNC5976) cílících na akademiky, pracovníky v letectví, obraně, diplomacii a think-tanky v Evropě a USA. Skupiny provádějí sofistikované phishingové kampaně zneužívající legitimní autentifikační toky, včetně podvodů na hesla aplikací a OAuth, přičemž se vydávají například za americké státní představitele.
Ministerstvo spravedlnosti obvinilo 17 údajných hackerů s vazbami na íránskou vládu z průniku do e-mailových účtů amerických státních agentur a krádeže duševního vlastnictví z desítek univerzit.
University of Texas at San Antonio oznámila, že její IT tým identifikoval podezřelou aktivitu na akademickém kampusu a v reakci na ni vypnul některé systémy včetně telefonů.
Podle Huntress se čtyři nedávné napadení vysokých škol shodují na jedné příčině: chybné konfiguraci. Zdroj popisuje vzorec útoků na vysokoškolská zařízení v roce 2026 a doporučuje, jak mezer v bezpečnosti zabránit.
Podle společnosti Kaspersky skupina Armored Likho (známá také jako Eagle Werewolf) v květnu 2026 spustila kampaň zaměřenou na jednotlivce a organizace v Rusku pomocí falešné aplikace na sbírku peněz. Útočníci představili nový toolkit Still psaný v Rustu, jehož komponenty Still Sync a Still Audio umožňují krádež údajů z Telegramu a tajné nahrávání zvuku.
Zdroj uvádí, že srpnová aktualizace Microsoftu opravuje 421 zranitelností, z toho 62 s kritickou závažností, včetně tří zero-dayů. Mezi nimi jsou chyba v Windows DSM zneužívaná skupinou Lazarus, veřejně zveřejněná chyba eskalace oprávnění, nová zranitelnost v SharePointu umožňující vzdálené spuštění kódu a potenciálně šiřitelná chyba v DNS serveru.
Zdroj upozorňuje, že AI učitelé mohou poskytnout užitečnou podporu, ale jejich kvalita a bezpečnostní opatření se liší. Vydavatel doporučuje rodičům ověřit si konkrétní aspekty před jejich použitím.
Zdroj presentuje analýzu kybernetických útoků na brazilské školy a univerzity od ledna 2025 do června 2026. Podle publikace byly nejčastějšími hrozbami ransomwarové útoky (zejména DragonForce a LockBit 3) cílující zejména soukromé instituce, přičemž počáteční přístup často zajišťovaly uniklé platné účty, zneužití veřejně dostupných aplikací a interní aktéři. Zdroj poznamenává, že mnohé incidenty nebyly způsobeny sofistikovanými technikami, nýbrž zneužíváním běžných slabin jako jsou zastaralé…