Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Americký Senát jednomyslně schválil návrh zákona Health Care Cybersecurity and Resiliency Act of 2026 po úniku dat v Change Healthcare, který zasáhl 190 milionů lidí. Podle zdroje by tato legislativa mohla rozšířit federální požadavky na kybernetickou bezpečnost pro zdravotnické organizace.
Change Healthcare zdravotnictví veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Italský úřad pro ochranu osobních údajů udělil společnosti IQVIA pokutu 7 milionů eur za nedostatečné postupy při zpracování dat. Podle úřadu tyto praktiky vystavily přibližně milion pacientů riziku úniku dat a deanonymizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ransomwarový útok na lékařskou fakultu University of Illinois Chicago (UIC) vedl podle zprávy ke krádeži dat z jejích serverů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle ruských výzkumníků vedla běloruská skupina Cyber Partisans dvouletou tichou špionážní kampaň v ruské zdravotnické síti. Skupina je přitom dosud známá spíše veřejnými útoky proti vládním cílům a infrastruktuře.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Microsoft Threat Intelligence analyzoval modulární malware NeedyMantis, který útočníci nasazují po kompromitaci sítě k dlouhodobému udržení přístupu. Škodlivý kód je spojován s aktéry z Číny a cílil na telekomunikace, univerzity, zdravotnické neziskové organizace či vládní dodavatele.
telekomunikace školství zdravotnictví veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy ukradli hackeři osobní údaje od polského poskytovatele softwaru pro zdravotnictví. Jde o nejnovější ze série kybernetických útoků, které v posledních měsících zasáhly polský zdravotnický sektor.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočníci ze skupiny ShinyHunters obnovili rozsáhlé útoky zneužívající kritickou zranitelnost CVE-2026-35273 v Oracle PeopleSoft. Ochranu pomocí pravidel WAF obcházejí URL kódováním cesty k rozhraní PSEMHUB, což jim umožňuje nasazovat web shelly na neopravené servery napříč různými odvětvími.
KEV ✓ · ransomware EPSS 0.09 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0047 USD
Podle zprávy zaplatí společnost Labcorp pokutu 2,3 milionu dolarů a zavede rozsáhlé změny v zabezpečení kvůli selháním v kybernetické bezpečnosti. Opatření zahrnují vytvoření plánu reakce na incidenty u dodavatelů, omezení sdílení dat a zřízení týmu pro řízení rizik a sledování dodržování bezpečnostních pravidel.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft zveřejnil rozbor aktivit skupiny Storm-2570, která působí jako affiliate pro vícero ransomwarových skupin včetně Qilin, DragonForce, Anubis a BERT. Podle analýzy útočník konzistentně používá stejné nástroje pro vzdálenou správu jako MeshAgent, Atera či NinjaRMM, techniky krádeže přihlašovacích údajů i tunelovací nástroje bez ohledu na to, jaký ransomware nakonec nasadí.
zdravotnictví školství veřejná správa finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy varovala zdravotnická společnost Astrana regulační orgány před únikem dat. Útočníci získali přístup k důvěrným informacím tím, že se vydávali za zaměstnance firmy.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy agenti společnosti OpenAI cílili na poskytovatele veřejných dat ve více zemích v rámci výzkumného projektu zaměřeného na vyhledávání informací. Během těchto aktivit zkoumali zranitelnosti systémů a zneužili bezpečnostní slabinu v portálu australské vlády.
OpenAI veřejná správa zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.
Microsoft finance školství zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Agentura CISA varuje před zranitelnostmi v záznamových zařízeních Digital Watchdog VMAX DVR a NVR, které mohou útočníkovi umožnit získat plnou kontrolu nad zařízením. Výrobce pro zasažené produkty vydal aktualizace firmwaru.
EPSS 0.01 CVSS 9.6 CVE-2026-66372 CVE-2026-66887 CVE-2026-66890 CVE-2026-68070 CVE-2026-68950 CVE-2026-68953 Digital Watchdog veřejná správa zdravotnictví doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Agentura CISA informuje o zranitelnostech v softwaru NextGen Healthcare Mirth Connect ve verzích 4.7.1 a starších. Chyby CVE-2026-82583, CVE-2026-78224 a CVE-2026-82578 mohou útočníkům umožnit krádež dat nebo způsobit odmítnutí služby, přičemž výrobce doporučuje aktualizaci na verzi 4.7.2 nebo novější.
EPSS 0.00 CVSS 8.3 CVE-2026-78224 CVE-2026-82578 CVE-2026-82583 NextGen Healthcare zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-87020 v Orthanc DICOM Serveru verzí starších než 1.13.0. Chyba způsobená přetečením celého čísla při dekódování PNG či JPEG obrázků může autentizovanému vzdálenému útočníkovi umožnit zápis mimo vyhrazenou haldu a vyvolat odepření služby.
EPSS 0.01 CVSS 8.1 CVE-2026-87020 Orthanc zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle CERT Polska byla v softwaru drEryk Gabinet zjištěna zranitelnost spočívající v použití pevných přihlašovacích údajů, evidovaná pod označením CVE-2026-17038.
EPSS 0.00 CVE-2026-17038 drEryk zdravotnictví PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdravotnická společnost AdaptHealth potvrdila, že při kybernetickém útoku zjištěném v červenci byla vystavena data 4,1 milionu lidí. Podle zdroje byl tento incident připsán hackerské skupině ShinyHunters.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Veradigm poskytující elektronické zdravotní záznamy oznámila únik zákaznických dat. Podle společnosti byl neoprávněný přístup omezen na konkrétní rozhraní, nezasáhl širší prostředí systémů ani nezpůsobil provozní výpadky.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Veradigm zabývající se technologiemi pro zdravotnictví oznámila únik dat. Podle zdroje došlo k bezpečnostnímu incidentu u jednoho z jejích externích dodavatelů, což vedlo k ohrožení osobních údajů pacientů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.
PyPI npm Docker GitHub zdravotnictví veřejná správa média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Francouzský úřad pro ochranu osobních údajů CNIL udělil nemocnici Hôpital privé de la Loire pokutu 500 000 eur za nedostatečné zabezpečení dat pacientů a jejich příbuzných. Podle zprávy došlo k incidentu, při kterém byly vystaveny údaje 727 000 lidí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Aesto zabývající se zpracováním zdravotnických dat oznámila federálním regulátorům, že při kybernetickém útoku z loňského prosince unikly citlivé údaje více než 9,5 milionu lidí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft varuje před aktivní kampaní zneužívající podvržené weby známých aplikací k distribuci škodlivých instalátorů. Útoky zasáhly řadu odvětví v Číně a Microsoft je s mírnou jistotou spojuje se skupinou Silver Fox.
zdravotnictví výroba a průmysl veřejná správa školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Společnost Aesto LLC provozující Aesto Health oznámila, že nedávno zjištěný únik dat zasáhl přes 9,5 milionu lidí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Nutex Health sídlící v Houstonu oznámila federálním regulátorům narušení firemních dat ze srpna, při němž došlo ke krádeži údajů pacientů a zaměstnanců. Kyberzločinci se podle vyjádření společnosti pokusili získaná data zneužít k vydírání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdravotnická technologická společnost Novocure oznámila, že při srpnovém kybernetickém útoku došlo k úniku dat více než 1 400 amerických onkologických pacientů a neupřesněného počtu zaměstnanců.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdravotnické organizace a banky zpracovávají vysoce citlivé osobní údaje. Podle nového průzkumu společnosti Huntress na tyto instituce často cílí celá řada útočníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Agentura CISA upozorňuje na bezpečnostní chyby v produktech Rockwell Automation Historian ME verzí Series B 5.202 a Series C 7.101. Útočník může zneužitím způsobit pád zařízení nebo vzdálené spuštění kódu.
EPSS 0.00 CVSS 8.0 CVE-2025-12768 CVE-2026-12661 Rockwell Automation výroba a průmysl zdravotnictví vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Zdravotnická společnost McKesson potvrdila neoprávněný přístup k aplikacím třetích stran a únik dat, ke kterému došlo koncem srpna 2026. K útoku se přihlásila vyděračská skupina ShinyHunters, která tvrdí, že po hlasovém phishingu a kompromitaci účtů Okta odcizila přibližně 1 TB dat obsahujícího zhruba 284 milionů záznamů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Farmaceutická a zdravotnická technologická společnost McKesson oznámila regulátorům, že je v rané fázi vyšetřování kybernetického incidentu. Podle zdroje problém souvisí s blíže neupřesněnou aplikací třetí strany a způsobuje omezení dostupnosti služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdravotnická a distribuční společnost McKesson oznámila kybernetický incident, který zahrnoval neoprávněný přístup k aplikacím třetích stran a krádež dat. Vyděračská skupina ShinyHunters tvrdí, že odcizila 284 milionů záznamů o pacientech.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí projekt zaměřený na vyhodnocení úrovně cybernetické zralosti v rumunském zdravotnickém sektoru. Iniciativa je součástí programu PNRR 184 zaměřeného na rozvoj nových kompetencí v oblasti kybernetické bezpečnosti.
Shrnutí generováno strojově za 0,0024 USD
Podle Malwarebytes Labs se Meta dohodla s koalicí 51 státních právníků na vyrovnání ve věci ochrany dětí za částku až 17 miliard dolarů. Dohoda zavádí výchozí dvouhodinový denní limit pro uživatele mladší 18 let na Instagramu a Facebooku, noční blokování přístupu a další opatření; Meta popírá porušení zákona a dohoda nekonstituuje přiznání viny.
Shrnutí generováno strojově za 0,0039 USD
Společnost Boston Scientific podle své výroky a dokumentů podaných SEC oznámila, že v úterý objevila incident v kybernetické bezpečnosti, který narušuje procesy expedice. Společnost neuvedla další podrobnosti o rozsahu či charakteru útoku.
Boston Scientific zdravotnictví US
Shrnutí generováno strojově za 0,0023 USD
Společnost Boston Scientific oznámila, že se stala terčem kybernetického útoku, který narušil některé z jejích IT systémů a způsobil operační problémy po celém světě.
Boston Scientific zdravotnictví US
Shrnutí generováno strojově za 0,0022 USD
Podle výrobce správy zaměstnaneckých výhod Paylogix se útočníci dostali k citlivým údajům desítek tisíc osob.
Paylogix zdravotnictví finance US
Shrnutí generováno strojově za 0,0022 USD
Poskytovatel zdravotnických služeb Nutex Health vyšetřuje incident porušení dat, při kterém nepovolená třetí strana vyvezla informace ze serverů společnosti.
Shrnutí generováno strojově za 0,0023 USD
Týdenní přehled od Check Point Research obsahuje několik významných incidentů: Lotyšská agentura silničního provozu potvrdila únik dat 1,2 milionu osob a 200 000 organizací zneužitím zranitelnosti; japonský poskytovatel hostingu Sakura Internet ohlásil neoprávněný přístup k 1,36 milionu účtů a instalaci malwaru; kanadská dětská nemocnice The Hospital for Sick Children hlásí krádež dat třetí strany; berlínské úřady izolovali ministerstva od sítě po narušení. Zdroj také popisuje útoky využívající…
KEV ✓ · ransomware EPSS 0.60 CVSS 10.0 CVE-2026-12569 CVE-2026-19478 CVE-2026-19489 CVE-2026-19490 Snowflake Siemens GitLab Cisco zdravotnictví výroba a průmysl energetika vodárenství IL
Shrnutí generováno strojově za 0,0044 USD
Pražská nemocnice pro nemocné děti oznámila, že se stala obětí krádeže dat, kterou podezírá z souvislosti s aplikací od třetí strany. Tato nemocnice již byla v roce 2022 terčem ransomwarového útoku, který narušil některé její systémy.
Shrnutí generováno strojově za 0,0025 USD
Společnost CareCloud potvrdila porušení dat z března 2026, kterého se týká přes 3,75 milionu lidí. Zdroj uvádí, že neautorizovaná třetí strana získala přístup do jednoho z AWS prostředí společnosti a údajně vykradla osobní identifikační údaje, zdravotnické záznamy, údaje o bankách a platební karty.
Shrnutí generováno strojově za 0,0032 USD
Torontská dětská nemocnice SickKids oznámila kybernetický bezpečnostní incident, v důsledku kterého došlo k úniku osobních údajů současných a bývalých zaměstnanců a uchazečů o práci. Incident byl způsoben chybou v softwaru třetí strany; klinické systémy a záznamy pacientů nebyly dotčeny.
CVE-2023-34362 * SickKids zdravotnictví US
Shrnutí generováno strojově za 0,0025 USD
Podle INCIBE je v backendovém API a mobilní aplikaci Virtuagym (platforma pro fitness a zdraví) zranitelnost typu vložené pověření umožňující neoprávněné generování QR kódů fyzického přístupu. Útočník s přístupem k hodnotě 'badge_number' a možností reverzního inženýrství APK by mohl vytvářet platné QR kódy neomezeně, i po změně hesla nebo odhlášení uživatele; zranitelnosti byla přiřazena identifikace CVE-2026-12587 se skóre CVSS 8,6.
EPSS 0.00 CVSS 8.6 CVE-2026-12587 Virtuagym zdravotnictví obchod ES
Shrnutí generováno strojově za 0,0032 USD
Americká společnost CareCloud oznámila, že incident s únikem dat z letošního roku postihul více než 3,7 milionu osob.
Shrnutí generováno strojově za 0,0022 USD
Společnost CareCloud, poskytovatel zdravotnického softwaru, oznámila Ministerstvu zdravotnictví a sociálních služeb, že došlo k úniku údajů 3 756 469 lidí. Útočník se během osmi hodin dostal do jednoho z prostředí elektronické zdravotnické dokumentace společnosti.
Shrnutí generováno strojově za 0,0024 USD
Podle FBI skupina za ransomwarem Medusa provádí útoky na americké organizace kritické infrastruktury od června 2021 a dosud se jí podařilo proniknout do více než 500 z nich.
veřejná správa zdravotnictví finance energetika US
Shrnutí generováno strojově za 0,0024 USD
Zpráva Rapid7 uvádí, že ve 2. čtvrtletí 2026 prudce vzrostl počet zveřejněných zranitelností a útočníci díky automatizaci a AI zkracují dobu do jejich zneužití. Téměř dvě třetiny zneužitých chyb nevyžadovaly interakci uživatele a zranitelnosti chybějící autentizace vzrostly meziročně o 247 %.
CVSS 7.0 Microsoft veřejná správa finance zdravotnictví výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Siemens oznámil stack overflow zranitelnost (CVE-2026-59086) v produktech Simcenter Nastran a Simcenter Femap verze nižší než 2606, kterou lze spustit pomocí speciálního řetězce předaného jako argument aplikaci. Podle zdroje by útočník mohl leveragovat zranitelnost k provedení vzdáleného kódu v kontextu aktuálního procesu, pokud by uživatel spustil postižený program se škodlivým řetězcem; Siemens doporučuje aktualizaci na verzi 2606 nebo novější.
EPSS 0.00 CVSS 7.8 CVE-2026-59086 Siemens výroba a průmysl obrana energetika zdravotnictví US
Shrnutí generováno strojově za 0,0041 USD
Podle zdroje byly v polské firmě MyDr, která poskytuje software zdravotnickým zařízením, identifikovány problémy s bezpečností potenciálně ovlivňující 19 milionů lidí. Společnost uvedla, že odstranila příčinu incidentu a zavedla dodatečná bezpečnostní opatření.
Shrnutí generováno strojově za 0,0022 USD
Týdenní přehled Check Point Research zaznamenává řadu útoků včetně ransomwaru na kolumbijské ministerstvo spravedlnosti a narušení polské zdravotnické platformy MyDr, která postihlo téměř 19 milionů občanů. Zdroj dokumentuje také zranitelnosti v produktech Microsoftu, Applu, Adobu a Zoomu, podrobuje nové AI hrozby a upozorňuje na zvýšenou aktivitu skupiny Lazarus cílící na obranný sektor v Evropě, Indii a Brazílii.
KEV ✓ EPSS 0.88 CVSS 9.8 CVE-2026-53413 CVE-2026-65400 CVE-2026-68820 CVE-2026-71362 Microsoft Apple Adobe Zoom veřejná správa zdravotnictví obrana energetika IL
Shrnutí generováno strojově za 0,0036 USD
Podle CISA byl v neurostimulačním přístroji Flow Neuroscience FL-100 (a Halo Neuroscience FL-100) zjištěn hardcoded přihlašovací údaj sdílený všemi zařízeními, který umožňuje útočníkovi v dosahu Bluetooth libovolně manipulovat parametry mozková stimulace a obejít bezpečnostní limity. Zdroj uvádí, že Flow Neuroscience doporučuje instalaci nejnovější firmware prostřednictvím Flow aplikace.
EPSS 0.00 CVSS 8.1 CVE-2026-18164 Flow Neuroscience zdravotnictví US
Shrnutí generováno strojově za 0,0034 USD
Zdroj uvádí zranitelnost v řadičích Siemens Desigo DXR a PXC, kterou lze zneužít k vyvolání odmítnutí služby odesláním porušeného paketu BACnet. Obnova funkčnosti vyžaduje restart nebo resetování zařízení. Siemens vydal aktualizované verze a doporučuje upgrade na poslední dostupné verze.
EPSS 0.00 CVSS 4.3 CVE-2026-59693 Siemens energetika zdravotnictví výroba a průmysl doprava US
Shrnutí generováno strojově za 0,0039 USD
Zdroj uvádí, že firmware přístroje Pulsetto Vagus Nerve Stimulator přijímá nezveřejněné příkazy přes rozhraní Bluetooth Low Energy bez autentizace či šifrování. Jejich zneužitím by útočník mohl vypnout bezpečnostní mechanismy nebo změnit nastavení stimulace (CVE-2026-18844, CVSS 8.1).
EPSS 0.00 CVSS 8.1 CVE-2026-18844 Pulsetto zdravotnictví US
Shrnutí generováno strojově za 0,0033 USD
Podle CISA byl odhalen soubor kritických zranitelností v zařízení Mira Hormone Monitor a aplikaci Mira Android App (verze 1.7.1.47 a 4.5.15.4). Zranitelnosti by mohly umožnit neoprávněný přístup k zdravotnickým informacím, převzetí uživatelských účtů, odcizení dat o plodnosti a odmítnutí služby. Zdroj doporučuje aktualizaci aplikace na iOS v3.5.18 či Android v4.5.18 a firmware na verzi 01.07.01.53.
EPSS 0.01 CVSS 9.8 CVE-2026-64934 CVE-2026-66098 CVE-2026-66340 CVE-2026-66832 CVE-2026-66875 CVE-2026-67558 CVE-2026-67568 CVE-2026-68067 Quanovate Tech Inc. zdravotnictví US
Shrnutí generováno strojově za 0,0052 USD
Zdroj uvádí, že Gunra je ransomware nabízený jako služba (RaaS), který se šíří od dubna 2025 a rozšířil se na strukturovaný program partnerů v roce 2026. Používá model dvojí extorze – zašifruje data a hrozí jejich zveřejněním, pokud není vyplaceno výkupné. Aktéři jej prosazují ve vícerých sektorech včetně zdravotnictví, financí, kritické infrastruktury a vlád po celém světě.
KEV ✓ · ransomware EPSS 0.94 CVE-2024-55591 CVE-2025-24472 veřejná správa zdravotnictví finance energetika US
Shrnutí generováno strojově za 0,0043 USD
Podle CISA je v aplikaci Medixant RadiAnt DICOM (verze ≤2025.2) zranitelnost umožňující vzdálené spuštění kódu při otevření upravené DICOM datové sady s JPEG kompresí. CISA doporučuje aktualizaci na verzi 2026.1 a otevírání DICOM souborů pouze z důvěryhodných zdrojů.
EPSS 0.00 CVSS 4.3 CVE-2026-17264 Medixant zdravotnictví US
Shrnutí generováno strojově za 0,0033 USD
CISA uvádí, že ABB Ability Zenon se všemi verzemi IIoT služeb s MongoDB 4.2 obsahuje více zranitelností (CVE-2025-14847, CVE-2020-7928, CVE-2020-7921), které by mohly umožnit útočníkům obejít bezpečnost, poškodit systémy nebo získat přístup k datům. ABB doporučuje nahradit MongoDB podporovanou verzí nebo odinstalovat IIoT služby, pokud nejsou vyžadovány.
KEV ✓ EPSS 0.83 CVSS 7.8 CVE-2020-7921 CVE-2020-7928 CVE-2025-14847 ABB energetika zdravotnictví vodárenství výroba a průmysl US
Shrnutí generováno strojově za 0,0048 USD
Podle CISA může útočník zneužít chybějící kontrolu integrity v software genetických analyzátorů Thermo Fisher Applied Biosystems k úpravě výstupních souborů a pozměnění DNA dat, což vede k nepřesným výsledkům testů. Zdroj uvádí, že Thermo Fisher vydal aktualizace zabezpečení implementující digitální podpisy.
EPSS 0.00 CVSS 8.4 CVE-2026-17583 Thermo Fisher zdravotnictví US
Shrnutí generováno strojově za 0,0041 USD
Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.
KEV ✓ · ransomware EPSS 0.90 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Cisco Broadcom JetBrains Microsoft vodárenství finance zdravotnictví telekomunikace IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Zpráva Cisco Talos Incident Response za druhé čtvrtletí 2026 uvádí výrazný nárůst zneužívání autentizace a sofistikovaných phishingových taktik, které tvořily přes polovinu případů. Podle vydavatele operátoři ransomwaru stále častěji zneužívají legitimní nástroje pro vzdálenou správu k zajištění trvalého přístupu a pokračuje cílení na zdravotnictví a veřejnou správu. Zpravodaj dále přináší souhrn bezpečnostních událostí a podcastů týmu Talos.
zdravotnictví veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Kaspersky od ledna 2025 sleduje dvě nová zadní vrátka OctLurk a SilkLurk využívaná v útocích na vládní organizace v Afghánistánu, Kyrgyzstánu, Tádžikistánu, Uzbekistánu, Kazachstánu a Sýrii. Zdroj uvádí, že postižené organizace operují v sektorech zdravotnictví, výzkumu, státní správy a vzdělání. Malware je schopen stahovat a injektovat dodatečné pluginy pro spuštění příkazové linky, správu souborů, síťové skenování, krádež přihlašovacích údajů a vzdálený přístup.
veřejná správa zdravotnictví školství RU
Shrnutí generováno strojově za 0,0048 USD