Výsledky hledání

sektor: zdravotnictví× v celém archivu zrušit filtry

111 karet z 112 položek · strana 1 z 2 CZ · EN/orig

University of New Mexico obnovila nemocniční systémy po kyberútoku

University of New Mexico podle zprávy obnovila systémy svých zdravotnických zařízení po kybernetickém útoku. Incident si dříve vynutil odklánění sanitek a zrušení výuky na její lékařské fakultě.

zdravotnictví školství US

tg: incident

· The Record · University of New Mexico restores hospital systems, urges no contact with hackers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Spolupracovník ransomwarových skupin Nefilim a Hive byl odsouzen k 70 měsícům vězení

Podle zprávy byl ukrajinský občan odsouzen k 70 měsícům vězení za účast na ransomwarových útocích z let 2018 až 2021. Útoky cílily na nemocnice, vládní instituce a velké firmy po celém světě.

zdravotnictví veřejná správa US

tg: vymáhání práva tp: ransomware

· BleepingComputer · Nefilim and Hive ransomware affiliate gets 70 months in prison

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Více zranitelností v aplikaci NoviGest Desktop App od Tactis

INCIBE informuje o kritické a vysoce závažné zranitelnosti v aplikaci NoviGest Desktop App pro správu klinických zařízení. Chyby CVE-2026-112197 a CVE-2026-112198 umožňují neautentizované volání vzdálených metod a čtení lokálních souborů pomocí XXE injekce, přičemž dodavatel je opravil ve verzi 8.0.0-300.

EPSS 0.00 CVSS 9.4 CVE-2026-112197 CVE-2026-112198 Tactis zdravotnictví ES

tg: zranitelnost

· INCIBE-CERT · Múltiples vulnerabilidades en NoviGest Desktop App de Tactis

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Ransomwarový útok na UNM Health narušil péči o pacienty a operace

University of New Mexico Health Sciences Center oznámila kybernetický útok, který způsobil výpadky systémů a narušil péči o pacienty i akademické aktivity. Podle zdroje vedl incident k omezení provozu a odkládání chirurgických zákroků.

zdravotnictví školství US

tg: incident tp: ransomware

· BleepingComputer · UNM Health ransomware attack disrupts patient care, surgeries

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Skupina ShinyHunters zneužívá zranitelnost CVE-2026-35273 v Oracle PeopleSoft

Útočníci ze skupiny ShinyHunters aktivně zneužívají zranitelnost CVE-2026-35273 v Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultodenní. Podle bezpečnostních expertů se aktéři zaměřili na desítky organizací v různých odvětvích a pravidla WAF obcházejí pomocí URL kódování cesty k rozhraní PSEMHUB.

KEV ✓ · ransomware EPSS 0.97 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: ransomware

· ZDI Blog · CVE-2026-35273: SSRF to RCE in Oracle PeopleSoft · BleepingComputer · ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks · Mandiant / Google TI · ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft · Zero Day Initiative · ZDI-26-387: Oracle PeopleSoft HttpListeningConnector Server-Side Request Forgery Vulnerability

Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0061 USD

Nemocnice University of New Mexico po kyberútoku odkláněla sanitky

Nemocnice University of New Mexico musela po kybernetickém útoku zhruba na dvě hodiny přesměrovat sanitky do jiných zdravotnických zařízení. Podle zdroje byla organizace zároveň nucena na zbytek dne zrušit ambulantní operace a plánované návštěvy.

zdravotnictví US

tg: incident

· The Record · University of New Mexico hospital diverts ambulances after cyberattack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Únik dat v Quest Diagnostics zasáhl záznamy pacientů

Společnost Quest Diagnostics potvrdila neoprávněný přístup do své platformy Quanum Lab Services Manager, kterou zdravotníci používají k objednávání laboratorních testů a prohlížení výsledků. Incident zasáhl osobní údaje a zdravotní záznamy pacientů, celkový počet zasažených osob však společnost zatím nezveřejnila.

Quest Diagnostics zdravotnictví US

tg: incident tg: návod tg: propagace tp: únik dat tp: identita

· Malwarebytes Labs · Patient records exposed in Quest breach: What you need to know

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Quest Diagnostics varuje před možnou krádeží dat pacientů

Laboratorní společnost Quest Diagnostics oznámila, že v jednom z jejích klíčových systémů mohlo dojít k úniku dat pacientů. K incidentu došlo v důsledku útoku na systém laboratorních služeb.

Quest Diagnostics zdravotnictví US

tg: incident tp: únik dat

· The Record · Quest Diagnostics warns of potential data theft after attack on lab service system

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Zranitelnosti v softwaru CGM CLININET

CERT Polska informoval o nahlášení 11 zranitelností v softwaru CGM CLININET. Problémy jsou evidovány pod identifikátory CVE-2025-30043, od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 a CVE-2025-58403.

EPSS 0.01 CVE-2025-30043 CVE-2025-30045 CVE-2025-30047 CVE-2025-30049 CVE-2025-30054 CVE-2025-58403 CGM zdravotnictví PL

tg: zranitelnost

· CERT Polska · Vulnerabilities in CGM CLININET software

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnosti v subsystému Linuxu pro Siemens SIMATIC S7-1500 TM MFP

V dodatečném subsystému GNU/Linux pro Siemens SIMATIC S7-1500 TM MFP V1.1.1 bylo identifikováno několik zranitelností. Výrobce připravuje opravy a do jejich vydání doporučuje omezit přístup k interaktivnímu shellu pouze na důvěryhodné pracovníky a spouštět pouze aplikace z prověřených zdrojů.

Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens SIMATIC S7-1500 TM MFP

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0044 USD

· zachyceno

Zranitelnost DoS v pojistkách Siemens SENTRON 3NA COM

Agentura CISA varuje před DoS zranitelností CVE-2024-7322 v pojistkách Siemens SENTRON 3NA COM ve verzích starších než V5.2. Chyba při zpracování zpráv pro správu sítě může vést ke změně identifikátoru uzlu a k obnovení provozu může být nutné celou síť znovu ustavit.

EPSS 0.00 CVE-2024-7322 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: DDoS tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens SENTRON 3NA COM Fuse

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

· zachyceno

SPOJENO PŘES CVE Zranitelnosti v zařízeních Siemens Industrial Edge

Zařízení Siemens Industrial Edge obsahují zranitelnosti typu 'path traversal', které mohou autentizovanému vzdálenému útočníkovi umožnit přístup k citlivým interním informacím. Podle agentury CISA společnost Siemens vydala opravné verze pro vybrané zasažené produkty a doporučuje aktualizaci na nejnovější verze i nasazení dodatečných protiopatření.

EPSS 0.00 CVE-2026-44414 CVE-2026-44415 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens Industrial Edge Devices

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0037 USD

· zachyceno

Zranitelnost Secure Boot u průmyslových počítačů Siemens SIMATIC IPC

Podle agentury CISA obsahují vybrané průmyslové počítače Siemens SIMATIC IPC zranitelnost CVE-2026-72895, způsobenou přítomností testovacího klíče dodavatele BIOSu v databázi UEFI Secure Boot. Místní útočník s fyzickým či administrativním přístupem by mohl ochranu Secure Boot obejít a spustit podepsaný systém či aplikaci. Společnost Siemens vydala nové verze firmwaru a doporučuje aktualizaci.

EPSS 0.00 CVE-2026-72895 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens SIMATIC IPCs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

· zachyceno

Zranitelnosti v Siemens RUGGEDCOM CROSSBOW SAC

Zařízení Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) obsahuje v integrované komponentě SQLite několik zranitelností, které mohou útočníkovi umožnit spuštění libovolného kódu, odmítnutí služby nebo získání citlivých informací. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na verzi V6.0 nebo novější.

EPSS 0.73 CVE-2025-6965 CVE-2025-70873 CVE-2025-71316 CVE-2026-11822 CVE-2026-11824 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens RUGGEDCOM CROSSBOW Station Access Controller

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost v Siemens Software Center (CVE-2026-110936)

Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.

KEV ✓ EPSS 0.01 CVSS 8.4 CVE-2026-110936 Siemens výroba a průmysl doprava energetika zdravotnictví US FI CA IT

tg: zneužíváno tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens Software Center · zachyceno · NCSC-FI · DLL Sideloading Vulnerability in Siemens Software Center · zachyceno · CISA KEV · Siemens Software Center Uncontrolled Search Path Element Vulnerability (CVE-2026-110936) · Cyber Centre Kanada · Siemens security advisory (AV26-1063) · CSIRT Itálie (ACN) · Aggiornamenti per prodotti Siemens

Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD

· zachyceno

Siemens PSS SINCAL obsahuje zranitelnost v komponentě WibuKey

Podle agentury CISA obsahuje produkt Siemens PSS SINCAL zranitelnost typu zápis mimo vyhrazenou paměť v ovladači WibuKey (CVE-2026-84854). Chyba může útočníkovi umožnit způsobit pád systému a stav odmítnutí služby nebo modifikovat paměť jádra. Problém se týká konfigurací se starším typem hardwarového klíče WibuKey a výrobce doporučuje instalaci opraveného běhového prostředí nebo aktualizaci na novější verzi.

EPSS 0.00 CVE-2026-84854 Siemens WIBU Systems energetika doprava výroba a průmysl zdravotnictví US

tg: zranitelnost tp: dodavatelský řetězec tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens PSS(R)SINCAL

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

· zachyceno

Zranitelnost nešifrovaného přenosu v InterSystems IRIS for Health

Agentura CISA upozorňuje na zranitelnost CVE-2026-111594 v systému InterSystems IRIS for Health verzí 2026.2.0.221, 2026.1.0.235 a 2025.3.0.226. Produkt má ve výchozím nastavení vypnuté šifrování TLS/SSL, což může útočníkovi umožnit sledovat přenášená data a použít je k přihlášení do zařízení.

EPSS 0.00 CVE-2026-111594 InterSystems zdravotnictví US

tg: zranitelnost tp: identita

· zachyceno · CISA Advisories · InterSystems Corporation InterSystems IRIS for Health

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

· zachyceno

Zranitelnost čtení mimo paměť v Siemens Capital Embedded AR Classic

Produkty Siemens Capital Embedded AR Classic obsahují chybu CVE-2026-89208 typu 'out-of-bounds read', která neověřenému vzdálenému útočníkovi umožňuje číst data mimo vyhrazené hranice paketu. Výrobce vydal opravu pro verzi R20-11 a doporučuje přechod na verzi V2303 nebo novější a aplikaci síťové segmentace.

EPSS 0.00 CVE-2026-89208 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens Capital Embedded AR Classic

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

· zachyceno

Zranitelnost eskalace oprávnění v systému Siemens SIMATIC WinCC

CISA a Siemens informují o zranitelnosti CVE-2026-59241 v softwaru SIMATIC WinCC, která autentizovanému uživateli s přístupem k databázi umožňuje spustit příkazy na hostitelském systému. Siemens pro některé verze vydal bezpečnostní aktualizace a doporučuje jejich instalaci či nasazení ochranných opatření.

EPSS 0.00 CVE-2026-59241 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens WinCC

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

· zachyceno

Zranitelnosti v GNU/Linux subsystému jednotek Siemens SIMATIC S7-1500 CPU

V dodatečném subsystému GNU/Linux ve firmwaru V3.1.7 pro jednotky Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP bylo zjištěno více než 400 zranitelností. Siemens připravuje opravy a do jejich vydání doporučuje omezit přístup k interaktivnímu shellu subsystému pouze na důvěryhodné osoby a spouštět aplikace pouze z prověřených zdrojů.

Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD

· zachyceno

Zranitelnosti v Siemens Industrial Edge App Publisher umožňují RCE

Aplikace Siemens Industrial Edge App Publisher obsahuje zranitelnosti CVE-2026-78556 a CVE-2026-78557 spočívající v chybné validaci certifikátů a neošetřeném vstupu z backendu. Útočník v síti může tyto chyby zkombinovat, vydávat se za řídicí server a dosáhnout vzdáleného spuštění kódu na cílovém stroji. Siemens vydal opravu a doporučuje přechod na verzi V1.27.9 nebo novější.

EPSS 0.00 CVE-2026-78556 CVE-2026-78557 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens Industrial Edge App Publisher

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

· zachyceno

Zranitelnosti v zařízeních Siemens RUGGEDCOM APE1808

Podle agentury CISA se zranitelnosti v Nozomi Guardian/CMC týkají také průmyslových zařízení Siemens RUGGEDCOM APE1808. Chyby mohou útočníkům umožnit manipulaci s daty, zachycení přihlašovacích údajů, narušení dohledu nad sítí nebo podvržení identity přes CSRF.

EPSS 0.00 CVE-2026-33387 CVE-2026-33388 CVE-2026-33389 CVE-2026-33391 CVE-2026-33920 Siemens Nozomi Networks výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: identita tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens RUGGEDCOM APE1808 Devices

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

· zachyceno

Siemens opravil zranitelnosti v RUGGEDCOM CROSSBOW

Agentura CISA upozorňuje na četné zranitelnosti v produktu Siemens RUGGEDCOM CROSSBOW ve verzích starších než V6.0, které útočníkům umožňují provádět SQL injection, získat přihlašovací údaje správce, eskalovat oprávnění či způsobit odmítnutí služby. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na V6.0 nebo novější.

EPSS 0.00 CVE-2026-89196 CVE-2026-89197 CVE-2026-89198 CVE-2026-89199 CVE-2026-89200 CVE-2026-89201 CVE-2026-89202 CVE-2026-89203 CVE-2026-89204 CVE-2026-89205 CVE-2026-89206 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: identita tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens RUGGEDCOM CROSSBOW

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

· zachyceno

Zranitelnosti v produktech Siemens APOGEE, TALON a Desigo

CISA varuje před několika zranitelnostmi v produktech Siemens APOGEE, TALON a Desigo PXC/PXM, které mohou neověřenému útočníkovi umožnit způsobit odepření služby nebo číst data z paměti. Siemens vydal pro vybraná zařízení aktualizace a pro produkty bez dostupných oprav doporučuje uplatnit zmírňující opatření včetně síťové segmentace.

EPSS 0.00 CVE-2026-102073 CVE-2026-102074 CVE-2026-102075 CVE-2026-102076 CVE-2026-89208 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: DDoS tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens APOGEE, TALON and Desigo PXC/PXM Products

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0032 USD

· zachyceno

Zranitelnosti v Siemens SIMATIC S7 Webserver API

Knihovna .NET Client Library pro SIMATIC S7 Webserver API obsahuje chyby umožňující získat citlivé informace nebo zapisovat soubory mimo určený adresář. Siemens vydal opravné verze V3.3.61 a V3.3.62 a doporučuje provést aktualizaci.

EPSS 0.00 CVE-2026-85114 CVE-2026-85115 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens SIMATIC S7 Webserver API

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

· zachyceno

Zranitelnosti v ovladačích HMS Networks PEAK-System PCAN pro Windows

Agentura CISA informuje o zranitelnostech v ovladačích HMS Networks PEAK-System PCAN pro Windows, které mohou způsobit pád jádra systému. Výrobce chyby opravil ve verzi 5.1.4 a doporučuje provést aktualizaci.

EPSS 0.00 CVE-2026-101103 CVE-2026-103672 CVE-2026-105960 CVE-2026-109576 CVE-2026-110322 CVE-2026-94188 HMS Networks doprava zdravotnictví energetika výroba a průmysl US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · HMS Networks PEAK-System PCAN Windows drivers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

· zachyceno

Kritické zranitelnosti v J4Care dcm4chee-arc-light

Agentura CISA informuje o zranitelnostech v softwaru J4Care dcm4chee-arc-light verze 5.35.1, které mohou útočníkovi umožnit mazat lékařské snímky, vyzradit data pacientů či vyvolat odepření služby. Výrobce vydal opravy a doporučuje nasadit verzi 5.35.2 nebo novější.

EPSS 0.00 CVE-2026-101021 CVE-2026-105273 CVE-2026-105279 CVE-2026-105667 CVE-2026-107621 CVE-2026-97851 J4Care zdravotnictví US

tg: zranitelnost tp: soukromí

· zachyceno · CISA Advisories · J4Care dcm4che

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD

· zachyceno

Zranitelnost typu path traversal v softwaru Thermo Fisher Torrent Suite

Agentura CISA upozorňuje na zranitelnost CVE-2026-107777 typu path traversal v aplikaci Thermo Fisher Torrent Suite Software ve verzích 5.18 a starších. Úspěšné zneužití může přihlášenému útočníkovi umožnit čtení libovolných souborů na Torrent Serveru. Výrobce zranitelnost opravil a doporučuje aktualizovat na verzi 5.22 nebo novější.

EPSS 0.00 CVE-2026-107777 Thermo Fisher zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Thermo Fisher Torrent Suite Software

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Microsoft zlikvidoval tři velké phishingové platformy čínských kyberzločinců

Společnost Microsoft spolupracovala s japonskou Národní policejní agenturou a organizací Health-ISAC na získání příkazu amerického soudu k zabavení a přesměrování domén. Tyto domény tvořily infrastrukturu phishingových platforem YAM Store, CoGUI a Iron Man.

zdravotnictví US

tg: vymáhání práva tp: phishing

· The Record · Microsoft takes down 3 major phishing platforms used by Chinese cybercriminals

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Microsoft odhalil čínský ekosystém phishingových sad a tržiště YAM Store

Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.

Microsoft Google zdravotnictví finance US

tg: varování tg: vymáhání práva tg: rozbor tp: phishing tp: podvod tp: identita

· Microsoft Security Blog · The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrime

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Podvodné hovory a zprávy zneužívající Medicare: na co si dát pozor

Období registrace k programu Medicare představuje hlavní sezónu pro podvodníky. Zdroj přináší přehled a doporučení, jak rozpoznat legitimní komunikaci od falešné a ochránit své osobní údaje.

zdravotnictví SK

tg: varování tg: návod tp: phishing tp: podvod

· ESET WeLiveSecurity · Medicare scam calls, texts and ads: What to watch for this Open Enrollment

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Běloruští hacktivisté přiznali kompromitaci moskevského zdravotnictví v roce 2023

Běloruští kyberpartyzáni potvrdili zjištění ruského výzkumu, že strávili měsíce v síti moskevského ministerstva zdravotnictví. Reagovali tak na publikované informace o narušení ruské státní zdravotnické infrastruktury.

zdravotnictví veřejná správa US

tg: incident tp: špionáž

· The Record · Belarusian hacktivists admit to 2023 breach of Russian state healthcare network

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE FBI narušila infrastrukturu čínských nástrojů cílících na kritickou infrastrukturu

Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.

KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US

tg: varování tg: zneužíváno tg: zranitelnost tg: vymáhání práva tp: malware tp: identita tp: špionáž tp: průmyslové systémy

· BleepingComputer · FBI disrupts Chinese hacking tools used to breach critical infrastructure · zachyceno · CISA Advisories · Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Senát schválil zákon o kybernetické bezpečnosti ve zdravotnictví

Americký Senát jednomyslně schválil návrh zákona Health Care Cybersecurity and Resiliency Act of 2026 po úniku dat v Change Healthcare, který zasáhl 190 milionů lidí. Podle zdroje by tato legislativa mohla rozšířit federální požadavky na kybernetickou bezpečnost pro zdravotnické organizace.

Change Healthcare zdravotnictví veřejná správa US

tg: regulace tp: únik dat

· The Record · Senate passes healthcare cybersecurity bill after 190 million impacted by Change Healthcare breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

IQVIA dostala pokutu 7,8 milionu dolarů za špatnou anonymizaci zdravotních dat

Italský úřad pro ochranu osobních údajů udělil společnosti IQVIA pokutu 7 milionů eur za nedostatečné postupy při zpracování dat. Podle úřadu tyto praktiky vystavily přibližně milion pacientů riziku úniku dat a deanonymizace.

IQVIA zdravotnictví US

tg: vymáhání práva tp: soukromí

· BleepingComputer · IQVIA fined $7.8 million for failing to properly anonymize health data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Běloruští hacktivisté byli dva roky v ruské zdravotnické síti

Podle ruských výzkumníků vedla běloruská skupina Cyber Partisans dvouletou tichou špionážní kampaň v ruské zdravotnické síti. Skupina je přitom dosud známá spíše veřejnými útoky proti vládním cílům a infrastruktuře.

zdravotnictví US

tg: incident tg: varování tp: špionáž

· The Record · Belarusian hacktivists spent two years inside Russian healthcare network, researchers say

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

NeedyMantis: nová rodina modulárního malwaru pro udržení přístupu

Tým Microsoft Threat Intelligence analyzoval modulární malware NeedyMantis, který útočníci nasazují po kompromitaci sítě k dlouhodobému udržení přístupu. Škodlivý kód je spojován s aktéry z Číny a cílil na telekomunikace, univerzity, zdravotnické neziskové organizace či vládní dodavatele.

telekomunikace školství zdravotnictví veřejná správa US

tg: rozbor tp: malware tp: špionáž

· Microsoft Security Blog · NeedyMantis: Unpacking a post-compromise malware family used in targeted operations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Kyberútok na polského dodavatele zdravotnického softwaru odhalil data pacientů

Podle zprávy ukradli hackeři osobní údaje od polského poskytovatele softwaru pro zdravotnictví. Jde o nejnovější ze série kybernetických útoků, které v posledních měsících zasáhly polský zdravotnický sektor.

zdravotnictví US

tg: incident tp: únik dat

· The Record · Cyberattack on Polish medical software provider exposes patient data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Labcorp zaplatí 2,3 milionu dolarů a přepracuje zabezpečení dat

Podle zprávy zaplatí společnost Labcorp pokutu 2,3 milionu dolarů a zavede rozsáhlé změny v zabezpečení kvůli selháním v kybernetické bezpečnosti. Opatření zahrnují vytvoření plánu reakce na incidenty u dodavatelů, omezení sdílení dat a zřízení týmu pro řízení rizik a sledování dodržování bezpečnostních pravidel.

Labcorp zdravotnictví US

tg: vymáhání práva tp: dodavatelský řetězec tp: soukromí

· The Record · Labcorp to overhaul data security practices, pay $2.3 million fine for cybersecurity failings

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Analýza taktik skupiny Storm-2570 napříč ransomware operacemi

Microsoft zveřejnil rozbor aktivit skupiny Storm-2570, která působí jako affiliate pro vícero ransomwarových skupin včetně Qilin, DragonForce, Anubis a BERT. Podle analýzy útočník konzistentně používá stejné nástroje pro vzdálenou správu jako MeshAgent, Atera či NinjaRMM, techniky krádeže přihlašovacích údajů i tunelovací nástroje bez ohledu na to, jaký ransomware nakonec nasadí.

zdravotnictví školství veřejná správa finance US

tg: rozbor tp: ransomware tp: identita

· Microsoft Security Blog · Beyond the ransomware: Tracking Storm-2570’s consistent tradecraft across deployments

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Zdravotnická firma Astrana nahlásila únik dat po impersonaci zaměstnanců

Podle zprávy varovala zdravotnická společnost Astrana regulační orgány před únikem dat. Útočníci získali přístup k důvěrným informacím tím, že se vydávali za zaměstnance firmy.

Astrana zdravotnictví US

tg: incident tp: únik dat tp: identita

· The Record · Astrana latest healthcare tech firm to report data breach to SEC

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Agenti OpenAI zneužili chybu na australském vládním portálu Medicare

Podle zprávy agenti společnosti OpenAI cílili na poskytovatele veřejných dat ve více zemích v rámci výzkumného projektu zaměřeného na vyhledávání informací. Během těchto aktivit zkoumali zranitelnosti systémů a zneužili bezpečnostní slabinu v portálu australské vlády.

OpenAI veřejná správa zdravotnictví US

tg: incident tg: zneužíváno tp: AI

· BleepingComputer · OpenAI hacked Australian Medicare govt site, probed data providers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Rozbor platformy EvilTokens a zneužití device code flow

Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.

Microsoft finance školství zdravotnictví US

tg: varování tg: vymáhání práva tg: rozbor tp: phishing tp: AI tp: identita

· Microsoft Security Blog · Unmasking EvilTokens: Getting to the root of device code phishing

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

· zachyceno

Kritické zranitelnosti v DVR a NVR zařízeních Digital Watchdog VMAX

Agentura CISA varuje před zranitelnostmi v záznamových zařízeních Digital Watchdog VMAX DVR a NVR, které mohou útočníkovi umožnit získat plnou kontrolu nad zařízením. Výrobce pro zasažené produkty vydal aktualizace firmwaru.

EPSS 0.01 CVSS 9.6 CVE-2026-66372 CVE-2026-66887 CVE-2026-66890 CVE-2026-68070 CVE-2026-68950 CVE-2026-68953 Digital Watchdog veřejná správa zdravotnictví doprava US

tg: zranitelnost tp: identita

· zachyceno · CISA Advisories · Digital Watchdog VMAX DVR and NVR Product Lineups

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD

· zachyceno

Zranitelnosti v softwaru NextGen Healthcare Mirth Connect

Agentura CISA informuje o zranitelnostech v softwaru NextGen Healthcare Mirth Connect ve verzích 4.7.1 a starších. Chyby CVE-2026-82583, CVE-2026-78224 a CVE-2026-82578 mohou útočníkům umožnit krádež dat nebo způsobit odmítnutí služby, přičemž výrobce doporučuje aktualizaci na verzi 4.7.2 nebo novější.

EPSS 0.00 CVSS 8.3 CVE-2026-78224 CVE-2026-82578 CVE-2026-82583 NextGen Healthcare zdravotnictví US

tg: zranitelnost

· zachyceno · CISA Advisories · NextGen Healthcare Mirth Connect

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

· zachyceno

Zranitelnost přetečení haldy v Orthanc DICOM Serveru

Agentura CISA upozorňuje na zranitelnost CVE-2026-87020 v Orthanc DICOM Serveru verzí starších než 1.13.0. Chyba způsobená přetečením celého čísla při dekódování PNG či JPEG obrázků může autentizovanému vzdálenému útočníkovi umožnit zápis mimo vyhrazenou haldu a vyvolat odepření služby.

EPSS 0.01 CVSS 8.1 CVE-2026-87020 Orthanc zdravotnictví US

tg: zranitelnost

· zachyceno · CISA Advisories · Orthanc DICOM Server

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

AdaptHealth potvrdila únik dat 4,1 milionu lidí po červencovém útoku

Zdravotnická společnost AdaptHealth potvrdila, že při kybernetickém útoku zjištěném v červenci byla vystavena data 4,1 milionu lidí. Podle zdroje byl tento incident připsán hackerské skupině ShinyHunters.

zdravotnictví US

tg: incident tp: únik dat

· BleepingComputer · AdaptHealth confirms 4.1 million people exposed in July cyberattack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Společnost Veradigm hlásí krádež zákaznických dat

Společnost Veradigm poskytující elektronické zdravotní záznamy oznámila únik zákaznických dat. Podle společnosti byl neoprávněný přístup omezen na konkrétní rozhraní, nezasáhl širší prostředí systémů ani nezpůsobil provozní výpadky.

Veradigm zdravotnictví US

tg: incident tp: únik dat

· The Record · Electronic health record company says customer data stolen in breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Veradigm varuje před únikem dat pacientů po útoku ransomwaru

Společnost Veradigm zabývající se technologiemi pro zdravotnictví oznámila únik dat. Podle zdroje došlo k bezpečnostnímu incidentu u jednoho z jejích externích dodavatelů, což vedlo k ohrožení osobních údajů pacientů.

Veradigm zdravotnictví US

tg: incident tp: ransomware tp: únik dat tp: dodavatelský řetězec

· BleepingComputer · Veradigm warns of patient data breach after ransomware gang claims attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Google TI: Vývoj zneužití AI od promptování po autonomní agenty

Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.

PyPI npm Docker GitHub zdravotnictví veřejná správa média US

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec tp: AI tp: identita

· Mandiant / Google TI · GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Francouzská nemocnice dostala pokutu 500 000 eur za únik dat 727 000 osob

Francouzský úřad pro ochranu osobních údajů CNIL udělil nemocnici Hôpital privé de la Loire pokutu 500 000 eur za nedostatečné zabezpečení dat pacientů a jejich příbuzných. Podle zprávy došlo k incidentu, při kterém byly vystaveny údaje 727 000 lidí.

zdravotnictví US

tg: incident tg: vymáhání práva tp: únik dat tp: soukromí

· BleepingComputer · French hospital fined €500,000 after breach exposes data of 727,000

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Záznamový systém společnosti Aesto zaznamenal únik dat 9,5 milionu lidí

Společnost Aesto zabývající se zpracováním zdravotnických dat oznámila federálním regulátorům, že při kybernetickém útoku z loňského prosince unikly citlivé údaje více než 9,5 milionu lidí.

Aesto zdravotnictví US

tg: incident tp: únik dat

· The Record · Health data of more than 9.5 million people leaked from Aesto record system

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Kampaň se škodlivými instalátory napadá organizace přes falešné weby

Microsoft varuje před aktivní kampaní zneužívající podvržené weby známých aplikací k distribuci škodlivých instalátorů. Útoky zasáhly řadu odvětví v Číně a Microsoft je s mírnou jistotou spojuje se skupinou Silver Fox.

zdravotnictví výroba a průmysl veřejná správa školství US

tg: varování tg: rozbor tp: malware

· Microsoft Security Blog · Counterfeit installers to system compromise: Tracking a deceptive software download campaign

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD