143 karet z 143 položek
· strana 1 z 3
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.
Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.
Bezpečnostní výzkumníci z Cisco Talos odhalili infostealer VOLTA (též VOLTA-AUTODOXER), který po krádeži citlivých dat odesílá informace velkým jazykovým modelům přes rozhraní OpenRouter. Modely fungují jako analytici operátora, vyhodnocují potenciální zpeněžení ukradených aktiv a posuzují zabezpečení oběti. V případě odmítnutí dotazu má malware připravený řetězec záložních modelů a funguje bez vlastní infrastruktury útočníka.
Microsoft Threat Intelligence analyzoval dva útoky, ve kterých aktéři přes zprávy a hovory v Microsoft Teams předstírali technickou podporu a přiměli uživatele k udělení vzdáleného přístupu přes Quick Assist. Po získání přístupu útočníci nasadili přenosná prostředí jako Python, Bun či Java a zneužili chyby v konfiguraci AD CS pomocí technik ESC1 a ESC8 k získání certifikátů pro privilegované účty.
Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s hodnocením CVSS 9.5 v produktech Citrix NetScaler ADC a NetScaler Gateway umožňují neautentizovaným vzdáleným útočníkům spuštění libovolného kódu. Obě chyby jsou aktivně zneužívány v reálném provozu a výrobce i bezpečnostní autority uvádějí dostupnost opravných verzí.
Podle analýzy společnosti Keep Aware mohou AI agenti ovládat přihlášené prohlížeče, pracovat s firemními aplikacemi a přistupovat k citlivým datům pod identitou legitimních zaměstnanců. Text popisuje tři způsoby fungování těchto agentů a vysvětluje, proč mají tradiční bezpečnostní nástroje potíže odlišit jejich aktivitu od lidských uživatelů.
Tým Cisco Talos odhalil nový C2 framework NIK C2, který obsahuje implantát pro systém Windows integrovaný s OpenAI Chat Completions API. Útočníci mohou přímo na napadeném zařízení analyzovat ukradená data pomocí AI, krást přihlašovací údaje nebo nasadit ransomware zamykající obrazovku.
Společnost Group-IB odhalila dříve nezdokumentovaný phishingový kit MadApe, který cílí na autentizaci Microsoft Device Code. Nástroj využívá podvodné PDF dokumenty s obchodní tematikou, konfigurovatelné přesměrování a falešné stránky pro sdílení dokumentů, jimiž oběti nutí k dokončení přihlašovacího procesu.
Analýza společnosti Group-IB popisuje kampaň malwaru pro systém Android zacílenou na indický bankovní sektor. Útočníci využívají sedm různých rodin trojských koní, které napomáhají bankovním podvodům prostřednictvím koordinovaného phishingu, krádeží přihlašovacích údajů a neoprávněné těžby kryptoměn.
Společnost Huntress Labs sestavila žebříček hrozeb, které nejvíce dopadají na organizace. Útočníci podle ní stále častěji zneužívají legitimní IT nástroje, relace v Microsoft 365 a běžné pracovní postupy, aby kompromitovali firmy bez spuštění tradičních obranných systémů.
Microsoft zveřejnil analýzu kompromitované verze 1.107.0 balíčku LiteLLM šířené přes PyPI a oficiální kontejnery. Škodlivý kód zneužíval spouštěcí mechanismy Pythonu a k aktivaci stačilo pouhé spuštění interpretu v zasaženém prostředí. Cílem útoku byla krádež přihlašovacích údajů k vývojářským nástrojům, cloudovým službám a systémům zasažených organizací.
Check Point Research informuje o novém infostealeru Aokigahara, který kromě tradičních dat krade také přihlašovací údaje, relace a konfigurace z aplikací a nástrojů pro umělou inteligenci, jako jsou Claude, ChatGPT Desktop, Codex či GitHub Copilot. Škodlivý kód navíc sbírá SSH klíče, Git pověření a přístupové údaje ke cloudovým službám AWS, Azure a Google Cloud.
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
Bezpečnostní tým Unit 42 informuje o kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra. Útočníci by je mohli zneužít k neautorizovanému podepisování TLS certifikátů a útokům typu Man-in-the-Middle.
Společnost Huntress analyzovala tři reálné phishingové sady, které začínajícím útočníkům poskytují veškeré nástroje ke krádeži autentizačních tokenů. Výzkumníci přibližují, jak tyto útoky vypadají zevnitř.
Podle společnosti Exaforce dokážou útočníci odcizit přihlašovací údaje a zahájit exfiltraci dat během několika minut. Analýza reálných útoků se zaměřuje na krádeže tokenů GitHubu, podvodné instalátory AI a obcházení vícefaktorového ověření.
Společnost Huntress sledovala desetitýdenní kampaň cílící na Microsoft 365, která kombinovala techniky AiTM relé s opětovným použitím tokenů. Útočníci podle zprávy využívali také podvržená zařízení v Entra ID, manipulaci s vícefaktorovým ověřením a skrytá pravidla doručené pošty.
Podle bezpečnostních výzkumníků bylo možné osm privátních klíčů certifikační autority eMudhra uhodnout nanejvýš na 256 pokusů, přičemž jeden z nich tvořilo pouze číslo 4. Rozbor se věnuje dopadům na uživatele, zpoždění reakce nástroje curl oproti prohlížečům a možnostem nápravy.
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
Bezpečnostní experti popsali případ, kdy útočník obcházel bezpečnostní mechanismy umělé inteligence s cílem koordinovat krádeže přihlašovacích údajů, plánování VoIP podvodů a exfiltraci databází.
Bezpečnostní tým analyzoval řetězec BlueHammer (CVE-2026-33825), který umožňuje lokální eskalaci privilegií v platformě Windows Defender Antimalware před verzí 4.18.26030.3011. Podle zdroje útok nevyužívá poškození paměti, ale kombinuje mechanismy CloudFilter, oplocks, RPC a offline analýzu SAM k získání oprávnění SYSTEM a kompromitaci domény. Úspěšnost zneužití však závisí na specifických podmínkách prostředí, jako je přítomnost čekající aktualizace signatur.
Bezpečnostní experti odhalili phishingovou kampaň zacílenou na tvůrce na platformě YouTube, která zneužívá partnerství mezi společnostmi Amazon a YouTube. Útočníci lákají oběti na exkluzivní reklamní spolupráci a využívají veřejné statistiky jejich kanálů k posílení důvěryhodnosti. Pod záminkou ověření kanálu podvrženým přihlašovacím oknem kradou přihlašovací údaje k účtům Google včetně kódů vícefázového ověření.
Skupiny Group-IB a NyxLab odhalily rozsáhlou kampaň útočníka k0t, který zneužívá hraniční zařízení FortiGate, FortiWeb a Palo Alto GlobalProtect. Útočník se zaměřuje na sběr přihlašovacích údajů, zajištění trvalého přístupu a krádeže dat.
Podle zprávy Check Point Research umožňují antidetekční prohlížeče jako Kameleo, AdsPower či MultiLogin maskovat digitální identitu a spravovat tisíce izolovaných účtů. Útočníci tyto nástroje zneužívají k finančním podvodům, převzetí účtů i vlivovým operacím na sociálních sítích, přičemž integrace umělé inteligence jim umožňuje automatizovat generování obsahu a obcházet detekční systémy platforem.
Společnost Wiz odhalila kampaň, ve které útočníci pomocí phishingu ve vyhledávačích unášejí fakturační účty na platformě Google Cloud Platform za účelem financování neoprávněného používání Gemini API. Po krádeži firemních přihlašovacích údajů a MFA tokenů získávají přístup, odstraňují omezení IAM domén a propojují externí GCP projekty.
Podle společnosti Flare kyberzločinci prodávají padělané doklady totožnosti, deepfake videa a služby živého ověřování pro obcházení kontrol Know Your Client (KYC). Zpráva rozebírá fungování těchto nelegálních služeb a techniky využívané k vytváření i udržování podvodně ověřených účtů.
Společnost Tenable upozorňuje na bezpečnostní rizika autonomních AI agentů, které nelze spravovat jako běžné nehumánní identity. V textu rozebírá architekturu Microsoft Entra Agent ID, uvádí doporučení pro správu identit agentů a oznamuje novou podporu tohoto modelu ve svém nástroji Tenable One Cloud Exposure.
Podle výzkumníků byla identita aplikace ConnectWise v systému Entra zneužita k automatizovanému přihlašování a získávání tokenů pro Microsoft Graph napříč různými tenanty. Útočníci k tomuto postupu využili oprávnění udělená v rámci těchto klientských prostředí.
Podle zprávy týmu Sophos Threat Research útočníci při moderním průniku do identit využili průzkum přes Microsoft Graph a enumeraci uživatelů v systému ServiceNow. K efektivnímu útoku nebyly zapotřebí žádné nové techniky.
Tým Unit 42 podrobně popsal nejčastější vektory počátečního přístupu, které útočníci využívají k průniku do organizací. Podle jeho zjištění jim dominují exploity zařízení na perimetru, zneužívání přihlašovacích údajů a phishing.
Výzkumníci z Unit 42 analyzovali špionážní kampaň využívající umělou inteligenci, která cílí na vládní linuxovou infrastrukturu. Útočníci podle zprávy nasazují vlastní malware, web shelly a pokročilé techniky krádeže přihlašovacích údajů.
Honeypot DShield zachytil vzorek peer-to-peer červa Panchan napsaného v jazyce Go, který zneužívá rootkit k udržení přístupu a krade SSH klíče k dalšímu šíření. Analýza odhalila komunikaci s řídicím serverem přes Discord a zdroj doporučuje posílení zabezpečení SSH včetně vícefaktorového ověřování, omezení přístupů a používání krátkodobých certifikátů.
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Podle zjištění bezpečnostních expertů krade nový malware Hirudo pro systém Android přihlašovací údaje k bankovním účtům. Dělá to tak, že nahrazuje legitimní bankovní aplikace upravenými verzemi, které obcházejí bezpečnostní kontroly.
Bezpečnostní experti odhalili phishingovou kampaň využívající podvodné stránky napodobující rezervační systém Calendly a nabídky práce ve společnosti Meta. Cílem útočníků je vylákat z obětí přihlašovací údaje a dvoufaktorové ověřovací kódy k účtům na Facebooku a Google. Stránky fungují jako zprostředkovatel v reálném čase, což útočníkům umožňuje zneužít zachycené kódy ještě před vypršením jejich platnosti.
Výzkumníci ze společnosti Group-IB analyzovali trojský kůň KGB RAT pro systém Windows, který je inzerován na nelegálních fórech jako zcela nezjistitelný. Škodlivý kód podle zjištění obsahuje vestavěný krypér, modul HVNC, funkce pro krádež přihlašovacích údajů, ransomware a neobvyklé nástroje pro psychické obtěžování obětí.
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Podle bezpečnostních výzkumníků falešná stránka nabízející ke stažení WatchGuard VPN krade přihlašovací údaje k SSL VPN. Obětem následně poskytne legitimní a podepsaný klientský software.
Bezpečnostní analytici popsali incident, při kterém vyhledávání nástroje ChatGPT vedlo k podvodu typu BEC. Útočníci využili techniku ClickFix, odcizený relační soubor cookie a skryté pravidlo v doručené poště k ovládnutí firemní komunikace.
Výzkumníci ze Sophos Threat Research publikovali článek věnovaný řízení přístupu na základě záměru. Text se zabývá problematikou v kontextu výzkumu umělé inteligence a bezpečnostních hrozeb.
Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.
Bezpečnostní tým Malwarebytes popsal platformu BlueKit typu Phishing-as-a-Service, provozovanou aktérem petrushka. Podle zjištění výzkumníků služba nabízí rozsáhlou knihovnu šablon napodobujících spotřebitelské i firemní služby včetně SSO bran, odesílání podvodných SMS zpráv a nástroje pro krádež i správu přihlašovacích relací.
ESET upozorňuje na podvodné sponzorské nabídky cílící na tvůrce obsahu na YouTube. Důvěryhodně vyhlížející nabídky mohou podle zjištění zakrývat pokus o kompromitaci účtu Google.
Podle analýzy Rapid7 přináší nasazení autonomních AI agentů nová bezpečnostní rizika při jejich vzájemné komunikaci a delegování úkolů. Bezpečnostní týmy by měly agenty považovat za plnohodnotné identity, rozšířit behaviorální analýzu na jejich chování a vynucovat princip nejnižších privilegií.
Podle zprávy Microsoft Digital Defense Report byly vládní agentury a služby v roce 2026 nejvíce zasaženým sektorem kybernetickými hrozbami, na které připadlo 27 % zaznamenané aktivity. Společnost Microsoft doporučuje vládám zaměřit se na pět priorit včetně přípravy na rychlejší hrozby, zabezpečení AI ekosystému, plánování šíření incidentů, obousměrného sdílení informací a odolnosti klíčových služeb.
Společnost Huntress představila žebříček Tragic Quadrant, který na základě reálných dat ze SOC hodnotí nejzávažnější kybernetické hrozby pro firmy. Mezi hlavními riziky uvádí zneužívání nástrojů RMM, útoky typu AiTM nebo techniku ClickFix.
Podle zprávy bylo v červenci ve veřejných repozitářích služby GitHub stále platných více než 543 000 přihlašovacích údajů. K jejich odhalení došlo navzdory bezpečnostním opatřením platformy, která mají nechtěným únikům citlivých dat předcházet.
Podle společnosti Microsoft šíří phishingové kampaně legitimní instalátor MSP360 RMM v2.5.0.67 pod falešnými názvy souborů k získání trvalého přístupu. Útočníci následně přes MSP360 instalují také klienta ConnectWise ScreenConnect a provádějí krádeže přihlašovacích údajů a sběr dat.
Byla navržena nová varianta útoku Branch Target Reuse (BTR), která podle zjištění dokáže na počítačích s procesory Intel a systémem Linux získat hash hesla uživatele root v průměru za 3 až 5 minut.
Tým Microsoft DART popsal případ, kdy útočník Storm-3068 zneužil samoobslužný reset hesla a pronikl do prostředí Azure DevOps. Místo malwaru upravil vývojové pipeliny pro sběr přístupových údajů ke Kubernetes a získal přístup do cloudové infrastruktury organizace.
Podle bezpečnostních výzkumníků zneužívá podvodná stránka s předobjednávkami iPhonu Duo uniklý exploit DarkSword k napadení zranitelných zařízení se systémem iOS. Útok se spouští pouhým otevřením stránky v prohlížeči Safari a v případě úspěchu se snaží odcizit kryptoměnové peněženky, uložená hesla i osobní data.
Výzkumníci zjistili, že více než 16 000 nesprávně nakonfigurovaných databází platformy Supabase vystavuje čitelné tabulky. Tyto databáze obsahují osobní identifikační údaje, hesla nebo autentizační tokeny.
Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.
Protokoly infostealerů odhalily přihlašovací údaje a relace k AI účtům spojené s více než 80 000 firemními doménami. Podle společnosti SOCRadar to vytváří rizika sahající od krádeže konverzací až po takzvaný 'LLMjacking'.
Microsoft popsal destruktivní kampaň útočníka Storm-3168 (JADEPUFFER) v prostředí Azure, kde zneužil kompromitované instanční objekty (service principals) k mazání prostředků a sběru přihlašovacích údajů. Útoky vykazují prvky orchestrace pomocí AI agentů zaměřené na ransomware a likvidaci záloh.
Podle zprávy dochází k úmyslnému zveřejňování soukromých e-mailových adres projektů na platformě GitLab v souborech README, průvodcích pro přispěvatele a stránkách podpory. Tyto adresy, které původně slouží k zakládání požadavků a úkolů, mohou útočníci zneužít k nahrání kódu.
Microsoft zveřejnil rozbor aktivit skupiny Storm-2570, která působí jako affiliate pro vícero ransomwarových skupin včetně Qilin, DragonForce, Anubis a BERT. Podle analýzy útočník konzistentně používá stejné nástroje pro vzdálenou správu jako MeshAgent, Atera či NinjaRMM, techniky krádeže přihlašovacích údajů i tunelovací nástroje bez ohledu na to, jaký ransomware nakonec nasadí.
Analýza společnosti Rapid7 ve spolupráci se Zimbra odhalila přes 50 zranitelností v Zimbra Collaboration Suite. Podle zprávy tyto chyby umožňují útočníkům manipulovat s poštovními schránkami, sdílenými dokumenty i kalendáři bez znalosti přihlašovacích údajů, což posouvá tradiční podvody typu BEC do roviny manipulace s firemní realitou.