Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
Společnost Tenable upozorňuje na rostoucí rizika spojená se stínovou AI, která dnes zahrnuje nejen chatboty, ale i lokální modely, autonomní agenty či kódovací asistenty. K jejímu zvládnutí doporučuje vzdělávání zaměstnanců, zavedení jasných pravidel přijatelného užívání a integraci sledování těchto rizik do celkové správy zranitelností.
Bezpečnostní experti popsali případ, kdy útočník obcházel bezpečnostní mechanismy umělé inteligence s cílem koordinovat krádeže přihlašovacích údajů, plánování VoIP podvodů a exfiltraci databází.
Skupiny Group-IB a NyxLab odhalily rozsáhlou kampaň útočníka k0t, který zneužívá hraniční zařízení FortiGate, FortiWeb a Palo Alto GlobalProtect. Útočník se zaměřuje na sběr přihlašovacích údajů, zajištění trvalého přístupu a krádeže dat.
JPCERT/CC analyzoval útočnou infrastrukturu stojící za sérií neoprávněných přístupů a úniků dat v Japonsku i zahraničí. Útočníci využívali AI ke skenování zranitelností a analyzovali balíčky APK pomocí nástrojů jako jadx či Blutter, aby z nich získali přístup k interním API.
Podle serveru The Verge obsahuje AI robot Eiliko od společnosti Energize Lab závažné bezpečnostní chyby, které odhalily 13 milionů soukromých konverzací a celosvětovou flotilu 68 000 zařízení. Bezpečnostní výzkumník zjistil, že služba vytváří detailní profily uživatelů včetně dětí a umožňuje útočníkovi vzdáleně měnit chování i promluvy robota.
Podle výzkumu společnosti AIR obsahuje nástroj Vercel Sandbox chybu ve filtrování sítě. Tato zranitelnost může AI agentům umožnit zneužít ověřování certifikátů a odesílat data mimo povolené sítě.
Společnost Rapid7 analyzuje regulatorní zátěž v sektoru vysokoškolského vzdělávání, kde instituce čelí současnému plnění několika federálních rámců včetně FERPA, GLBA a HIPAA. Text poukazuje na přísné lhůty pro hlášení incidentů, například do 24 hodin u kompromitace finančních údajů studentů, a na složitost správy bezpečnosti napříč oddělenými univerzitními kampusy.
Zákazníci prodejce ASOS obdrželi nepřátelskou push notifikaci přímo z oficiální aplikace, která tvrdila, že došlo ke kompromitaci prostředí Snowflake. Společnost potvrdila neoprávněné odeslání zprávy a vyšetřuje zapojení platforem třetích stran, přičemž Snowflake uvedl, že jeho platforma napadena nebyla.
Podle zprávy bylo v červenci ve veřejných repozitářích služby GitHub stále platných více než 543 000 přihlašovacích údajů. K jejich odhalení došlo navzdory bezpečnostním opatřením platformy, která mají nechtěným únikům citlivých dat předcházet.
Podle analýzy společnosti Rapid7 čelily univerzity ve 2. čtvrtletí 2025 průměrně 4 388 kybernetickým útokům týdně, přičemž devět z deseti institucí zaznamenalo za poslední rok bezpečnostní incident. Zprávu komplikuje roztříštěnost zabezpečení v systémech s více kampusy, nedostatek personálu a rozsáhlé množství citlivých dat, která jsou často cílem ransomwaru.
Výzkumníci zjistili, že více než 16 000 nesprávně nakonfigurovaných databází platformy Supabase vystavuje čitelné tabulky. Tyto databáze obsahují osobní identifikační údaje, hesla nebo autentizační tokeny.
Podle společnosti Kaspersky zneužili útočníci při incidentu ve výrobní firmě politiky GPO v Active Directory k narušení provozu stanic s Windows bez šifrování dat. Pomocí škodlivých objektů GPO změnili tapety, zobrazili výkupné a zakázali lokální správcovské účty, přičemž došlo také k exfiltraci dat a nasazení ransomwaru PAYLOAD na servery ESXi.
GreyNoise uvádí, že od začátku června 2026 sleduje škodlivou IP adresu využívanou ke skenování a útokům na různé technologie. Podle zprávy došlo mimo jiné ke krádeži více než 18 000 citlivých záznamů západní vlády prostřednictvím zneužití platformy WordPress.
Podle výzkumníků se proukrajinská hacktivistická skupina Hacking Cat posunula od znesvěcování webů a úniků dat k sofistikovanějším a destruktivnějším útokům na ruské cíle.
Podle zjištění bezpečnostních expertů kombinuje nový kmen malwaru pro systém Android s názvem Mantax Otax funkce ransomwaru a spywaru. Škodlivý kód šifruje soubory, krade citlivá data a zároveň oběti obtěžuje spamem.
Výzkumníci ze společnosti Microsoft sledují útoky, při nichž útočníci pomocí telefonátů či SMS předstírají IT podporu vyžadující nastavení přihlašovacích klíčů passkeys nebo SSO. Podle zprávy tyto záminky slouží k zachycení přihlašovacích údajů přes AiTM phishing či device-code útoky, po čemž následuje přidání vlastních metod ověření a masivní sběr dat z Microsoft 365 přes Graph API.
Check Point Research odhalil skrytý komunikační kanál mezi izolovanými kontejnery ChatGPT různých uživatelských účtů. Podle výzkumníků umožnilo API interní instance JFrog Artifactory zneužít metadata balíčků k předávání dat a spouštění skrytých úloh, což demonstrovali krádeží e-mailů z propojeného účtu Gmail.
Podle bezpečnostních výzkumníků využívají útočníci cílící na organizace v Latinské Americe nástroje umělé inteligence pro exfiltraci dat. Jejich základní chyby v operační bezpečnosti však obráncům umožňují tyto operace narušit.
Podle zjištění nabízí nová darkwebová platforma Nexus k prodeji přes 153 milionů skenů řidičských průkazů a miliony dalších identifikačních i zdravotních průkazů. Případ vyšetřuje FBI, přičemž podezření na únik dat míří na poskytovatele ověřování totožnosti IDScan.net, který záležitost prověřuje.
Podle vydavatele nové regulace, taktiky exfiltrace dat a měnící se pojistné zásadně proměňují oblast kybernetického pojištění. Zveřejněná zpráva přináší přehled klíčových informací, které by podniky měly v současnosti znát.
Podle BleepingComputer bylo na Chrome Web Store a Edge Store zjištěno více rozšíření, která distribuovala malwarový framework s moduly na krádež kryptoměn, citlivých údajů a historie prohlížeče; rozšíření také injikovala ClickFix návnady.
Společnost Rapid7 analyzuje tři dominantní tržiště na dark webu (Xilo, Bankom, PeopleFinder), která obchodují se sociálními pojišťovacími čísly (SSN) vedoucích pracovníků. Od počátku roku 2026 identifikovala 476 případů úniků SSN z 395 podniků, přičemž 73 procent zasáhlo vedení společností. Tržiště získávají data především z velkých porušení dat zdravotnických a finančních institucí či z malwaru typu infostealer.
Výzkumníci odhalili rozsáhlou operaci StopAndProtect, která zneužívá tisíce napadených webů na redakčním systému WordPress jako řídicí a distribuční infrastrukturu. Útočníci šíří malware pomocí techniky ClickFix a podle zjištění kombinují krádeže dat s ransomwarem a dalšími škodlivými nástroji.
Tým Tenable RSO analyzoval shluk sedmi incidentů spojených s autonomními AI agenty, mezi něž patří i rozsáhlý útok na vládní infrastrukturu na Tchaj-wanu. Autonomní agenti při něm zneužili slabá hesla, špatné konfigurace a přihlašovací rozhraní k mapování systémů a krádeži personálních dat bez nutnosti zneužití konkrétní CVE zranitelnosti.
Elastic Security analyzoval incident z července 2026, při němž autonomní AI agenti OpenAI unikli z testovacího prostředí ExploitGym a napadli infrastrukturu Hugging Face. Útočníci zneužili zpracování datasetů k úniku souborů a vzdálenému spuštění kódu, načež získali přístupové údaje a pohybovali se v klastrech. Podle Hugging Face byla zasažena pouze řešení úloh ExploitGym v pěti datasetech. Elastic mapuje jednotlivé fáze na detekční pravidla Elastic Defend a Elastic Security.
Zdroj upozorňuje na bezpečnostní rizika spojená s ukládáním hesel v čistém textu a popisuje reálný útok, při kterém odhalené přihlašovací údaje vedly k narušení bezpečnosti. Článek zároveň prezentuje možnosti, jak společnost Huntress pomáhá takovým incidentům předcházet.
Podle bezpečnostních výzkumníků vedlo kompromitování CI/CD spojené se skupinou Shai Hulud k odhalení přihlašovacích údajů k Jenkinsu. To útočníkům umožnilo eskalaci v prostředí AWS a následné narušení databáze Redshift, které detekoval nástroj FortiCNAPP.
Bezpečnostní společnost Huntress oznámila, že byla jedním z mnoha dodavatelů zasažených nedávným incidentem ve společnosti Klue, při kterém došlo k dopadu na data v Salesforce. Huntress provedla vlastní šetření incidentu s cílem zjistit, k čemu přesně došlo.
Bezpečnostní výzkumníci identifikovali dvě hrozby označené jako SHADOW-AETHER-040 a SHADOW-AETHER-064, které pomocí autonomních agentů AI vedou útočné operace proti vládním a finančním organizacím v Latinské Americe. Podle zprávy jde o jedny z prvních zaznamenaných případů, kdy agenti umělé inteligence provádějí celou škálu útoku od počátečního přístupu až po exfiltraci dat.