Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Synology podle zprávy varovala zákazníky před nárůstem útoků ransomwaru C3RB3R cílících na síťová úložiště NAS. Výrobce uživatelům doporučuje zařízení neprodleně aktualizovat.
CVE-2021-22205 * CVE-2021-26084 * CVE-2023-22518 * CVE-2024-10441 * CVE-2024-10445 * CVE-2024-50629 * Synology US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočníci ze skupiny ShinyHunters aktivně zneužívají zranitelnost CVE-2026-35273 v Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultodenní. Podle bezpečnostních expertů se aktéři zaměřili na desítky organizací v různých odvětvích a pravidla WAF obcházejí pomocí URL kódování cesty k rozhraní PSEMHUB.
KEV ✓ · ransomware EPSS 0.97 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0061 USD
FBI společně s kybernetickými agenturami ze Spojeného království a Německa uvedla, že skupina SafePay patří mezi nejaktivnější a cílí na podniky i kritickou infrastrukturu. K útokům podle úřadů využívá hádání hesel, zneužívání zranitelností a phishing.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentury CISA, FBI a mezinárodní partneři vydali varování před ransomwarovou skupinou SafePay, která od srpna 2024 zasáhla nejméně 600 obětí z řad podniků a kritické infrastruktury. Útočníci získávají přístup pomocí phishingu, prolomení hesel či zneužitím zranitelností CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 a CVE-2024-40766.
KEV ✓ · ransomware EPSS 0.90 CVE-2020-3259 CVE-2023-20269 CVE-2023-27532 CVE-2024-40711 CVE-2024-40766 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle zprávy týmu Symantec Threat Hunter zneužívá skupina šířící ransomware 'Warlock' různé zranitelnosti v Microsoft SharePointu k útokům na kritickou infrastrukturu v portugalsky a španělsky mluvících zemích.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění cílí operátor ransomwaru JadePuffer na prostředí Microsoft Azure pomocí útoků řízených agenty. Tyto útoky provádějí průzkum, kradou přihlašovací údaje a likvidují klíčové komponenty v cloudu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle více zdrojů byla v červnu 2026 zaznamenána škodlivá aktivita spojená s operací agentního ransomwaru JADEPUFFER (Storm-3168). Útočník k počátečnímu přístupu do cloudových prostředí využívá odhalené přihlašovací údaje a zneužívá zranitelnosti v softwaru dostupném z internetu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Microsoft popsal destruktivní kampaň útočníka Storm-3168 (JADEPUFFER) v prostředí Azure, kde zneužil kompromitované instanční objekty (service principals) k mazání prostředků a sběru přihlašovacích údajů. Útoky vykazují prvky orchestrace pomocí AI agentů zaměřené na ransomware a likvidaci záloh.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle společnosti Huntress útočníci zneužívají zájem o hru GTA6 a šíří podvodné úniky ke stažení pomocí techniky SEO poisoning. Tyto falešné soubory obsahují nástroje pro vzdálenou správu (RAT), infostealery a vyděračský ransomware kombinovaný s wiperem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Úřady oznámily, že se na internetu objevila další data berlínské vlády včetně odcizených přihlašovacích údajů. Německý úřad pro bezpečnost informační techniky zároveň varoval před kyberkriminální skupinou Rhysida.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní experti popsali aktivitu finančně motivované skupiny Toy Ghouls, která začala využívat vlastní zadní vrátka. Útočníci nasazují dvě verze malwaru – jednu komunikující přes MQTT broker HiveMQ a druhou zneužívající komunikační platformu Element. K doručení do kompromitovaných systémů využívají Windows Remote Management a následně spouštějí příkazy přes PowerShell.
Microsoft RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Maďarský úřad NBSZ NKI vydal varování před phishingovými e-maily, které zneužívají jméno a identitu maďarské prokuratury a jejích zaměstnanců. Útočníci rozesílají podvodné zprávy tvářící se jako oficiální komunikace s cílem přimět příjemce ke kliknutí na odkaz a stažení ransomwaru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zprávy ruské bezpečnostní firmy F6 cílí nová proukrajinská hackerská skupina vystupující pod názvem VantaCore na ruské společnosti vlastním ransomwarem. Skupina podle zjištění zasáhla nejméně sedm známých obětí.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci odhalili rozsáhlou operaci StopAndProtect, která zneužívá tisíce napadených webů na redakčním systému WordPress jako řídicí a distribuční infrastrukturu. Útočníci šíří malware pomocí techniky ClickFix a podle zjištění kombinují krádeže dat s ransomwarem a dalšími škodlivými nástroji.
WordPress IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle zprávy DFIR Report a týmu Swisscom B2B CSIRT byla zaznamenána kampaň, která začínala vyhledáváním na Bingu a přes nástroje Bumblebee a AdaptixC2 vedla k nasazení ransomwaru Akira. Analýza vychází z dat získaných ze dvou pozorovaných narušení sítě.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle The DFIR Report vyústila aktivita malwaru EtherRat a řídicí infrastruktury TukTuk C2 v nasazení ransomwaru The Gentleman. Zdroj připomíná, že rodina EtherRAT byla poprvé zaznamenána při zneužívání zranitelnosti CVE-2025-55182 (React2Shell) na linuxových serverech a později se objevila i její varianta pro systém Windows.
KEV ✓ · ransomware EPSS 1.00 CVE-2025-55182 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD