Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.
Podle společnosti Cape umožňují chyby v signalizačních protokolech SS7 a Diameter útočníkům sledovat polohu telefonů, odposlouchávat hovory, zachytávat ověřovací SMS kódy a vydávat se za předplatitele bez nutnosti kompromitovat jejich zařízení. Článek popisuje zneužívání důvěry mezi sítěmi a představuje mobilní službu Cape zaměřenou na zabezpečení proti těmto útokům.
Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
Podle společnosti Microsoft vzrostl počet aktivních AI agentů v ekosystému Microsoft 365 meziročně patnáctinásobně, což přináší nová bezpečnostní rizika. Článek doporučuje bezpečnostním ředitelům a vývojářům zaměřit se na řízení identit agentů, ochranu přístupu k datům a hluboký dohled nad jejich chováním.
Společnost Microsoft podle zprávy znovu vyzvala správce služby Entra ID, aby převedli uživatele na metody odolné proti phishingu a předešli tak výpadkům při přihlašování. Důvodem je plánované ukončení podpory ověřování pomocí SMS a hlasových hovorů v únoru 2027.
Podle společnosti Token Security zranitelnost PHP2Shell ukazuje, jak rychle útočníci dokážou zneužívat kritické chyby ještě před nasazením záplat. Zdroj uvádí, že pro omezení škod při narušení bezpečnosti je stejně důležité omezit přístup servisních účtů, API klíčů a AI agentů.
Velké americké banky podle zprávy serveru Axios detekují a blokují přístup AI agentů třetích stran, kterým klienti předávají přihlašovací údaje. Banky argumentují bezpečnostními riziky pro klienty i své systémy a varují, že za případné zneužití nese odpovědnost uživatel. Článek zároveň přináší doporučení, jak omezit rizika spojená se sdílením finančních dat s umělou inteligencí.
Nový průvodce od úřadů NIST, CISA a NSA doporučuje nacvičovat incidenty způsobené nekontrolovanými AI agenty. Podle zdroje je nejobtížnější částí reakce určit, jaké oprávnění agent využil, přičemž tyto záznamy o identitě musí existovat ještě před vznikem incidentu.
Společnost Quest Diagnostics potvrdila neoprávněný přístup do své platformy Quanum Lab Services Manager, kterou zdravotníci používají k objednávání laboratorních testů a prohlížení výsledků. Incident zasáhl osobní údaje a zdravotní záznamy pacientů, celkový počet zasažených osob však společnost zatím nezveřejnila.
Společnost Qualys informuje o kompromitaci osmi mezilehlých certifikačních autorit eMudhra způsobené slabou generací klíčů (CVE-2026-111943 a CVE-2026-111944). Dotčené certifikáty byly zneplatněny a hlavní platformy je zablokovaly, přičemž Qualys nabízí návod na jejich detekci a vyhledání neaktualizovaných verzí jazyka Go.
Microsoft zveřejnil analýzu kompromitované verze 1.107.0 balíčku LiteLLM šířené přes PyPI a oficiální kontejnery. Škodlivý kód zneužíval spouštěcí mechanismy Pythonu a k aktivaci stačilo pouhé spuštění interpretu v zasaženém prostředí. Cílem útoku byla krádež přihlašovacích údajů k vývojářským nástrojům, cloudovým službám a systémům zasažených organizací.
Bezpečnostní tým Unit 42 informuje o kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra. Útočníci by je mohli zneužít k neautorizovanému podepisování TLS certifikátů a útokům typu Man-in-the-Middle.
Podle serveru 404 Media čelí žena z USA trestnímu stíhání a až šesti letům vězení poté, co podvodníci zneužili její rodné číslo a datum narození k vytvoření účtu u služby Cash App. Účet posloužil k praní peněz z podvodu na Facebook Marketplace, přičemž zneužité údaje zřejmě pocházely z dřívějšího úniku dat. Vydavatel textu případ doplňuje doporučeními pro oběti úniků a propagací vlastního nástroje pro kontrolu digitální stopy.
Standard CJIS v6.1 vyžaduje, aby vládní agentury udržovaly silnou autentizaci, zabezpečení účtů a auditní kontroly a zároveň prokazovaly trvalý soulad. Společnost Specops shrnuje pět praktických priorit, které zahrnují vícefaktorové ověřování, správu účtů, hesla, protokolování a připravenost na audit.
V zařízeních se systémem Android je ve výchozím stavu zapnuté automatické ověřování telefonního čísla, které může číslo propojit se všemi přihlášenými účty Google. Článek přináší návod, jak tuto funkci v nastavení vypnout a jak nežádoucí telefonní čísla z jednotlivých účtů manuálně odstranit.
Společnost Tenable upozorňuje na bezpečnostní rizika autonomních AI agentů, které nelze spravovat jako běžné nehumánní identity. V textu rozebírá architekturu Microsoft Entra Agent ID, uvádí doporučení pro správu identit agentů a oznamuje novou podporu tohoto modelu ve svém nástroji Tenable One Cloud Exposure.
Microsoft oznámil rozšíření iniciativy Project Perception a dalších nástrojů pro zabezpečení autonomních AI agentů jako nového typu vnitřní hrozby. Podle společnosti je nutné oddělit inteligenci modelů od bezpečnostních kontrol a uplatňovat striktní principy Zero Trust, včetně dynamických oprávnění a izolace v běhovém prostředí.
Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 postihuje BeyondTrust Remote Support do verze 26.2.3 a umožňuje neautentizovanému útočníkovi vzdáleně nahrávat či modifikovat soubory a ovládnout zařízení. Zranitelnost byla zneužita jako zero-day aktérem ARMORY CASTLE a útočníci ji nadále aktivně využívají; výrobce již vydal bezpečnostní opravy.
Agentury CISA a FBI vydaly varování pro volební činitele a personál kampaní před kybernetickými hrozbami během voleb v USA v roce 2026. Útočníci podle nich využívají phishing a smishing ke krádežím přihlašovacích údajů, citlivých dat o voličích nebo k instalaci malwaru.
Společnost ESET vysvětluje podstatu techniky známé jako 'email bombing'. Náhlé zahlcení schránky registračními zprávami může podle zdroje signalizovat závažnější bezpečnostní problém.
Honeypot DShield zachytil vzorek peer-to-peer červa Panchan napsaného v jazyce Go, který zneužívá rootkit k udržení přístupu a krade SSH klíče k dalšímu šíření. Analýza odhalila komunikaci s řídicím serverem přes Discord a zdroj doporučuje posílení zabezpečení SSH včetně vícefaktorového ověřování, omezení přístupů a používání krátkodobých certifikátů.
Podle společnosti Huntress technologie passkeys výrazně zlepšuje autentizaci, útočníci se však stále zaměřují na procesy registrace, obnovy účtu, koncová zařízení a alternativní přihlašovací toky. Zdroj doporučuje zabezpečit celý životní cyklus účtů pomocí komplexní strategie pro správu identit.
Společnost Huntress nabízí přehled fungování útoků typu Business Email Compromise (BEC) včetně varovných signálů. Text zároveň propaguje její řešení pro nepřetržitou detekci hrozeb zaměřených na identitu.
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Podle společnosti Specops útočníci nadále využívají mezery v pokrytí vícefaktorovou autentizací a pomocí ukradených přihlašovacích údajů přistupují k VPN, RDP a systémům Windows chráněným pouze heslem. Zdroj vysvětluje, proč pouhé zabezpečení cloudových aplikací nestačí a jak mohou organizace tyto autentizační mezery odstranit.
Podle společnosti Token Security mohou AI agenti používat platné přihlašovací údaje k akcím nad rámec svých oprávnění, což představuje riziko, které tradiční řízení přístupu nemusí pokrýt. Společnost popisuje, jak mohou organizace prosazovat zásady specifické pro agenty, aniž by tím omezily jejich autonomii.
Společnost Microsoft upozorňuje, že přechod na postkvantovou kryptografii se netýká jen šifrování dat, ale zásadně ovlivní také infrastrukturu PKI a autentizaci. Organizacím doporučuje včas inventarizovat závislosti a zapojit se do testování v neprodukčních prostředích, například prostřednictvím pilotního programu PQC TLS.
Podle zdroje vytvářejí OAuth oprávnění datová propojení mezi SaaS aplikacemi a AI agenty, přičemž přibývají rychleji, než je bezpečnostní týmy stíhají prověřovat. Jak ukázal nedávný incident společnosti Klue, útočníci zapomenutá OAuth oprávnění zneužívají k přístupu k firemním datům.
Podle analýzy Rapid7 přináší nasazení autonomních AI agentů nová bezpečnostní rizika při jejich vzájemné komunikaci a delegování úkolů. Bezpečnostní týmy by měly agenty považovat za plnohodnotné identity, rozšířit behaviorální analýzu na jejich chování a vynucovat princip nejnižších privilegií.
Poskytovatelé řízených služeb (MSP) mají prostřednictvím platforem RMM privilegovaný přístup do prostředí zákazníků, což zvyšuje bezpečnostní rizika. Společnost Acronis podle zprávy uvádí osm kontrolních mechanismů, které by měli poskytovatelé MSP testovat, včetně správy záplat, privilegovaného přístupu, obnovy dat a izolace jednotlivých klientů.
Zákazníci řetězce Domino's Pizza obdrželi upozornění na neoprávněný přístup k jejich účtům. Společnost uvedla, že její systémy prolomeny nebyly a incident byl způsoben útokem typu 'credential stuffing' s využitím přihlašovacích údajů uniklých z jiných služeb.
Podle společnosti NordLayer mohou útoky v prohlížeči krást relace, zneužívat rozšíření nebo manipulovat s uživateli, aniž by vytvářely stopy detekovatelné nástroji EDR. Zpráva popisuje tři způsoby obcházení telemetrie koncových bodů a navrhuje zabezpečení na úrovni prohlížeče.
Podle zprávy Microsoft Digital Defense Report byly vládní agentury a služby v roce 2026 nejvíce zasaženým sektorem kybernetickými hrozbami, na které připadlo 27 % zaznamenané aktivity. Společnost Microsoft doporučuje vládám zaměřit se na pět priorit včetně přípravy na rychlejší hrozby, zabezpečení AI ekosystému, plánování šíření incidentů, obousměrného sdílení informací a odolnosti klíčových služeb.
Trvalí AI asistenti mohou fungovat nepřetržitě s trvalým přístupem, což vytváří rizika v oblasti správy identit, na která stávající bezpečnostní modely nebyly navrženy. Společnost Token Security uvádí, že tito agenti potřebují vlastní identity, určené vlastníky, omezená oprávnění a řízení životního cyklu.
Společnost tenfold Software popisuje, jak může telemetrie identity v reálném čase pomoci bezpečnostním týmům vyšetřovat podezřelou aktivitu dříve, než eskaluje. Podle zdroje samotné pravidelné kontroly přístupových práv nemusí stačit k zachycení probíhajících útoků.
Podle zdroje text představuje osvědčené postupy pro správu oprávnění a princip nejnižších privilegií. Zabývá se například nekontrolovaným šířením lokálních administrátorských práv nebo nechtěným udělením přístupu.
Mandiant zveřejnil doporučení pro zabezpečení dodavatelského řetězce softwaru a CI/CD infrastruktur proti pokročilým útokům. Podle zprávy útočníci cílí na vývojářská prostředí, nástroje s AI a zneužívají manipulaci s GitHub Actions či OIDC tokeny. Dokument předkládá vícevrstvou strategii zahrnující ochranu koncových bodů, správu repozitářů, izolaci v sandboxech a bezpečné zapojení AI asistentů.
Bezpečnostní analytici ze společnosti Huntress popsali techniku, při níž dodatečně načtený balíček zneužívá binární soubor podepsaný Microsoftem ke krádeži OAuth tokenů. Útok se obejde bez phishingových domén, podvrženého uživatelského rozhraní i prohlížeče.
Připravovaný webinář se podle oznámení zaměří na reálná narušení služby Google Workspace s využitím sociálního inženýrství a škodlivých aplikací OAuth. Účastníci se seznámí s průběhem útoků od prvotního přístupu po klíčové první hodiny reakce na incident.
Bezpečnostní výzkumník Patrick Wardle zjistil, že lokálně spuštěná aplikace může změnit nedokumentovanou konfiguraci AI asistenta Muse od společnosti Meta. Přesměrováním provozu diktování na server útočníka lze zachytit hlasové příkazy i autentizační token oběti.
Bezpečnostní politika FBI CJIS ve verzi 6.1 zpřísňuje požadavky na šifrování a skenování zranitelností a pokračuje v přechodu k průběžnému hodnocení zabezpečení. Společnost Specops vysvětluje změny a radí úřadům, jak při přípravě na nadcházející audity naplnit požadavky na hesla, MFA a správu identit.
Společnost Microsoft připomněla správcům, aby převedli uživatele Entra ID na metody ověřování odolné proti phishingu. Cílem je předejít problémům s přihlašováním poté, co od února 2027 ukončí podporu SMS jako prvního faktoru.
Elastic Security představil metodiku emulace hrozeb v cloudovém prostředí zaměřenou na tvorbu detekčních pravidel. Podle společnosti pouhé spouštění útoků nestačí a klíčové je modelování hrozeb, realistické prostředí oběti, práce s identitou a ověřování telemetrie.
Podle společnosti tenfold Software usnadňuje Microsoft 365 sdílení souborů, přístupová práva však často přetrvávají i po skončení jejich původního účelu. Společnost uvádí, že centralizovaná správa přístupů a revize řízené vlastníky mohou organizacím pomoci identifikovat a odstranit nadbytečná oprávnění.
Analýza společnosti Unit 42 ukazuje, jak výchozí konfigurace v AWS AgentCore Harness umožňují zneužití techniky 'prompt injection' k exfiltraci přihlašovacích údajů. Zdroj zároveň uvádí klíčové kroky k zabezpečení AI agentů.
Podle dat společnosti Qualys představuje ze zjištěných 10,5 miliardy chybných konfigurací pouze 1,6 % reálné riziko a méně než 1 % je kritických pro provoz. Riziko se nejčastěji soustředí do řízení přístupu (38 %), zranitelností vůči ransomwaru (30,7 %) a nedostatků v logování (26 %). Qualys uvádí, že tradiční periodické audity nedokážou zachytit drift konfigurací a obranu proti novým hrozbám, a propaguje svůj přístup nepřetržitého monitorování a sběru důkazů s pomocí AI.
Microsoft popisuje, jak nástup AI mění operační prostředí kyberbezpečnosti a urychluje kombinování běžných slabin do komplexních útočných cest. Společnost uvádí příklady incidentů autonomních agentů či kampaní skupin jako Midnight Blizzard a propaguje své doporučené postupy a nástroj Secure Now.
Umělá inteligence podle společnosti Specops zrychluje a usnadňuje škálování krádeží přihlašovacích údajů, což útočníkům dává více možností ke zneužití platných identit. Bezpečnost identit proto musí podle textu jít nad rámec pouhého úspěšného ověření a kontrolovat důvěryhodnost uživatele i zařízení.
Agentura CISA zveřejnila doporučení pro obranné týmy zaměřené na plánování a nasazení klamných cílů (cyber decoys) pro posílení detekce a reakce. Podle agentury tyto návnady pomáhají odhalit útočníky využívající legitimní přihlašovací údaje a techniky 'living off the land' a doplňují architekturu Zero Trust.
Podle bezpečnostních výzkumníků využívá moderní malware pro systém macOS klamavé instalační průvodce ke krádeži přihlašovacích údajů a citlivých uživatelských dat. Zpráva popisuje způsoby, jak tyto hrozby identifikovat a blokovat.
Podle zdroje nahrazuje australská agentura ASD dosavadní bezpečnostní rámec Essential Eight novým modelem Essentials, který se zaměřuje na průběžné prokazování výsledků místo jednorázových kontrol. Nový rámec postupně pokryje podnikové IT, cloud, operační technologie i AI, přičemž plné vyřazení původního standardu se očekává kolem poloviny roku 2028.
Agentury CISA a NIST vydaly společná doporučení pro federální úřady a poskytovatele cloudových služeb k ochraně přístupových tokenů a kryptografických mechanismů před zneužitím. Zpráva reaguje na riziko padělání a krádeží tokenů v hybridních a multicloudových prostředích a nabízí návody pro validaci tokenů, správu tajemství i detekci hrozeb.
NÚKIB upozorňuje na phishingovou kampaň zneužívající autentizační mechanismus Device Code Flow. Útočníci pod záminkou připojení ke schůzce přimějí oběť k autorizaci legitimního kódu na svém zařízení, čímž bez znalosti hesla získají platný přístupový token.
Podle zdroje mohou útočníci kombinovat sociální inženýrství se škodlivými OAuth aplikacemi a získat tak přístup k datům v Google Workspace bez nutnosti krást hesla. Připravovaný webinář se zaměří na rozbor dvou útoků a bezpečnostní mechanismy, které jim dokážou zabránit.
Zdroj popisuje principy krádeží přihlašovacích údajů, způsoby jejich zneužití útočníky a možnosti obrany zaměřené na identitu. Článek zároveň prezentuje řešení společnosti Huntress pro prevenci útoků na přihlašovací údaje.
Zdroj vysvětluje koncept Identity Security Posture Management (ISPM), který slouží k průběžnému vyhodnocování rizik a expozice napříč stávajícími nástroji pro správu identit. Na rozdíl od systémů IAM, PAM či IGA nové přístupy nevynucuje, ale pomáhá odhalovat zranitelné cesty útoku a prioritizovat nápravu.
Společnost Rapid7 představila od verze 8.58 funkci credentialed pre-port discovery. Místo tradičního síťového skenování portů zvenčí se skenovací modul autentizuje přímo na cílovém hostiteli a vyžádá si autoritativní seznam naslouchajících portů.