Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Americká FBI potvrdila, že za krádeží kryptoměn z burzy Binance v hodnotě 6,3 miliardy dolarů stojí státem sponzorovaní severokorejští hackeři známí jako TraderTraitor. Podle zprávy jde o dosud největší zaznamenanou loupež kryptoměn.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kryptoměnová burza Binance oznámila bezpečnostní incident, při němž útočníci neoprávněně vybrali přibližně 6,3 miliardy dolarů. Podle předběžného vyšetřování byl vstupním bodem kompromitovaný notebook DevOps inženýra a analytické firmy útok připisují severokorejské skupině TraderTraitor.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Největší světová kryptoměnová burza Binance potvrdila, že se stala terčem hackerského útoku se škodou 6,3 miliardy dolarů. Podle vyšetřovatelů blockchainu stojí za tímto incidentem Severní Korea.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Moldavský premiér Vasile Tofan podle místních médií uvedl, že incident může být součástí širší kampaně zaměřené na osobní údaje občanů i digitální infrastrukturu vlády. Úřady vyšetřují možné zapojení cizích aktérů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci ze společnosti ESET odhalili dříve neznámý backdoor MythicRatatoskr napsaný v jazyce Go, který ukrývá svůj řídicí server v mesh síti Yggdrasil. Škodlivý kód byl nasazen při spolupráci skupin UAC-0099 a Sandworm a umožnil destruktivní útok na ukrajinskou obilnářskou firmu.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zpráva shrnuje nedávné incidenty včetně úniků dat ve společnostech CenterPoint Energy a Burger King Japan či útoků na chladicí systémy francouzských supermarketů. Upozorňuje také na zneužívané zranitelnosti v produktech Microsoft a Ivanti, bezpečnostní opravy pro GitLab a BeyondTrust nebo špionážní kampaň skupiny Silent Lynx.
KEV ✓ · ransomware EPSS 0.94 CVSS 10.0 CVE-2025-8088 CVE-2026-102764 CVE-2026-104935 CVE-2026-35029 CVE-2026-59823 CVE-2026-96951 CVE-2026-97229 Microsoft Ivanti GitLab BeyondTrust IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle zprávy byl spyware Candiru doručen do zařízení v síti Al Jazeera Media Network prostřednictvím cílených online reklam. K úspěšnému zero-click útoku stačilo pouhé vykreslení škodlivé reklamy na zařízení oběti.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy byl zatčen saúdský inženýr společnosti OpenAI za údajné umístění skrytého nahrávacího zařízení do zasedací místnosti vedení v kancelářích v San Franciscu. Zařízení mělo sloužit k tajnému nahrávání citlivých rozhovorů.
OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Běloruští kyberpartyzáni potvrdili zjištění ruského výzkumu, že strávili měsíce v síti moskevského ministerstva zdravotnictví. Reagovali tak na publikované informace o narušení ruské státní zdravotnické infrastruktury.
zdravotnictví veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle ruských výzkumníků vedla běloruská skupina Cyber Partisans dvouletou tichou špionážní kampaň v ruské zdravotnické síti. Skupina je přitom dosud známá spíše veřejnými útoky proti vládním cílům a infrastruktuře.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy zneužila ransomwarová skupina Warlock napojená na Čínu zranitelnosti v Microsoft SharePoint pro získání počátečního přístupu. Útoky cílily na vodárenskou společnost, poskytovatele telekomunikačních služeb, regionální vládní orgán a univerzitu.
CVE-2025-1055 * CVE-2025-49704 * CVE-2025-49706 * CVE-2025-53770 * CVE-2025-53771 * vodárenství telekomunikace veřejná správa školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kryptoměnová burza Bitget oznámila, že jí podezřelí severokorejští hackeři odcizili 351,6 milionu dolarů z takzvaných hot a warm peněženek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americké agentury FBI a CISA vydaly doporučení pro subjekty kritické infrastruktury ke snížení rizik při zapojení externích integrátorů průmyslových řídicích systémů. Podle dokumentu v březnu a dubnu 2025 zahraniční útočníci kompromitovali americkou integrační firmu a odcizili data o SCADA systémech energetických i dopravních zákazníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle společnosti Huntress byl trojský kůň DarkMe RAT, dříve spojovaný s pokročilými hrozbami APT a zneužíváním zero-day zranitelností, zaznamenán ve dvou bezpečnostních incidentech. V těchto případech byl nasazen v osekané podobě jako běžný infostealer s příponou .pif.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Čínsky hovořící útočníci zneužívají zranitelnosti v přepínačích ZyXEL GS1900 Smart Managed Switches a v systému WordPress. Podle zprávy tímto způsobem odcizili citlivá data z 996 zařízení a více než 18 500 záznamů z databází.
CVE-2022-0847 * CVE-2023-54391 * CVE-2026-34908 * CVE-2026-34909 * CVE-2026-34910 * CVE-2026-54569 * CVE-2026-56271 * CVE-2026-60004 * CVE-2026-60137 * CVE-2026-63030 * CVE-2026-7273 * CVE-2026-79756 * WordPress Zyxel veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.
KEV ✓ EPSS 0.76 CVSS 10.0 CVE-2026-76460 CVE-2026-76461 CVE-2026-77692 CVE-2026-91843 Check Point Cisco Oracle ISC veřejná správa doprava IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle společnosti Kaspersky rozšířila hackerská skupina NightEagle, která se dříve zaměřovala na čínský technologický sektor, své operace do Ruska. Bezpečnostní firma uvedla, že za poslední rok vyšetřovala několik incidentů spojených s touto skupinou v ruských podnicích.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Anthropic došlo k odhalení a narušení operací kyberšpionážní skupiny napojené na Rusko, která využívala nástroj Claude. Útočníci tento AI systém nasadili v hackerské kampani cílící na více než 20 vládních, zpravodajských, diplomatických a obranných organizací.
Anthropic veřejná správa obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým Tenable RSO analyzoval shluk sedmi incidentů spojených s autonomními AI agenty, mezi něž patří i rozsáhlý útok na vládní infrastrukturu na Tchaj-wanu. Autonomní agenti při něm zneužili slabá hesla, špatné konfigurace a přihlašovací rozhraní k mapování systémů a krádeži personálních dat bez nutnosti zneužití konkrétní CVE zranitelnosti.
KEV ✓ · ransomware EPSS 1.00 CVE-2025-3248 GitBook veřejná správa energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Huntress podle svých zjištění identifikovala a podrobně popsala kompletní časovou osu narušení zákaznického prostředí. Zjištěná aktivita odpovídá operacím skupiny MuddyWater, která je spojována s Íránem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD