Podle výzkumníků ze společnosti Socket zneužívalo 319 rozšíření pro Chrome výchozí nastavení vyhledávání a dotazy zhruba 13,4 milionu uživatelů přesměrovalo přes servery útočníků. Rozšíření se šířila prostřednictvím reklam a provozovatelům umožňovala sledovat vyhledávací dotazy a získávat provizní platby.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost CrowdStrike oznámila rozšíření své služby pro vyhledávání hrozeb Falcon Adversary OverWatch o podporu umělé inteligence a prostředí Google Cloud.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
V zařízeních se systémem Android je ve výchozím stavu zapnuté automatické ověřování telefonního čísla, které může číslo propojit se všemi přihlášenými účty Google. Článek přináší návod, jak tuto funkci v nastavení vypnout a jak nežádoucí telefonní čísla z jednotlivých účtů manuálně odstranit.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Volexity představila využití své platformy Volcano a nového serveru MCP pro vyšetřování dříve popsaných kampaní čínských útočníků, kteří zneužívali zero-day zranitelnosti v prohlížeči Chrome a systému Windows. Integrace protokolu MCP podle společnosti umožňuje zapojit AI modely do forenzní analýzy paměti, automatické tvorby anotací a generování nových indikátorů kompromitace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Google vydal aktualizace prohlížeče Chrome, které opravují celkem 37 zranitelností včetně sedmi kritických. Chyby jako CVE-2026-110152 v komponentě ANGLE nebo CVE-2026-110136 v PDF modulu mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu mimo sandbox.
EPSS 0.01 CVE-2026-110136 CVE-2026-110147 CVE-2026-110152 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Výzkumníci ze společnosti Anthropic varují, že menší AI modely by do konce roku 2026 mohly být schopné samostatného šíření napříč zranitelnými IoT zařízeními. Experimenty ukázaly možnost běhu modelu Google Gemma na propojených Android TV boxech a testovaly replikační sekvenci agentů, autonomní šíření v reálném provozu však zatím předvedeno nebylo.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Google vydal říjnové bezpečnostní záplaty pro systém Android ve verzích 14, 15, 16, 16-qpr2 a 17, které opravují i kritické zranitelnosti zneužitelné bez interakce uživatele. Malwarebytes upozorňuje na problém s dostupností aktualizací napříč zařízeními a doporučuje jejich co nejrychlejší instalaci.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.
EPSS 0.01 CVE-2026-106197 CVE-2026-106240 CVE-2026-106358 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Google dočasně pozastavil příjem hlášení ve svém programu OSS VRP zaměřeném na open source software. Důvodem je podle společnosti prudký nárůst automatizovaných a AI generovaných podání, z nichž naprostá většina není platná a zahlcuje bezpečnostní týmy.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Malwarebytes představil dvě nové funkce pro své rozšíření Browser Guard, které mají zvýšit ochranu uživatelů při prohlížení webu. Funkce Search Reputation zobrazuje hodnocení bezpečnosti přímo ve výsledcích vyhledávání, zatímco Scam Guard Lite v Google Chrome analyzuje obsah stránek pomocí lokálně běžícího modelu Gemini.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Google vydal aktualizace prohlížeče Chrome, které pro desktopové verze přinášejí 108 bezpečnostních oprav včetně 11 kritických. Zranitelnosti jako CVE-2026-95350 nebo CVE-2026-95281 v komponentě ANGLE mohou umožnit pád prohlížeče či spuštění kódu.
EPSS 0.01 CVE-2026-95281 CVE-2026-95350 CVE-2026-95357 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Připravovaný webinář se podle oznámení zaměří na reálná narušení služby Google Workspace s využitím sociálního inženýrství a škodlivých aplikací OAuth. Účastníci se seznámí s průběhem útoků od prvotního přístupu po klíčové první hodiny reakce na incident.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní experti ze zLabs analyzovali trojský kůň RatHat pro systém Android, který využívá asistenta s umělou inteligencí pro navigaci a interakci se zařízením přes Accessibility Service. Škodlivý kód zneužívá také bezdrátové ladění ADB k eskalaci oprávnění a dokáže rekonstruovat PIN kódy a gesta z přímých souřadnic dotyků na displeji.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Pořádaný webinář se podle anotace zaměřuje na vyhodnocení bezpečnostních prvků v Google Workspace na základě reálných incidentů. Účastníkům představí, která opatření přinášejí největší hodnotu a kam by měly menší bezpečnostní týmy přednostně směřovat své zdroje.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Připravovaný webinář se zaměří na reálné případy narušení Google Workspace a analyzuje, jak počáteční rozhodnutí při reakci na incident mohou omezit jeho dopad nebo situaci ještě zhoršit.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje mohou útočníci kombinovat sociální inženýrství se škodlivými OAuth aplikacemi a získat tak přístup k datům v Google Workspace bez nutnosti krást hesla. Připravovaný webinář se zaměří na rozbor dvou útoků a bezpečnostní mechanismy, které jim dokážou zabránit.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Webinář se zabývá rizikem aplikací třetích stran připojených k Google Workspace, které si zachovávají přístup i dlouho poté, co pominul jejich původní účel. Podle pořadatelů ukáže, jak integrace s příliš širokými oprávněními přispívají k bezpečnostním incidentům a jaké bezpečnostní mechanismy mohou firmám pomoci toto riziko omezit.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy společnosti Malwarebytes přizpůsobují podvodníci své taktiky konkrétním platformám, na kterých mají největší šanci na úspěch. Zpráva uvádí, že nejčastěji zneužívanou osobností je MrBeast a mezi nejvíce napodobované značky patří Google, Microsoft a Apple. Roste také počet podvodů zaměřených na herní komunity kolem platforem Roblox a Steam.
Google Microsoft Apple Amazon US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Google vydal aktualizaci prohlížeče Chrome obsahující 26 bezpečnostních oprav, včetně dvou kritických chyb typu use-after-free označených jako CVE-2026-84353 a CVE-2026-84352. Podle zdroje mohou vzdálenému útočníkovi umožnit spustit libovolný kód mimo sandbox prohlížeče prostřednictvím podvržené HTML stránky.
EPSS 0.00 CVE-2026-84352 CVE-2026-84353 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Výzkumníci odhalili verzi 2.0 bankovního trojanu ToxicPanda pro Android, který slouží k ovládnutí zařízení a provádění podvodů přímo z infikovaného telefonu. Škodlivý kód zneužívá usnadnění přístupu, překryvné vrstvy a vzdálený přístup k obcházení bezpečnostních kontrol bank i krádežím přihlašovacích údajů a PINů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Blog Malwarebytes Labs přináší týdenní přehled témat ze světa kybernetické bezpečnosti. Zabývá se úniky dat u společností CareCloud a Heights Finance, opravami zranitelností v produktech společností Google, Apple a Microsoft i podvodnými kryptoměnovými nástroji a klamavými weby.
Malwarebytes CareCloud Heights Finance Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Proofpoint oznámila, že se připojila k programu Google Unified Security Recommended s cílem pomoci organizacím bránit se pokročilým hrozbám.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Společnost Group-IB oznámila integraci svého řešení Digital Risk Protection s platformou Google SecOps za účelem poskytování informací o hrozbách pro značky přímo do SOC.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Huntress oznámila spuštění spravované služby ITDR pro Google Workspace, která chrání identity před útoky typu BEC, manipulací s pravidly doručené pošty a převzetím účtů. Podle poskytovatele je řešení doplněno o nepřetržitou reakci týmu SOC.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GreyNoise oznámil integraci s platformou Google Security Operations. Podle zdroje propojení přináší standardizovaný příjem indikátorů, předpřipravené dashboardy, detekční pravidla YARA-L, reakční akce a nasaditelné playbooky.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD