Tým Unit 42 shrnuje nejnovější poznatky o hrozbách, přičemž upozorňuje na kybernetickou špionáž, finanční vydírání a rychlé zavádění umělé inteligence do útočných postupů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
FortiGuard Labs analyzoval kyberšpionážní kampaň útočné skupiny BITTER zaměřenou na organizace v jižní Asii. Útočníci podle zprávy využívají tři různé útočné řetězce a trojan pro vzdálený přístup PapRAT.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
veřejná správa telekomunikace výroba a průmysl finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.
KEV ✓ EPSS 0.89 CVE-2026-20127 Cisco obrana US EU FR
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0036 USD
Podle analýzy společnosti Microsoft severokorejští státní útočníci stále častěji integrují generativní i agentní AI do svých kybernetických operací. Umělá inteligence jim slouží jako multiplikátor sil k urychlení a škálování průzkumu, sociálního inženýrství, vývoje škodlivého kódu i správy falešných identit, operace však zůstávají řízené lidmi.
finance veřejná správa školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
KEV ✓ EPSS 1.00 CVE-2023-20198 Cisco Microsoft Anthropic telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Kaspersky popsal pokročilý infekční řetězec a zavaděč NetamLoader, který cílí na upravenou verzi Windows 10 využívanou výhradně vládními institucemi v Asii. Kampaň vykazuje znaky útoku na dodavatelský řetězec a k načtení škodlivých .NET a XAML modulů zneužívá legitimní nástroj Patch My PC spolu s technikou AppDomainManager injection. Útočníci navíc zneužívají deserializační zranitelnost ve třídě BinaryFormatter k obcházení bezpečnostních kontrol včetně AMSI.
Microsoft Patch My PC veřejná správa RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle společnosti CrowdStrike využívá aktér VAPOR PANDA nástroj ARTEX řízený umělou inteligencí k rozšíření své globální špionážní kampaně.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
ESET Research zveřejnil přehled aktivit vybraných APT skupin, které vyšetřoval a analyzoval ve 2. a 3. čtvrtletí 2026.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zpráva společnosti CrowdStrike pro rok 2026 uvádí, že útokům dominuje kyberkriminalita a narůstá aktivita aktérů spojených s Čínou.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.
EPSS 0.09 CVE-2022-21894 Kaspersky Avast Microsoft veřejná správa US RU
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0030 USD
Výzkumníci ze společnosti ESET odhalili dříve neznámý backdoor MythicRatatoskr napsaný v jazyce Go, který ukrývá svůj řídicí server v mesh síti Yggdrasil. Škodlivý kód byl nasazen při spolupráci skupin UAC-0099 a Sandworm a umožnil destruktivní útok na ukrajinskou obilnářskou firmu.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Severokorejští hackeři ze skupiny Lazarus podle zjištění používají postkvantový kryptografický mechanismus k zabezpečení distribuce škodlivého kódu. V nově zaznamenaných operacích přitom kombinují starší i nové nástroje.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
ConnectWise obrana energetika finance veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Bezpečnostní analytici odhalili kampaň Operace FlashHole skupiny Lazarus zacílenou na organizace v Jižní Koreji. Útočníci využili spear-phishingové weby vytvořené pomocí AI a zneužili povinný bezpečnostní software INISAFE CrossWeb EX k nasazení víceúrovňového malwaru do paměti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle bezpečnostních výzkumníků využívá čínská útočná skupina BRONZE SANDCASTLE při svých útocích techniku DLL sideloading k nasazení modifikovaných shellů Meterpreter.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 postihuje BeyondTrust Remote Support do verze 26.2.3 a umožňuje neautentizovanému útočníkovi vzdáleně nahrávat či modifikovat soubory a ovládnout zařízení. Zranitelnost byla zneužita jako zero-day aktérem ARMORY CASTLE a útočníci ji nadále aktivně využívají; výrobce již vydal bezpečnostní opravy.
KEV ✓ EPSS 0.19 CVSS 9.3 CVE-2026-102764 BeyondTrust FI CA SE US NL IT
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0050 USD
Volexity představila využití své platformy Volcano a nového serveru MCP pro vyšetřování dříve popsaných kampaní čínských útočníků, kteří zneužívali zero-day zranitelnosti v prohlížeči Chrome a systému Windows. Integrace protokolu MCP podle společnosti umožňuje zapojit AI modely do forenzní analýzy paměti, automatické tvorby anotací a generování nových indikátorů kompromitace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zprávy byl spyware Candiru doručen do zařízení v síti Al Jazeera Media Network prostřednictvím cílených online reklam. K úspěšnému zero-click útoku stačilo pouhé vykreslení škodlivé reklamy na zařízení oběti.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci z Unit 42 analyzovali špionážní kampaň využívající umělou inteligenci, která cílí na vládní linuxovou infrastrukturu. Útočníci podle zprávy nasazují vlastní malware, web shelly a pokročilé techniky krádeže přihlašovacích údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Pravidelný přehled od Cisco Talos rozebírá nárůst počtu evidovaných CVE, který přesáhl 70 tisíc, a srovnává jej s pomalejším růstem katalogu aktivně zneužívaných zranitelností KEV. Zdroj dále upozorňuje na špionážní kampaň skupiny UAT-6275 cílící na vládní sektor a kritickou infrastrukturu v SNS a přináší týdenní souhrn bezpečnostních událostí.
KEV ✓ EPSS 0.89 CVE-2014-125110 CVE-2015-1000013 CVE-2026-104935 veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.
KEV ✓ · ransomware EPSS 1.00 CVE-2025-25257 CVE-2025-8088 WinRAR Fortinet veřejná správa energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Signal veřejná správa obrana CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle nového výzkumu cílili hackeři napojení na Rusko na ukrajinské dopravní, výrobní a energetické společnosti. K útokům využili neustále se vyvíjející kmen malwaru určený ke sběru systémových dat.
doprava výroba a průmysl energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Výzkumníci ze společnosti ESET zmapovali změny ve stahovači MATCHBOIL, který využívá útočná skupina UAC-0099, v období mezi lety 2024 a 2026.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GreyNoise uvádí, že po měsících nečinnosti zaznamenal od 21. září devítidenní nárůst pokusů o zneužití kamer Hikvision na Ukrajině. Většina aktivity pocházela ze čtyř IP adres a časově se shodovala s ruskými údery, přímou souvislost však podle výzkumníků nelze potvrdit.
Hikvision US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci ze společnosti Rapid7 analyzovali sadu linuxových vzorků včetně variant BPFDoor a implantátu AVERAT, které cílí na telekomunikační prostředí a síťová zařízení. Škodlivý kód využívá regionálně přizpůsobené maskování procesů podle softwaru obětí, například napodobováním antispamu SpamSniper v Jižní Koreji či systémů napojených na Oracle. K obcházení inspekce provozu a doručování aktivačních příkazů aktéři využívají tunelování přes HTTPS požadavky a komunikaci přes SMTP, DNS či TCP.
ShareTech SpamSniper Oracle telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Podle zprávy Microsoft Digital Defense Report byly vládní agentury a služby v roce 2026 nejvíce zasaženým sektorem kybernetickými hrozbami, na které připadlo 27 % zaznamenané aktivity. Společnost Microsoft doporučuje vládám zaměřit se na pět priorit včetně přípravy na rychlejší hrozby, zabezpečení AI ekosystému, plánování šíření incidentů, obousměrného sdílení informací a odolnosti klíčových služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle zjištění využívá ruská státem podporovaná skupina Star Blizzard novou techniku instalace malwaru označovanou jako 'RedFlick'. Tato metoda slouží k nasazování jejího charakteristického zadního vrátku CosmicPulse.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.
Microsoft veřejná správa obrana školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle společnosti Microsoft ruská státní skupina Star Blizzard přešla na rozsáhlejší phishingové kampaně a zavedla novou techniku šíření malwaru označovanou jako RedFlick. Tato technika vyžaduje pouze jedinou interakci uživatele a slouží k nasazení vlastního zadního vrátku CosmicPulse. Kampaně cílily na ukrajinské instituce, nevládní organizace, think tanky i vládní a finanční instituce podporující Ukrajinu.
veřejná správa finance obrana média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Tým Microsoft Threat Intelligence analyzoval modulární malware NeedyMantis, který útočníci nasazují po kompromitaci sítě k dlouhodobému udržení přístupu. Škodlivý kód je spojován s aktéry z Číny a cílil na telekomunikace, univerzity, zdravotnické neziskové organizace či vládní dodavatele.
telekomunikace školství zdravotnictví veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle společnosti Huntress byl trojský kůň DarkMe RAT, dříve spojovaný s pokročilými hrozbami APT a zneužíváním zero-day zranitelností, zaznamenán ve dvou bezpečnostních incidentech. V těchto případech byl nasazen v osekané podobě jako běžný infostealer s příponou .pif.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.
KEV ✓ EPSS 0.04 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD
Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Výzkumníci ze společnosti ESET zdokumentovali nový stěžejní backdoor SparroWocky, který využívá APT skupina FamousSparrow.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Group-IB analyzovala špionážní backdoor pro Windows s názvem HEAVYGRAM, který s mírnou mírou spolehlivosti připisuje íránské skupině Handala Hack. Škodlivý kód je aktivní od podzimu 2023, zneužívá Telegram pro řízení a slouží ke sledování íránských disidentů a novinářů prostřednictvím vzdáleného spouštění příkazů a exfiltrace dat.
média SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní experti ze společnosti Kaspersky odhalili útoky skupiny NightEagle (APT-Q-95) cílící na společnosti v Rusku. Útočníci k průniku využívali kompromitované přihlašovací údaje k VPN, backdoor GhostContainer na serverech Microsoft Exchange a legitimní nástroje jako Microsoft dev tunnels či rdp2tcp pro tunelování provozu a šíření v síti.
KEV ✓ · ransomware EPSS 1.00 CVE-2019-0708 CVE-2020-0688 Microsoft RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Britská NCSC vydala varování před malwarem CHOSEN BRICK, který je využíván k útokům na disidenty, aktivisty a novináře. Zpráva obsahuje technickou analýzu i doporučení na ochranu jednotlivců a organizací.
média GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Anthropic se několik útočných skupin, včetně finančně motivovaných aktérů a státem sponzorovaných špionážních skupin napojených na Rusko a Čínu, pokusilo zneužít model Claude pro škodlivé účely.
Anthropic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.
KEV ✓ · ransomware EPSS 0.89 CVSS 10.0 CVE-2026-20079 CVE-2026-20316 Cisco US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0046 USD
Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Rapid7 odhalila novou sadu linuxových nástrojů připisovanou severokorejským útočníkům, která cílila na jihokorejský automobilový a mediální sektor za účelem dlouhodobé špionáže. Rámec zneužívá backdoor přímo integrovaný do HAProxy, trojanizované systémové binárky a nástroj curlRAT, což útočníkům umožňuje vzdálené spouštění příkazů, krádeže přihlašovacích údajů i manipulaci s webovým provozem.
HAProxy média výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na cílené phishingové kampaně ruských aktérů zaměřené na uživatele komunikační aplikace Signal. Úřad k této hrozbě vydal vlastní analýzu a doporučení k zabezpečení aplikace.
Signal CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy společnosti Kaspersky útočí íránští kyberšpioni novým malwarem NodeRabbit na vývojáře v letectví a fintech sektoru. Kaspersky uvedla, že škodlivý kód nejprve objevila na systému v Afghánistánu a později identifikovala další varianty v Egyptě a Etiopii.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci odhalili dosud nepopsané rodiny malwaru NodeRabbit a PollCat, které skupina Mirage Kitten šíří prostřednictvím trojanizovaných programátorských úkolů na síti LinkedIn. Multiplatformní trojany typu RAT napsané v Node.js a JavaScriptu útočí na systémy Windows, Linux a macOS pod záminkou technického hodnocení uchazečů o práci.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Výzkumníci odhalili novou taktiku skupiny Fire Ant poté, co na routeru se systémem Cisco IOS XR nalezli aktivní rozhraní GRE tunelu, které neodpovídalo běžící konfiguraci ani historii změn. Útočníci tato zařízení podle zjištění přetvářejí ve špionážní nástroje.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kaspersky analyzuje případ, kdy útočníci šíří backdoor ValleyRAT pod záštitou podepsaného adware nástroje QN Wallpaper. Malware se instaluje pod různými jmény, vypíná Windows Defender a prostřednictvím DLL sideloadingu načítá šifrovanou payload, kterou následně dešifruje a spouští v paměti. Backdoor se chráníí injekcí kódu do svchost a dalšími technikami.
RU
Shrnutí generováno strojově za 0,0034 USD
Společná analýza společností Tenable a SentinelOne odhalila, že státem sponzorovaní útočníci i finančně motivované skupiny nezávisle na sobě cílí na stejná perimetrová zařízení stejných dodavatelů. U dvanácti analyzovaných zranitelností bylo potvrzeno zneužití oběma typy útočníků současně. Zpráva také poukazuje na pomalé tempo oprav, kdy instalace záplat u vysoce prioritních chyb trvá kvůli provozní složitosti paradoxně déle.
Fortinet Citrix Ivanti Palo Alto Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Společnost Huntress analyzovala několik incidentů zahrnujících vzdálené pracovníky z KLDR (Famous Chollima) v prostředích partnerů. Zdroj popisuje klíčové indikátory pro detekci a prevenci těchto hrozeb.
US
Shrnutí generováno strojově za 0,0012 USD
Zpráva Rapid7 uvádí, že ve 2. čtvrtletí 2026 prudce vzrostl počet zveřejněných zranitelností a útočníci díky automatizaci a AI zkracují dobu do jejich zneužití. Téměř dvě třetiny zneužitých chyb nevyžadovaly interakci uživatele a zranitelnosti chybějící autentizace vzrostly meziročně o 247 %.
CVSS 7.0 Microsoft veřejná správa finance zdravotnictví výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Tým Tenable RSO analyzoval shluk sedmi incidentů spojených s autonomními AI agenty, mezi něž patří i rozsáhlý útok na vládní infrastrukturu na Tchaj-wanu. Autonomní agenti při něm zneužili slabá hesla, špatné konfigurace a přihlašovací rozhraní k mapování systémů a krádeži personálních dat bez nutnosti zneužití konkrétní CVE zranitelnosti.
KEV ✓ · ransomware EPSS 1.00 CVE-2025-3248 GitBook veřejná správa energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Huntress a FBI popsaly pětileté vyšetřování útočné skupiny Silk Typhoon, která nasadila 88 000 zadních vrátků do serverů Exchange. Operace vyústila v zatčení a představuje součást širšího boje proti kyberkriminalitě.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Microsoft Threat Intelligence skupina Storm-2945, podskupina ruských aktérů Midnight Blizzard, manipuluje síťový provoz v hotelích a konferenčních centrech přes kompromitované přihlašovací portály Wi-Fi. Útočníci přesměrovávají uživatele na phishingové stránky k odcizení přístupů k Microsoft Entra ID a pomocí falešných aktualizací šíří infostealer a trojan CornFlake. Cílem této operace podpořené umělou inteligencí je špionáž zaměřená na firemní a vládní cestovatele.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle analýzy SentinelLabs představují největší strategické riziko íránských aktérů dlouhodobé přístupy, které lze flexibilně využít ke špionáži i k narušení provozu. Výzkumníci uvádějí, že íránský kybernetický ekosystém tvoří různé skupiny napojené na MOIS či IRGC, přičemž jejich reálné dopady často zaostávají za veřejnými prohlášeními a útočníci také využívají generativní AI ke zrychlení své činnosti.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Tým Elastic Security Labs odhalil novou kampaň spojenou se severokorejskou skupinou Contagious Interview, která cílila na vývojáře falešnými nabídkami práce a testovacími úkoly. Podle zprávy tyto projekty ukrývaly škodlivý kód pomocí steganografie v souborech SVG, přičemž po spuštění instalovaly malware OTTERCOOKIE sloužící ke krádeži přihlašovacích údajů, peněženek a souborů i ke vzdálenému přístupu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Elastic Security Labs odhalily novou kampaň skupiny napojené na Severní Koreu v rámci operací Contagious Interview, která cílila na vývojáře pomocí falešných nabídek práce a kódovacích úkolů. Škodlivý kód podobný malwaru OTTERCOOKIE se ukrýval ve steganograficky upravených souborech SVG a po spuštění kradl přihlašovací údaje, kryptopeněženky a poskytoval útočníkům vzdálený přístup.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Výzkumníci z Check Point Research uvádějí, že umělá inteligence přešla z role pouhého pomocníka do pozice přímého operátora kybernetických útoků. Zpráva poukazuje na zneužívání komerčních modelů při špionáži i běžné kriminalitě, generování rozsáhlého škodlivého kódu a nárůst útoků typu indirect prompt injection.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD