Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle zprávy zneužili čínští hackeři open-source multiagentní AI penetrační framework ARTEX k automatizovaným útokům na více než 200 organizací ve 14 zemích.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google a průmysloví partneři zlikvidovali botnet tvořený malwarem XCPE, který zahrnoval přes 1,3 milionu streamovacích zařízení se systémem Android TV. Podle Googlu infikoval výrobce tato zařízení malwarem záměrně, aby generoval zisk z kyberkriminality.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Apple podle zprávy rozeslala uživatelům v 99 zemích varování před útoky komerčního spywaru. Apple uvedl, že tyto útoky ani oznámení nepřipisuje konkrétním aktérům ani regionům kvůli jejich vysoké nákladnosti, sofistikovanosti a globálnímu rozsahu.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.
Ollama LiteLLM finance obchod doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
FortiGuard Labs analyzoval kyberšpionážní kampaň útočné skupiny BITTER zaměřenou na organizace v jižní Asii. Útočníci podle zprávy využívají tři různé útočné řetězce a trojan pro vzdálený přístup PapRAT.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google spolu s partnery vyřadil z provozu zadní vrátka XCPE, která zapojila přes 1,3 milionu set-top boxů s Androidem do botnetu. Škodlivý kód podle zjištění úmyslně předinstaloval výrobce zařízení Videostrong Technology a přístup prodával kyberzločincům k reklamním podvodům a provozu proxy sítí. Google s výrobcem ukončil spolupráci, zakázal mu certifikaci zařízení a právní cestou převzal kontrolní domény.
Videostrong Technology Co. Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zdroje zasáhla chladicí a mrazicí zařízení v evropských supermarketech druhá vlna pravděpodobných kybernetických útoků za poslední týdny. Útočníci manipulovali s nastavením teplot, což vedlo ke zkažení naskladněného zboží.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění zůstává více než 1 000 do internetu vystavených serverů GitLab nezabezpečených proti kritické zranitelnosti. Tato chyba s maximální závažností je již aktivně zneužívána k útokům se vzdáleným spuštěním kódu.
CVE-2026-0723 * CVE-2026-110264 * CVE-2026-85706 * CVE-2026-97229 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Synology podle zprávy varovala zákazníky před nárůstem útoků ransomwaru C3RB3R cílících na síťová úložiště NAS. Výrobce uživatelům doporučuje zařízení neprodleně aktualizovat.
CVE-2021-22205 * CVE-2021-26084 * CVE-2023-22518 * CVE-2024-10441 * CVE-2024-10445 * CVE-2024-50629 * Synology US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým Kaspersky identifikoval škodlivou kampaň cílící na vzdělávací sektor v Africe a Latinské Americe, která k orchestraci útoků využívala AI. Útočníci nasadili open-source framework CyberStrikeAI, v němž LLM na C2 serveru autonomně plánovala technické kroky a generovala příkazy pro implantát na napadených strojích. Podle výzkumníků jde o jeden z prvních veřejně popsaných případů zapojení jazykových modelů do post-exploitační fáze reálných útoků.
školství RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle výzkumníků ze společnosti Socket zneužívalo 319 rozšíření pro Chrome výchozí nastavení vyhledávání a dotazy zhruba 13,4 milionu uživatelů přesměrovalo přes servery útočníků. Rozšíření se šířila prostřednictvím reklam a provozovatelům umožňovala sledovat vyhledávací dotazy a získávat provizní platby.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
veřejná správa telekomunikace výroba a průmysl finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Dříve neznámý malware s názvem NetamLoader zneužívá legitimní softwarové komponenty od společnosti Microsoft ke spouštění škodlivého kódu, obcházení bezpečnostních nástrojů a stahování dalších programů. Podle zprávy se útočníci zaměřují na vládní systémy s Windows v Asii.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy se několik dní po zásahu vrátila kampaň zneužívající modely na platformě Hugging Face k ovládnutí GPU serverů, těžbě kryptoměn a nasazování zadních vrátků, přičemž jeden model zaznamenal přes 28 tisíc stažení. Text dále zmiňuje podvodný projekt pro Solana na GitHubu, který cílí na AI asistenty pro programování a šíří trojan NetSupport RAT.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.
KEV ✓ EPSS 0.89 CVE-2026-20127 Cisco obrana US EU FR
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0036 USD
Podle zprávy rozsáhlá kampaň zahrnující 319 rozšíření pro Chrome s celkem 13,4 milionu instalací přesměrovávala vyhledávání uživatelů přes sledovací servery. Účelem bylo generovat příjmy z reklamy ze služeb Bing a Yahoo.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s hodnocením CVSS 9.5 v produktech Citrix NetScaler ADC a NetScaler Gateway umožňují neautentizovaným vzdáleným útočníkům spuštění libovolného kódu. Obě chyby jsou aktivně zneužívány v reálném provozu a výrobce i bezpečnostní autority uvádějí dostupnost opravných verzí.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství CZ US HU GB FR IT SE
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0051 USD
Výzkumníci ze společnosti Socket objevili v katalogu doplňků pro Firefox tři škodlivá rozšíření napodobující peněženky Phantom, Jupiter a Bitget. Podle zprávy tyto doplňky kradly obnovovací fráze a privátní klíče k peněženkám a v případě varianty Phantom automaticky převáděly prostředky útočníkům.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Kaspersky popsal pokročilý infekční řetězec a zavaděč NetamLoader, který cílí na upravenou verzi Windows 10 využívanou výhradně vládními institucemi v Asii. Kampaň vykazuje znaky útoku na dodavatelský řetězec a k načtení škodlivých .NET a XAML modulů zneužívá legitimní nástroj Patch My PC spolu s technikou AppDomainManager injection. Útočníci navíc zneužívají deserializační zranitelnost ve třídě BinaryFormatter k obcházení bezpečnostních kontrol včetně AMSI.
Microsoft Patch My PC veřejná správa RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Společnost Group-IB odhalila dříve nezdokumentovaný phishingový kit MadApe, který cílí na autentizaci Microsoft Device Code. Nástroj využívá podvodné PDF dokumenty s obchodní tematikou, konfigurovatelné přesměrování a falešné stránky pro sdílení dokumentů, jimiž oběti nutí k dokončení přihlašovacího procesu.
Microsoft SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti CrowdStrike využívá aktér VAPOR PANDA nástroj ARTEX řízený umělou inteligencí k rozšíření své globální špionážní kampaně.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Moldavský premiér Vasile Tofan podle místních médií uvedl, že incident může být součástí širší kampaně zaměřené na osobní údaje občanů i digitální infrastrukturu vlády. Úřady vyšetřují možné zapojení cizích aktérů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Analytik ze SANS ISC popsal novou kampaň typu ClickFix, která cílí na systémy Windows i macOS prostřednictvím podvržených stránek ověření služby Cloudflare. Škodlivý kód z distribučních serverů se nepodařilo zachytit, protože servery vracely chybu 403 nebo se jejich domény nepřeložily.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Čínská státem podporovaná hackerská skupina Volt Typhoon podle zjištění používá rámec Silent Train, který využívá rotující řetězce kompromitovaných zařízení pro útoky na vysoce hodnotné systémy. Tato technika slouží také k maskování útoků zneužívajících zero-day zranitelnosti.
CVE-2024-39717 * CVE-2025-8875 * CVE-2025-8876 * CVE-2026-16812 * CVE-2026-20127 * US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy InfraTrust útočníci aktivně zneužívají zranitelnosti v kritické síťové infrastruktuře. Chyby v PHP označované jako 'PHP2Shell' ohrožují webová rozhraní pro správu firewallů, VPN, kontrolérů doručování aplikací a dalších zařízení.
CVE-2026-0322 * CVE-2026-104286 * CVE-2026-104935 * CVE-2026-109618 * CVE-2026-109619 * CVE-2026-114625 * CVE-2026-31431 * CVE-2026-76504 * CVE-2026-76519 * CVE-2026-88771 * CVE-2026-88772 * CVE-2026-88779 * CVE-2026-93616 * CVE-2026-93952 * CVE-2026-94127 * US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje začali útočníci na internetu vyhledávat systémy, které nemají nainstalovanou záplatu proti nedávno zveřejněné kritické zranitelnosti v Oracle E-Business Suite (EBS).
CVE-2025-61882 * CVE-2026-101767 * CVE-2026-35273 * Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Analýza společnosti Group-IB popisuje kampaň malwaru pro systém Android zacílenou na indický bankovní sektor. Útočníci využívají sedm různých rodin trojských koní, které napomáhají bankovním podvodům prostřednictvím koordinovaného phishingu, krádeží přihlašovacích údajů a neoprávněné těžby kryptoměn.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kampaň #SigurantaOnline podle rumunského úřadu DNSC doporučuje prověřovat nabídky, platební požadavky a zprávy o doručení či vrácení peněz. Uživatelé by měli zadávat adresu internetového obchodu přímo do prohlížeče a vyhýbat se odkazům v reklamách či zprávách.
obchod RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočníci ze skupiny ShinyHunters aktivně zneužívají zranitelnost CVE-2026-35273 v Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultodenní. Podle bezpečnostních expertů se aktéři zaměřili na desítky organizací v různých odvětvích a pravidla WAF obcházejí pomocí URL kódování cesty k rozhraní PSEMHUB.
KEV ✓ · ransomware EPSS 0.97 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0061 USD
Malwarebytes upozorňuje na nejčastější volební podvody zneužívající naléhavost, registrace k volbám, sbírky pro kandidáty či falešné průzkumy. Útočníci se snaží vylákat peníze nebo osobní údaje, přičemž text nabízí doporučení, jak těmto hrozbám předcházet.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle výzkumníků kyberzločinci šíří infostealer malware prostřednictvím podvodných aplikací. Ty předstírají, že sledují ceny pohonných hmot, policejní aktivity nebo útoky dronů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Check Point Research odhalil kampaň s názvem Yoba, která zneužívá popularitu nástrojů ChatGPT a Claude k šíření malwaru prostřednictvím podvržených projektů na GitHubu. Útočníci k obcházení bezpečnostních prvků využívají DLL sideloading vedle legitimních podepsaných spustitelných souborů od společností OpenAI a Anthropic.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Malwarebytes varuje před nárůstem webových útoků typu ClickFix na legitimních webech a zneužíváním zranitelností v technologiích jako PHP či Node.js. Společnost doporučuje aktualizovat software, ověřovat podezřelé požadavky stránek a používat bezpečnostní rozšíření i správce hesel.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.
EPSS 0.09 CVE-2022-21894 Kaspersky Avast Microsoft veřejná správa US RU
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0030 USD
Japonská herní společnost Capcom oznámila bezpečnostní incident, při němž došlo k neoprávněnému přístupu k více než 11,7 milionu záznamů služby CAPCOM ID. Uniklé informace zahrnují e-maily, historii aktivity nebo IP adresy, přičemž u 196 účtů došlo k neoprávněné změně hesla. Společnost uživatele varuje před možnými phishingovými útoky.
Capcom US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
KEV ✓ EPSS 0.72 CVE-2026-73570 Zimbra Synacor veřejná správa US IT HU
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0055 USD
Společnost Huntress sledovala desetitýdenní kampaň cílící na Microsoft 365, která kombinovala techniky AiTM relé s opětovným použitím tokenů. Útočníci podle zprávy využívali také podvržená zařízení v Entra ID, manipulaci s vícefaktorovým ověřením a skrytá pravidla doručené pošty.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Severokorejští hackeři ze skupiny Lazarus podle zjištění používají postkvantový kryptografický mechanismus k zabezpečení distribuce škodlivého kódu. V nově zaznamenaných operacích přitom kombinují starší i nové nástroje.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Američtí demokratičtí zákonodárci uvedli, že cílem Ruska je podkopat jejich stranu před volbami v polovině volebního období. Zároveň zdůraznili, že podle nejnovějších informací se žádná země nepokouší narušit či hacknout volební infrastrukturu ani přímo manipulovat s hlasy.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
ConnectWise obrana energetika finance veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zprávy společnosti Push Security zaznamenávají útoky typu ClickFix výrazný nárůst. Útočníci v nich využívají falešné instalátory umělé inteligence, manipulované výsledky vyhledávání a důvěryhodné chatbotové platformy, aby přiměli uživatele ke spuštění škodlivého kódu a obešli tradiční obranné mechanismy.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že vyhledávání výrazu 'Amazon business' na Googlu vedlo k návnadě typu ClickFix. Ta na napadený počítač nahrála více škodlivých kódů, včetně verzí Lumma Stealer a NetSupport Client RMM.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní experti odhalili phishingovou kampaň zacílenou na tvůrce na platformě YouTube, která zneužívá partnerství mezi společnostmi Amazon a YouTube. Útočníci lákají oběti na exkluzivní reklamní spolupráci a využívají veřejné statistiky jejich kanálů k posílení důvěryhodnosti. Pod záminkou ověření kanálu podvrženým přihlašovacím oknem kradou přihlašovací údaje k účtům Google včetně kódů vícefázového ověření.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Tým Cisco Talos upozornil na rostoucí trend zneužívání legitimních systémů pro doručování podvodného obsahu. Útočníci vkládají podvodné údaje a telefonní čísla na falešnou podporu přímo do polí transakčních e-mailů služeb jako Staples či Dell. Zprávy úspěšně procházejí kontrolami SPF, DKIM i DMARC a snaží se oběti přimět k telefonnímu hovoru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Skupiny Group-IB a NyxLab odhalily rozsáhlou kampaň útočníka k0t, který zneužívá hraniční zařízení FortiGate, FortiWeb a Palo Alto GlobalProtect. Útočník se zaměřuje na sběr přihlašovacích údajů, zajištění trvalého přístupu a krádeže dat.
Fortinet Palo Alto Networks SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CrowdStrike informuje o ochraně svých zákazníků před hrozbami doručovanými prostřednictvím PHP2Shell. Bližší podrobnosti nejsou k dispozici.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost CrowdStrike podle svého oznámení odhalila nové útočné kampaně využívající autonomní AI agenty. Podrobnější informace nebyly v původním textu uvedeny.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Bezpečnostní analytici odhalili kampaň Operace FlashHole skupiny Lazarus zacílenou na organizace v Jižní Koreji. Útočníci využili spear-phishingové weby vytvořené pomocí AI a zneužili povinný bezpečnostní software INISAFE CrossWeb EX k nasazení víceúrovňového malwaru do paměti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Výzkumníci informovali, že 21. října byla do registru PyPI nahrána škodlivá verze 1.107.0 balíčku LiteLLM, kterou správci následně umístili do karantény. Podle dat ClickPy zaznamenala tato infikovaná verze přibližně 49 000 stažení.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
FBI společně s kybernetickými agenturami ze Spojeného království a Německa uvedla, že skupina SafePay patří mezi nejaktivnější a cílí na podniky i kritickou infrastrukturu. K útokům podle úřadů využívá hádání hesel, zneužívání zranitelností a phishing.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentury CISA, FBI a mezinárodní partneři vydali varování před ransomwarovou skupinou SafePay, která od srpna 2024 zasáhla nejméně 600 obětí z řad podniků a kritické infrastruktury. Útočníci získávají přístup pomocí phishingu, prolomení hesel či zneužitím zranitelností CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 a CVE-2024-40766.
KEV ✓ · ransomware EPSS 0.90 CVE-2020-3259 CVE-2023-20269 CVE-2023-27532 CVE-2024-40711 CVE-2024-40766 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Společnost Wiz odhalila kampaň, ve které útočníci pomocí phishingu ve vyhledávačích unášejí fakturační účty na platformě Google Cloud Platform za účelem financování neoprávněného používání Gemini API. Po krádeži firemních přihlašovacích údajů a MFA tokenů získávají přístup, odstraňují omezení IAM domén a propojují externí GCP projekty.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Útočníci podle zprávy kompromitovali servery společnosti AOMEI a šířili malware prostřednictvím vestavěné propagační funkce v jejím zálohovacím softwaru. Ke skrytí útoku došlo k dočasné manipulaci s konfiguračními soubory, které byly následně vráceny do původního stavu.
AOMEI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google Threat Intelligence Group zjistila, že útočníci kompromitovali aktualizační infrastrukturu společnosti AOMEI Technology a doručovali uživatelům nástroje AOMEI Backupper škodlivý kód. Podle zprávy došlo v krátkých časových oknech ke změně konfiguračních souborů a kontrolních součtů, což vedlo ke stažení a spuštění zadních vrátků pro vzdálený přístup.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle výzkumníků byla identita aplikace ConnectWise v systému Entra zneužita k automatizovanému přihlašování a získávání tokenů pro Microsoft Graph napříč různými tenanty. Útočníci k tomuto postupu využili oprávnění udělená v rámci těchto klientských prostředí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Huntress dochází ke zneužívání dodavatelských přihlašovacích údajů ConnectWise (SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365. Zdroj doporučuje neprodleně dotčené aplikace deaktivovat a zkontrolovat záznamy v protokolech.
ConnectWise SkyKick Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní výzkumníci varují před možným brzkým zneužitím kritické zranitelnosti CVE-2026-103849 v platformách Magento a Adobe Commerce. Chyba podle nich může útočníkům umožnit spuštění libovolného PHP kódu na serverech internetových obchodů.
EPSS 0.01 CVE-2026-103849 Magento Adobe BlockStrap obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Italský CSIRT informuje o zdokumentovaném systematickém využívání technik 'consent phishing' k získávání neoprávněných souhlasů. Tyto útoky cílí na infrastruktury využívající Microsoft Entra ID a sadu Microsoft 365.
Microsoft IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy zneužívá údajná čínská státem podporovaná skupina novou zero-day zranitelnost v softwaru IT podpory od společnosti BeyondTrust. Útočníci tuto chybu využívají k provádění špionážních útoků.
BeyondTrust US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD