Google a průmysloví partneři zlikvidovali botnet tvořený malwarem XCPE, který zahrnoval přes 1,3 milionu streamovacích zařízení se systémem Android TV. Podle Googlu infikoval výrobce tato zařízení malwarem záměrně, aby generoval zisk z kyberkriminality.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Google spolu s partnery vyřadil z provozu zadní vrátka XCPE, která zapojila přes 1,3 milionu set-top boxů s Androidem do botnetu. Škodlivý kód podle zjištění úmyslně předinstaloval výrobce zařízení Videostrong Technology a přístup prodával kyberzločincům k reklamním podvodům a provozu proxy sítí. Google s výrobcem ukončil spolupráci, zakázal mu certifikaci zařízení a právní cestou převzal kontrolní domény.
Videostrong Technology Co. Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zprávy se několik dní po zásahu vrátila kampaň zneužívající modely na platformě Hugging Face k ovládnutí GPU serverů, těžbě kryptoměn a nasazování zadních vrátků, přičemž jeden model zaznamenal přes 28 tisíc stažení. Text dále zmiňuje podvodný projekt pro Solana na GitHubu, který cílí na AI asistenty pro programování a šíří trojan NetSupport RAT.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kaspersky popsal pokročilý infekční řetězec a zavaděč NetamLoader, který cílí na upravenou verzi Windows 10 využívanou výhradně vládními institucemi v Asii. Kampaň vykazuje znaky útoku na dodavatelský řetězec a k načtení škodlivých .NET a XAML modulů zneužívá legitimní nástroj Patch My PC spolu s technikou AppDomainManager injection. Útočníci navíc zneužívají deserializační zranitelnost ve třídě BinaryFormatter k obcházení bezpečnostních kontrol včetně AMSI.
Microsoft Patch My PC veřejná správa RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
ConnectWise obrana energetika finance veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Výzkumníci informovali, že 21. října byla do registru PyPI nahrána škodlivá verze 1.107.0 balíčku LiteLLM, kterou správci následně umístili do karantény. Podle dat ClickPy zaznamenala tato infikovaná verze přibližně 49 000 stažení.
LiteLLM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Útočníci podle zprávy kompromitovali servery společnosti AOMEI a šířili malware prostřednictvím vestavěné propagační funkce v jejím zálohovacím softwaru. Ke skrytí útoku došlo k dočasné manipulaci s konfiguračními soubory, které byly následně vráceny do původního stavu.
AOMEI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google Threat Intelligence Group zjistila, že útočníci kompromitovali aktualizační infrastrukturu společnosti AOMEI Technology a doručovali uživatelům nástroje AOMEI Backupper škodlivý kód. Podle zprávy došlo v krátkých časových oknech ke změně konfiguračních souborů a kontrolních součtů, což vedlo ke stažení a spuštění zadních vrátků pro vzdálený přístup.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle společnosti Huntress dochází ke zneužívání dodavatelských přihlašovacích údajů ConnectWise (SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365. Zdroj doporučuje neprodleně dotčené aplikace deaktivovat a zkontrolovat záznamy v protokolech.
ConnectWise SkyKick Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zjištění útočník nahrál do repozitáře Arch User Repository (AUR) škodlivé balíčky, které napodobovaly populární pomocné nástroje yay a paru. Škodlivý kód se snažil na napadených systémech získat oprávnění roota.
Arch Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle analýzy společností Mandiant a GTIG kompromitovala skupina UNC7017 aktualizační infrastrukturu společnosti AOMEI Technology. Útočníci opakovaně měnili konfigurační soubory pouze na pět až deset minut, čímž obešli běžnou detekci a systémům stahujícím aktualizace podstrčili downloader CROSSROAD a backdoor SHINYROAD.
AOMEI Technology telekomunikace školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Elastic Security Labs odhalily kampaň vydávající se za Web3 akcelerátor Apex, která cílila na kryptoměnové startupy nabídkou bezplatných AI kreditů a auditních nástrojů. Podle výzkumníků skupina šířila škodlivé balíčky @apexacc/cli a @apexacc/audit, jež do systémů Windows a macOS nasazovaly zlodějský malware a backdoory.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zjištění bezpečnostních expertů obsahuje kampaň s názvem 'Midnight Mimosa' škodlivý software přímo ve firmwaru levných chytrých telefonů se systémem Android. Útočníci mohou do zařízení nepozorovaně instalovat aplikace, páchat reklamní podvody a proměnit telefony v rezidenční proxy servery.
Android US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy správce znovu povolil dvě akce třetích stran pro GitHub Actions, které byly dříve kompromitovány v rámci kampaně Mini Shai-Hulud. Tyto akce zůstaly přístupné déle než týden, přestože stále odkazovaly na škodlivý kód.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní společnost Aikido odhalila malware v jazyce Go propojený s kampaní Graphalgo v providerech pro Terraform a modulech Go. Podle zjištění škodlivý kód využívá cílené spouštěče, Slack a řídicí servery běžící na blockchainu.
Terraform BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Probíhající kampaň šířící malware v ekosystému npm zneužívá balíček 'indexed-btree' k obcházení obran dodavatelského řetězce. Útočníci škodlivý kód ukrývají do běžného běhového chování balíčku namísto instalačních skriptů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Útočník zneužil chybu v ověřování SAML SSO platformy Brevo a získal přístup ke 138 klientským účtům, z nichž část využil k rozesílání phishingu na odběratele newsletterů. Mezi zasaženými společnostmi jsou podle zprávy kryptoměnové firmy Trezor, CoinTracking a BitBox, jejichž zákazníci obdrželi podvodné zprávy pod záminkou falešných bezpečnostních hrozeb.
Brevo Trezor CoinTracking BitBox finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost Trezor odhalila, že phishingové útoky na její zákazníky cílily na 347 000 e-mailových adres. Podle zdroje kliklo na vložený škodlivý odkaz přibližně 2 500 uživatelů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Trezor varovala své zákazníky před probíhajícími phishingovými útoky. Útočníci k nim využívají data získaná při narušení bezpečnosti externího poskytovatele e-mailových služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Odběratelé newsletterů společností Trezor, CoinTracking a BitBox obdrželi podvodné zprávy odeslané přes poskytovatele e-mailových služeb, kterého všechny tři firmy využívají. K rozeslání došlo po údajném narušení tohoto poskytovatele.
Trezor CoinTracking BitBox finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.
PyPI npm Docker GitHub zdravotnictví veřejná správa média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle výzkumníků bylo 28. srpna na npm publikováno osm škodlivých verzí balíčku @7nohe/openapi-react-query-codegen, které byly dostupné přibližně tři hodiny. Tyto verze byly infikovány aktualizovanou verzí malwaru miasma.
@7nohe/openapi-react-query-codegen US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostních výzkumníků byly 20. srpna 2026 z účtu správce droundy na crates.io publikovány škodlivé verze tří balíčků Rust: arrayref@0.3.10, internment@0.8.7 a append-only-vec@0.1.9. Rust Security Response Team se nedomnívá, že by tyto verze zveřejnil sám legitimní správce.
arrayref internment append-only-vec US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle Elastic Security Labs kompromitovala nová kampaň Shai-Hulud správce populární knihovny keyv a zneužila ukradené přístupové údaje k infikování více než 400 dalších balíčků v npm. Samočinně se šířící červ CHAINDROP krade přihlašovací údaje k vývojářským a cloudovým službám a k řízení své infrastruktury využívá chytrou smlouvu na Ethereu.
keyv flat-cache cacheable-request cacheable US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Podle Elastic Security Labs cílila nová kampaň Shai-Hulud na správce populární knihovny keyv a infikovala více než 400 balíčků v registru npm. Samovolně se šířící červ CHAINDROP zneužívá odcizené přihlašovací údaje ke vkládání zadních vrátků do dalších balíčků a krádeži citlivých dat z vývojářských prostředí.
keyv flat-cache cacheable-request cacheable US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Podle Microsoftu zasáhl rozsáhlý útok na dodavatelský řetězec npm přes 400 balíčků včetně keyv či flat-cache. Útočníci do nich vložili červa Mini Shai-Hulud, který krade přihlašovací údaje a sám se dále šíří přes kompromitované publikátorské tokeny.
npm US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Tým Elastic Security Labs odhalil novou kampaň spojenou se severokorejskou skupinou Contagious Interview, která cílila na vývojáře falešnými nabídkami práce a testovacími úkoly. Podle zprávy tyto projekty ukrývaly škodlivý kód pomocí steganografie v souborech SVG, přičemž po spuštění instalovaly malware OTTERCOOKIE sloužící ke krádeži přihlašovacích údajů, peněženek a souborů i ke vzdálenému přístupu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle CSIRT Itálie byla zaznamenána rozsáhlá kampaň Mini Shai-Hulud cílící na dodavatelský řetězec v ekosystému npm. Útočníci využívají malware typu červ k infiltraci do vývojových prostředí a CI/CD pipeline, odkud kradou citlivé přihlašovací údaje a automatizovaně šíří škodlivé verze legitimních balíčků.
npm IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Výzkumníci společnosti ESET odhalili probíhající útok APT skupiny ScarCruft, který cílí na oblast Jan-pien pomocí her pro Windows a Android obsahujících zadní vrátka. Podle zprávy jde o útok vedený přes dodavatelský řetězec kompromitováním herní platformy.
Android SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní experti analyzovali nejnovější kampaň skupiny Pawn Storm zacílenou na ukrajinský obranný dodavatelský řetězec. Podle zjištění útočníci využívali steganografii, zneužívání cloudových služeb a e-mailová zadní vrátka k nasazení nástroje PRISMEX.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD