Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost Microsoft podle zprávy znovu vyzvala správce služby Entra ID, aby převedli uživatele na metody odolné proti phishingu a předešli tak výpadkům při přihlašování. Důvodem je plánované ukončení podpory ověřování pomocí SMS a hlasových hovorů v únoru 2027.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kampaň #SigurantaOnline podle rumunského úřadu DNSC doporučuje prověřovat nabídky, platební požadavky a zprávy o doručení či vrácení peněz. Uživatelé by měli zadávat adresu internetového obchodu přímo do prohlížeče a vyhýbat se odkazům v reklamách či zprávách.
obchod RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Malwarebytes upozorňuje na nejčastější volební podvody zneužívající naléhavost, registrace k volbám, sbírky pro kandidáty či falešné průzkumy. Útočníci se snaží vylákat peníze nebo osobní údaje, přičemž text nabízí doporučení, jak těmto hrozbám předcházet.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Malwarebytes varuje před nárůstem webových útoků typu ClickFix na legitimních webech a zneužíváním zranitelností v technologiích jako PHP či Node.js. Společnost doporučuje aktualizovat software, ověřovat podezřelé požadavky stránek a používat bezpečnostní rozšíření i správce hesel.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Malwarebytes uvádí, že podvodníci stále častěji cílí na mobilní telefony pomocí SMS, vishingu a nástrojů umělé inteligence. Podle citovaných dat FTC ztratili spotřebitelé v roce 2024 kvůli SMS podvodům 470 milionů dolarů. Text přináší pět základních doporučení na ochranu před podvody, mezi něž patří obezřetnost u nečekaných zpráv a hovorů, aktualizace systému či používání vícefaktorového ověření.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle společnosti Huntress využívá technika ClickFix manipulaci uživatelů k vkládání škodlivých příkazů do dialogového okna Spustit ve Windows. Vydavatel představuje, jak funkce Attack Reduction v jeho řešení Huntress ESPM pomáhá těmto incidentům předcházet.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj přináší srovnání devíti nástrojů pro simulaci phishingu určených k nácviku obrany proti útokům přes e-mail, hlas, SMS i deepfake. Článek hodnotí jejich možnosti adaptivního školení a celkové ochrany zaměstnanců.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Aikido Security přináší srovnání devíti alternativ k platformě KnowBe4 pro bezpečnostní školení, simulace phishingu, správu AI a ochranu zaměstnanců. Článek nabízí také praktické rady pro migraci mezi těmito nástroji.
KnowBe4 BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Aikido Security zveřejnila srovnání osmi platforem pro bezpečnostní povědomí a školení zaměstnanců. Přehled se zaměřuje na výuku podle pracovních rolí, hrozby spojené s umělou inteligencí, simulace phishingu a celkovou ochranu pracovníků.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentury CISA a FBI vydaly varování pro volební činitele a personál kampaní před kybernetickými hrozbami během voleb v USA v roce 2026. Útočníci podle nich využívají phishing a smishing ke krádežím přihlašovacích údajů, citlivých dat o voličích nebo k instalaci malwaru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Malwarebytes upozorňuje, že masové rozesílání životopisů pomocí AI může uchazečům ztížit rozpoznání falešných nabídek práce. Podvodníci využívají ztráty přehledu o podaných žádostech k šíření malwaru, vylákání plateb nebo krádežím přihlašovacích údajů, přičemž autor doporučuje vést si záznamy o žádostech a rekrutéry ověřovat.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Švédský tým CERT-SE ve svém týdenním přehledu nabízí doporučení pro kyber-fyzikální systémy a vhled do fungování rozsáhlých phishingových kampaní. Součástí je také pozvánka na kulatý stůl zaměřený na posílení kybernetické bezpečnosti Švédska.
SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Malwarebytes uvedla bezplatný nástroj Scam Link Check určený k prověřování podezřelých odkazů před kliknutím. Služba analyzuje vloženou adresu na přítomnost phishingu, podvodů či malwaru a poskytuje informace o reputaci domény, náhledu webu a konečném cíli odkazu.
Malwarebytes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Chorvatský národní CERT varuje před phishingovou kampaní prostřednictvím SMS zpráv, ve kterých se útočníci vydávají za daňovou správu a slibují vrácení přeplatku na dani. Cílem je vylákat z občanů osobní údaje a údaje o platebních kartách pro následné finanční podvody.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Huntress nabízí přehled fungování útoků typu Business Email Compromise (BEC) včetně varovných signálů. Text zároveň propaguje její řešení pro nepřetržitou detekci hrozeb zaměřených na identitu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Období registrace k programu Medicare představuje hlavní sezónu pro podvodníky. Zdroj přináší přehled a doporučení, jak rozpoznat legitimní komunikaci od falešné a ochránit své osobní údaje.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NÚKIB varuje před phishingovými kampaněmi napojenými na Rusko, které cílí na uživatele aplikace Signal především v bezpečnostním sektoru, státní správě a politice. Útočníci neprolamují šifrování, ale snaží se pomocí sociálního inženýrství, podvodných odkazů a QR kódů připojit k účtu oběti vlastní zařízení nebo získat její PIN.
Signal veřejná správa obrana CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Bezpečnostní experti varují před podvodnými SMS zprávami obsahujícími pouze jméno příjemce s otazníkem, které zneužívají osobní údaje z úniků dat k navázání konverzace. Podle zdroje je cílem přimět oběť k jakékoli odpovědi, po níž může následovat budování falešného vztahu a investiční podvod, nebo zařazení aktivního čísla do dalších kampaní.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle výzkumu společnosti Barracuda útočníci vkládají do phishingových zpráv skryté instrukce pro nepřímý prompt injection. Tyto instrukce mají AI asistenty čtoucí schránku přimět k tomu, aby podvodný e-mail označili za legitimní či urgentní, případně do shrnutí podstrčili falešné platební pokyny.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Chorvatský národní CERT zaznamenal od ledna do konce září 2026 celkem 1203 incidentů, mezi nimiž dominovaly phishingové útoky, nevyžádaná pošta a finanční podvody. V souvislosti s Evropským měsícem kybernetické bezpečnosti organizace pořádá osvětové kampaně a soutěže pro studenty.
HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle společnosti ESET dokáže phishing stále častěji obcházet zavedené kontrolní mechanismy. Zabránění škodám nebo jejich omezení tak závisí na tom, jak rychle dokáže organizace útok detekovat a izolovat.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Elastic představila integraci se Sublime Security, která umožňuje korelovat telemetrii z e-mailů s daty z koncových bodů, identit a sítě. Podle společnosti vrstva autonomních agentů pomáhá propojovat zdánlivě izolované bezpečnostní události a urychluje reakci na phishingové útoky.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Běžná doména third-party[.]com, často využívaná v ukázkách kódu a softwarové dokumentaci, byla zaregistrována útočníky a slouží k útokům typu ClickFix na uživatele systému Windows. Podle zjištění výzkumníků stránka zobrazuje falešné ověření a přesvědčuje návštěvníky ke spuštění škodlivého PowerShell skriptu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Malwarebytes vysvětluje princip phishingových útoků zneužívajících autorizační mechanismus OAuth 2.0 Device Authorization Grant. Útočník oběť přiměje zadat jednorázový kód na legitimní přihlašovací stránce, čímž získá přístupové tokeny k jejímu účtu a může obejít i vícefaktorové ověření.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Tým Huntress SOC odhalil phishingové útoky, které manipulují zaměstnance k instalaci neoprávněných RMM nástrojů, jako je ScreenConnect, za účelem získání trvalého přístupu. Článek popisuje způsoby, jak tyto aktivity odhalit.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Připravovaný webinář se podle oznámení zaměří na reálná narušení služby Google Workspace s využitím sociálního inženýrství a škodlivých aplikací OAuth. Účastníci se seznámí s průběhem útoků od prvotního přístupu po klíčové první hodiny reakce na incident.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních expertů cílí falešné soutěže, generátory herní měny Robux a podvodné přihlašovací stránky na převzetí uživatelských účtů Roblox.
Roblox SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft připomněla správcům, aby převedli uživatele Entra ID na metody ověřování odolné proti phishingu. Cílem je předejít problémům s přihlašováním poté, co od února 2027 ukončí podporu SMS jako prvního faktoru.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft popisuje, jak nástup AI mění operační prostředí kyberbezpečnosti a urychluje kombinování běžných slabin do komplexních útočných cest. Společnost uvádí příklady incidentů autonomních agentů či kampaní skupin jako Midnight Blizzard a propaguje své doporučené postupy a nástroj Secure Now.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
NÚKIB upozorňuje na phishingovou kampaň zneužívající autentizační mechanismus Device Code Flow. Útočníci pod záminkou připojení ke schůzce přimějí oběť k autorizaci legitimního kódu na svém zařízení, čímž bez znalosti hesla získají platný přístupový token.
Microsoft CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle zdroje mohou útočníci kombinovat sociální inženýrství se škodlivými OAuth aplikacemi a získat tak přístup k datům v Google Workspace bez nutnosti krást hesla. Připravovaný webinář se zaměří na rozbor dvou útoků a bezpečnostní mechanismy, které jim dokážou zabránit.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zatímco vícefaktorové ověření ztěžuje převzetí účtu, útočníci se podle společnosti Specops stále častěji zaměřují na procesy obnovy hesel a autentizačních metod. V textu vysvětluje, proč je silnější ověřování identity na úrovni helpdesku zásadní pro zabránění útokům sociálního inženýrství.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Rumunský národní ředitelství pro kybernetickou bezpečnost (DNSC) a společnost FAN Courier představily osvětovou kampaň zaměřenou na boj proti podezřelým zprávám a podvodům. Cílem iniciativy je varovat veřejnost před ukvapenými reakcemi na podvodné výzvy.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti X se útočníci mohou pokoušet o přístup k uživatelským účtům v souvislosti s rozšířením platební služby X Money, což vedlo k vlně nevyžádaných e-mailů s resetem hesla. Společnost uvádí, že zatím nezaznamenala žádné důkazy o prolomení systémů nebo úspěšném převzetí účtů.
X US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na cílené phishingové kampaně ruských aktérů zaměřené na uživatele komunikační aplikace Signal. Úřad k této hrozbě vydal vlastní analýzu a doporučení k zabezpečení aplikace.
Signal CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Malwarebytes se podvody s falešnou technickou podporou posunuly od zamykání prohlížečů k novým metodám, jako je zneužívání sponzorovaných výsledků vyhledávání, falešných kalendářových pozvánek či notifikací Apple Pay. Cílem útočníků je vylákat platby, osobní údaje nebo vzdálený přístup k zařízení oběti, přičemž často zneužívají jména důvěryhodných bezpečnostních značek.
Malwarebytes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle analýzy společnosti Malwarebytes přizpůsobují podvodníci své taktiky konkrétním platformám, na kterých mají největší šanci na úspěch. Zpráva uvádí, že nejčastěji zneužívanou osobností je MrBeast a mezi nejvíce napodobované značky patří Google, Microsoft a Apple. Roste také počet podvodů zaměřených na herní komunity kolem platforem Roblox a Steam.
Google Microsoft Apple Amazon US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Chorvatský národní CERT zveřejnil návod, jak reagovat na kybernetické incidenty a nepříjemné situace na internetu na začátku školního roku. Text přináší postupy při kompromitaci účtu, zadání údajů na podvodných stránkách a doporučení pro žáky, rodiče i učitele k řešení kyberšikany či neoprávněného sdílení materiálů.
školství HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Zdravotnická společnost McKesson potvrdila neoprávněný přístup k aplikacím třetích stran a únik dat, ke kterému došlo koncem srpna 2026. K útoku se přihlásila vyděračská skupina ShinyHunters, která tvrdí, že po hlasovém phishingu a kompromitaci účtů Okta odcizila přibližně 1 TB dat obsahujícího zhruba 284 milionů záznamů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Huntress nabízí úvodní příručku k phishingovým simulacím zaměřenou na ochranu organizace pomocí simulace reálných phishingových útoků.
US
Shrnutí generováno strojově za 0,0010 USD
Huntress popisuje strategii za phishingovými simulacemi a jejich roli při budování odolnosti organizací vůči skutečným phishingovým hrozbám.
US
Shrnutí generováno strojově za 0,0010 USD
WhatsApp oznámil, že přes miliardu uživatelů používá přístupová hesla (passkeys) k přihlášení do aplikace. Zároveň zavedl silnější dvoustupňové ověření s alfanumerickým heslem a dodatečné informace o voláních od neznámých čísel. Passkeys jsou odolnější vůči phishingu než tradiční hesla, protože nejsou zadávána na webových stránkách, a dvoustupňové ověření s delším heslem ztěžuje útok hrubou silou.
WhatsApp US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že uživatelé iPhone se stávají terčem podvodu vydávajícího se za technickou podporu. Podvodníci používají falešné webové stránky napodobující systémová upozornění o platbě přes Apple Pay, Face ID ověřování a blokování Apple ID, aby uživatele přiměli zavolat na jejich čísla. Cílem je oklamání, nikoliv skutečná platba či biometrické ověření.
Apple CZ
Shrnutí generováno strojově za 0,0017 USD
Malwarebytes Labs upozorňuje na falešné inzeráty na velkých platformách, které se vydávají za podporu známých bezpečnostních značek a vyzývají lidi k zavolání na telefonní číslo vedoucí do technické podpory. Podle zdroje scammers zneužívají kredibility platforem a známých značek, aby přesvědčili oběti k udělení vzdáleného přístupu nebo odhalení údajů. Vydavatel doporučuje ověřovat čísla přes oficiální kanály a nepovolit neznámým osobám vzdálený přístup.
US
Shrnutí generováno strojově za 0,0029 USD
Podle společnosti Huntress moderní útočníci překonávají základní sběr přihlašovacích údajů a využívají techniky jako ClickFix, Browser-in-the-Browser či zneužití souhlasu v OAuth. Autor zároveň představuje školení uživatelů pomocí nástroje Huntress SAT.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD