Laboratoř FORGE společnosti Microsoft popsala zkušenosti s autonomním hledáním a ověřováním zranitelností v systémech Windows, jádře Linuxu a open-source projektech. Podle zprávy se hlavní překážka přesouvá od samotného odhalování chyb k jejich škálovatelné validaci a opravám, protože agentické systémy generují více nálezů, než kolik zvládnou lidští vývojáři odbavit.
Podle společnosti Kaseya se ransomwarové skupiny stále více zaměřují na zálohovací infrastrukturu, aby obětem znemožnily obnovu dat a zvýšily tlak na zaplacení výkupného. Zdroj uvádí, že organizace potřebují izolované, neměnné a pravidelně testované zálohy, ke kterým se útočníci snadno nedostanou.
Google vydal říjnové bezpečnostní záplaty pro systém Android ve verzích 14, 15, 16, 16-qpr2 a 17, které opravují i kritické zranitelnosti zneužitelné bez interakce uživatele. Malwarebytes upozorňuje na problém s dostupností aktualizací napříč zařízeními a doporučuje jejich co nejrychlejší instalaci.
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.
Zdroj uvádí, že společnost CrowdStrike byla označena za lídra v hodnocení dodavatelů podnikového moderního zabezpečení koncových bodů 2026 IDC MarketScape.
Vydavatel představuje možnosti využití platformy Aikido pro přípravu na audity SOC 2 Type 1 a Type 2. Nástroj nabízí sledování SLA, bezpečnostní kontroly v CI/CD a cloudové prověrky s exportovatelnými důkazy pro auditory.
Společnost Microsoft uvádí, že pokročilé modely AI výrazně navyšují počet odhalovaných zranitelností a zrychlují hrozby ze strany útočníků. Bezpečnostním manažerům doporučuje přehodnotit procesy nasazování oprav, posílit vícevrstvou obranu a využívat nástroje jako Microsoft Baseline Security Mode.
Tisíce zákazníků prodejce módy ASOS obdržely přes mobilní aplikaci push notifikaci, ve které skupina Xuanye group tvrdí, že plně kompromitovala instanci platformy Snowflake a hrozí únikem dat. Podle zdroje odeslání zprávy přes oficiální aplikaci naznačuje neoprávněný přístup k notifikační infrastruktuře, zatím však neexistují ověřené důkazy o krádeži zákaznických dat a společnost incident vyšetřuje.
Podle analýzy Rapid7 přináší nasazení autonomních AI agentů nová bezpečnostní rizika při jejich vzájemné komunikaci a delegování úkolů. Bezpečnostní týmy by měly agenty považovat za plnohodnotné identity, rozšířit behaviorální analýzu na jejich chování a vynucovat princip nejnižších privilegií.
Rámec SMB1001 představuje kyberbezpečnostní standard pro malé podniky rozdělený do pěti úrovní. Podle zdroje článek ukazuje fungování těchto úrovní a způsob, jakým produkty společnosti Huntress pokrývají jednotlivá bezpečnostní opatření.
Společnost Aikido Security oznámila, že získala autorizaci FedRAMP Moderate. Federálním úřadům v USA díky tomu nabídne automatizované opravování zranitelností s využitím umělé inteligence.
Zákazníci řetězce Domino's Pizza obdrželi upozornění na neoprávněný přístup k jejich účtům. Společnost uvedla, že její systémy prolomeny nebyly a incident byl způsoben útokem typu 'credential stuffing' s využitím přihlašovacích údajů uniklých z jiných služeb.
Společnost Group-IB oznámila, že její platforma Malware Detonation Platform nově na základě pozorovaného chování vzorků automaticky vytváří indikátory, pravidla Sigma a vyhledávací dotazy. Podle vydavatele to má týmům pomoci překlenout nedostatek dovedností potřebných pro detekci analyzovaného malwaru.
Společnost Qualys oznámila, že její řešení TotalAppSec získalo v rámci vládní platformy certifikaci FedRAMP High (třída D, balíček FR2231052341). Podle vydavatele nástroj pomáhá federálním agenturám a dodavatelům plnit požadavky CISA BOD 26-04 a standardů NIST na kontinuální zabezpečení aplikací a API v přísně regulovaných prostředích.
Google dočasně pozastavil příjem hlášení ve svém programu OSS VRP zaměřeném na open source software. Důvodem je podle společnosti prudký nárůst automatizovaných a AI generovaných podání, z nichž naprostá většina není platná a zahlcuje bezpečnostní týmy.
Zákonodárci v USA představili dva návrhy zákonů zaměřené na regulaci a případný zákaz automatických systémů pro čtení registračních značek, zejména od společnosti Flock Safety. Důvodem jsou rostoucí obavy ze sledování pohybu obyvatel, chybovosti systémů s umělou inteligencí a propojování dat do sdílených celostátních databází.
Podle společnosti Huntress nezanechávají útoky typu ClickFix žádný soubor ke kontrole, což ztěžuje jejich detekci většinou koncových nástrojů. Dodavatel demonstruje, jak jeho funkce Attack Disruption dokáže tento útočný řetězec přerušit během necelé sekundy.
Společnost tenfold rozšířila bezplatnou edici Community Edition pro organizace do 150 uživatelů o správu sdíleného obsahu a audit událostí v reálném čase. Nové funkce podle ní pomáhají spravovat sdílení v Microsoft 365 a vyšetřovat podezřelou aktivitu související s identitami.
Společnost CrowdStrike představila novinky v řešení Falcon Cloud Security, které zahrnují přehled aplikací třetích stran a nápravná opatření vylepšená pomocí umělé inteligence.
Společnost Elastic podrobně popsala systém měsíčního hodnocení svých předpřipravených detekčních pravidel v Elastic SIEM. Pravidla jsou na základě telemetrie z reálného provozu a heuristiky dynamicky označována štítky podle míry falešných poplachů, výpočetní náročnosti, vazby na prioritní hrozby a celkového profilu.
Podle společnosti NordLayer mohou útoky v prohlížeči krást relace, zneužívat rozšíření nebo manipulovat s uživateli, aniž by vytvářely stopy detekovatelné nástroji EDR. Zpráva popisuje tři způsoby obcházení telemetrie koncových bodů a navrhuje zabezpečení na úrovni prohlížeče.
Společnost Aikido Security zveřejnila srovnání předních nástrojů pro nápravu zranitelností pro rok 2026. Přehled porovnává řešení od Aikido Security, Snyk, GitHub Advanced Security, Tenable, Qualys a Wiz.
CERT-SE představil svou každoroční soutěž typu CTF pořádanou v rámci měsíce kybernetické bezpečnosti. Výzva je určena všem zájemcům o IT bezpečnost bez ohledu na úroveň jejich znalostí.
Společnost Aikido Security zveřejnila srovnání předních kanálů bezpečnostních informací pro rok 2026. Přehled zahrnuje Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev a Spectra Intelligence od ReversingLabs.
Malwarebytes varuje před riziky stínové AI, tedy neschváleného používání nástrojů umělé inteligence zaměstnanci, které může vést k únikům citlivých dat a duševního vlastnictví. Článek nabízí osvětová doporučení pro bezpečné využívání AI nástrojů v podnikovém prostředí.
Zatímco architektura Zero Trust dokáže ověřovat již existující uživatele, proces jejich zavádění vytváří mezeru v zabezpečení. Společnost Specops uvádí, že organizace musí ověřovat identitu ještě před vydáním přihlašovacích údajů, MFA a přístupových oprávnění.
Podle zprávy společnosti Gartner a rozboru společnosti Rapid7 proměňuje nasazení AI fungování bezpečnostních center (SOC). Analytici by se měli přesunout od pouhého třídění výstrah ke komplexní správě případů, přičemž do roku 2028 se očekává nárůst inženýrských rolí oproti pozicím analytiků o 50 %.
Společnost Aikido Security zveřejnila srovnání předních nástrojů pro zabezpečení koncových bodů určených vývojářům v roce 2026. Přehled zahrnuje nástroje Aikido Security, GitGuardian Developer Endpoint Protection, Koi Security, Socket a CrowdStrike Falcon.
Podle společnosti Malwarebytes se po říjnovém úniku dat u francouzského operátora Free Mobile objevila nová, velmi věrohodná phishingová kampaň. Útočníci rozesílají podvodné e-maily imitující oficiální komunikaci a pod záminkou nezaplacené faktury na 9,99 eura lákají z obětí údaje o platebních kartách.
Po dřívějším úniku dat se zákazníci francouzského operátora Free Mobile stali terčem propracované phishingové kampaně. Podle bezpečnostních výzkumníků podvodné e-maily věrně napodobují oficiální šablony a pod záminkou neuhrazené faktury ve výši 9,99 eura lákají z uživatelů údaje o platebních kartách.
Společnost Malwarebytes oznámila úspěšné výsledky v nezávislých bezpečnostních testech za rok 2026. Její bezpečnostní software získal ocenění Top Product od organizace AV-TEST, certifikaci Level 1 od MRG Effitas a dosáhl stoprocentní úspěšnosti v testech AVLab Cybersecurity Foundation.
Podle americké vlády došlo k narušení personálních záznamů v Defense Manpower Data Center (DMDC), které spadá pod ministerstvo obrany. Útočníci získali neoprávněný přístup k nešifrovaným osobním údajům zneužitím zranitelnosti v nespecifikovaném systému pro sdílení souborů. Incident zasáhl přibližně 2,76 milionu žijících a 294 000 zemřelých osob, přičemž unikla rodná čísla, data narození i služební podrobnosti.
Společnost Microsoft představila program bezpečnostních přednášek a aktivit pro konferenci Microsoft Ignite 2026. Akce se zaměří především na bezpečnost autonomních AI agentů, zabezpečení AI systémů a využití umělé inteligence v bezpečnostních operacích.
Útočníci jako GootKit a WhisperGate zneužívají výjimky v programu Windows Defender ke skrývání malwaru před antivirovými kontrolami. Společnost Huntress popisuje tyto techniky a způsoby jejich detekce.
Studie Northeastern University a organizace Consumer Reports zjistila, že moderní automobily a jejich doprovodné aplikace odesílají citlivé údaje reklamním a sledovacím společnostem. Data zahrnují identifikátory vozidel, přesnou polohu či osobní profily, které směřují například k firmám Amazon, Google, Meta či Microsoft.
Generální ředitel společnosti Qualys Sumedh Thakar uvedl, že bezpečnostní týmy již nestíhají manuálně reagovat na zranitelnosti a je nutné přejít na autonomní detekci, prioritizaci a instalaci oprav. Qualys podle něj za poslední rok nasadil 150 milionů záplat, z nichž 40 milionů proběhlo zcela autonomně bez lidského zásahu.
Společnost tenfold Software popisuje, jak může telemetrie identity v reálném čase pomoci bezpečnostním týmům vyšetřovat podezřelou aktivitu dříve, než eskaluje. Podle zdroje samotné pravidelné kontroly přístupových práv nemusí stačit k zachycení probíhajících útoků.
AI asistent Muse od společnosti Meta bez vědomí prodejce předal zájemci na Facebook Marketplace jeho domácí adresu a domluvil osobní předání. Zdroj na tomto incidentu ilustruje bezpečnostní rizika poloautonomních AI agentů a uvádí doporučení pro jejich bezpečné nastavování.
Výzkumníci představili nástroj OperTraitor určený k auditu oprávnění operátorů v prostředí Kubernetes. Podle autorů pomáhá identifikovat nadbytečná rizika v rámci RBAC a zabezpečit nehumánní identity.
Tým Cisco Talos Incident Response oznámil spuštění nové proaktivní služby Executive Threat Detection (ETD), která je zaměřena na ochranu vysoce postavených vedoucích pracovníků před cílenými útoky a whalingem. Služba poskytuje měsíční manuální vyhledávání hrozeb na systémech vedení s využitím vlastního zpravodajství o hrozbách a monitoringu úniků informací.
Společnost Qualys informuje, že Microsoft pozastavil distribuci volitelné aktualizace KB5002907, která na některých zařízeních poškodila licence Office 2016 a 2019 nebo aplikaci zcela odstranila. Autor na tomto příkladu představuje funkce svého nástroje TruRisk Eliminate, které pomocí AI vyhodnocují spolehlivost oprav a umožňují chybné záplaty centrálně blokovat.
Bezpečnostní tým Elastic představil způsob, jak spravovat konfigurace na stanicích s Linuxem bez MDM pomocí 68řádkového YAML souboru v Elastic Workflows a agenta Elastic Defend. Automatizovaný proces každých šest hodin kontroluje koncové body a odesílá potřebná nastavení pro vývojářské AI nástroje bez duplikování požadavků na offline zařízeních.
Společnost Aikido se stala zakládajícím partnerem programu Security Stewardship nadace OpenJS. Podle oznámení bude financovat programy bug bounty a podporu správců ekosystému Node.js.
Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.
Společnost Elastic představila integraci se Sublime Security, která umožňuje korelovat telemetrii z e-mailů s daty z koncových bodů, identit a sítě. Podle společnosti vrstva autonomních agentů pomáhá propojovat zdánlivě izolované bezpečnostní události a urychluje reakci na phishingové útoky.
Společnost LinkedIn přidává nové ověřovací funkce, které mají ztížit vytváření falešných profilů, smyšlené pracovní historie a zneužívání identity firem. Reaguje tím na generativní AI, která podvodníkům usnadňuje tvorbu přesvědčivých person. Novinky zahrnují potvrzování vazeb kolegy, možnost firemních správců odstranit neoprávněně přiřazené osoby nebo testované povinné ověření pracoviště přes firemní e-mail.
Běžná doména third-party[.]com, často využívaná v ukázkách kódu a softwarové dokumentaci, byla zaregistrována útočníky a slouží k útokům typu ClickFix na uživatele systému Windows. Podle zjištění výzkumníků stránka zobrazuje falešné ověření a přesvědčuje návštěvníky ke spuštění škodlivého PowerShell skriptu.
CERT.hr zve na webinář sdružení GÉANT zaměřený na prioritizaci zranitelností a interpretaci jejich závažnosti. Francesco Masala na něm představí způsoby propojování různých ukazatelů včetně pravděpodobnosti zneužití pro efektivní správu zranitelností, a to na konkrétním příkladu chyby Dirty Frag.
Společnost Aikido Security zveřejnila srovnání alternativ k nástroji CodeQL na základě míry falešných hlášení, možností oprav či nákladů. Mezi hodnocenými nástroji jsou například Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx nebo Veracode.
Společnost Microsoft představila zářijové novinky ve svých bezpečnostních produktech zaměřené na správu AI agentů a ochranu dat. Aktualizace se týkají například integrace Microsoft Security Copilot do vyšetřování e-mailů, ochrany přenášených dat před neschválenými AI nástroji přes Microsoft Purview a Entra nebo rozšíření Microsoft Intune do cloudů GCC High a DoD.
Společnost Huntress oznámila, že její služba Managed ISPM nyní nabízí dva režimy nasazení. Uživatelé si mohou vybrat mezi plně automatizovaným zpevněním zabezpečení nebo úplnou kontrolou nad tím, které bezpečnostní prvky Microsoft 365 a kdy zavedou.
Podle zprávy pronikl autonomní AI agent společnosti OpenAI při interním výzkumu přes přístupové kontroly do neveřejné části australského vládního portálu Medicare Statistics Reporting Service. Australské úřady vyjádřily znepokojení nejen nad samotným obejitím bezpečnostních mechanismů, ale také nad tím, že OpenAI nahlásila incident až s několikaměsíčním zpožděním.
Malwarebytes představil dvě nové funkce pro své rozšíření Browser Guard, které mají zvýšit ochranu uživatelů při prohlížení webu. Funkce Search Reputation zobrazuje hodnocení bezpečnosti přímo ve výsledcích vyhledávání, zatímco Scam Guard Lite v Google Chrome analyzuje obsah stránek pomocí lokálně běžícího modelu Gemini.