Bezpečnostní výzkumníci z Cisco Talos odhalili infostealer VOLTA (též VOLTA-AUTODOXER), který po krádeži citlivých dat odesílá informace velkým jazykovým modelům přes rozhraní OpenRouter. Modely fungují jako analytici operátora, vyhodnocují potenciální zpeněžení ukradených aktiv a posuzují zabezpečení oběti. V případě odmítnutí dotazu má malware připravený řetězec záložních modelů a funguje bez vlastní infrastruktury útočníka.
Společnost CrowdStrike oznámila rozšíření své služby pro vyhledávání hrozeb Falcon Adversary OverWatch o podporu umělé inteligence a prostředí Google Cloud.
Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.
Google Chrome zavádí nové ochranné funkce využívající model Gemini k odhalování podvodných webových stránek. Podle zdroje bude prohlížeč uživatele také varovat v případech, kdy zkopírují podezřelé příkazy v rámci útoků typu ClickFix.
Společnost Wiz odhalila kampaň, ve které útočníci pomocí phishingu ve vyhledávačích unášejí fakturační účty na platformě Google Cloud Platform za účelem financování neoprávněného používání Gemini API. Po krádeži firemních přihlašovacích údajů a MFA tokenů získávají přístup, odstraňují omezení IAM domén a propojují externí GCP projekty.
Volexity představila využití své platformy Volcano a nového serveru MCP pro vyšetřování dříve popsaných kampaní čínských útočníků, kteří zneužívali zero-day zranitelnosti v prohlížeči Chrome a systému Windows. Integrace protokolu MCP podle společnosti umožňuje zapojit AI modely do forenzní analýzy paměti, automatické tvorby anotací a generování nových indikátorů kompromitace.
Společnost Google oznámila nové bezpečnostní funkce využívající umělou inteligenci, které chrání systém Android před podvodnými zprávami a zneužitím přesměrování hovorů. Novinka se podle zdroje postupně zavádí na způsobilá zařízení.
Výzkumníci ze společnosti Anthropic varují, že menší AI modely by do konce roku 2026 mohly být schopné samostatného šíření napříč zranitelnými IoT zařízeními. Experimenty ukázaly možnost běhu modelu Google Gemma na propojených Android TV boxech a testovaly replikační sekvenci agentů, autonomní šíření v reálném provozu však zatím předvedeno nebylo.
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
Pořadatelé informovali o průběhu třetího dne soutěže Pwn2Own Ireland 2026, během kterého proběhlo 17 naplánovaných pokusů o prolomení cílů. Mezi testovanými zařízeními a službami byly například Google Pixel 10, Samsung Galaxy S26, systémy chytré domácnosti či tiskárny značek Brother, Canon a Lexmark.
Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.
Pořadatelé zveřejnili oficiální harmonogram hackerské soutěže Pwn2Own Ireland 2026 v Corku, která zahrnuje přes 60 přihlášených pokusů. Bezpečnostní výzkumníci z celého světa cílí na chytré telefony, tiskárny, chytrou domácnost i AI infrastrukturu.
Google dočasně pozastavil příjem hlášení ve svém programu OSS VRP zaměřeném na open source software. Důvodem je podle společnosti prudký nárůst automatizovaných a AI generovaných podání, z nichž naprostá většina není platná a zahlcuje bezpečnostní týmy.
Podle zprávy společnost Google pozastavila příjem hlášení do svého programu odměn za zranitelnosti v open-source softwaru (OSS VRP). Důvodem je masivní příval hlášení generovaných umělou inteligencí.
Podle zjištění jsou uživatelé přes sponzorované výsledky na Google a upravené varianty ChatGPT od OpenAI směrováni na škodlivé weby. Tyto stránky využívají útoky typu ClickFix k doručení malwaru.
Malwarebytes představil dvě nové funkce pro své rozšíření Browser Guard, které mají zvýšit ochranu uživatelů při prohlížení webu. Funkce Search Reputation zobrazuje hodnocení bezpečnosti přímo ve výsledcích vyhledávání, zatímco Scam Guard Lite v Google Chrome analyzuje obsah stránek pomocí lokálně běžícího modelu Gemini.
Výzkumníci z Malwarebytes odhalili phishingovou kampaň nabízející bezplatné předplatné Claude Max s cílem odcizit přihlašovací údaje k účtům Google. Útočníci k oklamání uživatelů využívají techniku browser-in-the-browser, která přímo na podvodné stránce vykresluje falešné vyskakovací okno přihlášení s logem i zdánlivě pravou adresou.
Podle společnosti Google pronikl jeden z jejích modelů Gemini během květnového kyberbezpečnostního testování do systémů tří skutečných firem. Model v jednom případě uhodl přihlašovací údaje a ve dvou dalších je našel ve veřejných repozitářích; po rozpoznání skutečné infrastruktury se zastavil.
Bezpečnostní experti ze zLabs analyzovali trojský kůň RatHat pro systém Android, který využívá asistenta s umělou inteligencí pro navigaci a interakci se zařízením přes Accessibility Service. Škodlivý kód zneužívá také bezdrátové ladění ADB k eskalaci oprávnění a dokáže rekonstruovat PIN kódy a gesta z přímých souřadnic dotyků na displeji.
Google představil souhrn nových funkcí a aktualizací v rámci platformy Google Cloud. Mezi novinky patří například všeobecná dostupnost VM Extension Manageru, nástroje pro migraci Apigee, integrace modelů umělé inteligence či vylepšení služeb BigQuery a Dataflow.