Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Ruský federální statistický úřad Rosstat potvrdil kybernetický útok, ke kterému se přihlásila aliance běloruských a proukrajinských hackerů. Útočníci podle zdroje tvrdí, že vyřadili systémy úřadu z provozu a odcizili rozsáhlé množství citlivých vládních dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 CVE-2026-118539 CVE-2026-76418 CVE-2026-98432 Linux Cisco Drupal Microsoft finance doprava školství obrana IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle bezpečnostních zjištění obsahovala aplikace sítě restaurací Applebee's pro Android pevně zakódované heslo, které umožňovalo přístup k interní databázi zákazníků. Uniklé záznamy zahrnovaly jména, e-maily, telefonní čísla, data narození i IP adresy z posledních přihlášení, přičemž mateřská společnost Dine Brands uvedla, že chybu opravila a dosud nenašla důkazy o neoprávněném zneužití.
Applebee's Dine Brands obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.
KEV ✓ EPSS 0.87 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft FR HU IT FI US
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0048 USD
Platforma pro cloudový hosting aplikací Northflank varuje zákazníky před bezpečnostním incidentem, který vedl k neoprávněnému použití jejich API klíčů k AI službám. Zdroj uvádí, že poskytovatel uživatelům doporučuje obměnit veškeré přihlašovací údaje a tajné klíče uložené na této platformě.
Northflank US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Analytická společnost Chainalysis oznámila únik dat poté, co útočníci využili ofenzivní techniky s autonomními agenty k proniknutí do interních systémů a nástrojů. Podle zdroje došlo k odhalení jmen zákazníků, e-mailových adres, uživatelských identifikátorů a informací o jejich rolích v organizacích.
Chainalysis US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Módní prodejce Resolve oznámil, že při nedávném hackerském útoku došlo k úniku čísel platebních karet zákazníků. Společnost se profiluje jako prodejce nové generace pro mileniály a generaci Z.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Floridské ministerstvo školství (FLDOE) oznámilo únik dat z webu pro studentskou finanční podporu, o kterém se dozvědělo 19. října. Incident zasáhl čísla sociálního zabezpečení celkem 4,9 milionu lidí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Hackerská skupina Department of Peace odcizila a zveřejnila pracovní kontakty a členství v interních skupinách Active Directory více než 41 000 zaměstnanců amerického ministerstva vnitřní bezpečnosti (DHS). Únik se dotkl pracovníků agentur ICE, CBP i CISA a podle útočníků byl přístup získán přes SSO službu od společnosti Okta, která však kompromitaci svých systémů vylučuje.
Microsoft Okta veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Japan Airlines (JAL) oznámila únik dat v systému Passenger Service System provozovaném společností Amadeus. Podle zdroje došlo k vystavení údajů přibližně 92 000 zákazníků.
Japan Airlines Amadeus doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy odcizili hackeři čísla pasů, věrnostní čísla, e-mailové adresy a telefonní čísla přibližně 2 000 zákazníků. K incidentu dochází v době, kdy se Japonsko potýká s vícero kybernetickými útoky.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost Sony Network Communications potvrdila únik dat, který zasáhl přibližně 2,5 milionu záznamů. Ty obsahovaly osobní údaje současných i bývalých zákazníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Skupina zaměřená na skimming platebních karet podle zdroje kompromitovala sdílený analytický skript využívaný e-commerce platformou Convertr. Útočníci tak během dokončování nákupů získávali platební údaje zákazníků.
CVE-2026-8467 * Convertr obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení došlo v důsledku útoku na externího dodavatele infrastruktury k úniku rozhodovacích protokolů AI agentů a telemetrických dat uživatelů vývojového prostředí Warp.
Warp US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle britského inspekčního úřadu HMICFRS došlo v této dekádě k opakovaným únikům policejních dat prostřednictvím externích IT dodavatelů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Francouzská energetická společnost ENGIE potvrdila únik zákaznických dat. Podle vyjádření útočníci získali data po napadení marketingové platformy, kterou využívali obchodní partneři.
ENGIE energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kodaňská univerzita v Dánsku potvrdila, že hackeři získali přístup k jednomu z jejích testovacích prostředí. V napadeném systému se nacházely osobní údaje přibližně 525 000 lidí.
školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Jihokorejská policie identifikovala sedm podezřelých spojených s kyberkriminální operací, která napadla více než 90 organizací v zemi. Podle vyšetřovatelů byl při většině útoků zneužit penetrační framework ARTEX AI.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Quest Diagnostics potvrdila neoprávněný přístup do své platformy Quanum Lab Services Manager, kterou zdravotníci používají k objednávání laboratorních testů a prohlížení výsledků. Incident zasáhl osobní údaje a zdravotní záznamy pacientů, celkový počet zasažených osob však společnost zatím nezveřejnila.
Quest Diagnostics zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Americká společnost Quest Diagnostics oznámila, že došlo k úniku záznamů pacientů poté, co útočník získal neoprávněný přístup do jejího systému Quanum LSM.
Quest Diagnostics zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Japonská herní společnost Capcom oznámila bezpečnostní incident, při němž došlo k neoprávněnému přístupu k více než 11,7 milionu záznamů služby CAPCOM ID. Uniklé informace zahrnují e-maily, historii aktivity nebo IP adresy, přičemž u 196 účtů došlo k neoprávněné změně hesla. Společnost uživatele varuje před možnými phishingovými útoky.
Capcom US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Laboratorní společnost Quest Diagnostics oznámila, že v jednom z jejích klíčových systémů mohlo dojít k úniku dat pacientů. K incidentu došlo v důsledku útoku na systém laboratorních služeb.
Quest Diagnostics zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Organizace Toronto Crime Stoppers dočasně zastavila příjem tipů přes telefon, web i aplikaci, protože po březnovém úniku dat ze systému P3 Global Intel již nemůže zaručit anonymitu oznamovatelů. Vyšetřování stanice CBC odhalilo kompromitaci více než 1,5 milionu hlášení za 25 let, přičemž přes 850 000 záznamů obsahovalo osobní údaje oznamovatelů, podezřelých i policistů.
Navigate360 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
KEV ✓ EPSS 0.72 CVE-2026-73570 Zimbra Synacor veřejná správa US IT HU
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0055 USD
Cloudová platforma Railway vydala varování pro své uživatele po zjištění podezřelé aktivity v systémech uchovávajících proměnné prostředí zákazníků. Vývojářům proto doporučuje provést rotaci těchto citlivých údajů.
Railway US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy torontská pobočka organizace Crime Stoppers pozastavila svůj provoz poté, co vyšly najevo podrobnosti o úniku dat. Organizace současně zveřejnila časovou osu událostí popisující, co a kdy o incidentu věděla.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Japonská herní společnost Capcom potvrdila, že útočníci pronikli do její členské služby CAPCOM ID. Incident podle zdroje vedl k odhalení e-mailových adres a souvisejících informací více než 11,7 milionu zákazníků.
Capcom US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Tenable upozorňuje na rostoucí rizika spojená se stínovou AI, která dnes zahrnuje nejen chatboty, ale i lokální modely, autonomní agenty či kódovací asistenty. K jejímu zvládnutí doporučuje vzdělávání zaměstnanců, zavedení jasných pravidel přijatelného užívání a integraci sledování těchto rizik do celkové správy zranitelností.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle serveru 404 Media čelí žena z USA trestnímu stíhání a až šesti letům vězení poté, co podvodníci zneužili její rodné číslo a datum narození k vytvoření účtu u služby Cash App. Účet posloužil k praní peněz z podvodu na Facebook Marketplace, přičemž zneužité údaje zřejmě pocházely z dřívějšího úniku dat. Vydavatel textu případ doplňuje doporučeními pro oběti úniků a propagací vlastního nástroje pro kontrolu digitální stopy.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost TeamUpdraft zjistila neoprávněný přístup ke svému portálu. Podle zdroje mohl incident vést k narušení databáze zákazníků a odhalení přístupových klíčů k jejím cloudovým službám.
TeamUpdraft IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní experti popsali případ, kdy útočník obcházel bezpečnostní mechanismy umělé inteligence s cílem koordinovat krádeže přihlašovacích údajů, plánování VoIP podvodů a exfiltraci databází.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Skupiny Group-IB a NyxLab odhalily rozsáhlou kampaň útočníka k0t, který zneužívá hraniční zařízení FortiGate, FortiWeb a Palo Alto GlobalProtect. Útočník se zaměřuje na sběr přihlašovacích údajů, zajištění trvalého přístupu a krádeže dat.
Fortinet Palo Alto Networks SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
JPCERT/CC analyzoval útočnou infrastrukturu stojící za sérií neoprávněných přístupů a úniků dat v Japonsku i zahraničí. Útočníci využívali AI ke skenování zranitelností a analyzovali balíčky APK pomocí nástrojů jako jadx či Blutter, aby z nich získali přístup k interním API.
JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Vývojářská platforma Zeabur oznámila kybernetický incident, při kterém útočník zneužil uniklé interní přihlašovací údaje uložené v nešifrované podobě. Podle provozovatele došlo ke kompromitaci infrastruktury a krádeži více než 3,2 milionu záznamů proměnných prostředí a dat k 321 810 účtům.
Zeabur US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kalifornské ministerstvo školství (CDE) varovalo studenty státních škol před únikem dat u dodavatele Educational Testing Service (ETS). Podle vydaných prohlášení trval únik dat u této smluvní testovací organizace několik měsíců.
Educational Testing Service školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy byl tento týden k osmi letům vězení odsouzen nigerijský občan, který se podílel na napadení firem připravujících daňová přiznání. Skupina pomocí odcizených zákaznických dat prováděla podvody v hodnotě milionů dolarů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Nikkei Inc. oznámila nový únik dat, již třetí za zhruba měsíc. Incident podle zdroje vedl k odhalení 1,83 milionu záznamů s osobními údaji.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění serveru BleepingComputer open-source projekt OpenCode oznámil menšímu počtu uživatelů bezpečnostní incident. Při něm došlo k odhalení API klíčů, které tito uživatelé využívali pro komunikaci s externími poskytovateli.
opencode US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zpráva shrnuje nedávné incidenty včetně úniků dat ve společnostech CenterPoint Energy a Burger King Japan či útoků na chladicí systémy francouzských supermarketů. Upozorňuje také na zneužívané zranitelnosti v produktech Microsoft a Ivanti, bezpečnostní opravy pro GitLab a BeyondTrust nebo špionážní kampaň skupiny Silent Lynx.
KEV ✓ · ransomware EPSS 0.94 CVSS 10.0 CVE-2025-8088 CVE-2026-102764 CVE-2026-104935 CVE-2026-35029 CVE-2026-59823 CVE-2026-96951 CVE-2026-97229 Microsoft Ivanti GitLab BeyondTrust IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Ruští zákazníci hostingového poskytovatele FirstVDS přišli o hesla, přístupové údaje a další citlivá data. Útočníci podle zprávy zneužili zranitelnost v softwaru určeném ke správě serverů.
FirstVDS US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace Educational Testing Service a kalifornského ministerstva školství neoprávněná osoba zcizila citlivé údaje milionů studentů ze zabezpečeného SFTP serveru. Útočník v období od května do září využil kompromitované přihlašovací údaje a získal mimo jiné jména, data narození, adresy nebo informace o znevýhodněních a výsledcích testů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle serveru The Verge obsahuje AI robot Eiliko od společnosti Energize Lab závažné bezpečnostní chyby, které odhalily 13 milionů soukromých konverzací a celosvětovou flotilu 68 000 zařízení. Bezpečnostní výzkumník zjistil, že služba vytváří detailní profily uživatelů včetně dětí a umožňuje útočníkovi vzdáleně měnit chování i promluvy robota.
Energize Lab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost NordLayer upozorňuje, že zaměstnanci používající osobní účty ChatGPT na pracovišti mohou vystavit citlivá firemní data riziku, i když organizace poskytuje schválený prostor Enterprise. Text popisuje, jak mohou IT týmy prošetřit neautorizované používání AI a zablokovat citlivé informace ještě předtím, než se dostanou na osobní účty.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Ruské úřady podle zprávy zadržely tři podezřelé členy hackerské skupiny DataSuckers. Zadržení následovalo po kybernetickém útoku na populární restaurační řetězec, při kterém uniklo velké množství zákaznických údajů.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Okres Anne Arundel v Marylandu oznámil, že neoprávněný útočník odcizil soubory z vládních systémů. Vyšetřovatelé podle zdroje v současné době vyhodnocují rozsah zasažených dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Burger King Japan, japonská pobočka řetězce rychlého občerstvení Burger King, oznámila rozsáhlý únik dat. Útočníci získali přístup k serveru obsahujícímu 11,18 milionu záznamů o zákaznících.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy způsobil kybernetický útok na britskou agenturu Legal Aid Agency krádež mnohem starších a rozsáhlejších záznamů, než vláda dříve uváděla. Ukradená data sahají až do roku 1978.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost způsobenou dereferencí nedůvěryhodného ukazatele (CVE-2026-108435). Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVSS 6.5 CVE-2026-108435 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Britská agentura Legal Aid Agency spadající pod ministerstvo spravedlnosti oznámila, že útočníci při dubnovém narušení jejích IT systémů v roce 2025 odcizili záznamy sahající až do roku 1978.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle výzkumu společnosti AIR obsahuje nástroj Vercel Sandbox chybu ve filtrování sítě. Tato zranitelnost může AI agentům umožnit zneužít ověřování certifikátů a odesílat data mimo povolené sítě.
Vercel US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu out-of-bounds read evidovanou pod označením CVE-2026-70206. Neautorizovaný útočník může této chyby využít k vyzrazení informací po síti.
EPSS 0.01 CVE-2026-70206 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle zdroje poskytují oznámení o únicích dat obětem stále méně informací. To, co společnosti v oznámeních vynechávají, však přesto může určit vaše další kroky.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Japonský výrobce zábavních systémů Daiichi Kosho oznámil, že nákaza malwarem u jeho smluvního partnera Nippon Columbia vedla k úniku více než 8,7 milionu záznamů zákazníků a zaměstnanců.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy bezpečnostních výzkumníků zasáhla organizace v Japonsku a finanční instituce v Jižní Koreji vlna kyberútoků, která vedla k rozsáhlému úniku dat a reakci vládních orgánů. V Japonsku nahlásilo incidenty více než 20 významných společností z různých sektorů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ředitel FBI Kash Patel oznámil zatčení dalšího podezřelého člena vyděračské skupiny ShinyHunters. Zadržený je podle vyšetřovatelů zapojen do nedávného narušení systémů FBI.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost iRhythm, známá výrobou nositelných srdečních senzorů, začala informovat americké státy o dopadech úniku dat z letošního léta. Incident podle zprávy zasáhl stovky tisíc osob.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že FBI v reakci na únik dat zatkla další osobu spojenou se skupinou ShinyHunters. Ředitel FBI Kash Patel uvedl, že úřad bude pokračovat ve spolupráci s partnery na rozbití zbytků této skupiny a jejích spolupracovníků.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Módní prodejce ASOS potvrdil únik zákaznických dat poté, co útočníci vylákali přihlašovací údaje od zaměstnance. Podle zjištění BBC a vyjádření útočníků byla odcizena jména, adresy, kontaktní údaje a historie nákupního vyhledávání z marketingových systémů třetích stran. Útočníci požadují výkupné a hrozí zveřejněním dat, platební údaje ani hesla zákazníků však podle prodejce zasaženy nebyly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD