Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Představitelé USA vypsali odměnu 10 milionů dolarů za Zhanga Yu, který byl podle nich významnou postavou v kampani skupiny Hafnium. Ta podle zprávy kompromitovala tisíce počítačů a odcizila rozsáhlé množství dokumentů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle ruských výzkumníků vedla běloruská skupina Cyber Partisans dvouletou tichou špionážní kampaň v ruské zdravotnické síti. Skupina je přitom dosud známá spíše veřejnými útoky proti vládním cílům a infrastruktuře.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy zneužila ransomwarová skupina Warlock napojená na Čínu zranitelnosti v Microsoft SharePoint pro získání počátečního přístupu. Útoky cílily na vodárenskou společnost, poskytovatele telekomunikačních služeb, regionální vládní orgán a univerzitu.
CVE-2025-1055 * CVE-2025-49704 * CVE-2025-49706 * CVE-2025-53770 * CVE-2025-53771 * vodárenství telekomunikace veřejná správa školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Výzkumníci ze společnosti Rapid7 analyzovali sadu linuxových vzorků včetně variant BPFDoor a implantátu AVERAT, které cílí na telekomunikační prostředí a síťová zařízení. Škodlivý kód využívá regionálně přizpůsobené maskování procesů podle softwaru obětí, například napodobováním antispamu SpamSniper v Jižní Koreji či systémů napojených na Oracle. K obcházení inspekce provozu a doručování aktivačních příkazů aktéři využívají tunelování přes HTTPS požadavky a komunikaci přes SMTP, DNS či TCP.
ShareTech SpamSniper Oracle telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Podle zprávy Microsoft Digital Defense Report byly vládní agentury a služby v roce 2026 nejvíce zasaženým sektorem kybernetickými hrozbami, na které připadlo 27 % zaznamenané aktivity. Společnost Microsoft doporučuje vládám zaměřit se na pět priorit včetně přípravy na rychlejší hrozby, zabezpečení AI ekosystému, plánování šíření incidentů, obousměrného sdílení informací a odolnosti klíčových služeb.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle zjištění využívá ruská státem podporovaná skupina Star Blizzard novou techniku instalace malwaru označovanou jako 'RedFlick'. Tato metoda slouží k nasazování jejího charakteristického zadního vrátku CosmicPulse.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ruská státem podporovaná hackerská skupina Star Blizzard podle zprávy letos rozšířila své phishingové operace. K snazšímu infikování obětí malwarem přitom začala využívat novou techniku.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.
Microsoft veřejná správa obrana školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle společnosti Microsoft ruská státní skupina Star Blizzard přešla na rozsáhlejší phishingové kampaně a zavedla novou techniku šíření malwaru označovanou jako RedFlick. Tato technika vyžaduje pouze jedinou interakci uživatele a slouží k nasazení vlastního zadního vrátku CosmicPulse. Kampaně cílily na ukrajinské instituce, nevládní organizace, think tanky i vládní a finanční instituce podporující Ukrajinu.
veřejná správa finance obrana média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Zranitelnost typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) postihuje operační systémy iOS, iPadOS a macOS a umožňuje vzdálené spuštění kódu při zpracování škodlivého souboru. Apple a bezpečnostní agentury potvrdily, že chyba byla aktivně zneužita v cílených útocích na verze iOS starší než iOS 27, přičemž výrobce již vydal opravné aktualizace.
KEV ✓ EPSS 0.01 CVE-2026-86950 Apple CA US IT FR
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0029 USD
Tým Microsoft Threat Intelligence analyzoval modulární malware NeedyMantis, který útočníci nasazují po kompromitaci sítě k dlouhodobému udržení přístupu. Škodlivý kód je spojován s aktéry z Číny a cílil na telekomunikace, univerzity, zdravotnické neziskové organizace či vládní dodavatele.
telekomunikace školství zdravotnictví veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Kryptoměnová burza Bitget oznámila, že jí podezřelí severokorejští hackeři odcizili 351,6 milionu dolarů z takzvaných hot a warm peněženek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Američtí senátoři Mark Warner a Ted Cruz představili návrh zákona Telecommunications Cybersecurity and Resilience Act. Podle zdroje reagují na útoky čínské hackerské skupiny Salt Typhoon, která kompromitovala téměř všechny významné telekomunikační společnosti v USA.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americké agentury FBI a CISA vydaly doporučení pro subjekty kritické infrastruktury ke snížení rizik při zapojení externích integrátorů průmyslových řídicích systémů. Podle dokumentu v březnu a dubnu 2025 zahraniční útočníci kompromitovali americkou integrační firmu a odcizili data o SCADA systémech energetických i dopravních zákazníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle společnosti Huntress byl trojský kůň DarkMe RAT, dříve spojovaný s pokročilými hrozbami APT a zneužíváním zero-day zranitelností, zaznamenán ve dvou bezpečnostních incidentech. V těchto případech byl nasazen v osekané podobě jako běžný infostealer s příponou .pif.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Čínsky hovořící útočníci zneužívají zranitelnosti v přepínačích ZyXEL GS1900 Smart Managed Switches a v systému WordPress. Podle zprávy tímto způsobem odcizili citlivá data z 996 zařízení a více než 18 500 záznamů z databází.
CVE-2022-0847 * CVE-2023-54391 * CVE-2026-34908 * CVE-2026-34909 * CVE-2026-34910 * CVE-2026-54569 * CVE-2026-56271 * CVE-2026-60004 * CVE-2026-60137 * CVE-2026-63030 * CVE-2026-7273 * CVE-2026-79756 * WordPress Zyxel veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.
KEV ✓ EPSS 0.28 CVSS 10.0 CVE-2026-76460 CVE-2026-76461 CVE-2026-77692 CVE-2026-91843 Check Point Cisco Oracle ISC veřejná správa doprava IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.
KEV ✓ EPSS 0.49 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD
Společné varování bezpečnostních složek uvádí, že severokorejská hackerská skupina WaterPlum od prosince 2025 do července 2026 kompromitovala nejméně 30 000 zařízení po celém světě. Útočníci podle zdroje převedli do Severní Koreje více než 10,7 milionu dolarů v odcizených kryptoměnách.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle středeční zprávy podnikly Vietnam, Laos, Pákistán a Argentina do července významné kroky v reakci na obvinění týkající se Severní Koreje, která byla uvedena v říjnové studii.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Kaspersky rozšířila hackerská skupina NightEagle, která se dříve zaměřovala na čínský technologický sektor, své operace do Ruska. Bezpečnostní firma uvedla, že za poslední rok vyšetřovala několik incidentů spojených s touto skupinou v ruských podnicích.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Mezinárodní bezpečnostní složky včetně FBI vydaly varování před skupinou označovanou jako WaterPlum. Podle vydaného upozornění útočníci vystupují jako AI či blockchainové společnosti a kradou kryptoměny uchazečům o zaměstnání.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění bezpečnostních expertů využívá čínská špionážní skupina FamousSparrow nový backdoor SparroWocky. Tento škodlivý kód nasazuje při útocích na vládní organizace v Latinské Americe.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze společnosti ESET zdokumentovali nový stěžejní backdoor SparroWocky, který využívá APT skupina FamousSparrow.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Group-IB analyzovala špionážní backdoor pro Windows s názvem HEAVYGRAM, který s mírnou mírou spolehlivosti připisuje íránské skupině Handala Hack. Škodlivý kód je aktivní od podzimu 2023, zneužívá Telegram pro řízení a slouží ke sledování íránských disidentů a novinářů prostřednictvím vzdáleného spouštění příkazů a exfiltrace dat.
média SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Vládní agentury varují před íránskými státem podporovanými hackery, kteří používají malware CHOSEN BRICK pro systém Windows ke špehování disidentů, aktivistů a novinářů po celém světě.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní experti ze společnosti Kaspersky odhalili útoky skupiny NightEagle (APT-Q-95) cílící na společnosti v Rusku. Útočníci k průniku využívali kompromitované přihlašovací údaje k VPN, backdoor GhostContainer na serverech Microsoft Exchange a legitimní nástroje jako Microsoft dev tunnels či rdp2tcp pro tunelování provozu a šíření v síti.
KEV ✓ · ransomware EPSS 1.00 CVE-2019-0708 CVE-2020-0688 Microsoft RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle britského centra NCSC využívá Írán podobné kybernetické aktivity k potlačování osob vnímaných jako hrozba pro tamní režim. Cílem těchto útoků bývají disidenti, aktivisté či novináři.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle šéfa čínské rozvědky představují modely Claude Mythos od Anthropic a GPT-5.5-Cyber od OpenAI zásadní posun v kybernetických schopnostech. Uvedl, že tyto technologie zvyšují rychlost objevování zranitelností, usnadňují vývoj malwaru a jejich možné zneužití jako zbraní.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle britského NCSC a mezinárodních partnerů íránští státní aktéři využívají spyware CHOSEN BRICK k útokům na disidenty, aktivisty a novináře. Zveřejněná doporučení mají ohroženým organizacím a jednotlivcům pomoci tuto hrozbu detekovat a bránit se jí.
média GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Britská NCSC vydala varování před malwarem CHOSEN BRICK, který je využíván k útokům na disidenty, aktivisty a novináře. Zpráva obsahuje technickou analýzu i doporučení na ochranu jednotlivců a organizací.
média GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění zneužívají útočníci napojení na čínskou špionážní skupinu kritickou zranitelnost CVE-2026-51990 v aplikaci Sogou Input Method for Windows od společnosti Tencent. Bezpečnostní díra slouží k nasazování zadních vrátků GrayRabbit.
EPSS 0.01 CVE-2026-51990 Tencent US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Anthropic se několik útočných skupin, včetně finančně motivovaných aktérů a státem sponzorovaných špionážních skupin napojených na Rusko a Čínu, pokusilo zneužít model Claude pro škodlivé účely.
Anthropic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Anthropic došlo k odhalení a narušení operací kyberšpionážní skupiny napojené na Rusko, která využívala nástroj Claude. Útočníci tento AI systém nasadili v hackerské kampani cílící na více než 20 vládních, zpravodajských, diplomatických a obranných organizací.
Anthropic veřejná správa obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.
KEV ✓ · ransomware EPSS 0.88 CVSS 10.0 CVE-2026-20079 CVE-2026-20316 Cisco US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0046 USD
Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle společnosti Proofpoint čínské špionážní skupiny hromadně zneužívají řetězec tří vzájemně propojených zero-day zranitelností.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Americké kybernetické a zpravodajské agentury uvádějí, že šest čínských společností zaměřených na umělou inteligenci provádělo od konce roku 2024 rozsáhlé destilační útoky na pokročilé americké AI modely.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americké agentury NSA, CISA a FBI vydaly varování před systematickou a rozsáhlou destilací proprietárních schopností amerických AI modelů ze strany čínských firem jako DeepSeek či Alibaba. K neoprávněnému vytěžování modelů Claude, GPT či Gemini využívají zprostředkovatelské proxy sítě a obcházejí geografická omezení i podmínky použití.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Společnost Rapid7 odhalila novou sadu linuxových nástrojů připisovanou severokorejským útočníkům, která cílila na jihokorejský automobilový a mediální sektor za účelem dlouhodobé špionáže. Rámec zneužívá backdoor přímo integrovaný do HAProxy, trojanizované systémové binárky a nástroj curlRAT, což útočníkům umožňuje vzdálené spouštění příkazů, krádeže přihlašovacích údajů i manipulaci s webovým provozem.
HAProxy média výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na cílené phishingové kampaně ruských aktérů zaměřené na uživatele komunikační aplikace Signal. Úřad k této hrozbě vydal vlastní analýzu a doporučení k zabezpečení aplikace.
Signal CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americké ministerstvo zahraničí vypsalo odměnu 10 milionů dolarů za informace o Amiru Yaryabovi. Podle úřadu jde o velitele kybernetické jednotky IRGC, který dohlíží na hackerské skupiny včetně CyberAv3ngers a stojí za útoky na kritickou infrastrukturu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy společnosti Kaspersky útočí íránští kyberšpioni novým malwarem NodeRabbit na vývojáře v letectví a fintech sektoru. Kaspersky uvedla, že škodlivý kód nejprve objevila na systému v Afghánistánu a později identifikovala další varianty v Egyptě a Etiopii.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci odhalili dosud nepopsané rodiny malwaru NodeRabbit a PollCat, které skupina Mirage Kitten šíří prostřednictvím trojanizovaných programátorských úkolů na síti LinkedIn. Multiplatformní trojany typu RAT napsané v Node.js a JavaScriptu útočí na systémy Windows, Linux a macOS pod záminkou technického hodnocení uchazečů o práci.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Výzkumníci odhalili novou taktiku skupiny Fire Ant poté, co na routeru se systémem Cisco IOS XR nalezli aktivní rozhraní GRE tunelu, které neodpovídalo běžící konfiguraci ani historii změn. Útočníci tato zařízení podle zjištění přetvářejí ve špionážní nástroje.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kaspersky analyzuje případ, kdy útočníci šíří backdoor ValleyRAT pod záštitou podepsaného adware nástroje QN Wallpaper. Malware se instaluje pod různými jmény, vypíná Windows Defender a prostřednictvím DLL sideloadingu načítá šifrovanou payload, kterou následně dešifruje a spouští v paměti. Backdoor se chráníí injekcí kódu do svchost a dalšími technikami.
RU
Shrnutí generováno strojově za 0,0034 USD
Společná analýza společností Tenable a SentinelOne odhalila, že státem sponzorovaní útočníci i finančně motivované skupiny nezávisle na sobě cílí na stejná perimetrová zařízení stejných dodavatelů. U dvanácti analyzovaných zranitelností bylo potvrzeno zneužití oběma typy útočníků současně. Zpráva také poukazuje na pomalé tempo oprav, kdy instalace záplat u vysoce prioritních chyb trvá kvůli provozní složitosti paradoxně déle.
Fortinet Citrix Ivanti Palo Alto Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Společnost Huntress analyzovala několik incidentů zahrnujících vzdálené pracovníky z KLDR (Famous Chollima) v prostředích partnerů. Zdroj popisuje klíčové indikátory pro detekci a prevenci těchto hrozeb.
US
Shrnutí generováno strojově za 0,0012 USD
Zpráva Rapid7 uvádí, že ve 2. čtvrtletí 2026 prudce vzrostl počet zveřejněných zranitelností a útočníci díky automatizaci a AI zkracují dobu do jejich zneužití. Téměř dvě třetiny zneužitých chyb nevyžadovaly interakci uživatele a zranitelnosti chybějící autentizace vzrostly meziročně o 247 %.
CVSS 7.0 Microsoft veřejná správa finance zdravotnictví výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Tým Tenable RSO analyzoval shluk sedmi incidentů spojených s autonomními AI agenty, mezi něž patří i rozsáhlý útok na vládní infrastrukturu na Tchaj-wanu. Autonomní agenti při něm zneužili slabá hesla, špatné konfigurace a přihlašovací rozhraní k mapování systémů a krádeži personálních dat bez nutnosti zneužití konkrétní CVE zranitelnosti.
KEV ✓ · ransomware EPSS 1.00 CVE-2025-3248 GitBook veřejná správa energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Huntress a FBI popsaly pětileté vyšetřování útočné skupiny Silk Typhoon, která nasadila 88 000 zadních vrátků do serverů Exchange. Operace vyústila v zatčení a představuje součást širšího boje proti kyberkriminalitě.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Microsoft Threat Intelligence skupina Storm-2945, podskupina ruských aktérů Midnight Blizzard, manipuluje síťový provoz v hotelích a konferenčních centrech přes kompromitované přihlašovací portály Wi-Fi. Útočníci přesměrovávají uživatele na phishingové stránky k odcizení přístupů k Microsoft Entra ID a pomocí falešných aktualizací šíří infostealer a trojan CornFlake. Cílem této operace podpořené umělou inteligencí je špionáž zaměřená na firemní a vládní cestovatele.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Skupina Google Threat Intelligence oznámila zavedení jednotné taxonomie pro sledování aktérů hrozeb, která spojuje dosavadní systémy Mandiantu a Google TAG. Nový přístup využívá dvouslovné kryptonymy, kde druhé slovo odkazuje na původ či motivaci skupiny, například CASTLE pro Čínu nebo COMET pro kyberkriminalitu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle analýzy SentinelLabs představují největší strategické riziko íránských aktérů dlouhodobé přístupy, které lze flexibilně využít ke špionáži i k narušení provozu. Výzkumníci uvádějí, že íránský kybernetický ekosystém tvoří různé skupiny napojené na MOIS či IRGC, přičemž jejich reálné dopady často zaostávají za veřejnými prohlášeními a útočníci také využívají generativní AI ke zrychlení své činnosti.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Tým Elastic Security Labs odhalil novou kampaň spojenou se severokorejskou skupinou Contagious Interview, která cílila na vývojáře falešnými nabídkami práce a testovacími úkoly. Podle zprávy tyto projekty ukrývaly škodlivý kód pomocí steganografie v souborech SVG, přičemž po spuštění instalovaly malware OTTERCOOKIE sloužící ke krádeži přihlašovacích údajů, peněženek a souborů i ke vzdálenému přístupu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Elastic Security Labs odhalily novou kampaň skupiny napojené na Severní Koreu v rámci operací Contagious Interview, která cílila na vývojáře pomocí falešných nabídek práce a kódovacích úkolů. Škodlivý kód podobný malwaru OTTERCOOKIE se ukrýval ve steganograficky upravených souborech SVG a po spuštění kradl přihlašovací údaje, kryptopeněženky a poskytoval útočníkům vzdálený přístup.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Výzkumníci z Check Point Research uvádějí, že umělá inteligence přešla z role pouhého pomocníka do pozice přímého operátora kybernetických útoků. Zpráva poukazuje na zneužívání komerčních modelů při špionáži i běžné kriminalitě, generování rozsáhlého škodlivého kódu a nárůst útoků typu indirect prompt injection.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Výzkumníci Check Point Research odhalili nový modulární C2 framework Cavern využívaný íránskou skupinou Cavern Manticore proti cílům v Izraeli, zejména ve vládním a IT sektoru. Celý nástroj je postaven na platformě .NET, ale využívá tři různé kompilace k výraznému ztížení analýzy a obcházení detekce.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD