Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Bezpečnostní experti ze zLabs analyzovali trojský kůň RatHat pro systém Android, který využívá asistenta s umělou inteligencí pro navigaci a interakci se zařízením přes Accessibility Service. Škodlivý kód zneužívá také bezdrátové ladění ADB k eskalaci oprávnění a dokáže rekonstruovat PIN kódy a gesta z přímých souřadnic dotyků na displeji.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle zprávy probíhá kampaň využívající SEO optimalizované repozitáře na GitHubu, které napodobují známé softwarové firmy. Útočníci jejich prostřednictvím šíří dříve nezdokumentovaný infostealer nazvaný Rapuncel.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
JPCERT/CC shrnuje data ze senzorové sítě TSUBAME za druhé čtvrtletí roku 2026. Zaznamenán byl prudký nárůst provozu připomínajícího malware Mirai na portu 23/TCP, který mohl souviset se zneužíváním zranitelnosti CVE-2026-41940 v rozhraní cPanel/WHM.
KEV ✓ · ransomware EPSS 0.99 CVSS 9.8 CVE-2026-41940 cPanel JP HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Byl objeven nový malware pro systém Android s názvem RatHat, který se zaměřuje na uživatele prostřednictvím subsystému s umělou inteligencí. Podle zprávy tento subsystém pomáhá útočníkům vzdáleně procházet a ovládat kompromitovaná zařízení.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Brevo potvrdila, že útočníci odcizili API klíč ke službě Cloudflare a zneužili jej k vložení škodlivých skriptů ClickFix do jejích webů a JavaScriptových souborů na webech zákazníků. Cílem této kompromitace dodavatelského řetězce bylo šíření malwaru.
Brevo Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Microsoft popisuje, jak nástup AI mění operační prostředí kyberbezpečnosti a urychluje kombinování běžných slabin do komplexních útočných cest. Společnost uvádí příklady incidentů autonomních agentů či kampaní skupin jako Midnight Blizzard a propaguje své doporučené postupy a nástroj Secure Now.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
CSIRT Itálie zaznamenal výrazný nárůst aktivního zneužívání zranitelnosti CVE-2026-48907 proti exponovaným webovým serverům za účelem nahrávání webshellů a defacementu. Chyba se týká rozšíření Joomla Content Editor (JCE) pro CMS Joomla a výrobce ji podle zprávy již dříve opravil.
KEV ✓ EPSS 0.78 CVE-2026-48907 Joomla JCE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Analýza vzorku loaderu LausivLoader zachyceného v malspamu ukazuje neobvyklé předávání dat mezi fázemi infekčního řetězce. Úvodní JavaScript ukládá cesty k částem zašifrovaného nákladu do systémových proměnných svého procesu, které následně dědí spouštěný PowerShell k dešifrování a spuštění finálního .NET payloadu přímo v paměti.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Podle bezpečnostních výzkumníků zneužívá kampaň MovieReaper kompromitované úložiště itorrents[.]org k šíření modulárního škodlivého kódu maskovaného za populární filmy. Škodlivý loader následně stahuje další fáze implantátu, přičemž adresy řídicích serverů získává prostřednictvím blockchainu Solana.
RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle zjištění bezpečnostních expertů využívá čínská špionážní skupina FamousSparrow nový backdoor SparroWocky. Tento škodlivý kód nasazuje při útocích na vládní organizace v Latinské Americe.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze společnosti ESET zdokumentovali nový stěžejní backdoor SparroWocky, který využívá APT skupina FamousSparrow.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Group-IB analyzovala špionážní backdoor pro Windows s názvem HEAVYGRAM, který s mírnou mírou spolehlivosti připisuje íránské skupině Handala Hack. Škodlivý kód je aktivní od podzimu 2023, zneužívá Telegram pro řízení a slouží ke sledování íránských disidentů a novinářů prostřednictvím vzdáleného spouštění příkazů a exfiltrace dat.
média SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Vládní agentury varují před íránskými státem podporovanými hackery, kteří používají malware CHOSEN BRICK pro systém Windows ke špehování disidentů, aktivistů a novinářů po celém světě.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bankovní malware aktivní od poloviny roku 2025 využívá sadu nástrojů KREMLIN k instalaci škodlivých rozšíření pro prohlížeče Chrome a Edge. Tyto doplňky podle zprávy kradou přihlašovací údaje, tokeny relací a další citlivá data.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní experti ze společnosti Kaspersky odhalili útoky skupiny NightEagle (APT-Q-95) cílící na společnosti v Rusku. Útočníci k průniku využívali kompromitované přihlašovací údaje k VPN, backdoor GhostContainer na serverech Microsoft Exchange a legitimní nástroje jako Microsoft dev tunnels či rdp2tcp pro tunelování provozu a šíření v síti.
KEV ✓ · ransomware EPSS 1.00 CVE-2019-0708 CVE-2020-0688 Microsoft RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle bezpečnostních výzkumníků využívá moderní malware pro systém macOS klamavé instalační průvodce ke krádeži přihlašovacích údajů a citlivých uživatelských dat. Zpráva popisuje způsoby, jak tyto hrozby identifikovat a blokovat.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění útočník kompromitoval web správce doplňku Admin Menu Editor Pro pro WordPress a distribuoval škodlivé aktualizace více než 200 zákazníkům. Tyto upravené verze vytvářely skrytý uživatelský účet a kompromitovaly zhruba 1 500 webů.
WordPress Admin Menu Editor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zjištění nově odhalený malware BambooToken, aktivní nejméně od roku 2023, využívá ke komunikaci se systémy Windows a Linux protokol Message Queuing Telemetry Transport (MQTT).
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění útočníci aktivně zneužívají kritickou zranitelnost v prémiovém pluginu WooCommerce Wholesale Lead Capture pro WordPress. Chyba jim umožňuje nahrát do napadeného systému PHP backdoor.
EPSS 0.02 CVE-2026-27540 WordPress WooCommerce Wholesale Lead Capture US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle šéfa čínské rozvědky představují modely Claude Mythos od Anthropic a GPT-5.5-Cyber od OpenAI zásadní posun v kybernetických schopnostech. Uvedl, že tyto technologie zvyšují rychlost objevování zranitelností, usnadňují vývoj malwaru a jejich možné zneužití jako zbraní.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle britského NCSC a mezinárodních partnerů íránští státní aktéři využívají spyware CHOSEN BRICK k útokům na disidenty, aktivisty a novináře. Zveřejněná doporučení mají ohroženým organizacím a jednotlivcům pomoci tuto hrozbu detekovat a bránit se jí.
média GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Britská NCSC vydala varování před malwarem CHOSEN BRICK, který je využíván k útokům na disidenty, aktivisty a novináře. Zpráva obsahuje technickou analýzu i doporučení na ochranu jednotlivců a organizací.
média GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle výzkumníků byl ověřený účet HBO Max na platformě Reddit kompromitován a zneužit k šíření více než stovky škodlivých reklam. Kampaně využívaly techniku ClickFix k infikování systémů macOS i Windows infostealery MacSync, AMOS či Amatera.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Zdroj informuje o nástroji PhantomRaven, což je informační zloděj generovaný pomocí velkých jazykových modelů a vyvinutý pro účely bug bounty lovu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění odesílá rozšíření prohlížeče Twitch Enhanced Viewer | JeetBot, které bylo dostupné v oficiálních obchodech Chrome a Firefox, OAuth tokeny uživatelských relací služby Twitch komerční botovací službě.
Twitch US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočníci kompromitovali oficiální účet streamovací služby HBO Max na platformě Reddit a využili ho k šíření škodlivých reklam. Ty pomocí útoků typu ClickFix infikovaly zařízení se systémy Windows a macOS malwarem pro krádež informací.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle výzkumníků se proukrajinská hacktivistická skupina Hacking Cat posunula od znesvěcování webů a úniků dat k sofistikovanějším a destruktivnějším útokům na ruské cíle.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.
KEV ✓ EPSS 0.94 CVSS 10.0 CVE-2026-67276 CVE-2026-72898 CVE-2026-81963 CVE-2026-85046 CVE-2026-85706 CVE-2026-85880 CVE-2026-86060 Microsoft GitLab MikroTik Anthropic IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Pravidelný přehled bezpečnostních témat sdružení CZ.NIC se věnuje projektu Strážce internetu, škodlivým aplikacím nabízejícím předběžný přístup či specifickým formám phishingu. Souhrn se zabývá také falešnými e-shopy, problémy technologie Secure Boot a ruskými útoky cílícími na aplikaci Signal.
Signal CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Elastic Security Labs analyzoval kampaň brazilského bankovního malwaru KREMLIN, který zneužívá škodlivá rozšíření pro prohlížeče Chrome a Edge. Malware obchází bezpečnostní mechanismy Chromium a manipuluje s předvolbami, aby kradl přihlašovací údaje a bankovní relace. Útočníci navíc využívají smart kontrakty na síti Ethereum k dynamickému získávání adres řídicích serverů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zjištění zneužívají útočníci napojení na čínskou špionážní skupinu kritickou zranitelnost CVE-2026-51990 v aplikaci Sogou Input Method for Windows od společnosti Tencent. Bezpečnostní díra slouží k nasazování zadních vrátků GrayRabbit.
EPSS 0.01 CVE-2026-51990 Tencent US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní analytici společnosti Huntress popsali útočný řetězec, který začínal zprávou na síti X a vedl přes postranní panel Dokumentů Google. V závislosti na operačním systému oběti kampaň doručovala malware AMOS stealer na macOS nebo NetSupport Manager na Windows.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočníci zneužívají kritické a vysoce závažné zranitelnosti v nástroji JFrog Artifactory k obejití autentizace a získání administrátorských oprávnění. Podle zdroje tímto způsobem na zranitelné self-hosted servery nasazují backdoor napsaný v jazyce Rust.
KEV ✓ EPSS 0.08 CVE-2026-42016 CVE-2026-42018 CVE-2026-82329 JFrog US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Huntress zneužívají útočníci důvěryhodné platformy AI k hostování škodlivého obsahu, manipulaci výsledků vyhledávání a klamání uživatelů k instalaci malwaru. Analýza popisuje kampaně cílící na uživatele AI prostřednictvím zneužitých Claude Artifacts, sdílených konverzací, sponzorovaných výsledků vyhledávání a návnad typu ClickFix.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Výzkumníci ze společnosti Group-IB zjistili, že bankovní trojan Gigabud vytváří na napadeném zařízení Android pracovní profil a spouští v něm naklonovanou bankovní aplikaci. K tomu zneužívá nástroj Vwork, upravenou verzi open-source aplikace Shelter, což útočníkům umožňuje provádět podvodné transakce odděleně od detekovaného malwaru.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Zdroj uvádí, že byl zaznamenán vylepšený modulární malware Cyclops Blink při útocích na zařízení Cisco Firewall Management Center (FMC).
Cisco GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění bezpečnostních expertů kombinuje nový kmen malwaru pro systém Android s názvem Mantax Otax funkce ransomwaru a spywaru. Škodlivý kód šifruje soubory, krade citlivá data a zároveň oběti obtěžuje spamem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Cisco Talos se v úvodu věnuje problematice duševního zdraví a vyhoření v kyberbezpečnosti. Dále informuje o komplexním infekčním řetězci zneužívajícím WebDAV, za kterým stojí ruský aktér UAT-10820 šířící malware Amatera a další nástroje, a přináší souhrn hlavních bezpečnostních událostí týdne.
KEV ✓ · ransomware EPSS 0.76 CVSS 10.0 CVE-2026-20079 CVE-2026-20316 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle Microsoftu útočníci stále častěji zneužívají značky jako ChatGPT, Microsoft Copilot, DeepSeek a Claude k phishingu, šíření malwaru a malvertisingu. Zaznamenány byly například krádeže platebních údajů, útoky AiTM nebo šíření stealeru Vidar přes falešné doplňky. Společnost zároveň prezentuje schopnosti nástroje Microsoft Defender při detekci a narušování těchto vícefázových útoků.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle zjištění zprávy několik kyberšpionážních skupin nasadilo exploit kit označovaný jako BlueMoon. Tento nástroj využíval zero-day zranitelnosti v operačním systému Microsoft Windows a prohlížeči Google Chrome.
KEV ✓ EPSS 0.01 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Microsoft Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle FortiGuard Labs cílí nová kampaň bankovního trojanu Casbaneiro na Latinskou Ameriku. Útočníci k vyhýbání se analýze a detekci používají geofencing a distribuované servery pro příjem dat.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Autor popsal dynamickou analýzu vzorku malwaru RedTail zachyceného honeypotem DShield. Spuštěný škodlivý kód maskoval svůj název jako proces PHP-FPM, ukončoval monitorovací procesy v systému a otevřel naslouchající TCP socket.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Bezpečnostní výzkumníci představili techniku GuardBreaker, která ukazuje, jak lze pouhým komentářem v kódu zmařit analýzu malwaru prováděnou velkými jazykovými modely. Bezpečnostní mechanismy LLM skenerů odmítající zpracovat nebezpečný obsah tak mohou neúmyslně hrát do karet útočníkům.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Proofpoint využívají čtyři různé skupiny stejný exploit kit zacílený na Chrome a systém Windows.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Huntress útočníci zneužívají zájem o hru GTA6 a šíří podvodné úniky ke stažení pomocí techniky SEO poisoning. Tyto falešné soubory obsahují nástroje pro vzdálenou správu (RAT), infostealery a vyděračský ransomware kombinovaný s wiperem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní společnost Huntress popsala phishingový útok využívající techniku Browser-in-the-Browser. Útočníci po úspěšném průniku nasadili nelegitimní instanci nástroje ScreenConnect k zajištění perzistence a uplatnili techniky vyhýbání se detekci.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vyšetřování týmu Unit 42 kyberzločinci využívali herní návnady na platformě YouTube a techniky SEO poisoning k doručování víceúčelového malwaru do podnikových sítí.
YouTube US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Group-IB bankovní trojan Gigabud pro systém Android zneužívá open-source aplikaci Shelter určenou ke klonování aplikací. Analýza popisuje dopady této techniky na banky, uživatele i obránce.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Adobe vydala bezpečnostní aktualizaci pro Adobe Commerce a Magento Open Source, která opravuje kritickou zranitelnost CVE-2026-75650 s CVSS 10.0 umožňující spuštění libovolného kódu. Výrobce podle zprávy potvrdil, že je tato chyba již aktivně zneužívána v praxi.
KEV ✓ EPSS 0.02 CVSS 10.0 CVE-2026-75650 Adobe Magento obchod FI US IT FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje útočníci napadají prostředí zařízení F5 BIG-IP APM za účelem nasazení linuxového rootkitu. Tento malware dokáže zachytávat načítání PHP souborů a vkládat bezsouborový web shell přímo do paměti, čímž eliminuje potřebu zapisovat škodlivý kód na disk.
KEV ✓ EPSS 0.02 CVE-2025-53521 F5 US FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní tým Aikido Security odhalil malware XCSSET uvnitř kompromitovaného balíčku pro Flutter v repozitáři pub.dev. Ve své analýze nabízí podrobný rozbor infekčního řetězce, šíření modulů a zlodějského kódu nalezeného uvnitř.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.
PyPI npm Docker GitHub zdravotnictví veřejná správa média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Cisco Talos analyzoval útočné řetězce zneužívající techniku ClickFix a WebDAV k doručení zlodějského malwaru Amatera do systémů včetně ukrajinské vládní organizace. Podle výzkumníků kód vložený přes Cloudflare Worker a BNB Smart Chain zobrazil falešnou ověřovací výzvu, která vedla ke spuštění knihovny z WebDAV a instalaci dalších nástrojů jako ZigCryptoStealer či NetSupport Manager.
Google Cloudflare NetSupport veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Cisco Talos analyzoval kampaň zneužívající rozhraní Google Visualization API a Google Sheets jako řídicí C2 server pro krádeže kryptoměn. Útočníci manipulují oběti technikou ClickFix, aby vložili škodlivý JavaScript do adresního řádku prohlížeče Chrome nebo do rozšíření Tampermonkey pod záminkou neexistující chyby v kryptoměnových burzách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Zdroj uvádí, že zero-day zranitelnost StyleSmuggler, která postihuje všechny verze platforem Magento a Adobe Commerce, je aktivně zneužívána k nasazování linuxového backdooru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Check Point Research shrnuje nedávné bezpečnostní události včetně úniků dat ve společnostech Thomson Reuters, Baylor Genetics či Dropbox a kyberútoku na slovinského operátora Hit. Zpráva dále zmiňuje ransomware asistovaný umělou inteligencí, zranitelnosti v AI asistentech a produktech SonicWall či JFrog a také špionážní i kriminální kampaně skupin Gambling Goblin a Mirage Kitten.
KEV ✓ EPSS 0.09 CVSS 10.0 CVE-2026-82329 CVE-2026-83548 CVE-2026-83549 Thomson Reuters Dropbox SonicWall JFrog IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Podle bezpečnostních výzkumníků se známý škodlivý kód červa Shai-Hulud po 111 dnech neaktivity znovu objevil v registru npm. Škodlivý balíček dokázal obejít tamní malware skenery, které jej měly zachytit.
npm BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Sophos X-Ops zveřejnil podrobný rozbor zákeřného malwaru pro webové servery s PHP.
PHP GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD