Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle zprávy cílí kampaň na těžbu kryptoměn na nechráněné AI služby a využívá malware PoeLLM. Kompromitované servery útočníci proměňují ve skenery a základny pro šíření dalších útoků.
CVE-2026-42271 * CVE-2026-48710 * US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní analytici informovali o phishingové kampani, která zneužívala odkazy na službu Microsoft Power BI k doručení neautorizovaných klientů ScreenConnect. Útočníci tímto způsobem nasazovali podvodné nástroje pro vzdálenou správu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje útočníci aktivně zneužívají zranitelnosti typu stored XSS ve dvou nesouvisejících doplňcích pro WordPress, Ninja Forms a WPC Product Bundles for WooCommerce. Cílem útoků je instalace zadních vrátků a vytváření podvodných administrátorských účtů.
CVE-2026-93836 * CVE-2026-94504 * WordPress Ninja Forms WPC Product Bundles for WooCommerce US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje stanul údajný tvůrce bankomatového malwaru Aguirre po svém zatčení před soudem v Nebrasce. Zdroj uvádí, že byl v březnu zařazen na seznam deseti nejhledanějších uprchlíků FBI a stal se prvním kyberzločincem na tomto seznamu.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ukrajinský tým CERT-UA odhalil kampaň zneužívající falešné ověřovací stránky Cloudflare v rámci známé techniky ClickFix. Podle zjištění bylo kompromitováno více než 100 webových stránek s cílem infikovat zařízení návštěvníků infostealerem Lunex.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci společnosti Huntress popsali postup rekonstrukce útoku ransomwaru Akira. K analýze využili artefakty z registrů, záznamy samotného malwaru Akira a další stopy zanechané po kompromitaci systému.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Analytik ze SANS ISC popsal kampaň využívající phishingový e-mail s podvodnou fakturou v PDF, který přes parametr OpenAction stahuje VBS skript. Skript následně stáhne a nainstaluje legitimní nástroj pro vzdálenou správu Action1, přičemž útočník pravděpodobně zneužívá cloudovou infrastrukturu výrobce přes bezplatný nebo testovací účet.
Action1 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost Group-IB oznámila, že její platforma Malware Detonation Platform nově na základě pozorovaného chování vzorků automaticky vytváří indikátory, pravidla Sigma a vyhledávací dotazy. Podle vydavatele to má týmům pomoci překlenout nedostatek dovedností potřebných pro detekci analyzovaného malwaru.
Group-IB SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Huntress nezanechávají útoky typu ClickFix žádný soubor ke kontrole, což ztěžuje jejich detekci většinou koncových nástrojů. Dodavatel demonstruje, jak jeho funkce Attack Disruption dokáže tento útočný řetězec přerušit během necelé sekundy.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Pravidelný souhrn incidentů přináší informace o úniku dat v arizonských soudech a u služby Times Car i o ransomware útoku na jihoafrické řízení letového provozu. Zpráva se dále věnuje zneužívání Custom GPT modelů k šíření malwaru a aktivně využívaným kritickým chybám v produktech společností Citrix, Cisco či Apple.
KEV ✓ EPSS 0.02 CVSS 9.9 CVE-2026-76504 CVE-2026-86950 CVE-2026-88771 CVE-2026-88772 CVE-2026-90970 Citrix Cisco Apple GitLab IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Ministerstvo spravedlnosti USA oznámilo zatčení údajného vývojáře malwaru Ploutus, který stanul před americkým soudem. Podle zdroje byl tento malware používán při jackpottingových útocích na bankomaty po celých Spojených státech, při nichž byly odcizeny miliony dolarů.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
FortiGuard Labs analyzuje, jak hrozba ClingSTUN napadá zranitelná zařízení a zneužívá veřejné STUN servery k provozu linuxového proxy backdooru.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Neautentizovaná zranitelnost vkládání příkazů CVE-2026-73570 v SNMP notifikacích Zimbra Collaboration Suite umožňuje vzdálené spuštění kódu pod účtem zimbra. Chyba vyžaduje balíček zimbra-snmp a povolené SNMP; útočníci ji aktivně zneužívají k nasazování webshellů a eskalaci oprávnění na root.
KEV ✓ EPSS 0.72 CVE-2026-73570 Zimbra Synacor veřejná správa IT US HU
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0037 USD
Americké ministerstvo financí uvalilo sankce na osm členů venezuelského gangu Tren de Aragua za jejich roli při krádežích milionů dolarů pomocí útoků typu jackpotting na bankomaty po celých USA.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy týmu Symantec Threat Hunter zneužívá skupina šířící ransomware 'Warlock' různé zranitelnosti v Microsoft SharePointu k útokům na kritickou infrastrukturu v portugalsky a španělsky mluvících zemích.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze společnosti Rapid7 analyzovali sadu linuxových vzorků včetně variant BPFDoor a implantátu AVERAT, které cílí na telekomunikační prostředí a síťová zařízení. Škodlivý kód využívá regionálně přizpůsobené maskování procesů podle softwaru obětí, například napodobováním antispamu SpamSniper v Jižní Koreji či systémů napojených na Oracle. K obcházení inspekce provozu a doručování aktivačních příkazů aktéři využívají tunelování přes HTTPS požadavky a komunikaci přes SMTP, DNS či TCP.
ShareTech SpamSniper Oracle telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Podle zprávy bezpečnostní společnosti Group-IB byl odhalen nový malware pro Windows založený na jazyku Python s názvem BraZetsu. Tento nástroj slouží zprostředkovatelům počátečního přístupu a napájí nelegální tržiště vylepšené o umělou inteligenci, které prodává kompromitované cíle v Latinské Americe a na Pyrenejském poloostrově.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Microsoft těží kybernetičtí útočníci z umělé inteligence rychleji než obránci. AI jim umožňuje zrychlit vyhledávání zranitelností, vývoj malwaru a aktivity po kompromitaci systémů, zatímco bezpečnostní týmy jen stěží drží krok.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Malwarebytes oznámila úspěšné výsledky v nezávislých bezpečnostních testech za rok 2026. Její bezpečnostní software získal ocenění Top Product od organizace AV-TEST, certifikaci Level 1 od MRG Effitas a dosáhl stoprocentní úspěšnosti v testech AVLab Cybersecurity Foundation.
Malwarebytes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Americký úřad OFAC uvalil sankce na deset venezuelských občanů a několik jimi ovládaných firem. Podle úřadu se podíleli na praní peněz ukradených z desítek bankomatů pomocí malwaru.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění využívá ruská státem podporovaná skupina Star Blizzard novou techniku instalace malwaru označovanou jako 'RedFlick'. Tato metoda slouží k nasazování jejího charakteristického zadního vrátku CosmicPulse.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočníci jako GootKit a WhisperGate zneužívají výjimky v programu Windows Defender ke skrývání malwaru před antivirovými kontrolami. Společnost Huntress popisuje tyto techniky a způsoby jejich detekce.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ruská státem podporovaná hackerská skupina Star Blizzard podle zprávy letos rozšířila své phishingové operace. K snazšímu infikování obětí malwarem přitom začala využívat novou techniku.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.
Microsoft veřejná správa obrana školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Tým CERT-UA odhalil téměř 50 kompromitovaných webových stránek se škodlivým JavaScriptem, které útočníci využili k šíření malwaru. Návštěvníkům se zobrazovala podvodná stránka ověření Cloudflare, jež pod záminkou testu 'jsem člověk' naváděla ke spuštění příkazu a následné instalaci škodlivého MSI balíčku.
UA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní tým společnosti Huntress zjistil, že útočník zneužil zranitelnost nahrávání souborů v systému pro správu rekreace. Podle zprávy pronikl do tří městských serverů a odcizil platební údaje.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků umožňují nástroje TerminalFix a Lorem Ipsum Loader skryté tunelování. Tato aktivita je spojena s širší kampaní, která dříve využívala odlišný mechanismus doručování.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění jsou uživatelé přes sponzorované výsledky na Google a upravené varianty ChatGPT od OpenAI směrováni na škodlivé weby. Tyto stránky využívají útoky typu ClickFix k doručení malwaru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-88772 v Citrix NetScaler, která souvisí s nesprávným omezením operací v mezích paměťového bufferu. Podle kyberbezpečnostních firem útočníci tento zero-day zneužili k nasazení web shellů a tunelovacího malwaru, získání přístupu root, krádeži přihlašovacích údajů a šíření do interních sítí.
KEV ✓ EPSS 0.01 CVE-2026-88772 Citrix US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Podle společnosti Microsoft ruská státní skupina Star Blizzard přešla na rozsáhlejší phishingové kampaně a zavedla novou techniku šíření malwaru označovanou jako RedFlick. Tato technika vyžaduje pouze jedinou interakci uživatele a slouží k nasazení vlastního zadního vrátku CosmicPulse. Kampaně cílily na ukrajinské instituce, nevládní organizace, think tanky i vládní a finanční instituce podporující Ukrajinu.
veřejná správa finance obrana média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle bezpečnostních výzkumníků zneužívá podvodná stránka s předobjednávkami iPhonu Duo uniklý exploit DarkSword k napadení zranitelných zařízení se systémem iOS. Útok se spouští pouhým otevřením stránky v prohlížeči Safari a v případě úspěchu se snaží odcizit kryptoměnové peněženky, uložená hesla i osobní data.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Společnost CrowdStrike ve svém článku analyzuje fungování útoků typu ClickFix a popisuje, jakými způsoby jim její řešení dokáže bránit.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9,5 umožňují neautentizované vzdálené spuštění kódu v produktech Citrix NetScaler ADC a NetScaler Gateway. Obě chyby byly aktivně zneužívány ještě před vydáním oprav; útočníci při kompromitaci nasazují web shelly a nástroje pro tunelování provozu.
KEV ✓ EPSS 0.01 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství US HU GB FR IT SE
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0036 USD
Výzkumníci ze společnosti Huntress odhalili, jak útočníci zneužívají vlastní modely Custom GPTs v ChatGPT k šíření návnad techniky ClickFix a malwaru doručovaného pomocí DLL sideloadingu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Microsoft Threat Intelligence analyzoval modulární malware NeedyMantis, který útočníci nasazují po kompromitaci sítě k dlouhodobému udržení přístupu. Škodlivý kód je spojován s aktéry z Číny a cílil na telekomunikace, univerzity, zdravotnické neziskové organizace či vládní dodavatele.
telekomunikace školství zdravotnictví veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Protokoly infostealerů odhalily přihlašovací údaje a relace k AI účtům spojené s více než 80 000 firemními doménami. Podle společnosti SOCRadar to vytváří rizika sahající od krádeže konverzací až po takzvaný 'LLMjacking'.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočníci ze skupiny ShinyHunters obnovili rozsáhlé útoky zneužívající kritickou zranitelnost CVE-2026-35273 v Oracle PeopleSoft. Ochranu pomocí pravidel WAF obcházejí URL kódováním cesty k rozhraní PSEMHUB, což jim umožňuje nasazovat web shelly na neopravené servery napříč různými odvětvími.
KEV ✓ · ransomware EPSS 0.09 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0047 USD
Podle zprávy správce znovu povolil dvě akce třetích stran pro GitHub Actions, které byly dříve kompromitovány v rámci kampaně Mini Shai-Hulud. Tyto akce zůstaly přístupné déle než týden, přestože stále odkazovaly na škodlivý kód.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle více zdrojů byla v červnu 2026 zaznamenána škodlivá aktivita spojená s operací agentního ransomwaru JADEPUFFER (Storm-3168). Útočník k počátečnímu přístupu do cloudových prostředí využívá odhalené přihlašovací údaje a zneužívá zranitelnosti v softwaru dostupném z internetu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní experti objevili dosud nepopsaný trojský kůň Kothamine šířený přes škodlivé npm balíčky. Škodlivý kód dává útočníkům plnou kontrolu nad napadeným systémem Windows a v novějších verzích využívá open-source nástroj tailcat k šifrované C2 komunikaci bez tradičních domén.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Běžná doména third-party[.]com, často využívaná v ukázkách kódu a softwarové dokumentaci, byla zaregistrována útočníky a slouží k útokům typu ClickFix na uživatele systému Windows. Podle zjištění výzkumníků stránka zobrazuje falešné ověření a přesvědčuje návštěvníky ke spuštění škodlivého PowerShell skriptu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Analýza SANS ISC ukazuje, že infostealer šířený v kampani Macfinger ClickFix se výrazně liší od známého AMOS Stealeru a pravděpodobně představuje odlišný malware. Škodlivý kód zneužívá falešné ověřovací stránky typu CAPTCHA, stahuje samostatné binární soubory Mach-O pro architektury arm64 a x86_64, pro C2 komunikaci využívá WebSocket a krade přihlašovací údaje i data z aplikací.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Podle zprávy cílí nová varianta malwaru MacSync na systémy macOS a k doručování dalších nativních zátěží využívá události ve veřejných kalendářích iCloud.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění cílí nový botnet malware nazvaný Carbonato na nezabezpečené hostitele s daemony Docker. Útočníci na napadené systémy instalují AI framework Hermes Agent s cílem převzít nad nimi plnou kontrolu.
Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Huntress útočníci zneužili systém Samsung MagicINFO k instalaci nástroje AnyDesk, vypnutí programu Defender a následné kompilaci těžaře měny Monero přímo na koncovém bodě oběti. Analýza přináší také přehled detekčních signálů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní výzkumníci analyzovali novou variantu trojanu SectopRAT vloženou do modifikovaného legitimního softwaru. Škodlivý kód slouží ke krádeži přihlašovacích údajů a umožňuje vzdálenou kontrolu nad kompromitovaným systémem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní experti analyzovali nový infekční řetězec malwaru MacSync zaměřeného na macOS, který začal místo skriptů využívat binární droppery a moduly v jazycích Objective-C a Swift. Útočníci šíří malware například pod maskou neexistující kryptopeněženky Toria a v jedné z fází zneužívají veřejný kalendář služby iCloud ke stažení dalšího škodlivého kódu.
Apple RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle zjištění serveru BleepingComputer doména third-party.com, běžně používaná jako zástupný text ve vývojářské dokumentaci a příkladech kódu, nově zobrazuje falešnou ověřovací stránku Cloudflare. Útočníci se jejím prostřednictvím snaží přimět uživatele systému Windows ke spuštění škodlivých příkazů v PowerShellu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje nová platforma RemControl nabízená formou malware jako služba (MaaS) pro systém Android cílí na uživatele v Evropě a Kanadě. Škodlivý kód se šíří prostřednictvím škodlivých reklam, které se vydávají za IPTV aplikaci TVTap.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění finančně motivovaný útočník využívá open-source frameworky pro AI agenty k rozsáhlým útokům na stovky online prodejců. Tímto způsobem infikoval přes 100 webů skimmery a odcizil více než 600 000 záznamů o platebních kartách.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní analytici ze společnosti Huntress popsali techniku, při níž dodatečně načtený balíček zneužívá binární soubor podepsaný Microsoftem ke krádeži OAuth tokenů. Útok se obejde bez phishingových domén, podvrženého uživatelského rozhraní i prohlížeče.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska odhalil vícestupňovou podvodnou operaci zaměřenou na uživatele v Polsku, která využívala klamavé reklamy na platformách Meta a škodlivé aplikace šířené přes Google Play. Analytici zdokumentovali 1235 reklam, propojili je se 17 aplikacemi a zaznamenali zneužívání prémiových SMS a plateb přes mobilní operátory.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Bezpečnostní výzkumníci objevili nový červ v jazyce Go označovaný jako 'supplychain.local'. Škodlivý kód byl nalezen v npm pluginu projektu MemTensor ve verzích 0.1.21 a 0.1.23 a také v balíčku MemoryOS pro PyPI ve verzi 2.0.34.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Group-IB nový bankovní trojan pro systém Android s názvem RemControl cílí na banky v Evropě, na Blízkém východě a v Kanadě. Analýza uvádí, že jeho kriminální infrastruktura byla nevědomky vytvořena pomocí umělé inteligence a slouží ke krádežím PIN kódů obětí.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle výzkumníka zneužívá kampaň Macfinger ClickFix legitimní weby s vloženým skriptem k zobrazování falešné ochrany proti botům. Útok cílí výhradně na systém macOS a po provedení instrukcí obětí stahuje škodlivý kód, který může být variantou infostealeru Atomic macOS (AMOS).
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD
Podle společnosti Huntress byl trojský kůň DarkMe RAT, dříve spojovaný s pokročilými hrozbami APT a zneužíváním zero-day zranitelností, zaznamenán ve dvou bezpečnostních incidentech. V těchto případech byl nasazen v osekané podobě jako běžný infostealer s příponou .pif.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění bezpečnostních expertů nový malware pro Windows s názvem ClosedQuorum využívá AI modely Google Gemini, DeepSeek, Qwen a Mistral. Tyto modely mu slouží k autonomnímu určování dalších kroků během fází po úspěšném napadení systému.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní společnost Aikido odhalila malware v jazyce Go propojený s kampaní Graphalgo v providerech pro Terraform a modulech Go. Podle zjištění škodlivý kód využívá cílené spouštěče, Slack a řídicí servery běžící na blockchainu.
Terraform BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD