Bezpečnostní analytici informovali o phishingové kampani, která zneužívala odkazy na službu Microsoft Power BI k doručení neautorizovaných klientů ScreenConnect. Útočníci tímto způsobem nasazovali podvodné nástroje pro vzdálenou správu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní tým Malwarebytes popsal platformu BlueKit typu Phishing-as-a-Service, provozovanou aktérem petrushka. Podle zjištění výzkumníků služba nabízí rozsáhlou knihovnu šablon napodobujících spotřebitelské i firemní služby včetně SSO bran, odesílání podvodných SMS zpráv a nástroje pro krádež i správu přihlašovacích relací.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Chorvatský národní CERT zaznamenal od ledna do konce září 2026 celkem 1203 incidentů, mezi nimiž dominovaly phishingové útoky, nevyžádaná pošta a finanční podvody. V souvislosti s Evropským měsícem kybernetické bezpečnosti organizace pořádá osvětové kampaně a soutěže pro studenty.
HR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zjištění nová kampaň cílí na správce reklamních účtů pomocí podvodných stránek ChatGPT, Gemini, Claude a Perplexity. Tyto weby využívají útoky typu browser-in-browser ke krádeži přihlašovacích údajů a kódů vícefaktorového ověření.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Ukrajinský tým CERT-UA odhalil kampaň zneužívající falešné ověřovací stránky Cloudflare v rámci známé techniky ClickFix. Podle zjištění bylo kompromitováno více než 100 webových stránek s cílem infikovat zařízení návštěvníků infostealerem Lunex.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků se šíří podvodné zprávy s falešnými inzeráty z Facebook Marketplace, které nesou jméno samotného příjemce. Cílem útočníků je vyvolat reakci oběti, ověřit aktivitu telefonního čísla a otevřít cestu k dalšímu phishingu či převzetí účtu.
Facebook US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Národní centrum kybernetické bezpečnosti (NCKB) eviduje od začátku října 2026 nárůst podvodné kampaně šířené přes WhatsApp. Útočníci z kompromitovaných účtů rozesílají zprávy kontaktům s výzvou k hlasování v talentové soutěži, kde údajně vystupuje dcera nebo příbuzná odesílatele.
WhatsApp SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Analytik ze SANS ISC popsal kampaň využívající phishingový e-mail s podvodnou fakturou v PDF, který přes parametr OpenAction stahuje VBS skript. Skript následně stáhne a nainstaluje legitimní nástroj pro vzdálenou správu Action1, přičemž útočník pravděpodobně zneužívá cloudovou infrastrukturu výrobce přes bezplatný nebo testovací účet.
Action1 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Japonské vydavatelství Nikkei oznámilo, že neznámí útočníci narušili dva e-mailové účty jejích zaměstnanců u společností Microsoft a Google. Podle zdroje byl jeden z kompromitovaných účtů následně zneužit k odeslání tisíců phishingových e-mailů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní experti odhalili kampaň čítající 70 webů, které napodobují legitimní kryptoměnové projekty včetně xStocks či Pendle. Návštěvníky lákají na hlasování o odměnách s cílem přimět je k připojení peněženky a schválení transakcí, které útočníkům umožní vybrat jejich tokeny.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Společnost Huntress představila žebříček Tragic Quadrant, který na základě reálných dat ze SOC hodnotí nejzávažnější kybernetické hrozby pro firmy. Mezi hlavními riziky uvádí zneužívání nástrojů RMM, útoky typu AiTM nebo techniku ClickFix.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Group-IB je Milk Dragon, známý také jako NaiLong, phishingový kit typu Adversary-in-the-Middle aktivní od října 2025. Místo nátlaku či strachu láká oběti na výrazné slevy na spotřební zboží šířené prostřednictvím reklam na tržištích platforem Facebook a TikTok.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostních expertů ze společnosti Group-IB je phishingová sada Milk Dragon, známá také jako NaiLong, aktivní od října 2025 jako nástroj typu Adversary-in-the-Middle. Místo nátlaku či vyvolávání strachu láká oběti na vysoké slevy spotřebního zboží prostřednictvím inzerce na platformách Facebook a TikTok.
obchod SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Malwarebytes se po říjnovém úniku dat u francouzského operátora Free Mobile objevila nová, velmi věrohodná phishingová kampaň. Útočníci rozesílají podvodné e-maily imitující oficiální komunikaci a pod záminkou nezaplacené faktury na 9,99 eura lákají z obětí údaje o platebních kartách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Po dřívějším úniku dat se zákazníci francouzského operátora Free Mobile stali terčem propracované phishingové kampaně. Podle bezpečnostních výzkumníků podvodné e-maily věrně napodobují oficiální šablony a pod záminkou neuhrazené faktury ve výši 9,99 eura lákají z uživatelů údaje o platebních kartách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
SANS ISC upozorňuje na phishingovou kampaň zneužívající legitimní podepsaný klientský software ConnectWise ScreenConnect. Útočníci šíří předkonfigurovaný instalátor přes podvodné e-maily předstírající potvrzení o platbě, přičemž aplikace se po spuštění připojuje k instanci ovládané útočníkem.
ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle Nejvyššího soudu v Arizoně napadli kyberzločinci tamní soudní systém a zcizili záložní soubory s citlivými údaji o ochranných příkazech a pěstounské péči. Incident začal phishingovým e-mailem a vedl ke zkopírování více než 150 000 doporučujících zpráv komise pro kontrolu pěstounské péče.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Ruská státem podporovaná hackerská skupina Star Blizzard podle zprávy letos rozšířila své phishingové operace. K snazšímu infikování obětí malwarem přitom začala využívat novou techniku.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.
Microsoft veřejná správa obrana školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Tým CERT-UA odhalil téměř 50 kompromitovaných webových stránek se škodlivým JavaScriptem, které útočníci využili k šíření malwaru. Návštěvníkům se zobrazovala podvodná stránka ověření Cloudflare, jež pod záminkou testu 'jsem člověk' naváděla ke spuštění příkazu a následné instalaci škodlivého MSI balíčku.
UA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Microsoft šíří phishingové kampaně legitimní instalátor MSP360 RMM v2.5.0.67 pod falešnými názvy souborů k získání trvalého přístupu. Útočníci následně přes MSP360 instalují také klienta ConnectWise ScreenConnect a provádějí krádeže přihlašovacích údajů a sběr dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zjištění jsou uživatelé přes sponzorované výsledky na Google a upravené varianty ChatGPT od OpenAI směrováni na škodlivé weby. Tyto stránky využívají útoky typu ClickFix k doručení malwaru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy byli dva bývalí členové letectva Spojených států odsouzeni k souhrnnému trestu 189 měsíců ve federálním vězení. Trest si vysloužili za podíl na několikaleté sérii podvodů typu business email compromise (BEC) a phishingových kampaní.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft ruská státní skupina Star Blizzard přešla na rozsáhlejší phishingové kampaně a zavedla novou techniku šíření malwaru označovanou jako RedFlick. Tato technika vyžaduje pouze jedinou interakci uživatele a slouží k nasazení vlastního zadního vrátku CosmicPulse. Kampaně cílily na ukrajinské instituce, nevládní organizace, think tanky i vládní a finanční instituce podporující Ukrajinu.
veřejná správa finance obrana média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Tým Cisco Talos Incident Response oznámil spuštění nové proaktivní služby Executive Threat Detection (ETD), která je zaměřena na ochranu vysoce postavených vedoucích pracovníků před cílenými útoky a whalingem. Služba poskytuje měsíční manuální vyhledávání hrozeb na systémech vedení s využitím vlastního zpravodajství o hrozbách a monitoringu úniků informací.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost CrowdStrike ve svém článku analyzuje fungování útoků typu ClickFix a popisuje, jakými způsoby jim její řešení dokáže bránit.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Výzkumníci ze společnosti Huntress odhalili, jak útočníci zneužívají vlastní modely Custom GPTs v ChatGPT k šíření návnad techniky ClickFix a malwaru doručovaného pomocí DLL sideloadingu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti ESET dokáže phishing stále častěji obcházet zavedené kontrolní mechanismy. Zabránění škodám nebo jejich omezení tak závisí na tom, jak rychle dokáže organizace útok detekovat a izolovat.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Elastic představila integraci se Sublime Security, která umožňuje korelovat telemetrii z e-mailů s daty z koncových bodů, identit a sítě. Podle společnosti vrstva autonomních agentů pomáhá propojovat zdánlivě izolované bezpečnostní události a urychluje reakci na phishingové útoky.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Běžná doména third-party[.]com, často využívaná v ukázkách kódu a softwarové dokumentaci, byla zaregistrována útočníky a slouží k útokům typu ClickFix na uživatele systému Windows. Podle zjištění výzkumníků stránka zobrazuje falešné ověření a přesvědčuje návštěvníky ke spuštění škodlivého PowerShell skriptu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Analýza SANS ISC ukazuje, že infostealer šířený v kampani Macfinger ClickFix se výrazně liší od známého AMOS Stealeru a pravděpodobně představuje odlišný malware. Škodlivý kód zneužívá falešné ověřovací stránky typu CAPTCHA, stahuje samostatné binární soubory Mach-O pro architektury arm64 a x86_64, pro C2 komunikaci využívá WebSocket a krade přihlašovací údaje i data z aplikací.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Maďarský úřad NKI vydal varování před phishingovou kampaní, která zneužívá jméno poskytovatele hostingových služeb Tárhely.Eu. Neznámí útočníci rozesílají firmám výzvy k platbě a tvrdí, že mají neuhrazené faktury například za obnovení SSL certifikátů.
Tárhely.Eu HU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco Talos ve svém pravidelném přehledu varuje bezpečnostní experty před podvodnými nabídkami placených konzultací a falešných pracovních pozic, jejichž cílem je zneužít jejich přístup a interní znalosti. Text dále oznamuje vydání otevřeného výzkumného nástroje CAIRN určeného k vyhledávání a klasifikaci malwaru integrovaného s umělou inteligencí a shrnuje aktuální bezpečnostní události týdne.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Analýza společnosti Rapid7 ve spolupráci se Zimbra odhalila přes 50 zranitelností v Zimbra Collaboration Suite. Podle zprávy tyto chyby umožňují útočníkům manipulovat s poštovními schránkami, sdílenými dokumenty i kalendáři bez znalosti přihlašovacích údajů, což posouvá tradiční podvody typu BEC do roviny manipulace s firemní realitou.
KEV ✓ · ransomware EPSS 1.00 CVE-2022-27925 CVE-2022-37042 CVE-2023-37580 CVE-2024-45519 CVE-2025-27915 CVE-2026-73570 Zimbra US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle analýzy SANS ISC útočníci využili specificky sestavenou URL adresu k obcházení bezpečnostních kontrol a filtrů. Odkaz kombinoval pole userinfo pro zmatení parserů, nevalidní hostname s pomlčkou a e-mailovou adresu oběti v cestě, což zneužívá rozdíly ve zpracování URL mezi bezpečnostními nástroji a prohlížečem.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Group-IB představila řešení Browser Agent, které rozšiřuje pokrytí XDR na firemní prohlížeče a v reálném čase kontroluje navštěvované stránky pomocí prediktivního zpravodajství o hrozbách. Při detekci phishingové stránky nástroj automaticky zavře záložku, zablokuje doménu pro celou společnost a iniciuje reset cíleného hesla.
Group-IB SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zjištění serveru BleepingComputer doména third-party.com, běžně používaná jako zástupný text ve vývojářské dokumentaci a příkladech kódu, nově zobrazuje falešnou ověřovací stránku Cloudflare. Útočníci se jejím prostřednictvím snaží přimět uživatele systému Windows ke spuštění škodlivých příkazů v PowerShellu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Malwarebytes vysvětluje princip phishingových útoků zneužívajících autorizační mechanismus OAuth 2.0 Device Authorization Grant. Útočník oběť přiměje zadat jednorázový kód na legitimní přihlašovací stránce, čímž získá přístupové tokeny k jejímu účtu a může obejít i vícefaktorové ověření.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Výzkumníci z Malwarebytes odhalili phishingovou kampaň nabízející bezplatné předplatné Claude Max s cílem odcizit přihlašovací údaje k účtům Google. Útočníci k oklamání uživatelů využívají techniku browser-in-the-browser, která přímo na podvodné stránce vykresluje falešné vyskakovací okno přihlášení s logem i zdánlivě pravou adresou.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Tým Huntress SOC odhalil phishingové útoky, které manipulují zaměstnance k instalaci neoprávněných RMM nástrojů, jako je ScreenConnect, za účelem získání trvalého přístupu. Článek popisuje způsoby, jak tyto aktivity odhalit.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle výzkumníka zneužívá kampaň Macfinger ClickFix legitimní weby s vloženým skriptem k zobrazování falešné ochrany proti botům. Útok cílí výhradně na systém macOS a po provedení instrukcí obětí stahuje škodlivý kód, který může být variantou infostealeru Atomic macOS (AMOS).
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD
Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.
Microsoft finance školství zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy byla odstavena phishingová platforma EvilTokens, která kompromitovala více než 12 000 účtů Microsoft ve více než 10 000 organizacích. Zásah vedla jednotka Digital Crimes Unit společnosti Microsoft.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Připravovaný webinář se podle oznámení zaměří na reálná narušení služby Google Workspace s využitím sociálního inženýrství a škodlivých aplikací OAuth. Účastníci se seznámí s průběhem útoků od prvotního přístupu po klíčové první hodiny reakce na incident.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních expertů cílí falešné soutěže, generátory herní měny Robux a podvodné přihlašovací stránky na převzetí uživatelských účtů Roblox.
Roblox SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.
KEV ✓ EPSS 0.49 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD
Společnost Microsoft připomněla správcům, aby převedli uživatele Entra ID na metody ověřování odolné proti phishingu. Cílem je předejít problémům s přihlašováním poté, co od února 2027 ukončí podporu SMS jako prvního faktoru.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle zjištění Malwarebytes probíhají celosvětové phishingové kampaně zneužívající jména doručovacích služeb jako USPS, Poste Italiane, PostNL nebo bpost. Útočníci pod záminkou nedoručených zásilek či nezaplacených celních poplatků lákají oběti na podvodné weby, kde z nich vymáhají osobní údaje, čísla karet a bankovní přístupy.
doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Mezinárodní bezpečnostní složky včetně FBI vydaly varování před skupinou označovanou jako WaterPlum. Podle vydaného upozornění útočníci vystupují jako AI či blockchainové společnosti a kradou kryptoměny uchazečům o zaměstnání.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft popisuje, jak nástup AI mění operační prostředí kyberbezpečnosti a urychluje kombinování běžných slabin do komplexních útočných cest. Společnost uvádí příklady incidentů autonomních agentů či kampaní skupin jako Midnight Blizzard a propaguje své doporučené postupy a nástroj Secure Now.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Analýza vzorku loaderu LausivLoader zachyceného v malspamu ukazuje neobvyklé předávání dat mezi fázemi infekčního řetězce. Úvodní JavaScript ukládá cesty k částem zašifrovaného nákladu do systémových proměnných svého procesu, které následně dědí spouštěný PowerShell k dešifrování a spuštění finálního .NET payloadu přímo v paměti.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Podle bezpečnostních expertů začali klienti Revolutu dostávat podvodné SMS zprávy jen několik dní poté, co společnost přiznala únik citlivých dat způsobený sociálním inženýrstvím. Podvodné stránky napodobují ověřování identity pomocí kamery a snaží se vylákat hesla, přičemž zatím není potvrzeno, zda kampaň přímo vychází z uniklých údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle společnosti Malwarebytes probíhá od května 2026 rozsáhlá phishingová kampaň zneužívající značku T-Mobile. Podvodné zprávy s naléhavým tónem a vymyšleným zůstatkem bodů nabádají k návštěvě rotujících podvodných domén s cílem vylákat přihlašovací či platební údaje.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost Malwarebytes analyzovala podvodnou stránku zneužívající značku Avast v Belgii, která pomocí falešného obnovení předplatného sbírá kontaktní údaje obětí. Podle zjištění kód i text stránky vykazovaly znaky generování pomocí umělé inteligence, která útočníkům usnadňuje tvorbu věrohodného obsahu.
Avast US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle britského centra NCSC využívá Írán podobné kybernetické aktivity k potlačování osob vnímaných jako hrozba pro tamní režim. Cílem těchto útoků bývají disidenti, aktivisté či novináři.
média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle výzkumníků byl ověřený účet HBO Max na platformě Reddit kompromitován a zneužit k šíření více než stovky škodlivých reklam. Kampaně využívaly techniku ClickFix k infikování systémů macOS i Windows infostealery MacSync, AMOS či Amatera.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle bezpečnostních výzkumníků se ve vyhledávačích objevují podvodné domény napodobující platební bránu služby Bitrefill. Oběti jsou přesvědčeny k odeslání kryptoměn přímo na adresy útočníků, přičemž tyto nevratné platby dosahují až 1 990 dolarů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Útočníci kompromitovali oficiální účet streamovací služby HBO Max na platformě Reddit a využili ho k šíření škodlivých reklam. Ty pomocí útoků typu ClickFix infikovaly zařízení se systémy Windows a macOS malwarem pro krádež informací.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD