Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Apple podle zprávy rozeslala uživatelům v 99 zemích varování před útoky komerčního spywaru. Apple uvedl, že tyto útoky ani oznámení nepřipisuje konkrétním aktérům ani regionům kvůli jejich vysoké nákladnosti, sofistikovanosti a globálnímu rozsahu.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.
EPSS 0.00 CVE-2026-111943 GitLab eMudhra Mozilla Microsoft Google Apple FR US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD
Podle oznámení bylo v produktech Apple objeveno několik zranitelností. Útočníkovi mohou umožnit narušit důvěrnost dat.
EPSS 0.00 CVE-2026-112602 CVE-2026-112605 Apple FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje byla podvodná aplikace pro obchodování s kryptoměnami s názvem 'Padre Terminal', dříve dostupná v Apple App Store pro zařízení se systémem iOS, spojena s krádeží přibližně 23 000 dolarů ze 27 peněženek sítě Solana.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.
KEV ✓ EPSS 0.26 CVE-2026-86950 Apple US FR CA IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0043 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Apple, mezi něž patří systémy iOS, iPadOS, macOS, visionOS, tvOS, watchOS a prohlížeč Safari. Organizace doporučuje uživatelům a správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Apple CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V prohlížeči Apple Safari byla odhalena zranitelnost typu 'type confusion' při zpracování jsToWasm IC Entrypoint, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-86974 a skóre CVSS 8.8 je nutná interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření podvrženého souboru.
EPSS 0.00 CVSS 8.8 CVE-2026-86974 Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V systému Apple macOS byla identifikována zranitelnost typu out-of-bounds read v komponentě CoreText, která vzdáleným útočníkům umožňuje získat citlivé informace. Ke zneužití chyby s označením CVE-2026-112656 a skóre CVSS 3.3 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS 0.00 CVSS 3.3 CVE-2026-112656 Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Finský úřad NCSC-FI informoval o vydání bezpečnostních aktualizací pro operační systémy a software společnosti Apple. Závažnost chyb dosahuje podle hodnocení CVSSv3.1 skóre 8.8 a pro opravu jsou k dispozici oficiální záplaty.
CVSS 8.8 Apple FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy společnost Apple zpětně vydala bezpečnostní záplaty pro starší iPhony a iPady. Tyto opravy řeší zero-day zranitelnost v komponentě CoreGraphics, která byla podle dostupných informací aktivně zneužívána při mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.
CVE-2025-20701 * CVE-2026-20700 * CVE-2026-86950 * Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Apple vydala bezpečnostní aktualizace řešící 327 nových zranitelností, z nichž 20 má kritickou a 231 vysokou závažnost. Opravy se týkají systémů iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS a prohlížeče Safari.
Apple IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NCSC-NL informuje, že společnost Apple opravila zranitelnosti v operačních systémech iOS a iPadOS. Tyto chyby zahrnovaly mimo jiné poškození paměti, eskalaci oprávnění nebo únik ze sandboxu, přičemž útočníkům umožňovaly přístup k citlivým datům či vyvolání stavu denial-of-service.
Apple NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
NCSC-NL informuje, že společnost Apple opravila četné zranitelnosti v systému macOS, konkrétně ve verzích Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 a Monterey 12.4. Chyby správy paměti, oprávnění a validace vstupů mohly útočníkům umožnit eskalaci privilegií, obcházení sandboxu či funkce Gatekeeper, přístup k citlivým datům a vyvolání odmítnutí služby.
Apple NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Apple vydala rozsáhlé bezpečnostní aktualizace opravující 304 zranitelností napříč svými operačními systémy. Aktualizace zahrnuje mimo jiné záplatu dříve aktivně zneužívané chyby CVE-2026-86950 v komponentě CoreGraphics pro systém iOS 18.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
EPSS 0.00 CVE-2026-48388 CVE-2026-49177 CVE-2026-50475 CVE-2026-57256 CVE-2026-58613 CVE-2026-80093 CVE-2026-91799 Microsoft Adobe Apple Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle zprávy byl hudebník ze Severní Karolíny odsouzen k 18 měsícům vězení za podvodné získání více než 10 milionů dolarů na autorských poplatcích. K masivnímu streamovacímu podvodu na platformách Spotify, Apple Music, Amazon Music a YouTube Music využíval AI boty.
Spotify Apple Amazon YouTube média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Pravidelný souhrn incidentů přináší informace o úniku dat v arizonských soudech a u služby Times Car i o ransomware útoku na jihoafrické řízení letového provozu. Zpráva se dále věnuje zneužívání Custom GPT modelů k šíření malwaru a aktivně využívaným kritickým chybám v produktech společností Citrix, Cisco či Apple.
KEV ✓ EPSS 0.82 CVSS 9.9 CVE-2026-76504 CVE-2026-86950 CVE-2026-88771 CVE-2026-88772 CVE-2026-90970 Citrix Cisco Apple GitLab IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost Apple opravila chybu typu 'out-of-bounds write' v komponentě CoreGraphics pro systémy iOS, iPadOS a macOS, která umožňovala spuštění libovolného kódu přes podvržené soubory. Podle zprávy byla zranitelnost zneužita při cílených útocích na verze systému iOS starší než iOS 27.
Apple NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků zneužívá podvodná stránka s předobjednávkami iPhonu Duo uniklý exploit DarkSword k napadení zranitelných zařízení se systémem iOS. Útok se spouští pouhým otevřením stránky v prohlížeči Safari a v případě úspěchu se snaží odcizit kryptoměnové peněženky, uložená hesla i osobní data.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Apple vydal bezpečnostní aktualizace opravující zero-day zranitelnost v komponentě CoreGraphics. Podle zdroje byla tato chyba aktivně zneužívána v mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.
CVE-2025-14174 * CVE-2025-20701 * CVE-2025-24085 * CVE-2025-24200 * CVE-2025-24201 * CVE-2025-31200 * CVE-2025-31201 * CVE-2025-43529 * CVE-2026-20700 * Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Analýza SANS ISC ukazuje, že infostealer šířený v kampani Macfinger ClickFix se výrazně liší od známého AMOS Stealeru a pravděpodobně představuje odlišný malware. Škodlivý kód zneužívá falešné ověřovací stránky typu CAPTCHA, stahuje samostatné binární soubory Mach-O pro architektury arm64 a x86_64, pro C2 komunikaci využívá WebSocket a krade přihlašovací údaje i data z aplikací.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Bezpečnostní experti analyzovali nový infekční řetězec malwaru MacSync zaměřeného na macOS, který začal místo skriptů využívat binární droppery a moduly v jazycích Objective-C a Swift. Útočníci šíří malware například pod maskou neexistující kryptopeněženky Toria a v jedné z fází zneužívají veřejný kalendář služby iCloud ke stažení dalšího škodlivého kódu.
Apple RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
ZDI shrnuje zářijové aktualizace společnosti Apple, které opravují celkem 273 zranitelností napříč operačními systémy a aplikacemi. Mezi nejzávažnější patří aktivně zneužívaná chyba CVE-2026-65400 ve službě Screen Sharing Server a kritická vzdálená zranitelnost CVE-2026-65414 v rozhraní Bluetooth.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Kanadské Cyber Centre informuje o zranitelnostech v produktech Apple, které zasahují například systémy iOS, iPadOS, macOS, tvOS, watchOS, visionOS či Safari. Centrum doporučuje uživatelům a správcům sledovat vydané bezpečnostní informace a aplikovat dostupné aktualizace.
Apple CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Apple vydala bezpečnostní aktualizace řešící 273 nových zranitelností. Podle zdroje se záplaty týkají systémů iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS a aplikací Safari a Xcode.
Apple IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
NCSC-NL informuje o opravách více zranitelností v systémech Apple macOS (konkrétně Golden Gate 27, Sequoia 15.8 a Tahoe 26.7) a Samba. Chyby zahrnují přetečení vyrovnávací paměti, chyby use-after-free či eskalaci oprávnění a mohou vést ke vzdálenému spuštění kódu, odmítnutí služby i neoprávněnému přístupu k citlivým datům.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle NCSC-NL společnost Apple opravila v systémech iOS a iPadOS více zranitelností včetně chyb v autentizaci, přetečení vyrovnávací paměti či práce s pamětí. Útočníci by je mohli zneužít k získání neoprávněného přístupu k uživatelským datům, eskalaci privilegií, obcházení sandboxu nebo úniku citlivých údajů.
Apple NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
SANS Internet Storm Center analyzoval síťový provoz systému macOS 27 před přihlášením uživatele. Zaznamenal standardní vyhledávání adres v IPv6, dotazy na servery Apple pro push zprávy a aktivaci zařízení i několik šifrovaných TCP spojení.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Finské centrum NCSC-FI informuje o vydání bezpečnostních aktualizací pro systémy iOS 27 a iPadOS 27, které řeší kritické zranitelnosti včetně CVE-2026-86882 a více než 250 dalších chyb. Společnost Apple vydala opravy také pro starší verze systémů iOS, iPadOS a pro platformy macOS, tvOS, watchOS a visionOS.
Apple FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
V produktech Apple bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Apple FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Apple vydala výroční aktualizace svých operačních systémů, v nichž představila nové funkce a opravila celkem 261 zranitelností. Podle dostupných informací není žádná z opravených chyb v současné době aktivně zneužívána.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle zprávy schválila Kalifornie zákon Digital Age Assurance Act, který od 1. ledna 2027 nařizuje systémům Windows, macOS, iOS a Android zjišťovat věkovou kategorii uživatele a předávat signál vývojářům aplikací. Novela AB1856 má z této povinnosti vyjmout open-source systémy, přičemž podobnou legislativu přijaly či připravují i další státy USA.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle analýzy společnosti Malwarebytes přizpůsobují podvodníci své taktiky konkrétním platformám, na kterých mají největší šanci na úspěch. Zpráva uvádí, že nejčastěji zneužívanou osobností je MrBeast a mezi nejvíce napodobované značky patří Google, Microsoft a Apple. Roste také počet podvodů zaměřených na herní komunity kolem platforem Roblox a Steam.
Google Microsoft Apple Amazon US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Zdroj uvádí, že uživatelé iPhone se stávají terčem podvodu vydávajícího se za technickou podporu. Podvodníci používají falešné webové stránky napodobující systémová upozornění o platbě přes Apple Pay, Face ID ověřování a blokování Apple ID, aby uživatele přiměli zavolat na jejich čísla. Cílem je oklamání, nikoliv skutečná platba či biometrické ověření.
Apple CZ
Shrnutí generováno strojově za 0,0017 USD
Zdroj popisuje tech support scam zaměřený na uživatele iPhonu, který pomocí falešné notifikace Apple Pay o poplatku 657 dolarů vede oběti k zavolání čísla podvodníků. Stránka napodobuje funkce iPhonu včetně Face ID a App Store plateb, používá hlasový výstup prohlížeče a techniky usnadňující opuštění, ale nemůže skutečně převzít kontrolu nad zařízením.
Apple US
Shrnutí generováno strojově za 0,0043 USD
NCSC-FI oznámil několik zranitelností v produktech Apple s kritickou závažností. Zdroj uvádí pět identifikátorů CVE, z nichž CVE-2026-43798 se týká swift-nio-ssh a umožňuje neověřenému útočníkovi provést zápis mimo hranice zásobníku; ostatní se týkají obejití Content Security Policy, null pointer dereference, buffer overflow a problému s oprávněními. Vydavatel uvádí, že jsou k dispozici oficiální opravy.
EPSS 0.00 CVSS 9.8 CVE-2026-43657 CVE-2026-43670 CVE-2026-43798 CVE-2026-64705 CVE-2026-65367 Apple FI
Shrnutí generováno strojově za 0,0031 USD
Zdroj informuje o nově objevené platformě AnonyMousKIT, která automatizuje krádež přístupových kódů k odemčení odcizených zařízení Apple a deaktivaci funkce Activation Lock.
Apple US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že jde o zranitelnost 'use-after-free' v komponentě B3 ReduceStrength Phase JavaScriptCore prohlížeče Apple Safari, která umožňuje vzdálenému útočníkovi spustit libovolný kód. Zneužití vyžaduje interakci uživatele — musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. ZDI ji ohodnotila CVSS skóre 8,8.
EPSS 0.00 CVSS 8.8 CVE-2026-64715 Apple US
Shrnutí generováno strojově za 0,0027 USD
Kanadské Cyber Centre upozornilo na zranitelnosti v produktech Apple – Safari (před verzí 26.6.1), iOS a iPadOS (před verzí 18.7.10), MacOS Tahoe (před verzí 26.6.1) a Safari (před verzí 26.6.2). Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
Apple CA
Shrnutí generováno strojově za 0,0026 USD
Zdroj rozebírá prezidentský memorandum USA věnovaný boji s transnacionálním kybernetickým zločinem, které umožňuje soukromým společnostem provádět cyber operace proti kriminálním organizacím mimo území USA pod dohledem vlády. Dále se zdroj věnuje skupině UAT-10147, která používá umělou inteligenci k orchestraci sofistikovaných útoků a vývoji vlastního malwaru včetně cross-platformního backdooru SPECTRE s Linux kernel rootkitem a schopnostmi BYOVD pro zneviditelnění EDR řešení.
GitLab Apple Microsoft veřejná správa obrana US
Shrnutí generováno strojově za 0,0045 USD
Společnost Malwarebytes představila svou novou funkci Malwarebytes Firewall pro systém macOS, která staví na jeho vestavěném firewallu. Uživatelům má nabídnout přehlednější a intuitivnější správu příchozích připojení včetně režimů pro veřejné sítě Wi-Fi nebo automatické důvěry pro ověřené aplikace.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zdroj uvádí, že bezpečnostní aktualizace Apple odstraňují více zranitelností v Safari, včetně jedné se stupněm závažnosti 'vysoká'. Podle zdroje by její zneužití mohlo vést k narušení dostupnosti služby a za určitých podmínek k удálené spuštění libovolného kódu na dotčených systémech.
EPSS 0.00 CVE-2026-43794 Apple IT
Shrnutí generováno strojově za 0,0025 USD
Apple vydala aktualizace iOS a iPadOS, které řeší četné zranitelnosti v paměťové správě, validaci vstupu a sandboxových omezeních. Podle zdroje se jednalo o chyby jako use-after-free, přetečení vyrovnávacích pamětí, celočíselné přetečení a race conditions, které mohly vést k pádu aplikací, úniku citlivých dat jako OAuth2 tokenů a paměti jádra, obcházení sandboxu a v některých případech spuštění libovolného kódu.
Apple NL
Shrnutí generováno strojově za 0,0030 USD
Apple opravila zranitelnosti v macOS Tahoe 26.6.2 týkající se správy paměti, validace vstupů a řízení stavu. Podle zdroje by zranitelnosti mohly vést k poškození paměti, pádu systému, úniku citlivých informací nebo přístupu do kernelové paměti.
Apple NL
Shrnutí generováno strojově za 0,0027 USD
Společnost Apple vydala bezpečnostní aktualizace pro iOS a iPadOS (verze 26.6.1, 18.7.10), macOS (26.6.2) a visionOS (26.6.1), které řeší nejméně 132 zranitelností zařazených do kritické kategorie.
Apple FI
Shrnutí generováno strojově za 0,0026 USD
Společnost Apple vydala aktualizaci svého bezpečnostního pokynu č. AV26-823 ze 17. srpna 2026. Zranitelnost CVE-2026-65400 postihuje systémy macOS Tahoe (do verze 26.6.1), macOS Sequoia (do verze 15.7.9) a macOS Sonoma (do verze 14.8.9); podle veřejných zpráv je tato zranitelnost aktivně zneužívána. Cyber Centre Canada doporučuje uživatelům a správcům nainstalovat příslušné aktualizace.
KEV ✓ EPSS 0.02 CVE-2026-65400 Apple CA US IT
Shrnutí generováno strojově za 0,0030 USD
Microsoft Defender Experts zveřejnili analýzu chování zlodějského malwaru MacSync Stealer pro systém macOS. Infostealer využívá rotující infrastrukturu více než 30 domén pro doručení payloadu, komunikaci s C2 a odesílání odcizených dat. Podle zjištění malware po počátečním přístupu přes techniky sociálního inženýrství sbírá citlivá data, jako jsou klíčenky macOS, data prohlížečů a přihlašovací údaje, která následně nahrává po částech pomocí nástroje curl.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Apple vydala bezpečnostní aktualizace řešící přes dvě desítky zranitelností v zařízeních iPhone, iPad a macOS Tahoe. Zvláště kritická je zranitelnost CVE-2026-65346 v komponentě ImageIO, kterou lze zneužít ke spuštění libovolného kódu pouhým zpracováním manipulovaného obrázku. Není známo, že by byla zranitelnost dosud zneužívána v praxi.
EPSS 0.01 CVE-2026-65346 Apple US
Shrnutí generováno strojově za 0,0034 USD
Zdroj uvádí, že Apple vydal bezpečnostní aktualizace určené k řešení více zranitelností ve svých produktech.
Apple IT
Shrnutí generováno strojově za 0,0021 USD
CISA zařadila čtyři nové zranitelnosti do katalogu známých zneužívaných chyb: zranitelnost dvojitého uvolnění paměti ve službě Microsoft IKE, slabého ověřování v Microsoft SharePoint, průchodu adresářem ve VMware vCenter od Broadcomu a nesprávného ověřování v macOS od Apple. Agentura zdůrazňuje důležitost katalógu a vyzývá federální agentury a další organizace na rychlou nápravu těchto zranitelností.
KEV ✓ · ransomware EPSS 0.77 CVE-2026-33824 CVE-2026-55040 CVE-2026-59310 CVE-2026-65400 Microsoft Broadcom Apple veřejná správa US
Shrnutí generováno strojově za 0,0031 USD
Zdroj uvádí, že byly objeveny vícenásobné zranitelnosti v produktech Apple, z nichž některé umožňují útočníkovi vzdálené spuštění libovolného kódu, zvýšení oprávnění nebo odmítnutí služby.
Apple FR
Shrnutí generováno strojově za 0,0021 USD
Společnost Apple vydala aktualizace pro iOS, iPadOS a macOS opravující 108 zranitelností. Podle zdroje žádná z těchto zranitelností dosud nebyla zneužita; 87 zranitelností se týká pouze iOS 18, zatímco šest zranitelností postihuje všechny tři operační systémy a všechny se týkají WebKitu.
Apple US
Shrnutí generováno strojově za 0,0044 USD
Zdroj upozorňuje na dvě nedávno zneužívané kritické zranitelnosti v apple screen sharingu (VNC protokolu), které umožňují neoprávněný přístup. Vydavatel doporučuje omezit přístup ke sdílení obrazovky jen nezbytným uživatelům, správně nakonfigurovat firewall macOS a využívat VPN či SSH forwarding.
Apple US
Shrnutí generováno strojově za 0,0030 USD
Týdenní přehled Check Point Research zaznamenává řadu útoků včetně ransomwaru na kolumbijské ministerstvo spravedlnosti a narušení polské zdravotnické platformy MyDr, která postihlo téměř 19 milionů občanů. Zdroj dokumentuje také zranitelnosti v produktech Microsoftu, Applu, Adobu a Zoomu, podrobuje nové AI hrozby a upozorňuje na zvýšenou aktivitu skupiny Lazarus cílící na obranný sektor v Evropě, Indii a Brazílii.
KEV ✓ EPSS 0.90 CVSS 9.8 CVE-2026-53413 CVE-2026-65400 CVE-2026-68820 CVE-2026-71362 Microsoft Apple Adobe Zoom veřejná správa zdravotnictví obrana energetika IL
Shrnutí generováno strojově za 0,0036 USD
Zdroj poskytuje přehled bezpečnostních incidentů a hrozeb z minulého týdne, včetně upozornění Apple na spyware zaměřený na iPhony, testování varování v WhatsAppu proti podvodnému obsahu, nového malwaru pro Android, soudního sporu rodičů proti Meta, TikToku, Googlu a Snapu, zranitelností aplikace Zoom, patches pro 421 chyb včetně tří zero-day zranitelností, podvodných instalací CCleaner s spywarem, falešných nabídek v TikTok Shopech a dalších hrozbách.
Shrnutí generováno strojově za 0,0030 USD
Zdroj uvádí, že Apple rozšířil systém varování pro cíle obchodního špionážního softwaru – nyní zobrazuje upozornění přímo na zamykací obrazovce iPhonu a v Nastavení. Podle vydavatele Apple od spuštění programu v roce 2021 notifikoval cíle v přes 150 zemích a poslední vlna varování se dostala lidem v 110 zemích.
Apple US
Shrnutí generováno strojově za 0,0029 USD
Cisco Talos analyzoval phishingový framework JWR, který útočníkům umožňuje v reálném čase řídit relaci oběti přes šifrované spojení WebSocket. Nástroj slouží k napodobování platebních bran a sběru údajů o platebních kartách, dokladů totožnosti či 2FA kódů a podle výzkumníků jde pravděpodobně o variantu platformy The Outsider.
Shopify PayPal Apple Klarna US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Elastic Security analyzoval podezřelou aktivitu na vývojářských stanicích se systémem macOS, kde legitimně podepsaní AI agenti jako Claude Code a Cursor spouštěli reverzní tunely a vytvářeli perzistenci pomocí LaunchAgents. Podle výzkumníků procesy pod hlavičkou agentů odesílaly přihlašovací údaje přes tunelovací služby a zprostředkovávaly vzdálený přístup, což výrazně komplikuje bezpečnostní analýzu incidentů.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Apple vydala aktualizaci macOS, která řeší dvě zranitelnosti v serveru Sdílení obrazovky, včetně jedné umožňující vzdálené spuštění kódu bez autentizace.
KEV ✓ EPSS 0.02 CVE-2026-43760 CVE-2026-65400 Apple US
Shrnutí generováno strojově za 0,0023 USD