Analytik ze SANS ISC popsal novou kampaň typu ClickFix, která cílí na systémy Windows i macOS prostřednictvím podvržených stránek ověření služby Cloudflare. Škodlivý kód z distribučních serverů se nepodařilo zachytit, protože servery vracely chybu 403 nebo se jejich domény nepřeložily.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Ukrajinský tým CERT-UA odhalil kampaň zneužívající falešné ověřovací stránky Cloudflare v rámci známé techniky ClickFix. Podle zjištění bylo kompromitováno více než 100 webových stránek s cílem infikovat zařízení návštěvníků infostealerem Lunex.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy Cloudflare opravil zranitelnost ve službách Containers a Sandboxes. Chyba umožňovala zákazníkům s placeným účtem Workers získat zbytková data z kontejnerů jiných uživatelů běžících na stejném fyzickém hostiteli.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Brevo potvrdila, že útočníci odcizili API klíč ke službě Cloudflare a zneužili jej k vložení škodlivých skriptů ClickFix do jejích webů a JavaScriptových souborů na webech zákazníků. Cílem této kompromitace dodavatelského řetězce bylo šíření malwaru.
Brevo Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco Talos analyzoval útočné řetězce zneužívající techniku ClickFix a WebDAV k doručení zlodějského malwaru Amatera do systémů včetně ukrajinské vládní organizace. Podle výzkumníků kód vložený přes Cloudflare Worker a BNB Smart Chain zobrazil falešnou ověřovací výzvu, která vedla ke spuštění knihovny z WebDAV a instalaci dalších nástrojů jako ZigCryptoStealer či NetSupport Manager.
Google Cloudflare NetSupport veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Útočníci kompromitovali infrastrukturu společnosti Coder na Cloudflare a přidali neautorizované servery registrů. Prostřednictvím nich podle zdroje šířili škodlivé moduly pro Terraform, které obsahovaly kód pro krádež přihlašovacích údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní výzkumníci přinesli rozbor nově objevené phishingové sady typu adversary-in-the-middle s názvem Knight Office. Tato sada nabízí vlastní ovládací panely, integraci služby Cloudflare Turnstile a zaměřuje se na krádeže tokenů ke službám Microsoft 365.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků získal útočník neoprávněný přístup k infrastruktuře Cloudflare společnosti Coder a přidal do ní vlastní IP adresy obsluhující registr modulů. Tyto servery následně distribuovaly upravené moduly se škodlivým kódem určeným ke krádeži přihlašovacích údajů.
Coder Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Microsoftu nová varianta útoků ClickFix nazvaná TerminalFix využívá podvodné výzvy Cloudflare CAPTCHA na kompromitovaných webech. Útočníci tímto způsobem manipulují oběti ke spuštění škodlivých příkazů v PowerShellu uvnitř nástroje Windows Terminal.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým Microsoft Threat Intelligence analyzoval kampaň TerminalFix, variantu techniky ClickFix, která zneužívá falešné ověření Cloudflare CAPTCHA k přimění uživatelů ke spuštění škodlivého kódu v PowerShellu či Windows Terminalu. Útok kombinuje DLL sideloading, steganografii, průzkum Active Directory a nasazení Python implantátu pro reverzní WebSocket tunel, který útočníkům zajišťuje perzistentní proxy přístup do vnitřní sítě.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zdroje útočníci zneužívají npm a jeho zrcadla k hostování malicious HTML stránek, které napodobují Cloudflare CAPTCHA a přesměrovávají návštěvníky na servery kontrolované útočníky.
Cloudflare US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí hlavní kybernetické útoky a porušení bezpečnosti za týden 10. srpna, včetně útoků na přístavy v Severní Karolíně a operátora elektrokol Ryde, krádeže bitcoinů z hardwarových peněženek Coinkite a porušení dat u britské CRM platformy Beacon. V oblasti AI-hrozeb se zdroj zabývá zranitelnostmi v Cloudflare Code Mode, Google Gemini CLI a Anthropic Claude Code, a také podvody automatizovanými toolkity na obejití identity ověřování. Dále jsou dokumentovány kritické zranitelnosti v…
EPSS 0.01 CVSS 10.0 CVE-2026-12537 CVE-2026-54316 CVE-2026-64638 Cloudflare Google Anthropic Cisco finance obchod obrana IL
Shrnutí generováno strojově za 0,0041 USD
Elastic Security analyzoval aktivitu na stanicích s macOS, kde vývojářské AI nástroje Claude Code a Cursor spouštěly zástupné procesy jako zsh. Telemetrie zaznamenala vystavení lokálních služeb přes tunely jako Cloudflare či ngrok, odesílání přihlašovacích údajů a vytváření perzistence přes LaunchAgent. Důvěryhodný podepsaný proces agenta tak maskuje podezřelé operace a ztěžuje jejich vyhodnocování.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Výzkumníci Check Point Research odhalili pět zranitelností v workerd, open-source runtime za Cloudflare Code Mode a Workers, z nichž dvě označila Cloudflare jako kritické. Zranitelnosti umožňují útok přes hranici mezi tenanty a úniku z sandboxu. Cloudflare již oprávilo produkční prostředí; uživatelé self-hosted deploymentů by měli aktualizovat na verzi v1.20260619.1.
Cloudflare IL
Shrnutí generováno strojově za 0,0042 USD
Podle Kasperského zdroje se útočníci stále více obracejí na legitimní cloudové platformy jako Cloudflare Workers, Vercel, Netlify a GitHub Pages k hostování phishingových stránek a obcházení vícefaktorové autentizace. Zdroj popisuje vícevrstvý útok typu adversary-in-the-middle (AitM) kombinovaný s vizuálním podvrhem okna prohlížeče, který postupně sbírá e-mailové adresy cílů, nasazuje transparentní proxy přes service workery a nakonec zachycuje přihlašovací údaje a MFA tokeny. V období srpna…
Cloudflare Vercel Netlify GitHub RU
Shrnutí generováno strojově za 0,0046 USD
Podle Volexity čínská hacker grupa VerdantBamboo kompromitovala Egnyte Storage Sync systém zákazníka nejméně 18 měsíců tím, že zde nasadila více malware variant (BRICKSTORM, AGENTPSD, PLENET). Útočníci získali přístup přes zkompromitovaného poskytovatele IT služeb a následně se vrátili i po první nápravě, aby kompromitovali firewall a Synology NAS zařízení.
Egnyte Microsoft Synology Cloudflare US
Shrnutí generováno strojově za 0,0044 USD
Podle Group-IB výzkumníci odhalili rozsáhlou operaci SMS phishingu a phishingu napodobňující 260+ značek v 72 zemích. Operace používala falešné chybové stránky Cloudflare, geofencing a šifrované WebSocket kanály pro krádeže údajů platebních karet.
Cloudflare SG
Shrnutí generováno strojově za 0,0023 USD
Autor popisuje návod na propojení přístupových logů reverzního proxy Traefik s nástrojem Elastic Security a službou Cloudflare. Pomocí detekčních pravidel ES|QL identifikuje snahy o skenování webového serveru a následně automatizovaným workflow blokuje útočící IP adresy na úrovni sítě Cloudflare.
Elastic Cloudflare Traefik Labs US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD