Google a průmysloví partneři zlikvidovali botnet tvořený malwarem XCPE, který zahrnoval přes 1,3 milionu streamovacích zařízení se systémem Android TV. Podle Googlu infikoval výrobce tato zařízení malwarem záměrně, aby generoval zisk z kyberkriminality.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v prohlížeči Google Chrome pro desktop ve verzích předcházejících 156.0.8078.79/.80 pro Windows a Mac a 156.0.8078.79 pro Linux. Uživatelům a správcům doporučuje aplikovat dostupné aktualizace.
Google spolu s partnery vyřadil z provozu zadní vrátka XCPE, která zapojila přes 1,3 milionu set-top boxů s Androidem do botnetu. Škodlivý kód podle zjištění úmyslně předinstaloval výrobce zařízení Videostrong Technology a přístup prodával kyberzločincům k reklamním podvodům a provozu proxy sítí. Google s výrobcem ukončil spolupráci, zakázal mu certifikaci zařízení a právní cestou převzal kontrolní domény.
Bezpečnostní výzkumníci z Cisco Talos odhalili infostealer VOLTA (též VOLTA-AUTODOXER), který po krádeži citlivých dat odesílá informace velkým jazykovým modelům přes rozhraní OpenRouter. Modely fungují jako analytici operátora, vyhodnocují potenciální zpeněžení ukradených aktiv a posuzují zabezpečení oběti. V případě odmítnutí dotazu má malware připravený řetězec záložních modelů a funguje bez vlastní infrastruktury útočníka.
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
Podle výzkumníků ze společnosti Socket zneužívalo 319 rozšíření pro Chrome výchozí nastavení vyhledávání a dotazy zhruba 13,4 milionu uživatelů přesměrovalo přes servery útočníků. Rozšíření se šířila prostřednictvím reklam a provozovatelům umožňovala sledovat vyhledávací dotazy a získávat provizní platby.
Google vydal aktualizaci prohlížeče Chrome, která opravuje 21 nových bezpečnostních chyb včetně jedné kritické a 19 vysoce závažných. Podle CSIRT Itálie by úspěšné zneužití mohlo útočníkovi umožnit přístup k citlivým datům, narušení dostupnosti, obejití bezpečnostních mechanismů či spuštění libovolného kódu.
Společnost CrowdStrike oznámila rozšíření své služby pro vyhledávání hrozeb Falcon Adversary OverWatch o podporu umělé inteligence a prostředí Google Cloud.
Kritická zranitelnost typu out-of-bounds write v dekodéru kompresní knihovny Google Brotli (CVE-2026-111497, CVSS až 9,8) umožňuje neautentizovanému vzdálenému útočníkovi spustit kód pomocí upravených dat. Chyba zasahuje širokou škálu technologií včetně Node.js, .NET či Pythonu, jsou dostupné veřejné exploity a CISA ji zařadila na seznam aktivně zneužívaných.
Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.
Google vydal aktualizaci stabilního kanálu prohlížeče Chrome pro systémy Windows, Mac a Linux, která obsahuje 52 bezpečnostních oprav. Opravené zranitelnosti dosahují závažnosti až CVSS 9.6 a zahrnují například chyby typu memory corruption, improper input validation či use after free.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v prohlížeči Chrome pro desktop. Problém se týká verzí starších než 156.0.8078.73/.74 pro Windows a Mac a 156.0.8078.73 pro Linux. Centrum doporučuje správcům a uživatelům aplikovat nezbytné aktualizace.
Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.
Google vydal aktualizaci pro prohlížeč Chrome, která opravuje 52 nových bezpečnostních zranitelností. Podle oznámení mají čtyři z nich kritickou a 46 vysokou závažnost.
Podle CERT-FR bylo v prohlížeči Google Chrome odhaleno několik zranitelností. Útočníkům mohou umožnit vyvolat bezpečnostní incident, jehož podrobnosti vydavatel blíže nespecifikoval.
Útočníci ze skupiny ShinyHunters aktivně zneužívají zranitelnost CVE-2026-35273 v Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultodenní. Podle bezpečnostních expertů se aktéři zaměřili na desítky organizací v různých odvětvích a pravidla WAF obcházejí pomocí URL kódování cesty k rozhraní PSEMHUB.
Kanadské kybernetické centrum informovalo o zranitelnosti v knihovně Brotli od společnosti Google. Zasaženy jsou verze od 1.0.3 do verzí před v1.0.10, od 1.1.0 do verzí před v1.1.1 a od 1.2.0 do verzí před v1.2.1.
Podle NCSC-NL opravila společnost Google zranitelnost v knihovně Brotli, kterou využívá mimo jiné prostředí Node.js. Neautentizovaný útočník může vzdáleně podvrhnout upravená komprimovaná data a způsobit odmítnutí služby, získat přístup k citlivým datům z paměti nebo spustit libovolný kód.
Google Chrome zavádí nové ochranné funkce využívající model Gemini k odhalování podvodných webových stránek. Podle zdroje bude prohlížeč uživatele také varovat v případech, kdy zkopírují podezřelé příkazy v rámci útoků typu ClickFix.
Kanadské kybernetické centrum upozornilo na zranitelnost v prohlížeči Google Chrome pro stolní počítače ve verzích předcházejících 56.0.8078.47/.48 pro Windows a Mac a 156.0.8078.47 pro Linux. Centrum doporučuje uživatelům a správcům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Bezpečnostní experti odhalili phishingovou kampaň zacílenou na tvůrce na platformě YouTube, která zneužívá partnerství mezi společnostmi Amazon a YouTube. Útočníci lákají oběti na exkluzivní reklamní spolupráci a využívají veřejné statistiky jejich kanálů k posílení důvěryhodnosti. Pod záminkou ověření kanálu podvrženým přihlašovacím oknem kradou přihlašovací údaje k účtům Google včetně kódů vícefázového ověření.
Google vydal aktualizaci pro webový prohlížeč Chrome, která opravuje 353 nových bezpečnostních zranitelností. Podle oznámení má 6 z těchto chyb kritickou a 61 vysokou závažnost.
Google oznámil přechod prohlížeče Chrome 156 do stabilního kanálu pro systémy Windows, Mac a Linux. Tato aktualizace podle zprávy obsahuje celkem 353 bezpečnostních oprav.
Podle francouzského úřadu CERT-FR bylo v prohlížeči Google Chrome zjištěno několik zranitelností. Tyto chyby mohou útočníkovi umožnit vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
V zařízeních se systémem Android je ve výchozím stavu zapnuté automatické ověřování telefonního čísla, které může číslo propojit se všemi přihlášenými účty Google. Článek přináší návod, jak tuto funkci v nastavení vypnout a jak nežádoucí telefonní čísla z jednotlivých účtů manuálně odstranit.
Zranitelnost CVE-2026-102503 s hodnocením CVSSv4.0 9.3 v Google OSS Agent Mesh umožňuje útočníkům obejít bezpečnostní politiky biscuit. Vstupní bod '/libp2p-http' neprovádí žádnou autorizaci, což libovolnému uzlu dovoluje vyvolat zaregistrované backendové nástroje bez registrace nebo platného tokenu.
Podle zdroje obsahuje MCP proxy v projektu Google OSS Agent Mesh kritickou chybu CVE-2026-103091 s CVSS 9.3 způsobenou chybějící autorizací. Jakýkoli ověřený člen sítě může spustit libovolný nástroj na jakémkoli uzlu s plnými právy pro čtení, zápis i spouštění, k čemuž stačí znát pouze URL řídicí roviny.
Společnost Wiz odhalila kampaň, ve které útočníci pomocí phishingu ve vyhledávačích unášejí fakturační účty na platformě Google Cloud Platform za účelem financování neoprávněného používání Gemini API. Po krádeži firemních přihlašovacích údajů a MFA tokenů získávají přístup, odstraňují omezení IAM domén a propojují externí GCP projekty.
Google Chrome aktualizoval kanál Extended Stable pro systémy Windows a Mac na verzi 152.0.7977.169. Vydání obsahuje 10 bezpečnostních oprav s kritickou závažností.
Podle NCSC-FI byla vydána aktualizace prohlížeče Google Chrome na verze 155.0.8059.84/.85 pro Windows a Mac a 155.0.8059.84 pro Linux. Vydání obsahuje 10 bezpečnostních oprav.
Kanadské kybernetické centrum informovalo o zranitelnostech v prohlížeči Google Chrome ve verzích starších než 155.0.8059.84/.85 pro Windows a Mac a 155.0.8059.84 pro Linux. Centrum doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
Volexity představila využití své platformy Volcano a nového serveru MCP pro vyšetřování dříve popsaných kampaní čínských útočníků, kteří zneužívali zero-day zranitelnosti v prohlížeči Chrome a systému Windows. Integrace protokolu MCP podle společnosti umožňuje zapojit AI modely do forenzní analýzy paměti, automatické tvorby anotací a generování nových indikátorů kompromitace.
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 10 bezpečnostních zranitelností. Jedna z opravených chyb má kritickou a šest vysokou závažnost.
V prohlížeči Google Chrome bylo odhaleno více zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat bezpečnostní incident, který vydavatel blíže nespecifikoval.
Společnost Google oznámila nové bezpečnostní funkce využívající umělou inteligenci, které chrání systém Android před podvodnými zprávami a zneužitím přesměrování hovorů. Novinka se podle zdroje postupně zavádí na způsobilá zařízení.
Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome. Problém se týká verzí předcházejících sestavením 155.0.8059.79/.80 pro Windows a Mac a 155.0.8059.79 pro Linux, přičemž centrum doporučuje aplikovat potřebné aktualizace.
Google vydal aktualizace prohlížeče Chrome, které opravují celkem 37 zranitelností včetně sedmi kritických. Chyby jako CVE-2026-110152 v komponentě ANGLE nebo CVE-2026-110136 v PDF modulu mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu mimo sandbox.
Výzkumníci ze společnosti Anthropic varují, že menší AI modely by do konce roku 2026 mohly být schopné samostatného šíření napříč zranitelnými IoT zařízeními. Experimenty ukázaly možnost běhu modelu Google Gemma na propojených Android TV boxech a testovaly replikační sekvenci agentů, autonomní šíření v reálném provozu však zatím předvedeno nebylo.
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Bezpečnostní experti odhalili phishingovou kampaň využívající podvodné stránky napodobující rezervační systém Calendly a nabídky práce ve společnosti Meta. Cílem útočníků je vylákat z obětí přihlašovací údaje a dvoufaktorové ověřovací kódy k účtům na Facebooku a Google. Stránky fungují jako zprostředkovatel v reálném čase, což útočníkům umožňuje zneužít zachycené kódy ještě před vypršením jejich platnosti.
Podle oznámení vydala společnost Google aktualizaci pro prohlížeč Chrome, která opravuje 37 nových bezpečnostních zranitelností. Sedm z těchto chyb je hodnoceno jako kritických a 29 jako vysoce závažných.
Podle oznámení byl kanál Extended Stable aktualizován na verzi 152.0.7977.167 pro systémy Windows a Mac. Tato verze opravuje celkem 28 bezpečnostních chyb.
Google vydal aktualizaci stabilního kanálu pro systémy Windows, Mac a Linux, která obsahuje 37 bezpečnostních oprav. Pro Windows a Mac jde o verze 155.0.8059.79/.80 a pro Linux o verzi 155.0.8059.79.
Pravidelný přehled bezpečnostních událostí od CSIRT.CZ se věnuje podvodně získaným certifikátům pro domény Google a YouTube po kompromitaci registrů domén nejvyšší úrovně. Dále se zabývá zranitelnostmi v Dell CSM a hrozbami zaměřenými na peněženky uživatelů prohlížeče Firefox.
Podle zjištění útočníci zneužívají legitimní přesměrování z výsledků vyhledávače Bing v reklamách Google Ads. Tímto způsobem přesměrovávají uživatele na podvodné instalátory nástroje Claude, které slouží k šíření útoků typu ClickFix.
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.
Pořadatelé informovali o průběhu třetího dne soutěže Pwn2Own Ireland 2026, během kterého proběhlo 17 naplánovaných pokusů o prolomení cílů. Mezi testovanými zařízeními a službami byly například Google Pixel 10, Samsung Galaxy S26, systémy chytré domácnosti či tiskárny značek Brother, Canon a Lexmark.
Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.
Podle zprávy získali útočníci neautorizované HTTPS certifikáty pro několik domén společnosti Google a unesli domény v národních TLD Ghaně, Americké Samoy a Sierry Leone. K incidentu došlo po kompromitaci externích provozovatelů a následné úpravě autoritativních DNS záznamů.
Podle NCSC-NL společnosti Google a Samsung opravily zranitelnosti v systému Android a produktech Samsung Mobile. Chyby mohou útočníkům umožnit eskalaci oprávnění, únik informací, odmítnutí služby i převzetí kontroly nad zařízením, a to lokálně nebo vzdáleně bez nutnosti interakce uživatele.
Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome. Problém se týká verzí starších než 155.0.8059.39/.40 pro Windows a Mac a verzí starších než 155.0.8059.39 pro Linux.
Google vydal říjnové bezpečnostní záplaty pro systém Android ve verzích 14, 15, 16, 16-qpr2 a 17, které opravují i kritické zranitelnosti zneužitelné bez interakce uživatele. Malwarebytes upozorňuje na problém s dostupností aktualizací napříč zařízeními a doporučuje jejich co nejrychlejší instalaci.
Google vydal říjnové bezpečnostní aktualizace pro zařízení Pixel, které opravují šest zranitelností, z toho tři kritické a tři vysoké závažnosti. Chyby mohou útočníkovi umožnit neoprávněné zvýšení privilegií a přístup k citlivým datům.
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.
ESET upozorňuje na podvodné sponzorské nabídky cílící na tvůrce obsahu na YouTube. Důvěryhodně vyhlížející nabídky mohou podle zjištění zakrývat pokus o kompromitaci účtu Google.
Google vydal aktualizaci prohlížeče Chrome, která opravuje 247 nových bezpečnostních zranitelností. Podle CSIRT Itálie je 12 z nich hodnoceno jako kritických a 42 jako vysoce závažných.
Podle NCSC-FI vyšla aktualizace stabilního kanálu prohlížeče Google Chrome na verze 155.0.8059.39/.40 pro Windows a Mac a 155.0.8059.39 pro Linux. Vydání obsahuje celkem 247 bezpečnostních oprav a je klasifikováno jako kritické.
V prohlížeči Google Chrome bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.