Výsledky hledání

výrobce: Google× v celém archivu zrušit filtry

189 karet z 216 položek · strana 1 z 4 CZ · EN/orig

Google narušil botnet XCPE na více než milionu Android TV boxů

Google a průmysloví partneři zlikvidovali botnet tvořený malwarem XCPE, který zahrnoval přes 1,3 milionu streamovacích zařízení se systémem Android TV. Podle Googlu infikoval výrobce tato zařízení malwarem záměrně, aby generoval zisk z kyberkriminality.

Google US

tg: varování tg: vymáhání práva tp: malware tp: podvod tp: dodavatelský řetězec

· BleepingComputer · Google disrupts million-device XCPE Android malware botnet, bans TV box maker

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Google a partneři zlikvidovali botnet XCPE v set-top boxech

Google spolu s partnery vyřadil z provozu zadní vrátka XCPE, která zapojila přes 1,3 milionu set-top boxů s Androidem do botnetu. Škodlivý kód podle zjištění úmyslně předinstaloval výrobce zařízení Videostrong Technology a přístup prodával kyberzločincům k reklamním podvodům a provozu proxy sítí. Google s výrobcem ukončil spolupráci, zakázal mu certifikaci zařízení a právní cestou převzal kontrolní domény.

Videostrong Technology Co. Google US

tg: varování tg: vymáhání práva tg: rozbor tp: malware tp: podvod tp: dodavatelský řetězec

· Mandiant / Google TI · Shutting the Door on the XCPE Botnet

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Infostealer VOLTA využívá umělou inteligenci k profilování obětí

Bezpečnostní výzkumníci z Cisco Talos odhalili infostealer VOLTA (též VOLTA-AUTODOXER), který po krádeži citlivých dat odesílá informace velkým jazykovým modelům přes rozhraní OpenRouter. Modely fungují jako analytici operátora, vyhodnocují potenciální zpeněžení ukradených aktiv a posuzují zabezpečení oběti. V případě odmítnutí dotazu má malware připravený řetězec záložních modelů a funguje bez vlastní infrastruktury útočníka.

Google OpenRouter Anthropic US

tg: rozbor tp: malware tp: AI tp: identita

· Cisco Talos · Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

· zachyceno

SPOJENO PŘES CVE Mnohočetné zranitelnosti v prohlížeči Google Chrome

V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.

EPSS 0.00 CVSS 9.6 a dalších 4 CVE-2026-119264 CVE-2026-119265 CVE-2026-119266 CVE-2026-119267 CVE-2026-119268 CVE-2026-119269 CVE-2026-119270 CVE-2026-119271 CVE-2026-119272 CVE-2026-76024 CVE-2026-76025 CVE-2026-76026 CVE-2026-76027 CVE-2026-76028 CVE-2026-76029 CVE-2026-76030 CVE-2026-76031 Google FI FR

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome Stable Channel Update for Desktop · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Google Chrome (30 octobre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD

Falešné PDF a vyhledávací nástroje přesměrovaly dotazy milionů uživatelů

Podle výzkumníků ze společnosti Socket zneužívalo 319 rozšíření pro Chrome výchozí nastavení vyhledávání a dotazy zhruba 13,4 milionu uživatelů přesměrovalo přes servery útočníků. Rozšíření se šířila prostřednictvím reklam a provozovatelům umožňovala sledovat vyhledávací dotazy a získávat provizní platby.

Google US

tg: varování tg: rozbor tg: propagace tp: malware tp: soukromí

· Malwarebytes Labs · Fake PDF and search tools hijacked searches for 13.4 million Chrome users

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Google Chrome opravuje 21 bezpečnostních zranitelností

Google vydal aktualizaci prohlížeče Chrome, která opravuje 21 nových bezpečnostních chyb včetně jedné kritické a 19 vysoce závažných. Podle CSIRT Itálie by úspěšné zneužití mohlo útočníkovi umožnit přístup k citlivým datům, narušení dostupnosti, obejití bezpečnostních mechanismů či spuštění libovolného kódu.

EPSS 0.00 a dalších 3 CVE-2026-119263 CVE-2026-119264 CVE-2026-119265 CVE-2026-119266 CVE-2026-119267 CVE-2026-119268 CVE-2026-119269 CVE-2026-119270 CVE-2026-119271 CVE-2026-76024 CVE-2026-76025 CVE-2026-76026 CVE-2026-76027 CVE-2026-76028 CVE-2026-76029 CVE-2026-76030 CVE-2026-76031 Google IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Google Chrome

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

CrowdStrike rozšiřuje Falcon Adversary OverWatch na AI a Google Cloud

Společnost CrowdStrike oznámila rozšíření své služby pro vyhledávání hrozeb Falcon Adversary OverWatch o podporu umělé inteligence a prostředí Google Cloud.

CrowdStrike Google US

tg: novinka v produktu tg: propagace tp: AI

· zachyceno · CrowdStrike · CrowdStrike Expands Falcon Adversary OverWatch Threat Hunting Across AI and Google Cloud

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-111497 v knihovně Google Brotli umožňuje vzdálené spuštění kódu

Kritická zranitelnost typu out-of-bounds write v dekodéru kompresní knihovny Google Brotli (CVE-2026-111497, CVSS až 9,8) umožňuje neautentizovanému vzdálenému útočníkovi spustit kód pomocí upravených dat. Chyba zasahuje širokou škálu technologií včetně Node.js, .NET či Pythonu, jsou dostupné veřejné exploity a CISA ji zařadila na seznam aktivně zneužívaných.

KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 Stormshield Broadcom VMware Google Node.js Microsoft Brotli PHP Palo Alto Networks Bun brotlicffi FR FI CA SE US GB IT CZ BE

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tp: dodavatelský řetězec

· zachyceno · CERT-FR – avis · Vulnérabilité dans Stormshield Management Center (30 octobre 2026) · zachyceno · NCSC-FI · VMSA-2026-0008: Node.js Brotli decoder out-of-bounds write remote code execution vulnerability (CVE-2026-111497) · Cyber Centre Kanada · AL26-027 - Critical vulnerability impacting Google Brotli – CVE-2026-111497 · CERT-SE · Kritisk sårbarhet i Google Brotli · BleepingComputer · CISA warns of hackers now exploiting critical Node2Shell flaw · zachyceno · Sophos Threat Research · Node2Shell (CVE-2026-111497) in active exploitation · Tenable Research · Brotli2Shell: Frequently asked questions for Google Brotli decoder vulnerability (CVE-2026-111497) · zachyceno · CISA KEV · Google Brotli Unchecked Return Value Vulnerability (CVE-2026-111497) · Palo Alto PSIRT · CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products (Severity: CRITICAL) · CSIRT Itálie (ACN) · Google: disponibile PoC per lo sfruttamento della CVE-2026-111497 · CSIRT.CZ (CZ.NIC) · Kritická zranitelnost Broccoli2Shell ohrožuje aplikace využívající HTTP · Aikido Security · Python packages are also vulnerable to the Node2Shell Brotli flaw (CVE-2026-111497)

Shrnuto strojově ze 20 zpráv (gemini-3.8-flash) za 0,0067 USD

· zachyceno

SPOJENO PŘES CVE Kompromitace slabých privátních klíčů certifikační autority eMudhra (CVE-2026-111943)

Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.

EPSS 0.00 CVE-2026-111943 GitLab eMudhra Mozilla Microsoft Google Apple FR US

tg: incident tg: zranitelnost tg: rozbor tp: dodavatelský řetězec tp: identita

· zachyceno · CERT-FR – avis · Vulnérabilité dans GitLab (30 octobre 2026) · Cisco Talos · Compromised eMudhra intermediate certificates · BleepingComputer · Mozilla, Google, Apple block compromised eMudhra CA certificates

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD

· zachyceno

Aktualizace prohlížeče Google Chrome opravuje 52 bezpečnostních chyb

Google vydal aktualizaci stabilního kanálu prohlížeče Chrome pro systémy Windows, Mac a Linux, která obsahuje 52 bezpečnostních oprav. Opravené zranitelnosti dosahují závažnosti až CVSS 9.6 a zahrnují například chyby typu memory corruption, improper input validation či use after free.

CVSS 9.6 Google FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome: Stable Channel Update for Desktop

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD

Bezpečnostní upozornění pro Google Chrome (AV26-1095)

Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v prohlížeči Chrome pro desktop. Problém se týká verzí starších než 156.0.8078.73/.74 pro Windows a Mac a 156.0.8078.73 pro Linux. Centrum doporučuje správcům a uživatelům aplikovat nezbytné aktualizace.

Google CA

tg: zranitelnost

· Cyber Centre Kanada · Google Chrome security advisory (AV26-1095)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Aktualizace prohlížečů Chrome a Firefox opravují závažné bezpečnostní chyby

Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.

Google Mozilla US

tg: zranitelnost tg: novinka v produktu tg: návod tg: propagace tp: AI

· Malwarebytes Labs · Chrome and Firefox updates fix serious security flaws. Install them now

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

· zachyceno

SPOJENO PŘES CVE Skupina ShinyHunters zneužívá zranitelnost CVE-2026-35273 v Oracle PeopleSoft

Útočníci ze skupiny ShinyHunters aktivně zneužívají zranitelnost CVE-2026-35273 v Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultodenní. Podle bezpečnostních expertů se aktéři zaměřili na desítky organizací v různých odvětvích a pravidla WAF obcházejí pomocí URL kódování cesty k rozhraní PSEMHUB.

KEV ✓ · ransomware EPSS 0.97 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: ransomware

· ZDI Blog · CVE-2026-35273: SSRF to RCE in Oracle PeopleSoft · BleepingComputer · ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks · Mandiant / Google TI · ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft · Zero Day Initiative · ZDI-26-387: Oracle PeopleSoft HttpListeningConnector Server-Side Request Forgery Vulnerability

Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0061 USD

Zranitelnost v dekompresní knihovně Google Brotli

Podle NCSC-NL opravila společnost Google zranitelnost v knihovně Brotli, kterou využívá mimo jiné prostředí Node.js. Neautentizovaný útočník může vzdáleně podvrhnout upravená komprimovaná data a způsobit odmítnutí služby, získat přístup k citlivým datům z paměti nebo spustit libovolný kód.

Google Node.js NL

tg: zranitelnost tp: dodavatelský řetězec

· NCSC-NL · NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Google Chrome nasazuje Gemini pro detekci podvodů a útoků ClickFix

Google Chrome zavádí nové ochranné funkce využívající model Gemini k odhalování podvodných webových stránek. Podle zdroje bude prohlížeč uživatele také varovat v případech, kdy zkopírují podezřelé příkazy v rámci útoků typu ClickFix.

Google US

tg: novinka v produktu tp: phishing tp: podvod tp: AI

· BleepingComputer · Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bezpečnostní varování pro Google Chrome (AV26-1069)

Kanadské kybernetické centrum upozornilo na zranitelnost v prohlížeči Google Chrome pro stolní počítače ve verzích předcházejících 56.0.8078.47/.48 pro Windows a Mac a 156.0.8078.47 pro Linux. Centrum doporučuje uživatelům a správcům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.

Google CA

tg: zranitelnost

· Cyber Centre Kanada · Google Chrome security advisory (AV26-1069)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Falešná nabídka spolupráce s Amazon Music láká tvůrce na YouTube do pasti

Bezpečnostní experti odhalili phishingovou kampaň zacílenou na tvůrce na platformě YouTube, která zneužívá partnerství mezi společnostmi Amazon a YouTube. Útočníci lákají oběti na exkluzivní reklamní spolupráci a využívají veřejné statistiky jejich kanálů k posílení důvěryhodnosti. Pod záminkou ověření kanálu podvrženým přihlašovacím oknem kradou přihlašovací údaje k účtům Google včetně kódů vícefázového ověření.

Google Amazon média US

tg: varování tg: rozbor tp: phishing tp: identita

· Malwarebytes Labs · Fake Amazon Music x YouTube deal lures creators into a Google login trap

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

· zachyceno

· zachyceno

Google může přiřadit telefonní číslo ke všem účtům v zařízení Android

V zařízeních se systémem Android je ve výchozím stavu zapnuté automatické ověřování telefonního čísla, které může číslo propojit se všemi přihlášenými účty Google. Článek přináší návod, jak tuto funkci v nastavení vypnout a jak nežádoucí telefonní čísla z jednotlivých účtů manuálně odstranit.

Google US

tg: návod tg: propagace tp: identita tp: soukromí

· Malwarebytes Labs · Google may add your number to all your accounts: How to stop it

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

· zachyceno

Chybějící autentizace v Google OSS Agent Mesh (SAM)

Zranitelnost CVE-2026-102503 s hodnocením CVSSv4.0 9.3 v Google OSS Agent Mesh umožňuje útočníkům obejít bezpečnostní politiky biscuit. Vstupní bod '/libp2p-http' neprovádí žádnou autorizaci, což libovolnému uzlu dovoluje vyvolat zaregistrované backendové nástroje bez registrace nebo platného tokenu.

EPSS 0.00 CVSS 9.3 CVE-2026-102503 Google FI

tg: zranitelnost tp: identita

· zachyceno · NCSC-FI · Missing Authentication on /libp2p-http Ingress in Google OSS Agent Mesh (SAM)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Kritická zranitelnost v Google OSS Agent Mesh (SAM)

Podle zdroje obsahuje MCP proxy v projektu Google OSS Agent Mesh kritickou chybu CVE-2026-103091 s CVSS 9.3 způsobenou chybějící autorizací. Jakýkoli ověřený člen sítě může spustit libovolný nástroj na jakémkoli uzlu s plnými právy pro čtení, zápis i spouštění, k čemuž stačí znát pouze URL řídicí roviny.

EPSS 0.01 CVSS 9.3 CVE-2026-103091 Google FI

tg: zranitelnost tp: identita

· zachyceno · NCSC-FI · Insecure Default Policy and Unrestricted OIDC Enrollment in Google OSS Agent Mesh (SAM)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Útočníci zneužívají fakturační účty GCP pro neoprávněné využití Gemini API

Společnost Wiz odhalila kampaň, ve které útočníci pomocí phishingu ve vyhledávačích unášejí fakturační účty na platformě Google Cloud Platform za účelem financování neoprávněného používání Gemini API. Po krádeži firemních přihlašovacích údajů a MFA tokenů získávají přístup, odstraňují omezení IAM domén a propojují externí GCP projekty.

Google US

tg: varování tg: rozbor tp: phishing tp: podvod tp: AI tp: identita

· Wiz Research · Threat Actors Targeting GCP Billing Accounts for LLM Usage (Campaign)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

· zachyceno

Google Chrome vydal bezpečnostní aktualizaci pro kanál Extended Stable

Google Chrome aktualizoval kanál Extended Stable pro systémy Windows a Mac na verzi 152.0.7977.169. Vydání obsahuje 10 bezpečnostních oprav s kritickou závažností.

EPSS 0.00 CVE-2026-110144 CVE-2026-110151 CVE-2026-110159 CVE-2026-110166 CVE-2026-110172 CVE-2026-110913 CVE-2026-110918 CVE-2026-110919 CVE-2026-110921 CVE-2026-110922 Google FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome Releases Extended Stable Update for Desktop

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Google Chrome pro desktop obdržel stabilní aktualizaci

Podle NCSC-FI byla vydána aktualizace prohlížeče Google Chrome na verze 155.0.8059.84/.85 pro Windows a Mac a 155.0.8059.84 pro Linux. Vydání obsahuje 10 bezpečnostních oprav.

EPSS 0.00 CVE-2026-110913 CVE-2026-110914 CVE-2026-110915 CVE-2026-110916 CVE-2026-110917 CVE-2026-110918 CVE-2026-110919 CVE-2026-110920 CVE-2026-110921 CVE-2026-110922 Google FI

tg: zranitelnost tg: novinka v produktu

· zachyceno · NCSC-FI · Google Chrome Releases Stable Channel Update for Desktop

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Bezpečnostní upozornění pro prohlížeč Google Chrome

Kanadské kybernetické centrum informovalo o zranitelnostech v prohlížeči Google Chrome ve verzích starších než 155.0.8059.84/.85 pro Windows a Mac a 155.0.8059.84 pro Linux. Centrum doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.

Google CA

tg: zranitelnost

· Cyber Centre Kanada · Google security advisory (AV26-1060)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Analýza zero-day útoků pomocí Volexity Volcano a protokolu MCP

Volexity představila využití své platformy Volcano a nového serveru MCP pro vyšetřování dříve popsaných kampaní čínských útočníků, kteří zneužívali zero-day zranitelnosti v prohlížeči Chrome a systému Windows. Integrace protokolu MCP podle společnosti umožňuje zapojit AI modely do forenzní analýzy paměti, automatické tvorby anotací a generování nových indikátorů kompromitace.

Google Microsoft US

tg: rozbor tg: propagace tp: malware tp: AI tp: špionáž

· Volexity · Mind the (Patch) Gap , Part 3: Analysis with Volexity Volcano, Threat Intel, and MCP

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Opravy zranitelností v prohlížeči Google Chrome

Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 10 bezpečnostních zranitelností. Jedna z opravených chyb má kritickou a šest vysokou závažnost.

EPSS 0.00 CVE-2026-110913 CVE-2026-110917 CVE-2026-110918 CVE-2026-110919 CVE-2026-110920 CVE-2026-110921 CVE-2026-110922 Google IT

tg: zranitelnost tg: novinka v produktu

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Google Chrome

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Mnohočetné zranitelnosti v prohlížeči Google Chrome

V prohlížeči Google Chrome bylo odhaleno více zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat bezpečnostní incident, který vydavatel blíže nespecifikoval.

EPSS 0.00 CVE-2026-110144 CVE-2026-110151 CVE-2026-110159 CVE-2026-110166 CVE-2026-110172 CVE-2026-110913 CVE-2026-110914 CVE-2026-110915 CVE-2026-110916 CVE-2026-110917 CVE-2026-110918 CVE-2026-110919 CVE-2026-110920 CVE-2026-110921 CVE-2026-110922 Google FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Google Chrome (16 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Android získává ochranu s umělou inteligencí proti podvodným zprávám a hovorům

Společnost Google oznámila nové bezpečnostní funkce využívající umělou inteligenci, které chrání systém Android před podvodnými zprávami a zneužitím přesměrování hovorů. Novinka se podle zdroje postupně zavádí na způsobilá zařízení.

Google Android US

tg: novinka v produktu tp: phishing tp: podvod tp: AI

· BleepingComputer · Android gets AI defenses against messaging scams, fake calls

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bezpečnostní varování pro Google Chrome (AV26-1045)

Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome. Problém se týká verzí předcházejících sestavením 155.0.8059.79/.80 pro Windows a Mac a 155.0.8059.79 pro Linux, přičemž centrum doporučuje aplikovat potřebné aktualizace.

Google CA

tg: zranitelnost

· Cyber Centre Kanada · Google security advisory (AV26-1045)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Google opravil v prohlížeči Chrome 37 bezpečnostních chyb

Google vydal aktualizace prohlížeče Chrome, které opravují celkem 37 zranitelností včetně sedmi kritických. Chyby jako CVE-2026-110152 v komponentě ANGLE nebo CVE-2026-110136 v PDF modulu mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu mimo sandbox.

EPSS 0.01 CVE-2026-110136 CVE-2026-110147 CVE-2026-110152 Google US

tg: zranitelnost tg: novinka v produktu tg: propagace

· Malwarebytes Labs · Update Chrome: Google fixes 37 security flaws, including seven critical bugs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

AI červi by se podle výzkumníků mohli šířit mezi chytrými zařízeními

Výzkumníci ze společnosti Anthropic varují, že menší AI modely by do konce roku 2026 mohly být schopné samostatného šíření napříč zranitelnými IoT zařízeními. Experimenty ukázaly možnost běhu modelu Google Gemma na propojených Android TV boxech a testovaly replikační sekvenci agentů, autonomní šíření v reálném provozu však zatím předvedeno nebylo.

Google Android US

tg: rozbor tg: návod tg: propagace tp: malware tp: AI

· Malwarebytes Labs · AI worms could spread across your smart devices, Anthropic warns

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Microsoft odhalil čínský ekosystém phishingových sad a tržiště YAM Store

Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.

Microsoft Google zdravotnictví finance US

tg: varování tg: vymáhání práva tg: rozbor tp: phishing tp: podvod tp: identita

· Microsoft Security Blog · The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrime

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Falešné stránky Calendly lákají na pohovory v Metě a kradou přihlašovací údaje

Bezpečnostní experti odhalili phishingovou kampaň využívající podvodné stránky napodobující rezervační systém Calendly a nabídky práce ve společnosti Meta. Cílem útočníků je vylákat z obětí přihlašovací údaje a dvoufaktorové ověřovací kódy k účtům na Facebooku a Google. Stránky fungují jako zprostředkovatel v reálném čase, což útočníkům umožňuje zneužít zachycené kódy ještě před vypršením jejich platnosti.

Meta Calendly Google US

tg: varování tg: rozbor tp: phishing tp: identita

· Malwarebytes Labs · Fake Calendly “Meta Careers” pages steal Facebook and Google logins

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

· zachyceno

· zachyceno

· zachyceno

Postřehy z bezpečnosti: důsledky kompromitace registrů

Pravidelný přehled bezpečnostních událostí od CSIRT.CZ se věnuje podvodně získaným certifikátům pro domény Google a YouTube po kompromitaci registrů domén nejvyšší úrovně. Dále se zabývá zranitelnostmi v Dell CSM a hrozbami zaměřenými na peněženky uživatelů prohlížeče Firefox.

Google Dell CZ

tg: přehled tp: podvod

· CSIRT.CZ (CZ.NIC) · Postřehy z bezpečnosti: důsledky kompromitace registrů .gh .sl a .as

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Útočníci zneužívají Google Ads a přesměrování Bingu k útokům ClickFix

Podle zjištění útočníci zneužívají legitimní přesměrování z výsledků vyhledávače Bing v reklamách Google Ads. Tímto způsobem přesměrovávají uživatele na podvodné instalátory nástroje Claude, které slouží k šíření útoků typu ClickFix.

Google US

tg: varování tp: malware tp: phishing

· BleepingComputer · Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Aktivně zneužívaná DoS zranitelnost CVE-2026-88779 v Citrix NetScaler

Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.

KEV ✓ EPSS 0.11 CVSS 8.7 CVE-2026-88779 Cisco Citrix Google US CA FI GB FR IT

tg: zneužíváno tg: zranitelnost tg: rozbor tg: názor tg: přehled tp: malware tp: DDoS tp: AI

· Cisco Talos · Making sure the checks get printed · Cyber Centre Kanada · Citrix security advisory (AV26-996) · zachyceno · NCSC-FI · Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88779 · zachyceno · Sophos Threat Research · Citrix NetScaler vulnerability (CVE-2026-88779) in active exploitation · zachyceno · CERT-FR – avis · Vulnérabilité dans Citrix NetScaler ADC et Gateway (05 octobre 2026) · BleepingComputer · Citrix patches NetScaler SAML zero-day exploited in attacks · CSIRT Itálie (ACN) · Vulnerabilità in prodotti Citrix NetScaler · zachyceno · CISA KEV · Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVE-2026-88779) · CERT-FR – alerty · Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)

Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD

Útočníci ovládli národní domény a vydávali se za Google

Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.

Google US

tg: incident tg: propagace tp: podvod tp: identita

· Malwarebytes Labs · Attackers hijack country-code domains to impersonate Google and other services

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Pwn2Own Ireland 2026: Výsledky třetího dne a titul Master of Pwn

Pořadatelé informovali o průběhu třetího dne soutěže Pwn2Own Ireland 2026, během kterého proběhlo 17 naplánovaných pokusů o prolomení cílů. Mezi testovanými zařízeními a službami byly například Google Pixel 10, Samsung Galaxy S26, systémy chytré domácnosti či tiskárny značek Brother, Canon a Lexmark.

Google Samsung Oracle Brother US

tg: přehled tp: AI

· ZDI Blog · Pwn2Own Ireland 2026 - Day Three Results & Master of Pwn

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Skupina UAT-11985 cílila na tchajwanský výzkum pomocí AI a AitM phishingu

Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.

Google školství US

tg: varování tg: rozbor tp: phishing tp: AI tp: identita tp: špionáž

· Cisco Talos · UAT-11985: AI-assisted event lures delivering real-time Google AitM phishing

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Hackeři unesli domény Google po narušení národních registrátorů

Podle zprávy získali útočníci neautorizované HTTPS certifikáty pro několik domén společnosti Google a unesli domény v národních TLD Ghaně, Americké Samoy a Sierry Leone. K incidentu došlo po kompromitaci externích provozovatelů a následné úpravě autoritativních DNS záznamů.

Google US

tg: incident tp: dodavatelský řetězec

· BleepingComputer · Hackers hijack Google domains after breaching ccTLD registries

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Opravy zranitelností v systémech Google Android a zařízeních Samsung Mobile

Podle NCSC-NL společnosti Google a Samsung opravily zranitelnosti v systému Android a produktech Samsung Mobile. Chyby mohou útočníkům umožnit eskalaci oprávnění, únik informací, odmítnutí služby i převzetí kontroly nad zařízením, a to lokálně nebo vzdáleně bez nutnosti interakce uživatele.

Google Samsung NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0405 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Google vydal říjnové bezpečnostní aktualizace pro Android

Google vydal říjnové bezpečnostní záplaty pro systém Android ve verzích 14, 15, 16, 16-qpr2 a 17, které opravují i kritické zranitelnosti zneužitelné bez interakce uživatele. Malwarebytes upozorňuje na problém s dostupností aktualizací napříč zařízeními a doporučuje jejich co nejrychlejší instalaci.

Google US

tg: zranitelnost tg: návod tg: propagace

· Malwarebytes Labs · Google issues Android security updates: who can get them and how

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

SPOJENO PŘES CVE Opravy zranitelností v zařízeních Google Pixel

Google vydal říjnové bezpečnostní aktualizace pro zařízení Pixel, které opravují šest zranitelností, z toho tři kritické a tři vysoké závažnosti. Chyby mohou útočníkovi umožnit neoprávněné zvýšení privilegií a přístup k citlivým datům.

EPSS 0.00 CVE-2026-0198 CVE-2026-55307 CVE-2026-55330 CVE-2026-56906 CVE-2026-56936 CVE-2026-56952 Google IT FR

tg: zranitelnost

· CSIRT Itálie (ACN) · Aggiornamenti di sicurezza per dispositivi Google Pixel · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Google Pixel (07 octobre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD

Google vydal opravy kritických chyb pro Chrome a ChromeOS

Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.

EPSS 0.01 CVE-2026-106197 CVE-2026-106240 CVE-2026-106358 Google US

tg: zranitelnost tg: novinka v produktu tg: návod tg: propagace

· Malwarebytes Labs · Update Chrome and ChromeOS to fix critical security issues

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Podvodné nabídky spolupráce cílí na tvůrce na YouTube

ESET upozorňuje na podvodné sponzorské nabídky cílící na tvůrce obsahu na YouTube. Důvěryhodně vyhlížející nabídky mohou podle zjištění zakrývat pokus o kompromitaci účtu Google.

Google média SK

tg: varování tg: rozbor tp: phishing tp: podvod tp: identita

· ESET WeLiveSecurity · Inside a brand deal scam targeting YouTube creators

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

· zachyceno