ICT SECURITY
-
Future Forces Forum 2026: Buďte součástí akce k posílení obrany a bezpečnosti.
Objevte nejnovější technologie, diskutujte o zkušenostech z praxe a setkejte se s lidmi, kteří rozhodují o budoucnosti oboru. Future Forces Exhibition & Forum propojí v Praze ozbrojené síly, bezpečnostní a záchranné sbory, průmysl, veřejnou správu i vývojové týmy. Porovnejte řešení předních výrobců i menších inovativních firem, proberte s nimi své požadavky…
-
Prohlížeč Brave přidává e-mailové aliasy, které pomáhají uniknout sledování
Nejnovější verze prohlížeče Brave, 1.94, přináší funkci nazvanou „Email Aliases“ (e-mailové aliasy), jež uživatelům umožňuje generovat jednorázové e-mailové adresy při registraci do nové služby. Použití aliasu udrží skutečnou e-mailovou adresu uživatele skrytou před webem a přitom stále přeposílá zprávy od dané služby. Brave už dříve používá izolaci dat…
-
Přes 8 300 serverů Gitea je zranitelných vůči útokům na spuštění kódu
Více než 8 300 instancí Gitea vystavených do internetu stále není záplatováno proti kritické bezpečnostní chybě, která je zneužívána v probíhajících útocích na vzdálené spuštění kódu. Vyplývá to z údajů kyberbezpečnostní organizace Shadowserver. Zranitelnost typu code injection s označením CVE-2026-60004, na niž se tyto útoky zaměřují, nahlásil bezpečnostní…
-
Nový útok GPUThor obchází ochranu ECC na kartách NVIDIA a získává práva roota
Nově zveřejněný útok typu Rowhammer s názvem GPUThor dokáže obejít ochranu pomocí samoopravných kódů (ECC) na grafických kartách NVIDIA a umožnit tak odepření služby (DoS) i eskalaci oprávnění až na úroveň roota. V odborné práci publikované Torontskou univerzitou výzkumníci uvádějí, že GPUThor dosahuje mnohem praktičtějších rychlostí překlápění bitů než…
-
Ruští útočníci míří na uživatele Signalu, NÚKIB radí, jak se bránit
Národní úřad pro kybernetickou a informační bezpečnost upozornil na cílené phishingové kampaně namířené proti uživatelům komunikační aplikace Signal. Tyto aktivity spojuje zejména s aktéry napojenými na Ruskou federaci a jejich cílem je získat přístup ke komunikaci obětí zneužitím jejich nepozornosti. Vzhledem k tomu, jak oblíbený je Signal mezi takzvaně…
-
Kritická zranitelnost tématu Avada pro WordPress umožňuje bezklikové spuštění kódu
Kritický řetězec zranitelností v populárním tématu Avada pro WordPress může neautentizovaný útočník zneužít ke spuštění libovolného PHP kódu na serveru. Exploit spojuje šest bezpečnostních slabin do bezklikového (zero-click) útoku. Zranitelnosti jsou souhrnně evidovány pod označením CVE-2026-18431 a získaly kritické skóre závažnosti 9,8. Útok kombinuje…
-
Malware pro krádež informací unáší relace Claude a vyčerpává limity
Anthropic varuje některé uživatele Claude, že malware typu infostealer na jejich počítačích ukradl aktivní přihlašovací relace do Claude, což útočníkům umožňuje přistupovat k účtům a spotřebovávat jejich limity využití. Společnost zasažené uživatele odhlašuje z Claude, odstraňuje uložené platební metody a vrací peníze u plateb, které vyhodnotí jako…
-
Útok na Hugging Face koordinovalo téměř 700 zdivočelých AI agentů
Nové podrobnosti o červencovém útoku na platformu Hugging Face odhalily, že kompromitaci koordinovaly stovky AI agentů poháněných interním modelem IM1 od OpenAI, a to prostřednictvím neautorizované diskusní nástěnky. Minulý měsíc Hugging Face oznámil, že autonomní AI agenti zneužili dvě zranitelnosti v jeho zpracovatelské pipeline pro datové sady, díky nimž…
-
Microsoft žádá uživatele, aby ignorovali chyby „Antivir je vypnutý“
Microsoft požádal zákazníky, aby ignorovali upozornění, že antivir Defender byl vypnut, jež se objevují po instalaci nejnovějších aktualizací Defenderu. Ačkoli tento problém trápí uživatele v kanálu Release Preview programu Windows Insider už od června, zdá se, že si jej Microsoft všiml až nyní. Chybná upozornění se na zasažených systémech objevují v…
-
Čínští hackeři Fire Ant proměňují routery Cisco ve špionážní platformy
Skupina kybernetických útočníků známá jako Fire Ant výrazně změnila svůj postup a začala se zaměřovat na síťovou infrastrukturu. Nově kompromituje routery Cisco, autentizační servery TACACS a linuxové správní hosty, přičemž dříve mířila především na hypervizory VMware. Na nový přístup upozornila společnost Sygnia, která se zabývá reakcí na bezpečnostní…
-
Kritická chyba v NetScaleru umožňuje obejít přihlášení
Společnost Citrix vydala bezpečnostní aktualizace pro NetScaler ADC a NetScaler Gateway. Jedna z opravených chyb, označená jako CVE-2026-19490, umožňuje vzdálenému neautentizovanému útočníkovi obejít přihlašování. Zranitelnost ohrožuje brány Gateway a servery AAA Zranitelnost má skóre CVSS 9,3 a týká se zařízení nakonfigurovaných jako Gateway, například pro…
-
Ovladač Microsoft Defenderu lze zneužít ke smazání bezpečnostního softwaru
Výzkumníci upozornili na možnost zneužití legitimního ovladače Microsoft Defenderu označovaného jako BTR.sys. Jde o komponentu nástroje Boot-Time Removal Tool, který Defender používá při odstraňování škodlivých souborů nebo registrů, jež nelze bezpečně smazat během běžného provozu systému. Důvěryhodný ovladač pracuje na úrovni jádra Ovladač je digitálně…
-
Útok Zombie Card dokáže znovu aktivovat prošlé karty Visa
Výzkumníci z University of Massachusetts Amherst popsali útok, který může v některých případech umožnit použití prošlé bezkontaktní karty Visa k placení. Techniku nazvali Zombie Card, protože karta, která by měla být po uplynutí data platnosti nepoužitelná, se může před platebním terminálem jevit jako stále aktivní. Změna data platnosti může oklamat…
-
Čtrnáct škodlivých balíčků npm šíří linuxový backdoor RedC2 4.0
Bezpečnostní výzkumníci odhalili čtrnáct trojanizovaných balíčků v registru npm. Balíčky se vydávají za běžné nástroje pro práci s kalendářem, daty nebo sledováním pravidelných aktivit, ve skutečnosti však obsahují linuxový backdoor RedC2 4.0. K aktivaci stačí import balíčku Nebezpečí spočívá v tom, že balíčky mohou fungovat podle svého popisu. Vývojář…
-
Kryptografická injekce kontextu může odcizit historii chatů Groku
Výzkumníci společnosti Adversa AI popsali novou techniku útoku nazvanou Cryptographic Context Injection, tedy kryptografická injekce kontextu. Metoda umožňuje ukrýt škodlivé instrukce do šifrovaného obsahu tak, aby je běžné bezpečnostní filtry nerozpoznaly. Zašifrované instrukce obcházejí bezpečnostní filtry Útok využívá schopnost chatovacího systému Grok…
-
UAT-10147 využívá umělou inteligenci k útokům na servery
Skupina UAT-10147 využívá nástroje založené na umělé inteligenci k automatizaci útoků proti zranitelným webovým serverům s operačními systémy Windows a Linux. Podle analýzy jde o čínsky mluvícího finančně motivovaného aktéra, jehož cílem je především krádež dat, podvody v optimalizaci pro vyhledávače a další způsoby zpeněžení napadené infrastruktury…
-
Kritická chyba v Keycloaku umožňuje převzít jakýkoli uživatelský účet
V systému Keycloak byla odhalena kritická chyba v procesu obnovy zapomenutého hesla. Zranitelnost označená jako CVE-2026-18963 umožňuje neautentizovanému útočníkovi vynutit reset hesla u libovolného uživatelského účtu, aniž by musel otevřít ověřovací odkaz doručený do e-mailové schránky oběti. Útočník může obejít ověření e-mailu Standardní proces obnovy…
-
Malware v automobilech se šíří prostřednictvím vestavěných aktualizací
Bezpečnostní výzkumníci objevili malware určený pro jednotky infotainmentu v automobilech se systémem Android. Jde o první popsaný případ infekčního řetězce vytvořeného přímo pro automobilové hlavní jednotky. Útok se týká zařízení využívajících software společnosti DoFun. Tyto jednotky zajišťují například infotainment, navigaci, připojení k internetu a…
-
NÚKIB: Kybernetických incidentů v ČR ubylo, útoky jsou ale sofistikovanější
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zveřejnil Zprávu o stavu kybernetické bezpečnosti České republiky za rok 2025. Dokument shrnuje vývoj kybernetických hrozeb, zaznamenané incidenty i hlavní trendy, které ovlivňují bezpečnost českých institucí, organizací a občanů. Přestože počet evidovaných kybernetických incidentů po třech…
-
Útočné skripty vytvořené umělou inteligencí cílí na PLC Siemens S7
Americké úřady upozornily na aktivní útoky proti programovatelným logickým automatům Siemens S7, které se používají v kritické infrastruktuře. Na společném varování se podílely NSA, CISA, FBI, ministerstvo energetiky a Agentura pro ochranu životního prostředí. Útočníci vyhledávají zařízení Siemens vystavená internetu nebo nedostatečně oddělená od veřejných…
-
Ransomware DeadLock využívá chytré kontrakty na Polygonu ke ztížení zásahů proti své vyděračské infrastruktuře
Ransomwarová skupina známá jako DeadLock byla pozorována při využívání decentralizované infrastruktury k usnadnění komunikace s oběťmi a operacím s únikem dat ve snaze zlepšit svou provozní odolnost. „Její ekosystém pro obnovu kombinuje síť pro zasílání zpráv Session se službami založenými na blockchainu, které ukládají a doručují zdroje používané v průběhu…
-
Výzkumníci popsali řetězec zneužití SharePointu s pomocí AI vedoucí k neověřenému RCE
Bezpečnostní výzkumníci našli způsob, jak vstoupit na servery Microsoft SharePoint jako libovolný uživatel, včetně administrátora, bez platného účtu. Podstatnou část práce, která k tomu vedla, odvedl AI agent. Zranitelnost, sledovaná jako CVE-2026-55040 (CVSS 9.1), postihuje SharePoint Server Subscription Edition, SharePoint Server 2019 a SharePoint Server…
-
Škodlivá SIM karta dokáže spustit kód útočníka uvnitř modemů celulárních IoT zařízení
Škodlivá SIM karta může zařízení, v němž je vložena, přikázat spouštění příkazů podle výběru útočníka. U celulárních modulů zabudovaných do nabíječek elektromobilů, průmyslových routerů a telematických jednotek automobilů to stačí k převzetí celého zařízení. Výzkumníci z University of Birmingham a bezpečnostní firmy Fuzzware otestovali tuto schopnost u 26…
-
Praha posílí kybernetickou ochranu magistrátu i městské policie za bezmála 48 milionů
Hlavní město Praha obnoví a rozšíří své nástroje pro kybernetickou bezpečnost v rámci Magistrátu hl. m. Prahy a Městské policie Praha. Využije k tomu bezpečnostní technologii Fidelis, přičemž nabídková cena ve veřejné zakázce činí zhruba 47,7 milionu korun. Digitální infrastruktura metropole je rozsáhlá — zahrnuje desítky tisíc aktiv a zajišťuje provoz…
-
Skupina UAC-0145 napojená na Sandworm využívá falešné pracovní pohovory k šíření VPN spouštějící příkazy
Ukrajinský tým pro reakci na počítačové mimořádné události (CERT-UA) odhalil detaily nové kampaně sociálního inženýrství, kterou organizují ruští státem podporovaní aktéři a která cílí na IT pracovníky v zemi tím, že se vydávají za personalisty a lákají je k instalaci malwaru. CERT-UA aktivitu přisoudil clusteru hrozeb sledovanému jako UAC-0145, což je…
-
Kimwolf v7: androidový botnet vydává DDoS provoz přes HTTP/2 za legitimní procházení webu
Bezpečnostní výzkumníci objevili novou verzi androidového a IoT botnetu Kimwolf/AISURU, která přichází s výraznými vylepšeními provozní odolnosti a schopnosti provádět distribuované útoky na odepření služby (DDoS). Novou verzi, sledovanou jako Kimwolf v7, odhalil tým Palo Alto Networks Unit 42 v únoru 2026. „Kimwolf v7 přidává DDoS zaplavení založené na…
-
Škodlivé verze LiteLLM spojené s útokem na Trivy mohly zasáhnout přes 2 100 organizací
Dvě škodlivé verze knihovny LiteLLM zůstaly v březnu na PyPI zhruba 40 minut a nesly kód pro krádež přihlašovacích údajů schopný sklízet cloudové klíče, SSH klíče, tokeny Kubernetes, hesla k databázím a další tajemství ze systémů, které je nainstalovaly. Firma zaměřená na hrozbovou inteligenci CloudSEK nyní tvrdí, že získaný datový soubor, sestavený z…
-
Útočníci zneužívají zranitelnost VMware vCenter k získání trvalého vzdáleného přístupu
Podle nových zjištění společnosti QUIRSO začali útočníci aktivně zneužívat nedávno záplatovanou kritickou bezpečnostní chybu v produktu Broadcom VMware vCenter. Jde o zranitelnost CVE-2026-59310 (skóre CVSS: 9.8), chybu typu directory traversal ve vCenter serveru, kterou může škodlivý aktér se síťovým přístupem využít ke spuštění libovolného kódu. Broadcom…
-
OpenAI uvádí GPT-5.6-Cyber se sníženými pojistkami pro vývoj exploitů
OpenAI představilo nový model zaměřený na kyberbezpečnost s názvem GPT-5.6-Cyber, který podle firmy cílí na výzkum zranitelností, penetrační testování a reakci na incidenty. „Postavený na GPT-5.6 Sol je trénován ke zlepšení schopností v několika specializovaných kyberbezpečnostních úlohách (např. hledání zranitelností nultého dne a vývoj řetězců exploitů) a…
-
Chyby v anotačním nástroji Zoomu mohly umožnit převzetí klienta jiného účastníka schůzky
Kdokoli, kdo na hovoru přes Zoom sdílel svou obrazovku, mohl teoreticky ovládnout počítače všech přihlížejících, a naopak kdokoli z přihlížejících mohl převzít stroj prezentujícího. Zranitelnost se skrývala v anotačním nástroji, tedy funkci, která umožňuje účastníkům kreslit a psát do sdílené obrazovky, a od oběti nevyžadovala vůbec nic kromě přítomnosti na…