ICT SECURITY
-
Pozvánka na konferenci CDESK CONNECT Bratislava 2026
Zveme Vás na CDESK CONNECT Bratislava – odpoledne pro klienty a partnery CDESK, na kterém Vám ukážeme, jak lze s pomocí CDESK zvládnout to, co IT týmy řeší každý den. ICT NETWORK NEWS a IT SECURITY NETWORK NEWS jsou mediálními partnery konference. KDY: Středa 23. září 2026, 13:30 KDE: Premium hotel, Bratislava (z ČR dobře […] Zdroj: IT SECURITY NETWORK NEWS
-
Acronis urychluje nativní AI podporu autonomních IT pro poskytovatele řízených služeb (MSP)
Acronis, globální poskytovatel kybernetické platformy Acronis Cyber Platform s integrovanou AI pro poskytovatele řízených služeb (MSP) a IT oddělení, představil další vlnu funkcí, která sjednocuje ochranu, infrastrukturu, správu, business intelligence a autonomní provoz do jediného uživatelského prostředí. Prezentace nových funkcí, která proběhla v rámci…
-
Chyba rozšíření Adobe Acrobat umožnila škodlivým webům číst data z WhatsApp Webu
Bezpečnostní chyba v rozšíření Adobe Acrobat pro webové prohlížeče mohla škodlivým webům umožnit přístup k datům z otevřené relace WhatsApp Web. Problém se týká propojení mezi rozšířením a webovými stránkami, které za určitých okolností mohlo umožnit neoprávněné čtení obsahu. Riziko pro soukromé konverzace Rozšíření prohlížeče mají často široký přístup k…
-
Chyba AgentForger umožňuje pomocí phishingového odkazu nasadit podvodné pracovní agenty
Bezpečnostní chyba označovaná jako AgentForger může útočníkům umožnit nasadit podvodné agenty do pracovních prostředí ChatGPT. K útoku může stačit phishingový odkaz, který oběť přesvědčí k provedení určité akce nebo k udělení oprávnění. Phishing jako cesta k ovládnutí pracovního prostředí Moderní pracovní platformy stále častěji využívají AI agenty, kteří…
-
Kritická chyba v SharePointu CVE-2026-50522 je aktivně zneužívána po zveřejnění exploitu
Microsoft SharePoint čelí kritické zranitelnosti označené jako CVE-2026-50522. Bezpečnostní problém umožňuje vzdálené spuštění kódu a podle dostupných informací je již aktivně zneužíván útočníky. Riziko se dále zvýšilo poté, co byl veřejně zveřejněn funkční proof-of-concept exploit. Veřejný exploit urychlil útoky Zranitelnosti typu RCE patří mezi…
-
GitHub a PyPI zavádějí časové ochrany proti útokům na dodavatelský řetězec
GitHub a Python Package Index, známý jako PyPI, zavedly nové časové mechanismy, které mají omezit dopad útoků na softwarový dodavatelský řetězec. Dependabot, služba GitHubu pro správu aktualizací závislostí, nyní standardně čeká 72 hodin, než doporučí aktualizaci nově vydané závislosti. Odklad má dát bezpečnostním nástrojům, výzkumníkům a správcům více času…
-
GitHub zavádí třídenní prodlevu Dependabotu kvůli útokům na dodavatelský řetězec
GitHub přidává k nástroji Dependabot třídenní bezpečnostní prodlevu, která má omezit riziko automatického přijetí kompromitovaných balíčků. Cílem je získat čas k odhalení škodlivých změn dříve, než se nová verze dostane do projektů prostřednictvím automatizovaných aktualizací. Ochrana před škodlivými balíčky Dependabot pomáhá vývojářům sledovat závislosti a…
-
Chyba v Claude Cowork umožnila agentovi uniknout z virtuálního stroje
Výzkumníci společnosti Accomplish AI popsali zranitelnost v nástroji Claude Cowork, která mohla umožnit agentovi opustit izolované prostředí linuxového virtuálního stroje a získat přístup k souborům na hostitelském počítači Mac. Problém dostal označení SharedRoot. Podle výzkumníků mohlo být před úpravou výchozího chování ohroženo přibližně 500 000 uživatelů…
-
Falešné opravy na fóru Steam instalují XMRig
Diskusní fóra služby Steam jsou zneužívána k šíření falešných návodů, které mají údajně řešit pády her, chybějící předměty nebo jiné technické potíže. Útočníci vytvářejí náhodné účty a odpovídají na skutečné dotazy hráčů. Uživatelům doporučují otevřít PowerShell s oprávněními správce a spustit příkaz, který má údajně opravit problém. Ve skutečnosti příkaz…
-
Agenti Kimi K3 údajně objevili zranitelnosti v Redis a vytvořili RCE exploit
Výzkumníci oznámili, že skupina agentů založených na modelu Kimi K3 objevila několik dosud neznámých chyb v databázi Redis a následně vytvořila funkční ukázku vzdáleného spuštění kódu. Tvrzení vychází z výzkumu Chaofana Shoua a skupiny Bera Buddies. Podle něj agenti identifikovali až 19 zranitelností během přibližně 90 minut a za dalších 27 minut sestavili…
-
TELESHIM využívá Telegram jako řídicí kanál při útocích na vlády Blízkého východu
Malware označovaný jako TELESHIM využívá Telegram jako komunikační kanál pro řízení napadených zařízení. Podle dostupných informací byl tento nástroj použit při útocích zaměřených na vládní organizace na Blízkém východě. Telegram jako skrytý kanál pro příkazy Útočníci často využívají legitimní internetové služby jako prostředníka pro komunikaci se škodlivým…
-
Portál DevMan centralizuje ransomware, správu obětí i výplaty
Operátoři ransomwaru DevMan provozují specializovaný webový portál, který jejich členům umožňuje vytvářet škodlivé payloady, spravovat oběti, komunikovat s nimi a sledovat výnosy. Švýcarská společnost PRODAFT sleduje tuto centralizovanou operaci pod označením Funky Mantis. Portál podle jejích zjištění spojuje generování ransomwarových sestavení, finanční…
-
AI agent Hermes automatizoval útok na thajské ministerstvo financí
Bezpečnostní výzkumníci objevili důkazy o operaci zaměřené na thajské ministerstvo financí, při níž byl použit open-source agent Hermes. Ten běžel v režimu označovaném jako YOLO, který umožňuje automatické provádění příkazů bez schvalování člověkem. Aktivitu mezi 9. a 13. červencem 2026 odhalila společnost Hunt.io a výzkumník Bob Diachenko. Na serveru v…
-
Veřejně zveřejněný PoC umožňuje spouštět příkazy v GitLabu
Bezpečnostní výzkumník Yuhang Wu ze skupiny depthfirst zveřejnil funkční proof-of-concept, který umožňuje autentizovanému uživateli spouštět příkazy jako systémový účet git na zranitelném serveru GitLab. Útok nevyžaduje administrátorská práva, přístup k CI runneru ani zásah jiné oběti. Útočník musí být přihlášený uživatel, který může do projektu odeslat…
-
NÚKIB vydal čtvrtletní přehled hrozeb za druhé čtvrtletí 2026
Ve druhém čtvrtletí roku 2026 zaznamenal Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) celkem 44 kybernetických incidentů. Jde o nejnižší hodnotu za poslední rok a téměř poloviční pokles oproti předchozímu čtvrtletí. Šest incidentů úřad vyhodnotil jako významné, žádný však nedosáhl úrovně velmi významného. Výrazně ubylo DDoS útoků, které se…
-
Útočníci zneužívají hotelové Wi-Fi k odcizení účtů Microsoft 365
Bezpečnostní společnost ReliaQuest popsala kampaň, při níž útočníci kompromitují Wi-Fi zařízení v hotelech a konferenčních centrech. Změnou nastavení DNS přesměrovávají uživatele na falešné přihlašovací stránky Microsoftu. Aktivita probíhá nejméně od června 2026 a týká se organizací z finančního, právního, zdravotnického, energetického, maloobchodního i…
-
Golden Chickens představili čtyři nové rodiny modulárního malwaru
Kyberkriminální ekosystém Golden Chickens se znovu objevil s novou sadou nástrojů. Skupina, kterou Recorded Future sleduje jako TAG-195 a která je známá také pod označením Venom Spider, představila čtyři nové rodiny malwaru. Jde o TinyEgg, ChonkyChicken, modularizovanou variantu ChonkyChicken a nástroj ChromEggscalator. Společným znakem je modulární…
-
Role service desku při řízení kybernetické bezpečnosti
Zákon o Kybernetické Bezpečnosti 264/2025 Sb. ukládá firmám, institucím i samosprávám konkrétní povinnosti. V žádném ustanovení však nenajdete větu, která by doporučovala nástroje k jejich naplnění, zákon zachovává tzv. Technickou neutralitu a neurčuje, jaké služby, nástroje, HW produkty nebo dodavatele má regulovaný subjekt používat. Otázka pro IT manažery…
-
Europol označil k odstranění 4 340 adres spojených se sítí The Com
Europol během několikatýdenní operace označil 4 340 internetových adres určených k odstranění. Obsah byl spojován se sítí The Com, decentralizovaným prostředím nihilistických násilných extremistických skupin. Akce nazvaná Referral Action Days probíhala v červnu a červenci 2026. Zapojili se vyšetřovatelé z Belgie, Finska, Maďarska, Irska, Lucemburska…
-
Malvertising nechává prohlížeč sestavit malware z jednotlivých částí
Bezpečnostní analytici popsali kampaň SourTrade, která zneužívá falešné stránky napodobující služby Solana, Luno a TradingView. Zaměřuje se především na obchodníky s kryptoměnami a drobné investory. Útočníci neposílají oběti hotový škodlivý spustitelný soubor. Místo toho využívají JavaScript, který přiměje webový prohlížeč sestavit výsledný program přímo v…
-
Malware Dolphin X používá umělou inteligenci k řazení nejcennějších obětí
Nový malware Dolphin X kombinuje funkce zloděje informací a trojanu pro vzdálený přístup. Podle společnosti Varonis je nabízen na kyberkriminálních fórech a dokáže napadat více než 300 aplikací. Jeho schopnosti sahají daleko za běžné kradení hesel z webových prohlížečů. Dolphin X se zaměřuje také na kryptoměnové peněženky, soubory .env, klíče SSH, cloudové…
-
Falešná aplikace Claude šířená přes reklamy Bing doručovala malware SectopRAT
Bezpečnostní výzkumníci odhalili malvertisingovou kampaň označovanou jako FakeAgent, která prostřednictvím reklam ve vyhledávači Bing propagovala falešnou desktopovou aplikaci Claude. Útočníci přitom využili nejen placené výsledky vyhledávání, ale také legitimní doménu Claude.ai, aby jejich podvod působil důvěryhodněji. Kampaň zasáhla nejméně 29 organizací…
-
MacOS malware CrashStealer používá notarizovaný dropper k obejití kontrol Gatekeeperu
Kyberbezpečnostní výzkumníci upozornili na nový informační zloděj pro macOS s názvem CrashStealer, který dokáže sbírat citlivá data z kompromitovaných systémů. Na rozdíl od jiných informačních zlodějů, kteří jsou postaveni na dropperech v AppleScriptu nebo na obalech založených na Objective-C, je CrashStealer podle Jamf Threat Labs implementován v nativním…
-
Nový útok MemGhost vkládá trvalé falešné vzpomínky do AI agentů pomocí jediného e-mailu
Dejte AI asistentovi paměť a přístup do své schránky a předáte útočníkovi způsob, jak přepsat to, co si asistent o vás myslí, že ví. Jediný e-mail dokáže tohoto agenta oklamat, aby si o uživateli uložil falešný „fakt“, tuto změnu skryl a nenápadně směroval jeho odpovědi v pozdějších sezeních. Když to vyjde, člověk si přečte obyčejně […] Zdroj: IT SECURITY…
-
Android malware RedHook nyní využívá bezdrátové ADB k získání přístupu do shellu
Nová verze androidového malwaru RedHook novým způsobem zneužívá mechanismus bezdrátového ladění systému Android (Wireless ADB), aby získala oprávnění na úrovni shellu, aniž by vyžadovala připojení k počítači. Výzkumníci z kyberbezpečnostní společnosti Group-IB analyzovali nové vydání tohoto mobilního malwaru a uvádějí, že oproti předchozí variantě…
-
Phishing jako služba cílí na Microsoft 365 pomocí device code a krádeže relací přes AitM
Nová operace typu phishing jako služba (PhaaS) s názvem Forg365 využívá kombinaci device code phishingu, taktik protivníka uprostřed (AitM), obcházení antibotových ochran, tvorby lákadel s pomocí umělé inteligence a operací s poštovními schránkami po kompromitaci, přičemž cílí na účty Microsoft 365. Souprava je distribuována přes Telegram a stojí 400 dolarů…
-
Meta podala patent na AI, která umí poslouchat celý den a sledovat, jak se cítíte
Společnost Meta podala patentovou přihlášku na umělou inteligenci, která během dne poslouchá váš hlas, z toho, jak zníte, odvozuje, jak se podle ní cítíte, a o každém takovém odečtu vede záznam s časovým razítkem. Každý odečet je připnut k okamžiku, kdy nastal: k času, k vaší poloze, k tomu, co jste dělali, i k tomu, […] Zdroj: IT SECURITY NETWORK NEWS
-
Ghostcommit ukrývá prompt injection v obrázcích, aby oklamal AI agenty a ukradl tajemství
Výzkumníci připravili pull request, který dokáže ukrást tajné údaje z repozitáře tím, že škodlivou instrukci schová do obrázku ve formátu PNG, jejž kontrolní AI nástroje nikdy neotevřou. Revizor změnu propustí bez námitek. Později kódovací agent obrázek přečte, otevře soubor .env repozitáře a všechny klíče zapíše do zdrojového kódu jako nenápadně vypadající…
-
Útočník použil k mapování Active Directory pravděpodobně AI vygenerovaný PowerShell skript
Bezpečnostní výzkumníci upozornili na průnik, při němž neznámý útočník použil k mapování prostředí Active Directory (AD) skript v PowerShellu, který nese známky „vibe-coded“ tvorby s pomocí umělé inteligence. Výzkumníci Jevon Ang a Dray Agha ze společnosti Huntress popsali funkci skriptu takto: „Skript vyhledal řadič domény a zmapoval uživatele, počítače a…
-
Kompromitovaná verze balíčku jscrambler 8.14.0 na npm spouští při instalaci Rust infostealer
Balíček jscrambler na registru npm byl kompromitován a už samotná instalace jeho verze 8.14.0 spustí na počítači zloděje informací (infostealer). Škodlivé vydání zveřejněné 11. července 2026 obsahovalo preinstall hook, který nasadil a spustil nativní binárku — zvlášť sestavenou pro Windows, macOS i Linux. Firma Socket vydání označila šest minut po jeho…