ICT SECURITY
-
OpenMandriva: Přispěvatel se pokusil o sabotáž projektu
Projekt linuxové distribuce OpenMandriva oznámil, že se stal terčem pokusu o vnitřní sabotáž, k němuž došlo po sporu mezi přispěvateli. Pokus o destrukci sahal od mazání repozitářů na GitHubu až po nahrání prázdného balíčku, který mohl poškodit systémy uživatelů. OpenMandriva je nezávislá, komunitně vedená distribuce odštěpená v roce 2012 od Mandriva Linuxu…
-
Acronis rozšiřuje ochranu Microsoft 365 o Acronis Entra ID Backup
Acronis přidal do své MSP platformy Acronis Cyber Protect Cloud novou službu Acronis Entra ID Backup, která rozšiřuje nabídku zálohování Microsoft 365 o možnost zálohování a obnovy identitních dat v rámci systému Microsoft Entra ID. Služba poskytuje MSP poskytovatelům nástroj ke komplexní ochraně kritických identit u svých koncových zákazníků. Microsoft…
-
Kritická chyba v Zimbře může nechat upravený e-mail spustit škodlivý kód v relaci uživatele
Společnost Zimbra vyzývá zákazníky, aby nasadili aktualizace řešící kritickou zranitelnost v takzvaném Classic Web Clientu, která může vést ke spuštění libovolného kódu. Chyba je popsána jako uložené (stored) cross-site scripting (XSS), díky němuž by speciálně upravený e-mail mohl spustit škodlivé skripty v relaci uživatele. Zatím jí nebyl přidělen…
-
Laserový útok resetuje heslo peněženky Tangem na kartách, které nelze opravit
Výzkumníci z bezpečnostního týmu Donjon společnosti Ledger ukázali, že přesně načasovaný laserový impuls namířený na čip uvnitř kryptopeněženky Tangem dokáže resetovat heslo karty na jakoukoli hodnotu, kterou si útočník zvolí. Není přitom potřeba staré heslo ani záložní karta — jakmile je heslo resetováno, ovládá peněženku ten, kdo reset provedl, a může z…
-
Nové AI frontier modely a jejich dopad na kyberbezpečnost
NÚKIB publikoval analytický materiál věnovaný nové generaci tzv. „frontier“ modelů umělé inteligence a jejich dopadům na oblast kybernetické bezpečnosti. Tyto pokročilé AI systémy přinášejí výrazné zlepšení schopností v oblasti automatizovaného vyhledávání a ověřování zranitelností v softwaru. Oproti dosavadním nástrojům dokážou pracovat ve velkém měřítku a…
-
Tři způsoby, jak umělá inteligence posiluje útoky na servisní linky IT
Podle zprávy IBM o nákladech na úniky dat za rok 2025 se u přibližně 16 % zkoumaných incidentů útočníci opírali o nástroje umělé inteligence, nejčastěji kvůli phishingu nebo napodobování osob pomocí deepfake. Pro bezpečnostní týmy z toho plynou přímé důsledky právě pro provoz IT servisní linky (service desku). Servisní linka je přirozeným cílem sociálního…
-
Výzkumník popsal řetězec útoku „z WhatsAppu až na hostitele“ přes tři zranitelnosti OpenClaw
Objevily se podrobnosti o třech již opravených bezpečnostních chybách v osobním AI asistentovi OpenClaw. Při úspěšném zneužití mohly umožnit krádež přihlašovacích údajů, eskalaci oprávnění a spuštění libovolného kódu přímo na hostitelském systému. Dvě z chyb (GHSA-hjr6-g723-hmfm a GHSA-9969-8g9h-rxwm, obě s hodnocením CVSS 8.8) souvisejí s injektáží příkazů…
-
Accenture potvrdila průnik poté, co útočník nabídl ukradená data k prodeji
Globální poskytovatel IT služeb Accenture přiznal, že se stal obětí bezpečnostního incidentu. Stalo se tak poté, co se neznámý útočník pochlubil, že firmě odcizil 35 GB dat, mezi nimiž měl být i zdrojový kód. Ve vyjádření pro server BleepingComputer společnost uvedla: „Jsme si tohoto ojedinělého případu vědomi a jeho zdroj jsme již odstranili. Provoz…
-
Nový loader OXLOADER využívá nebezpečné reklamy Google k šíření CastleStealer
Bezpečnostní výzkumníci odhalili podrobnosti nové kampaně, která prostřednictvím dříve nezdokumentovaného malwarového loaderu nazvaného OXLOADER doručuje infostealer CastleStealer. Podle Elastic Security Labs kampaň využívá jako výchozí bod nebezpečné reklamy Google. Aktivita dostala kódové označení REF8372. Kdo za kampaní stojí Důkazy naznačují, že útočník…
-
Phishingový útok přes WhatsApp využívá falešné firemní dokumenty k napadení počítačů
Nová phishingová kampaň zneužívá WhatsApp k doručování falešných firemních dokumentů, které ve skutečnosti slouží k nakažení počítačů obětí malwarem. Útok cílí především na firmy a kombinuje sociální inženýrství s důvěryhodně vyhlížejícími přílohami, aby přiměl příjemce ke spuštění nebezpečného obsahu. Jak útok funguje Útočníci kontaktují oběti…
-
Nový macOS útok ClickFix tiše připojuje DMG soubory a šíří infostealer
Nová kampaň ClickFix cílící na macOS využívá příkazy v Terminálu k tichému stažení, připojení a spuštění malwaru kradoucího informace z nebezpečných souborů diskových obrazů (DMG). Kampaň nakazuje zařízení Mac infostealerem Atomic macOS Stealer (AMOS), který krade přihlašovací údaje z prohlížečů, data kryptoměnových peněženek, údaje z Klíčenky, informace z…
-
Google uvádí nové ovládací prvky soukromí pro personalizaci na základě historie aktivity
Google zavádí nové nástroje pro ochranu soukromí, které uživatelům dávají větší kontrolu nad tím, jak je jejich historie aktivity využívána k personalizaci. Aktualizace umožňuje lidem podrobněji spravovat data, jež Google shromažďuje a využívá k přizpůsobování služeb a obsahu jejich preferencím. Co nové ovládací prvky přinášejí Nové možnosti dávají…
-
Nový macOS malware vkládá falešné chyby, aby zmátl AI analytické nástroje
Byl objeven nový malware pro macOS, který do svého kódu záměrně vkládá falešné chybové zprávy s cílem zmást automatizované nástroje pro analýzu poháněné umělou inteligencí. Tato technika představuje vývoj v způsobech, jimiž se autoři malwaru snaží vyhnout detekci v době, kdy se k analýze hrozeb stále častěji využívá AI. Jak technika obchází AI S tím, […]…
-
Kanadská zpravodajská služba použila první systém AI svého druhu
Kanadská zpravodajská agentura nasadila nový systém umělé inteligence, který popisuje jako první svého druhu, k podpoře své práce v oblasti analýzy zpravodajských informací. Krok odráží širší trend, v němž bezpečnostní a zpravodajské služby po celém světě začleňují pokročilé AI nástroje do svých operací. Co systém umí Systém byl navržen tak, aby pomáhal…
-
Zranitelnost Cisco Unified CM (CVE-2026-20230) je nyní zneužívána při útocích
Vysoce závažná zranitelnost typu SSRF, vedená pod označením CVE-2026-20230, v serveru Cisco Unified Communications Manager je nyní zneužívána při útocích. Cisco vydalo bezpečnostní aktualizace pro tuto chybu 3. června s varováním, že její zneužití může útočníkům poskytnout oprávnění root na zařízení. Aktivní zneužívání Společnost zabývající se threat…
-
Škodlivé rozšíření pro Edge zneužívá Native Messaging jako most k malwaru
Škodlivé rozšíření prohlížeče Microsoft Edge přezdívané „Edgecution“ bylo použito při ransomwarovém útoku k úniku ze sandboxu prohlížeče a k nasazení zadních vrátek založených na jazyce Python. Přístup k lokálnímu systému je získán zneužitím protokolu Chrome Native Messaging, který rozšířením prohlížeče umožňuje komunikovat s nativními desktopovými…
-
Síť malwaru Amadey a StealC narušena, obnoveno 27 milionů odcizených přihlašovacích údajů
Koordinovaná operace orgánů činných v trestním řízení ve spolupráci s firmami ze soukromého sektoru, mezi nimi Bitdefender, Bitsight, ESET a Microsoft, vedla k odstavení zločinecké infrastruktury pohánějící malware Amadey a StealC. Podle Europolu bylo hlavním společným cílem narušit „montážní linky“, které kyberzločinci používají k rozpoutávání…
-
Síť sportovního pirátství PirloTV narušena, zabaveno 44 domén
Velký okruh sportovního pirátství spojený s nelegální streamovací platformou PirloTV byl narušen akcí, která se zaměřila na 44 domén. PirloTV je síť webových stránek, jež agregují a vkládají odkazy na neautorizované živé sportovní přenosy, především fotbalové, přičemž v závislosti na události přebírají vysílání od různých licencovaných provozovatelů…
-
Tata Electronics potvrdila kybernetický útok, hackeři zveřejnili data
Indický výrobce elektroniky a polovodičů Tata Electronics, klíčový dodavatel pro Apple, Teslu a další technologické giganty, potvrdil narušení dat několik týdnů poté, co se na hackerském fóru objevily soubory údajně získané z jeho systémů. Mluvčí společnosti incident potvrdil prohlášením, podle nějž firma identifikovala kybernetický bezpečnostní incident na…