Radek Vyškovský

Skupina Blind Eagle, známá také jako APT-C-36, se znovu připomíná novou phishingovou kampaní. Podle bezpečnostních analytiků jde o španělsky mluvící skupinu, která je aktivní nejméně od roku 2018 a dlouhodobě se spoléhá na cílené e-maily, jejichž pr…

Kryptoměnová burza Binance varuje uživatele iPhonů před zranitelností v systému iOS. Škodlivá aplikace přes ni může číst soubory jiných aplikací, a ohrozit tak obnovovací fráze kryptopeněženek, soukromé klíče i přihlašovací údaje. „Zranitelnost (wor…

Útočníci aktivně zneužívají kritickou zranitelnost v platformě Xen Orchestra, která umožňuje obejít ověření. Mohou tak získat administrátorská oprávnění a převzít kontrolu nad hostiteli virtualizace XCP-ng. Xen Orchestra je webová platforma pro sprá…

Skupina CyberCartel, která se dlouhodobě zaměřuje na firmy v Latinské Americe, začala k automatizaci útoků na finanční instituce, například banky a mobilní platební aplikace, využívat AI agenty včetně modelů Grok a Claude. Podle zjištění se útoky tý…

Indická certifikační autorita eMudhra vydala osm mezilehlých certifikátů, jejichž soukromé klíče byly natolik slabé, že je lze prolomit během zlomku sekundy. Šest certifikátů slouží k šifrování TLS, dva k podepisování softwaru. Chyba umožňuje vytvoř…

Bezpečnostní společnosti Huntress a Todyl upozornily na aktivní útok, při kterém neznámí útočníci zneužili kompromitované aplikační přístupové údaje služby ConnectWise Cloud Backup. Jejich prostřednictvím se dokázali neoprávněně autentizovat do záka…

Kybernetická kampaň GhostAction výrazně rozšířila své aktivity proti vývojářskému ekosystému GitHub. Podle analýzy bezpečnostní společnosti GitGuardian se útočníci zaměřili na více než 30 000 softwarových repozitářů patřících přibližně 3 000 uživate…

Bezpečnostní výzkumníci zveřejnili závažnou zranitelnost linuxového jádra, která narušuje izolaci mezi virtuálními stroji a jejich hostitelským systémem. Chyba označená jako PwnEscape, vedená pod identifikátorem CVE-2026-99999, získala hodnocení záv…

Společnost Anthropic upozornila na potenciálně novou generaci kybernetických hrozeb, při které by se malé modely umělé inteligence mohly samostatně šířit mezi zařízeními připojenými k internetu. Podle jejího hodnocení by potřebné schopnosti mohly bý…

Bezpečnostní výzkumníci společnosti ThreatFabric odhalili nový bankovní malware pro Android označovaný jako Hirudo. Jeho hlavní zvláštností je schopnost nahrazovat skutečné bankovní aplikace upravenými kopiemi, které vypadají a fungují podobně jako …

Bezpečnostní výzkumník odhalil trojici zranitelností v operačním systému webOS, které lze společně využít k převzetí některých chytrých televizorů LG. Útok může být proveden bez znalosti přístupového PIN kódu a bez jakékoliv spolupráce majitele zaří…

Kyberútoky už nejsou doménou velkých korporací. Automatizované útoky s pomocí umělé inteligence rozesílají tisíce podvodných zpráv a čekají, kdo se chytí. Nejsnadnějším cílem bývají malé firmy a živnostníci, kteří mají ochranu nejslabší. Bronislav I…