|
Vztahuje se k |
SSHStalker Botnet využívá IRC C2 k ovládání Linux systémů prostřednictvím exploitů starých jader13.února » ICT SECURITY Výzkumníci v oblasti kybernetické bezpečnosti odhalili podrobnosti o nové botnetové operaci nazvané SSHStalker, která se spoléhá na komunikační protokol Internet Relay Chat (IRC) pro účely velení a řízení (C2). „Sada nástrojů kombinuje pomocníky pro… Nizozemské úřady potvrdily, že zneužití zero-day zranitelnosti Ivanti odhalilo kontaktní údaje zaměstnanců12.února » ICT SECURITY Nizozemský úřad pro ochranu osobních údajů (AP) a Rada pro soudnictví potvrdily, že systémy obou agentur (Rvdr) byly zasaženy kybernetickými útoky, které zneužily nedávno odhalené bezpečnostní chyby v Ivanti Endpoint Manager Mobile (EPMM), jak vyplý… Reynolds ransomware integruje BYOVD ovladač pro deaktivaci bezpečnostních nástrojů EDR11.února » ICT SECURITY Výzkumníci v oblasti kybernetické bezpečnosti odhalili podrobnosti o nově se objevující rodině ransomwaru s názvem Reynolds, která přichází s vestavěnou komponentou typu „bring your own vulnerable driver“ (BYOVD) pro účely obcházení obrany přímo v s… OpenClaw integruje skenování VirusTotal pro detekci škodlivých dovedností na ClawHub11.února » ICT SECURITY OpenClaw (dříve Moltbot a Clawdbot) oznámil, že spolupracuje s VirusTotal vlastněným společností Google na skenování dovedností, které jsou nahrávány na ClawHub, jeho tržiště dovedností, jako součást širšího úsilí o posílení bezpečnosti agentního ek… Mozilla přidává do Firefoxu možnost jedním kliknutím vypnout funkce generativní AI9.února » ICT SECURITY Mozilla oznámila novou sekci ovládacích prvků v nastavení desktopového prohlížeče Firefox, která uživatelům umožňuje zcela vypnout funkce generativní umělé inteligence (GenAI). Mozilla poprvé oznámila své plány integrovat AI do Firefoxu v listopadu … Kritická chyba n8n CVE-2026-25049 umožňuje spouštění systémových příkazů prostřednictvím škodlivých workflow6.února » ICT SECURITY Nová kritická bezpečnostní zranitelnost byla odhalena v platformě pro automatizaci workflow n8n, která by v případě úspěšného zneužití mohla vést ke spuštění libovolných systémových příkazů. Chyba sledovaná jako CVE-2026-25049 (CVSS skóre: 9,4) je v… AISURU/Kimwolf Botnet spustil rekordní DDoS útok o síle 31,4 Tbps6.února » ICT SECURITY Distribuovaný botnet známý jako AISURU/Kimwolf dosáhl rekordního útoku, který dosáhl špičky 31,4 terabitů za sekundu (Tbps) a trval pouhých 35 sekund. Cloudflare, který tuto aktivitu automaticky detekoval a zmírnil, uvedl, že jde o součást rostoucíh… OpenClaw Bug umožňuje vzdálené spuštění kódu jedním kliknutím přes škodlivý odkaz4.února » ICT SECURITY Byla odhalena závažná bezpečnostní chyba v OpenClaw (dříve označovaném jako Clawdbot a Moltbot), která by mohla umožnit vzdálené spuštění kódu (RCE) prostřednictvím speciálně vytvořeného škodlivého odkazu. Problém, který je sledován jako CVE-2026-25… Výzkumníci objevili 341 škodlivých dovedností na ClawHub kradoucích data uživatelů OpenClaw3.února » ICT SECURITY Bezpečnostní audit 2 857 dovedností na platformě ClawHub odhalil 341 škodlivých dovedností napříč několika kampaněmi, jak uvádí nová zjištění společnosti Koi Security. Toto odhalení vystavuje uživatele novým rizikům v dodavatelském řetězci. ClawHub … Největší problém není nesplněná lhůta. Největší problém je nečinnost2.února » ICT SECURITY Jak dnes přistoupit ke kybernetické bezpečnosti bez zbytečné paniky Nový zákon o kybernetické bezpečnosti je dnes realitou. Neřešíme už směrnici NIS2, přechodná období ani budoucí změny, v České republice platí konkrétní zákon a s ním konkrétní povi… Přes 6 000 serverů SmarterMail vystaveno automatizovaným útokům na jejich zneužití2.února » ICT SECURITY Nezisková bezpečnostní organizace Shadowserver objevila přes 6 000 serverů SmarterMail vystavených online a pravděpodobně zranitelných vůči útokům zneužívajícím kritickou zranitelnost obcházení autentizace. Kybernetická bezpečnostní společnost watch… Nová malwarová služba zaručuje phishingová rozšíření v Chrome Web Store30.ledna » ICT SECURITY Nová služba malware-as-a-service (MaaS) s názvem „Stanley“ slibuje škodlivá rozšíření pro Chrome, která dokážou projít kontrolním procesem Googlu a být publikována v Chrome Web Store. Výzkumníci ze společnosti Varonis, která se zabývá komplexní bezp… |
|