Radek Vyškovský

Bezpečnostní výzkumníci Shubham Shah a Sam Curry zjistili, že přihlašovací systémy mobilních aplikací dvou automobilových značek bylo možné zcela ovládnout. Obě aplikace využívaly identitní platformu ForgeRock, která dnes patří pod Ping Identity. Na…

Ruská státem podporovaná skupina Turla používá novou sadu škodlivých nástrojů nazvanou Cereal. Zachytává s ní e-maily na serverech Microsoft Exchange ve vládních organizacích. Výzkumníci útoky zdokumentovali koncem roku 2025. Nejprve objevili modulá…

Apple 9. listopadu oznámil opravu zranitelnosti v iMessage, která mohla vzdálenému útočníkovi umožnit připojit se ke skupinové konverzaci a přijímat její zprávy. Chyba s označením CVE-2026-113961 souvisí s autorizací a firma ji odstranila zlepšením …

Společnost Barracuda Networks varuje, že útočníci začali zneužívat dvě nedávno opravené zranitelnosti v bráně Email Security Gateway (ESG). Ty jim umožňují spouštět příkazy s oprávněním roota. Barracuda vydala bezpečnostní aktualizace pro obě chyby,…

Skupina Blind Eagle, známá také jako APT-C-36, se znovu připomíná novou phishingovou kampaní. Podle bezpečnostních analytiků jde o španělsky mluvící skupinu, která je aktivní nejméně od roku 2018 a dlouhodobě se spoléhá na cílené e-maily, jejichž pr…

Kryptoměnová burza Binance varuje uživatele iPhonů před zranitelností v systému iOS. Škodlivá aplikace přes ni může číst soubory jiných aplikací, a ohrozit tak obnovovací fráze kryptopeněženek, soukromé klíče i přihlašovací údaje. „Zranitelnost (wor…

Útočníci aktivně zneužívají kritickou zranitelnost v platformě Xen Orchestra, která umožňuje obejít ověření. Mohou tak získat administrátorská oprávnění a převzít kontrolu nad hostiteli virtualizace XCP-ng. Xen Orchestra je webová platforma pro sprá…

Skupina CyberCartel, která se dlouhodobě zaměřuje na firmy v Latinské Americe, začala k automatizaci útoků na finanční instituce, například banky a mobilní platební aplikace, využívat AI agenty včetně modelů Grok a Claude. Podle zjištění se útoky tý…

Indická certifikační autorita eMudhra vydala osm mezilehlých certifikátů, jejichž soukromé klíče byly natolik slabé, že je lze prolomit během zlomku sekundy. Šest certifikátů slouží k šifrování TLS, dva k podepisování softwaru. Chyba umožňuje vytvoř…

Bezpečnostní společnosti Huntress a Todyl upozornily na aktivní útok, při kterém neznámí útočníci zneužili kompromitované aplikační přístupové údaje služby ConnectWise Cloud Backup. Jejich prostřednictvím se dokázali neoprávněně autentizovat do záka…

Kybernetická kampaň GhostAction výrazně rozšířila své aktivity proti vývojářskému ekosystému GitHub. Podle analýzy bezpečnostní společnosti GitGuardian se útočníci zaměřili na více než 30 000 softwarových repozitářů patřících přibližně 3 000 uživate…

Bezpečnostní výzkumníci zveřejnili závažnou zranitelnost linuxového jádra, která narušuje izolaci mezi virtuálními stroji a jejich hostitelským systémem. Chyba označená jako PwnEscape, vedená pod identifikátorem CVE-2026-99999, získala hodnocení záv…