Radek Vyškovský

Zákon o Kybernetické Bezpečnosti 264/2025 Sb. ukládá firmám, institucím i samosprávám konkrétní povinnosti. V žádném ustanovení však nenajdete větu, která by doporučovala nástroje k jejich naplnění, zákon zachovává tzv. Technickou neutralitu a neurč…

Europol během několikatýdenní operace označil 4 340 internetových adres určených k odstranění. Obsah byl spojován se sítí The Com, decentralizovaným prostředím nihilistických násilných extremistických skupin. Akce nazvaná Referral Action Days probíh…

Bezpečnostní analytici popsali kampaň SourTrade, která zneužívá falešné stránky napodobující služby Solana, Luno a TradingView. Zaměřuje se především na obchodníky s kryptoměnami a drobné investory. Útočníci neposílají oběti hotový škodlivý spustite…

Nový malware Dolphin X kombinuje funkce zloděje informací a trojanu pro vzdálený přístup. Podle společnosti Varonis je nabízen na kyberkriminálních fórech a dokáže napadat více než 300 aplikací. Jeho schopnosti sahají daleko za běžné kradení hesel z…

Bezpečnostní výzkumníci odhalili malvertisingovou kampaň označovanou jako FakeAgent, která prostřednictvím reklam ve vyhledávači Bing propagovala falešnou desktopovou aplikaci Claude. Útočníci přitom využili nejen placené výsledky vyhledávání, ale t…

Kyberbezpečnostní výzkumníci upozornili na nový informační zloděj pro macOS s názvem CrashStealer, který dokáže sbírat citlivá data z kompromitovaných systémů. Na rozdíl od jiných informačních zlodějů, kteří jsou postaveni na dropperech v AppleScrip…

Dejte AI asistentovi paměť a přístup do své schránky a předáte útočníkovi způsob, jak přepsat to, co si asistent o vás myslí, že ví. Jediný e-mail dokáže tohoto agenta oklamat, aby si o uživateli uložil falešný „fakt“, tuto změnu skryl a nenápadně s…

Nová verze androidového malwaru RedHook novým způsobem zneužívá mechanismus bezdrátového ladění systému Android (Wireless ADB), aby získala oprávnění na úrovni shellu, aniž by vyžadovala připojení k počítači. Výzkumníci z kyberbezpečnostní společnos…

Nová operace typu phishing jako služba (PhaaS) s názvem Forg365 využívá kombinaci device code phishingu, taktik protivníka uprostřed (AitM), obcházení antibotových ochran, tvorby lákadel s pomocí umělé inteligence a operací s poštovními schránkami p…

Společnost Meta podala patentovou přihlášku na umělou inteligenci, která během dne poslouchá váš hlas, z toho, jak zníte, odvozuje, jak se podle ní cítíte, a o každém takovém odečtu vede záznam s časovým razítkem. Každý odečet je připnut k okamžiku,…

Výzkumníci připravili pull request, který dokáže ukrást tajné údaje z repozitáře tím, že škodlivou instrukci schová do obrázku ve formátu PNG, jejž kontrolní AI nástroje nikdy neotevřou. Revizor změnu propustí bez námitek. Později kódovací agent obr…

Bezpečnostní výzkumníci upozornili na průnik, při němž neznámý útočník použil k mapování prostředí Active Directory (AD) skript v PowerShellu, který nese známky „vibe-coded“ tvorby s pomocí umělé inteligence. Výzkumníci Jevon Ang a Dray Agha ze spol…