Radek Vyškovský

Bezpečnostní výzkumníci objevili novou verzi androidového a IoT botnetu Kimwolf/AISURU, která přichází s výraznými vylepšeními provozní odolnosti a schopnosti provádět distribuované útoky na odepření služby (DDoS). Novou verzi, sledovanou jako Kimwo…

Dvě škodlivé verze knihovny LiteLLM zůstaly v březnu na PyPI zhruba 40 minut a nesly kód pro krádež přihlašovacích údajů schopný sklízet cloudové klíče, SSH klíče, tokeny Kubernetes, hesla k databázím a další tajemství ze systémů, které je nainstalo…

Podle nových zjištění společnosti QUIRSO začali útočníci aktivně zneužívat nedávno záplatovanou kritickou bezpečnostní chybu v produktu Broadcom VMware vCenter. Jde o zranitelnost CVE-2026-59310 (skóre CVSS: 9.8), chybu typu directory traversal ve v…

OpenAI představilo nový model zaměřený na kyberbezpečnost s názvem GPT-5.6-Cyber, který podle firmy cílí na výzkum zranitelností, penetrační testování a reakci na incidenty. „Postavený na GPT-5.6 Sol je trénován ke zlepšení schopností v několika spe…

Kdokoli, kdo na hovoru přes Zoom sdílel svou obrazovku, mohl teoreticky ovládnout počítače všech přihlížejících, a naopak kdokoli z přihlížejících mohl převzít stroj prezentujícího. Zranitelnost se skrývala v anotačním nástroji, tedy funkci, která u…

Zveme Vás na CDESK CONNECT Bratislava – odpoledne pro klienty a partnery CDESK, na kterém Vám ukážeme, jak lze s pomocí CDESK zvládnout to, co IT týmy řeší každý den. KDY: Středa 23. září 2026, 13:30 KDE: Premium hotel, Bratislava (z ČR dobře dostup…

Acronis, globální poskytovatel kybernetické platformy Acronis Cyber Platform s integrovanou AI pro poskytovatele řízených služeb (MSP) a IT oddělení, představil další vlnu funkcí, která sjednocuje ochranu, infrastrukturu, správu, business intelligen…

Bezpečnostní chyba v rozšíření Adobe Acrobat pro webové prohlížeče mohla škodlivým webům umožnit přístup k datům z otevřené relace WhatsApp Web. Problém se týká propojení mezi rozšířením a webovými stránkami, které za určitých okolností mohlo umožni…

Bezpečnostní chyba označovaná jako AgentForger může útočníkům umožnit nasadit podvodné agenty do pracovních prostředí ChatGPT. K útoku může stačit phishingový odkaz, který oběť přesvědčí k provedení určité akce nebo k udělení oprávnění. Phishing jak…

Microsoft SharePoint čelí kritické zranitelnosti označené jako CVE-2026-50522. Bezpečnostní problém umožňuje vzdálené spuštění kódu a podle dostupných informací je již aktivně zneužíván útočníky. Riziko se dále zvýšilo poté, co byl veřejně zveřejněn…

GitHub a Python Package Index, známý jako PyPI, zavedly nové časové mechanismy, které mají omezit dopad útoků na softwarový dodavatelský řetězec. Dependabot, služba GitHubu pro správu aktualizací závislostí, nyní standardně čeká 72 hodin, než doporu…

GitHub přidává k nástroji Dependabot třídenní bezpečnostní prodlevu, která má omezit riziko automatického přijetí kompromitovaných balíčků. Cílem je získat čas k odhalení škodlivých změn dříve, než se nová verze dostane do projektů prostřednictvím a…