Radek Vyškovský

Nizozemské úřady oznámily likvidaci botnetu, do jehož sítě bylo zotročeno miliony infikovaných zařízení – počítačů, tabletů, chytrých telefonů i zařízení IoT – sloužících ke škodlivým útokům. Botnet sestával z nejméně 17 milionů infikovaných zařízen…

Útočníci zneužívají funkci sdílení obsahu chatbotu ChatGPT k zobrazování podvržených oznámení o výpadku OpenAI, která uživatele vyzývají ke stažení malwaru maskovaného jako desktopová aplikace ChatGPT. Kampaň nazvaná LLMShare, odhalená společností P…

Útok na dodavatelský řetězec 1. června 2026 zasáhl více než 30 oficiálních balíčků npm v rámci jmenného prostoru @redhat-cloud-services společnosti Red Hat. Kampaň označená jako „Miasma: The Spreading Blight“ je novou variantou malwaru Shai-Hulud — …

Výzkumníci odhalili novou kybernetickou špionážní kampaň nazvanou Operace Dragon Weave, jejímž cílem jsou úředníci a občané v České republice i na Tchaj-wanu. Kampaň slouží k doručení agenta AdaptixC2 a zaměřuje se na sektory státní správy, výzkumu,…

Íránská skupina pokročilých perzistentních hrozeb (APT) známá jako MuddyWater byla spojena s novou špionážní kampaní, která využívá techniku DLL side-loading k nasazení škodlivého softwaru na systémy obětí v devíti různých zemích. Tato skupina, sled…

Bezpečnostní výzkumníci odhalili rozsáhlou útočnou kampaň, při níž aktéři hrozeb aktivně zneužívají kritickou zranitelnost v populárním redakčním systému Ghost CMS. Díky chybě označené jako CVE-2026-26980 se útočníkům podařilo převzít kontrolu nad v…

Severokorejská hackerská skupina Lazarus nasadila nový malware označovaný jako RemotePE – trojský kůň pro vzdálený přístup (RAT), který funguje výhradně v operační paměti počítače a nezanechává žádné stopy na pevném disku. Tento sofistikovaný nástro…

Správce balíčků npm přichází s novými bezpečnostními funkcemi zaměřenými na ochranu před útoky na softwarový dodavatelský řetězec. Konkrétně se jedná o publikování balíčků podmíněné dvoufaktorovým ověřením (2FA) a rozšířené kontroly při instalaci ba…

Bezpečnostní výzkumníci zaznamenali aktivní zneužívání kritické zranitelnosti označené jako CVE-2026-48172, která se nachází v pluginu LiteSpeed pro cPanel. Útočníci tuto chybu využívají ke spouštění libovolných skriptů s oprávněními uživatele root,…

Mezinárodní orgány činné v trestním řízení provedly koordinovanou akci, při níž byla poprvé v historii globálního boje proti kyberkriminalitě zlikvidována síť VPN, jež sloužila jako klíčová infrastruktura pro nejméně 25 skupin provozujících ransomwa…

Umělá inteligence od Anthropicu s názvem Claude, nasazená v rámci projektu Mythos, identifikovala přibližně 10 000 bezpečnostních zranitelností s vysokou mírou závažnosti v široce využívaném softwaru. Jde o jeden z nejrozsáhlejších výsledků automati…

Výzkumníci v oblasti kybernetické bezpečnosti odhalili rozsáhlé podvodné reklamní schéma zaměřené na platformu Android, které ve svém vrcholu generovalo až 659 milionů falešných požadavků na nabídky denně. Útočníci k tomu zneužili síť 455 mobilních …