Radek Vyškovský

Bezpečnostní výzkumníci objevili důkazy o operaci zaměřené na thajské ministerstvo financí, při níž byl použit open-source agent Hermes. Ten běžel v režimu označovaném jako YOLO, který umožňuje automatické provádění příkazů bez schvalování člověkem.…

Bezpečnostní výzkumník Yuhang Wu ze skupiny depthfirst zveřejnil funkční proof-of-concept, který umožňuje autentizovanému uživateli spouštět příkazy jako systémový účet git na zranitelném serveru GitLab. Útok nevyžaduje administrátorská práva, příst…

Ve druhém čtvrtletí roku 2026 zaznamenal Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) celkem 44 kybernetických incidentů. Jde o nejnižší hodnotu za poslední rok a téměř poloviční pokles oproti předchozímu čtvrtletí. Šest incidentů …

Bezpečnostní společnost ReliaQuest popsala kampaň, při níž útočníci kompromitují Wi-Fi zařízení v hotelech a konferenčních centrech. Změnou nastavení DNS přesměrovávají uživatele na falešné přihlašovací stránky Microsoftu. Aktivita probíhá nejméně o…

Kyberkriminální ekosystém Golden Chickens se znovu objevil s novou sadou nástrojů. Skupina, kterou Recorded Future sleduje jako TAG-195 a která je známá také pod označením Venom Spider, představila čtyři nové rodiny malwaru. Jde o TinyEgg, ChonkyChi…

Zákon o Kybernetické Bezpečnosti 264/2025 Sb. ukládá firmám, institucím i samosprávám konkrétní povinnosti. V žádném ustanovení však nenajdete větu, která by doporučovala nástroje k jejich naplnění, zákon zachovává tzv. Technickou neutralitu a neurč…

Europol během několikatýdenní operace označil 4 340 internetových adres určených k odstranění. Obsah byl spojován se sítí The Com, decentralizovaným prostředím nihilistických násilných extremistických skupin. Akce nazvaná Referral Action Days probíh…

Bezpečnostní analytici popsali kampaň SourTrade, která zneužívá falešné stránky napodobující služby Solana, Luno a TradingView. Zaměřuje se především na obchodníky s kryptoměnami a drobné investory. Útočníci neposílají oběti hotový škodlivý spustite…

Nový malware Dolphin X kombinuje funkce zloděje informací a trojanu pro vzdálený přístup. Podle společnosti Varonis je nabízen na kyberkriminálních fórech a dokáže napadat více než 300 aplikací. Jeho schopnosti sahají daleko za běžné kradení hesel z…

Bezpečnostní výzkumníci odhalili malvertisingovou kampaň označovanou jako FakeAgent, která prostřednictvím reklam ve vyhledávači Bing propagovala falešnou desktopovou aplikaci Claude. Útočníci přitom využili nejen placené výsledky vyhledávání, ale t…

Kyberbezpečnostní výzkumníci upozornili na nový informační zloděj pro macOS s názvem CrashStealer, který dokáže sbírat citlivá data z kompromitovaných systémů. Na rozdíl od jiných informačních zlodějů, kteří jsou postaveni na dropperech v AppleScrip…

Dejte AI asistentovi paměť a přístup do své schránky a předáte útočníkovi způsob, jak přepsat to, co si asistent o vás myslí, že ví. Jediný e-mail dokáže tohoto agenta oklamat, aby si o uživateli uložil falešný „fakt“, tuto změnu skryl a nenápadně s…