Radek Vyškovský

NÚKIB publikoval analytický materiál věnovaný nové generaci tzv. „frontier“ modelů umělé inteligence a jejich dopadům na oblast kybernetické bezpečnosti. Tyto pokročilé AI systémy přinášejí výrazné zlepšení schopností v oblasti automatizovaného vyhl…

Podle zprávy IBM o nákladech na úniky dat za rok 2025 se u přibližně 16 % zkoumaných incidentů útočníci opírali o nástroje umělé inteligence, nejčastěji kvůli phishingu nebo napodobování osob pomocí deepfake. Pro bezpečnostní týmy z toho plynou přím…

Objevily se podrobnosti o třech již opravených bezpečnostních chybách v osobním AI asistentovi OpenClaw. Při úspěšném zneužití mohly umožnit krádež přihlašovacích údajů, eskalaci oprávnění a spuštění libovolného kódu přímo na hostitelském systému. D…

Globální poskytovatel IT služeb Accenture přiznal, že se stal obětí bezpečnostního incidentu. Stalo se tak poté, co se neznámý útočník pochlubil, že firmě odcizil 35 GB dat, mezi nimiž měl být i zdrojový kód. Ve vyjádření pro server BleepingComputer…

Bezpečnostní výzkumníci odhalili podrobnosti nové kampaně, která prostřednictvím dříve nezdokumentovaného malwarového loaderu nazvaného OXLOADER doručuje infostealer CastleStealer. Podle Elastic Security Labs kampaň využívá jako výchozí bod nebezpeč…

Nová phishingová kampaň zneužívá WhatsApp k doručování falešných firemních dokumentů, které ve skutečnosti slouží k nakažení počítačů obětí malwarem. Útok cílí především na firmy a kombinuje sociální inženýrství s důvěryhodně vyhlížejícími přílohami…

Nová kampaň ClickFix cílící na macOS využívá příkazy v Terminálu k tichému stažení, připojení a spuštění malwaru kradoucího informace z nebezpečných souborů diskových obrazů (DMG). Kampaň nakazuje zařízení Mac infostealerem Atomic macOS Stealer (AMO…

Google zavádí nové nástroje pro ochranu soukromí, které uživatelům dávají větší kontrolu nad tím, jak je jejich historie aktivity využívána k personalizaci. Aktualizace umožňuje lidem podrobněji spravovat data, jež Google shromažďuje a využívá k při…

Byl objeven nový malware pro macOS, který do svého kódu záměrně vkládá falešné chybové zprávy s cílem zmást automatizované nástroje pro analýzu poháněné umělou inteligencí. Tato technika představuje vývoj v způsobech, jimiž se autoři malwaru snaží v…

Kanadská zpravodajská agentura nasadila nový systém umělé inteligence, který popisuje jako první svého druhu, k podpoře své práce v oblasti analýzy zpravodajských informací. Krok odráží širší trend, v němž bezpečnostní a zpravodajské služby po celém…

Vysoce závažná zranitelnost typu SSRF, vedená pod označením CVE-2026-20230, v serveru Cisco Unified Communications Manager je nyní zneužívána při útocích. Cisco vydalo bezpečnostní aktualizace pro tuto chybu 3. června s varováním, že její zneužití m…

Škodlivé rozšíření prohlížeče Microsoft Edge přezdívané „Edgecution“ bylo použito při ransomwarovém útoku k úniku ze sandboxu prohlížeče a k nasazení zadních vrátek založených na jazyce Python. Přístup k lokálnímu systému je získán zneužitím protoko…