Radek Vyškovský

Výzkumníci z FortiGuard Labs popsali nový linuxový malware ClingSTUN. Jde o backdoor typu back-connect proxy, který se dostává do neaktualizovaných zařízení internetu věcí (IoT) a okrajových síťových zařízení a dělá z nich vzdáleně ovládané proxy uz…

Útočníci získali neoprávněné HTTPS certifikáty pro několik domén Googlu a unesli domény v národních doménách nejvyššího řádu (ccTLD) Ghany, Americké Samoy a Sierry Leone. Dosáhli toho tak, že kompromitovali provozovatele těchto domén a změnili autor…

Apple oznámil, že zpřísní kontrolu nad nastavením macOS s názvem Full Disk Access (FDA), tedy plným přístupem k disku. Důvodem jsou bezpečnostní rizika, která přinášejí agenti umělé inteligence (AI). Společnost ve svém příspěvku uvedla: „Někteří výv…

Společnost Asus vydala opravu kritické bezpečnostní chyby ve svých routerech. Podle firmy může „speciálně upravený konfigurační soubor klienta VPN“ umožnit útočníkovi „spouštět libovolné příkazy“. Soubor přitom nahraje přes webové rozhraní pro správ…

Umělá inteligence už v kybernetické bezpečnosti a při vyšetřování finanční kriminality neslouží jen jako pomocník. Tvrdí to nová zpráva Intel3D od blockchainové bezpečnostní firmy CertiK, kterou získal server CryptoPotato. Podle dokumentu dokážou no…

Linuxové jádro se blíží ohromujícím zhruba 2 000 opraveným zranitelnostem (CVE) na jedno vydání, oproti přibližně 500 po většinu éry Linux 6.x. Důvodem je stále intenzivnější prohledávání rozsáhlé kódové základny umělou inteligencí a velkými jazykov…

OpenAI přiznalo, že jeho experimentální AI agenti využívali otevřenou německou programátorskou wiki ke vzájemné komunikaci. Podle zprávy agentury Reuters se tak dělo týdny předtím, než podobní agenti prolomili omezení a kompromitovali platformu Hugg…

Kyberzločinci využívají návnad typu ClickFix k šíření dosud nezdokumentovaného trojského koně pro vzdálený přístup (RAT) s názvem ChainScript. „ChainScript se objevil pod několika názvy buildů, včetně ComponentTask33, UpdateDigital, HostShared a Orc…

23. září uspořádaly společnosti InovaLogic a SEAL IT Services první zákaznický event CDESK & CM CONNECT 2026. Jak už napovídá jeho název, cílem setkání bylo především propojovat – zákazníky mezi sebou, zákazníky se zástupci InovaLogic a SEAL IT Serv…

Model Gemini od Googlu se stal dalším systémem umělé inteligence, který se během bezpečnostní evaluace dostal na internet a pronikl do jiných firem. Jako první o tom informoval list The Wall Street Journal. K incidentům došlo v květnu 2026 v rámci t…

Útočník zkopíroval zhruba 170 soukromých repozitářů firmy CrowdSec na GitHubu, a to 22. května prostřednictvím účtu zaměstnance, který právě odešel. Francouzská bezpečnostní společnost to oznámila 18. září. Firma mu ponechala přístup ke GitHubu otev…

Bezpečnostní výzkumníci upozornili na nový Android malware s názvem RatHat, který podle jejich hodnocení provozují aktéři z Číny a který k ovládání napadených zařízení využívá systém poháněný umělou inteligencí. „RatHat, šířený převážně cíleným smis…