Radek Vyškovský

Acronis uvedl, že pro výrobní společnosti může kybernetický útok znamenat zastavení výroby, aniž by útočníci museli napadnout přímo průmyslové řídicí PLC systémy – stačí vyřadit počítače a servery, na kterých výroba závisí. Podniky pak snadno ztratí…

WordPress vydal opravy nové sady zranitelností ve svém jádru. Jedna z nich umožňuje, aby upravený webový odkaz otevřený přihlášeným administrátorem nainstaloval šablonu z oficiálního adresáře WordPress.org, aniž by kdokoli klikl na tlačítko Instalov…

Zástupci Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) v čele s prvním náměstkem ředitele Tomášem Krejčím se od 14. do 18. září 2026 zúčastnili mezinárodní konference Cyber Summit Korea a technického cvičení Allied Power Exercise…

Kontrola se nezeptá na směrnice Představte si jednání s auditorem kybernetické bezpečnosti. Nesedne si k vašim směrnicím. Položí tři otázky: „Kdy přesně byl tento incident zjištěn a kdy nahlášen?“ „Kdo schválil tuto změnu na produkčním systému a jak…

Íránská „hacktivistická“ persona známá jako Handala Hack byla dána do souvislosti se sledovacími zadními vrátky HEAVYGRAM, ovládanými přes Telegram, a s pomocným nástrojem CRUDEEXCLUDE napsaným v Delphi. „HEAVYGRAM nabízí vestavěné příkazy podporují…

Americká Agentura pro kybernetickou a infrastrukturní bezpečnost (CISA) zařadila do svého katalogu známých zneužívaných zranitelností (KEV) tři bezpečnostní chyby týkající se jádra Linuxu s odkazem na důkazy o aktivním zneužívání. První z nich, CVE-…

Společnost OpenAI zveřejnila šest nových případů „neočekávaného nebo znepokojivého chování modelu“, k nimž došlo během uplynulého půl roku, a zároveň představila nový rámec pro hlášení, sledování, vyšetřování a zveřejňování rozporů modelů s cíli (tz…

V Parallels Desktopu pro Mac se našla zranitelnost, díky které může běžný lokální účet spustit kód s právy uživatele root, tedy nejvyšší úrovní přístupu na Macu. Upozornila na to tento týden softwarová firma JFrog. Aby útok fungoval, musí na stroji …

Téměř jedna z deseti internetu vystavených bran LiteLLM, které v únoru proskenovala společnost Wiz Research, přijímala sk‑1234 – ukázkový administrátorský klíč z vlastní instalační příručky LiteLLM. LiteLLM je open‑source AI brána, tedy software, kt…

Kyberzločinci přebírají účty uživatelů umělé inteligence prostřednictvím logů z infostealerů a vytvářejí z nich „kradené klíče“, které poskytují nelegální přístup k nástrojům poskytovatelů modelů, jako jsou Google, Anthropic a další. Infostealery ty…

Bankovní trojan Gigabud nyní instaluje druhou aplikaci pro Android, která na napadeném telefonu vytvoří pracovní profil a vloží do něj upravenou bankovní aplikaci. Pracovní profil je oddělený prostor, který Android obvykle vyhrazuje pro firemní apli…

Chyba v nástroji DeepSeek Harness – open‑source řešení firmy DeepSeek pro provozování AI kódovacích agentů na stroji vývojáře – umožnila agentovi uzavřenému v sandboxu vypnout jediným příkazem svůj vlastní sandbox. Nástroj spouští příkazy agenta uvn…