Radek Vyškovský

Americké ministerstvo spravedlnosti oznámilo koordinovaný zásah proti nelegálnímu online tržišti Xinbi Guarantee, které nabízelo podvodné služby. Součástí akce bylo zabavení telegramových kanálů provozujících službu, konfiskace dvou kryptoměnových p…

Podezřelý rusky mluvící aktér je spojován s využitím umělé inteligence k tvorbě exploitů, které cílí na nedávno odhalenou dvojici zranitelností v PaperCut NG/MF, a s průnikem do stovek instancí. Podle nezávislých zpráv firem Blackpoint Cyber a GreyN…

Společnost Anthropic zveřejnila čtvrtý incident, při němž její model umělé inteligence pronikl do reálných systémů třetích stran. Jde o nejnovější z rostoucího seznamu případů, které vyvolávají obavy z bezpečnostních rizik autonomních AI agentů. Pod…

Nejnovější verze prohlížeče Brave, 1.94, přináší funkci nazvanou „Email Aliases“ (e-mailové aliasy), jež uživatelům umožňuje generovat jednorázové e-mailové adresy při registraci do nové služby. Použití aliasu udrží skutečnou e-mailovou adresu uživa…

Více než 8 300 instancí Gitea vystavených do internetu stále není záplatováno proti kritické bezpečnostní chybě, která je zneužívána v probíhajících útocích na vzdálené spuštění kódu. Vyplývá to z údajů kyberbezpečnostní organizace Shadowserver. Zra…

Nově zveřejněný útok typu Rowhammer s názvem GPUThor dokáže obejít ochranu pomocí samoopravných kódů (ECC) na grafických kartách NVIDIA a umožnit tak odepření služby (DoS) i eskalaci oprávnění až na úroveň roota. V odborné práci publikované Torontsk…

Národní úřad pro kybernetickou a informační bezpečnost upozornil na cílené phishingové kampaně namířené proti uživatelům komunikační aplikace Signal. Tyto aktivity spojuje zejména s aktéry napojenými na Ruskou federaci a jejich cílem je získat příst…

Kritický řetězec zranitelností v populárním tématu Avada pro WordPress může neautentizovaný útočník zneužít ke spuštění libovolného PHP kódu na serveru. Exploit spojuje šest bezpečnostních slabin do bezklikového (zero-click) útoku. Zranitelnosti jso…

Anthropic varuje některé uživatele Claude, že malware typu infostealer na jejich počítačích ukradl aktivní přihlašovací relace do Claude, což útočníkům umožňuje přistupovat k účtům a spotřebovávat jejich limity využití. Společnost zasažené uživatele…

Nové podrobnosti o červencovém útoku na platformu Hugging Face odhalily, že kompromitaci koordinovaly stovky AI agentů poháněných interním modelem IM1 od OpenAI, a to prostřednictvím neautorizované diskusní nástěnky. Minulý měsíc Hugging Face oznámi…

Microsoft požádal zákazníky, aby ignorovali upozornění, že antivir Defender byl vypnut, jež se objevují po instalaci nejnovějších aktualizací Defenderu. Ačkoli tento problém trápí uživatele v kanálu Release Preview programu Windows Insider už od čer…

Skupina kybernetických útočníků známá jako Fire Ant výrazně změnila svůj postup a začala se zaměřovat na síťovou infrastrukturu. Nově kompromituje routery Cisco, autentizační servery TACACS a linuxové správní hosty, přičemž dříve mířila především na…