Radek Vyškovský

V populárním nástroji LiteLLM byla odhalena závažná bezpečnostní zranitelnost označená jako CVE-2026-42271, která je aktivně zneužívána útočníky v reálném prostředí. Zranitelnost lze řetězit takovým způsobem, že útočník získá možnost vzdáleně spusti…

Skupina výzkumníků v oblasti kybernetické bezpečnosti zkonstruovala samoreplikujícího se AI červa, který je schopen šířit se výhradně prostřednictvím lokálních open-weight jazykových modelů – tedy bez jakékoli závislosti na cloudových službách nebo …

Ve světě kybernetické bezpečnosti se objevila závažná zranitelnost nultého dne v nástroji Microsoft Defender, označená jako RoguePlanet, která útočníkům umožňuje získat přístup na úrovni SYSTEM i na plně aktualizovaných systémech Windows. Co je zran…

Nové varianty Android malwaru NFCShare jsou distribuovány jako falešné aktualizace legitimních bankovních aplikací hostovaných na GitHubu. Malware se rozvinul a v současnosti cílí na zákazníky několika bank a finančních institucí napříč Evropou v rá…

Na vývojářské konferenci WWDC 2026 představil Apple novinku poháněnou umělou inteligencí Apple Intelligence, která dokáže automaticky napravit slabá a kompromitovaná hesla. Doposud uměl prohlížeč Safari spolu s vestavěnou aplikací Hesla pouze označi…

Francouzské vládní ředitelství pro digitální záležitosti DINUM oznámilo, že útočníci zneužili unesený uživatelský účet k průniku do platformy Tchap – šifrované komunikační služby určené pro francouzský veřejný sektor. Tchap vzniklo už v roce 2018, k…

Nově odhalená zranitelnost lokálního eskalace oprávnění pojmenovaná CIFSwitch v linuxovém jádře může útočníkům umožnit falšování popisů ověřovacích klíčů CIFS, zneužití mechanismu požadavků klíčů jádra a získání práv roota. Problém postihuje více li…

Společnost ZEBRA SYSTEMS, distributor s přidanou hodnotou (VAD) v segmentu kybernetické ochrany, ocenila v rámci svého každoročního vyhlašování své nejlepší české a slovenské partnery za rok 2025. Ocenění společnosti ZEBRA SYSTEMS za loňský rok si o…

Výzkumníci v oblasti kybernetické bezpečnosti zveřejnili podrobnosti o nové škodlivé kampani v rámci dodavatelského řetězce, která cílí na vývojáře využívající OpenAI Codex prostřednictvím zdánlivě legitimního vzdáleného webového rozhraní. Nástroj n…

Belgické centrum pro kybernetickou bezpečnost (CCB) varovalo, že hrozební aktéři nyní zneužívají nedávno opravenou kritickou zranitelnost Windows Netlogon při útocích v reálném prostředí. Zranitelnost označená jako CVE-2026-41089 se skóre CVSS 9,8 z…

Nizozemské úřady oznámily likvidaci botnetu, do jehož sítě bylo zotročeno miliony infikovaných zařízení – počítačů, tabletů, chytrých telefonů i zařízení IoT – sloužících ke škodlivým útokům. Botnet sestával z nejméně 17 milionů infikovaných zařízen…

Útočníci zneužívají funkci sdílení obsahu chatbotu ChatGPT k zobrazování podvržených oznámení o výpadku OpenAI, která uživatele vyzývají ke stažení malwaru maskovaného jako desktopová aplikace ChatGPT. Kampaň nazvaná LLMShare, odhalená společností P…