Radek Vyškovský

Bezpečnostní výzkumníci upozornili na nový Android malware s názvem RatHat, který podle jejich hodnocení provozují aktéři z Číny a který k ovládání napadených zařízení využívá systém poháněný umělou inteligencí. „RatHat, šířený převážně cíleným smis…

Acronis uvedl, že pro výrobní společnosti může kybernetický útok znamenat zastavení výroby, aniž by útočníci museli napadnout přímo průmyslové řídicí PLC systémy – stačí vyřadit počítače a servery, na kterých výroba závisí. Podniky pak snadno ztratí…

WordPress vydal opravy nové sady zranitelností ve svém jádru. Jedna z nich umožňuje, aby upravený webový odkaz otevřený přihlášeným administrátorem nainstaloval šablonu z oficiálního adresáře WordPress.org, aniž by kdokoli klikl na tlačítko Instalov…

Zástupci Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) v čele s prvním náměstkem ředitele Tomášem Krejčím se od 14. do 18. září 2026 zúčastnili mezinárodní konference Cyber Summit Korea a technického cvičení Allied Power Exercise…

Kontrola se nezeptá na směrnice Představte si jednání s auditorem kybernetické bezpečnosti. Nesedne si k vašim směrnicím. Položí tři otázky: „Kdy přesně byl tento incident zjištěn a kdy nahlášen?“ „Kdo schválil tuto změnu na produkčním systému a jak…

Íránská „hacktivistická“ persona známá jako Handala Hack byla dána do souvislosti se sledovacími zadními vrátky HEAVYGRAM, ovládanými přes Telegram, a s pomocným nástrojem CRUDEEXCLUDE napsaným v Delphi. „HEAVYGRAM nabízí vestavěné příkazy podporují…

Americká Agentura pro kybernetickou a infrastrukturní bezpečnost (CISA) zařadila do svého katalogu známých zneužívaných zranitelností (KEV) tři bezpečnostní chyby týkající se jádra Linuxu s odkazem na důkazy o aktivním zneužívání. První z nich, CVE-…

Společnost OpenAI zveřejnila šest nových případů „neočekávaného nebo znepokojivého chování modelu“, k nimž došlo během uplynulého půl roku, a zároveň představila nový rámec pro hlášení, sledování, vyšetřování a zveřejňování rozporů modelů s cíli (tz…

V Parallels Desktopu pro Mac se našla zranitelnost, díky které může běžný lokální účet spustit kód s právy uživatele root, tedy nejvyšší úrovní přístupu na Macu. Upozornila na to tento týden softwarová firma JFrog. Aby útok fungoval, musí na stroji …

Téměř jedna z deseti internetu vystavených bran LiteLLM, které v únoru proskenovala společnost Wiz Research, přijímala sk‑1234 – ukázkový administrátorský klíč z vlastní instalační příručky LiteLLM. LiteLLM je open‑source AI brána, tedy software, kt…

Kyberzločinci přebírají účty uživatelů umělé inteligence prostřednictvím logů z infostealerů a vytvářejí z nich „kradené klíče“, které poskytují nelegální přístup k nástrojům poskytovatelů modelů, jako jsou Google, Anthropic a další. Infostealery ty…

Bankovní trojan Gigabud nyní instaluje druhou aplikaci pro Android, která na napadeném telefonu vytvoří pracovní profil a vloží do něj upravenou bankovní aplikaci. Pracovní profil je oddělený prostor, který Android obvykle vyhrazuje pro firemní apli…