Radek Vyškovský

Kritický řetězec zranitelností v populárním tématu Avada pro WordPress může neautentizovaný útočník zneužít ke spuštění libovolného PHP kódu na serveru. Exploit spojuje šest bezpečnostních slabin do bezklikového (zero-click) útoku. Zranitelnosti jso…

Anthropic varuje některé uživatele Claude, že malware typu infostealer na jejich počítačích ukradl aktivní přihlašovací relace do Claude, což útočníkům umožňuje přistupovat k účtům a spotřebovávat jejich limity využití. Společnost zasažené uživatele…

Nové podrobnosti o červencovém útoku na platformu Hugging Face odhalily, že kompromitaci koordinovaly stovky AI agentů poháněných interním modelem IM1 od OpenAI, a to prostřednictvím neautorizované diskusní nástěnky. Minulý měsíc Hugging Face oznámi…

Microsoft požádal zákazníky, aby ignorovali upozornění, že antivir Defender byl vypnut, jež se objevují po instalaci nejnovějších aktualizací Defenderu. Ačkoli tento problém trápí uživatele v kanálu Release Preview programu Windows Insider už od čer…

Skupina kybernetických útočníků známá jako Fire Ant výrazně změnila svůj postup a začala se zaměřovat na síťovou infrastrukturu. Nově kompromituje routery Cisco, autentizační servery TACACS a linuxové správní hosty, přičemž dříve mířila především na…

Společnost Citrix vydala bezpečnostní aktualizace pro NetScaler ADC a NetScaler Gateway. Jedna z opravených chyb, označená jako CVE-2026-19490, umožňuje vzdálenému neautentizovanému útočníkovi obejít přihlašování. Zranitelnost ohrožuje brány Gateway…

Výzkumníci upozornili na možnost zneužití legitimního ovladače Microsoft Defenderu označovaného jako BTR.sys. Jde o komponentu nástroje Boot-Time Removal Tool, který Defender používá při odstraňování škodlivých souborů nebo registrů, jež nelze bezpe…

Výzkumníci z University of Massachusetts Amherst popsali útok, který může v některých případech umožnit použití prošlé bezkontaktní karty Visa k placení. Techniku nazvali Zombie Card, protože karta, která by měla být po uplynutí data platnosti nepou…

Bezpečnostní výzkumníci odhalili čtrnáct trojanizovaných balíčků v registru npm. Balíčky se vydávají za běžné nástroje pro práci s kalendářem, daty nebo sledováním pravidelných aktivit, ve skutečnosti však obsahují linuxový backdoor RedC2 4.0. K akt…

Výzkumníci společnosti Adversa AI popsali novou techniku útoku nazvanou Cryptographic Context Injection, tedy kryptografická injekce kontextu. Metoda umožňuje ukrýt škodlivé instrukce do šifrovaného obsahu tak, aby je běžné bezpečnostní filtry neroz…

Skupina UAT-10147 využívá nástroje založené na umělé inteligenci k automatizaci útoků proti zranitelným webovým serverům s operačními systémy Windows a Linux. Podle analýzy jde o čínsky mluvícího finančně motivovaného aktéra, jehož cílem je předevší…

V systému Keycloak byla odhalena kritická chyba v procesu obnovy zapomenutého hesla. Zranitelnost označená jako CVE-2026-18963 umožňuje neautentizovanému útočníkovi vynutit reset hesla u libovolného uživatelského účtu, aniž by musel otevřít ověřovac…