Radek Vyškovský

V populárním poštovním serveru Exim byla odhalena nová bezpečnostní zranitelnost, která se dotýká sestavení využívajících knihovnu GnuTLS a potenciálně umožňuje vzdálené spuštění škodlivého kódu. Chyba souvisí se zpracováním příkazu BDAT, jenž je so…

Bezpečnostní výzkumníci odhalili rozsáhlou phishingovou kampaň, při které útočníci zneužili platformu Google AppSheet k tomu, aby kompromitovali přibližně 30 000 uživatelských účtů na sociální síti Facebook. Kampaň využívá legitimní infrastrukturu s…

Bezpečnostní výzkumníci odhalili sofistikovanou phishingovou kampaň, která se zaměřila na více než 80 organizací po celém světě. Útočníci přitom zneužili legitimní nástroje pro vzdálenou správu, konkrétně SimpleHelp a ScreenConnect, aby získali neop…

Rok 2026 přinesl zásadní zlom v oblasti kybernetické bezpečnosti. Útoky podporované umělou inteligencí se staly novou normou a obránci po celém světě se potýkají s následky této transformace. To, co dříve trvalo útočníkům dny nebo týdny, dnes zvládn…

Severokorejská hackerská skupina ScarCruft, známá také pod označením APT37, kompromitovala herní platformu s cílem distribuovat nový malware nazvaný BirdCall, který cílí jak na zařízení s operačním systémem Android, tak na počítače s Windows. Útok p…

Americká Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) zařadila do svého katalogu Known Exploited Vulnerabilities (KEV) novou zranitelnost označenou jako CVE-2026-31431. Jedná se o závažnou bezpečnostní chybu v operačním s…

Útočníci aktivně zneužívají kritickou zranitelnost v populárním webovém hostingovém softwaru cPanel, přičemž jejich cíle zahrnují vládní instituce a poskytovatele spravovaných služeb (MSP). Tato bezpečnostní mezera představuje závažné riziko pro org…

Hackeři se zaměřují na citlivé informace uložené v open-source bráně LiteLLM pro velké jazykové modely (LLM) a využívají přitom kritickou zranitelnost označenou jako CVE-2026-42208. Jedná se o chybu typu SQL injection, která se projevuje v průběhu o…

Hackeři aktivně zneužívají kritickou zranitelnost v pluginu Breeze Cache pro WordPress, která umožňuje nahrávat libovolné soubory na server bez nutnosti ověření totožnosti. Bezpečnostní problém je evidován jako CVE-2026-3844 a bezpečnostní řešení Wo…

Nově objevená bezpečnostní chyba nazvaná Pack2TheRoot může být zneužita v démonu PackageKit, aby lokálním uživatelům Linuxu umožnila instalovat nebo odstraňovat systémové balíčky a získat oprávnění roota. Zranitelnost je evidována jako CVE-2026-4165…

Americké a britské agentury pro kybernetickou bezpečnost varují před škodlivým softwarem zvaným Firestarter, který se zabydluje na zařízeních Cisco Firepower a Secure Firewall provozujících software Adaptive Security Appliance (ASA) nebo Firepower T…

Podle neziskové bezpečnostní organizace Shadowserver je více než 10 000 veřejně dostupných instancí Zimbra Collaboration Suite (ZCS) zranitelných vůči probíhajícím útokům, které zneužívají bezpečnostní chybu typu cross-site scripting (XSS). Zimbra j…