|
Vztahuje se k |
Škodlivé rozšíření VSX SleepyDuck využívá Ethereum k udržení svého řídicího serveru při životě14.listopadu » ICT SECURITY Výzkumníci v oblasti kybernetické bezpečnosti upozornili na nové škodlivé rozšíření v registru Open VSX, které obsahuje trojského koně vzdáleného přístupu s názvem SleepyDuck. Podle Johna Tucknera ze společnosti Secure Annex bylo dotčené rozšíření j… Jak kontinuální správa expozic transformuje bezpečnostní operace13.listopadu » ICT SECURITY Bezpečnostní operační centra (SOC) jsou dnes zahlcena. Analytici denně zpracovávají tisíce upozornění a tráví značnou část času pronásledováním falešných poplachů a reaktivním přizpůsobováním detekčních pravidel. SOC často postrádají environmentální… Kyberzločinci zneužívají nástroje pro vzdálenou správu k infiltraci logistických a přepravních sítí12.listopadu » ICT SECURITY Kyberzločinci stále častěji zaměřují své útoky na kamionové dopravce a logistické společnosti s cílem infikovat je softwarem pro vzdálené monitorování a správu (RMM) za účelem finančního zisku a krádeže nákladu. Podle společnosti Proofpoint je tato … Portál NÚKIB se mění na povinnou komunikační platformu mezi Úřadem a regulovanými subjekty11.listopadu » ICT SECURITY S účinností nového zákona o kybernetické bezpečnosti k 1. listopadu 2025 spustil Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) nové funkcionality Portálu NÚKIB, a ten se tak stal hlavním nástrojem pro komunikaci mezi regulovanými su… Čínští hackeři zneužívají zranitelnost Windows k útokům na evropské diplomaty10.listopadu » ICT SECURITY Čínská hackerská skupina známá jako UNC6384 byla spojena s novou vlnou útoků využívající zranitelnost Windows. Cílem útoků mezi zářím a říjnem 2025 byly evropské diplomatické a vládní instituce. Kampaň se zaměřila na diplomatické organizace v Maďars… Experti hlásí nárůst automatizovaných botnetových útoků na PHP servery a IoT zařízení7.listopadu » ICT SECURITY Odborníci na kybernetickou bezpečnost upozorňují na prudký nárůst automatizovaných útoků zaměřených na PHP servery, IoT zařízení a cloudové brány ze strany různých botnetů, jako jsou Mirai, Gafgyt a Mozi. „Tyto automatizované kampaně zneužívají znám… Nový útok zaměřený na AI oklamává crawlery, aby citovaly falešné informace jako ověřená fakta6.listopadu » ICT SECURITY Výzkumníci v oblasti kybernetické bezpečnosti upozornili na nový bezpečnostní problém v agentních webových prohlížečích, jako je OpenAI ChatGPT Atlas, který vystavuje základní modely umělé inteligence útokům zaměřeným na otravu kontextu. Při útoku, … Podvody s identitou v energetice jsou větší problém, než si lidé myslí5.listopadu » ICT SECURITY Energetické společnosti se staly hlavními cíli podvodů souvisejících s identitou, přesto skutečný rozsah hrozby zůstává z velké části skrytý. V roce 2024 zaznamenala síť FTC Consumer Sentinel Network přibližně 28 000 hlášení o odcizených identitách … CISA varuje před zneužíváním zranitelnosti v Lanscope Endpoint Manageru31.října » ICT SECURITY Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) varuje, že hackeři zneužívají kritickou zranitelnost v produktu Motex Lanscope Endpoint Manager. Chyba je sledována jako CVE-2025-61932 a má kritické skóre závažnosti 9,3. Vypl… Íránští hackeři zaútočili na přes 100 vládních organizací pomocí backdooru Phoenix30.října » ICT SECURITY Íránská hackerská skupina MuddyWater se ve svých útocích zaměřila na více než 100 vládních subjektů, přičemž nasadila čtvrtou verzi backdooru Phoenix. Tato hrozba je známá také pod názvy Static Kitten, Mercury a Seedworm a obvykle cílí na vládní a s… Falešné AI postranní panely mohou oklamat uživatele prohlížečů Atlas a Comet29.října » ICT SECURITY Prohlížeče OpenAI Atlas a Perplexity Comet jsou zranitelné vůči útokům, které napodobují vestavěný AI postranní panel a mohou vést uživatele k následování škodlivých instrukcí. Útok nazvaný AI Sidebar Spoofing vyvinuli výzkumníci ze společnosti Squa… Ruští hackeři vyvinuli nový malware šířený prostřednictvím falešných CAPTCHA testů28.října » ICT SECURITY Ruská hackerská skupina Star Blizzard, podporovaná státem, zintenzivnila své operace s novými, neustále se vyvíjejícími rodinami malwaru (NoRobot, MaybeRobot), které nasazuje prostřednictvím komplexních distribučních řetězců začínajících útoky sociá… |
|