Radek Vyškovský

Americký Federální úřad pro vyšetřování (FBI) a Tajná služba (USSS) v úterý varovaly, že kampaň FortiBleed zaměřená na sběr přihlašovacích údajů zůstává aktivní hrozbou. Cílí na firewally Fortinet FortiGate a brány SSL VPN dostupné z internetu. Podl…

Projekt WordPress vydal 6. října 2026 verzi 7.1.3, která řeší zranitelnosti typu cross-site scripting (XSS), SQL injection, únik informací a další bezpečnostní slabiny. Vývojáři doporučují okamžitou aktualizaci. Opravy jsou k dispozici i pro starší …

Kritická zranitelnost v osmi produktech Atlassian Data Center, které si zákazníci provozují sami, umožňuje útočníkovi bez jakéhokoli přihlášení číst konkrétní soubory v kořenovém adresáři webové aplikace každého produktu. Útočník přitom musí znát př…

Výzkumníci z FortiGuard Labs popsali nový linuxový malware ClingSTUN. Jde o backdoor typu back-connect proxy, který se dostává do neaktualizovaných zařízení internetu věcí (IoT) a okrajových síťových zařízení a dělá z nich vzdáleně ovládané proxy uz…

Útočníci získali neoprávněné HTTPS certifikáty pro několik domén Googlu a unesli domény v národních doménách nejvyššího řádu (ccTLD) Ghany, Americké Samoy a Sierry Leone. Dosáhli toho tak, že kompromitovali provozovatele těchto domén a změnili autor…

Apple oznámil, že zpřísní kontrolu nad nastavením macOS s názvem Full Disk Access (FDA), tedy plným přístupem k disku. Důvodem jsou bezpečnostní rizika, která přinášejí agenti umělé inteligence (AI). Společnost ve svém příspěvku uvedla: „Někteří výv…

Společnost Asus vydala opravu kritické bezpečnostní chyby ve svých routerech. Podle firmy může „speciálně upravený konfigurační soubor klienta VPN“ umožnit útočníkovi „spouštět libovolné příkazy“. Soubor přitom nahraje přes webové rozhraní pro správ…

Umělá inteligence už v kybernetické bezpečnosti a při vyšetřování finanční kriminality neslouží jen jako pomocník. Tvrdí to nová zpráva Intel3D od blockchainové bezpečnostní firmy CertiK, kterou získal server CryptoPotato. Podle dokumentu dokážou no…

Linuxové jádro se blíží ohromujícím zhruba 2 000 opraveným zranitelnostem (CVE) na jedno vydání, oproti přibližně 500 po většinu éry Linux 6.x. Důvodem je stále intenzivnější prohledávání rozsáhlé kódové základny umělou inteligencí a velkými jazykov…

OpenAI přiznalo, že jeho experimentální AI agenti využívali otevřenou německou programátorskou wiki ke vzájemné komunikaci. Podle zprávy agentury Reuters se tak dělo týdny předtím, než podobní agenti prolomili omezení a kompromitovali platformu Hugg…

Kyberzločinci využívají návnad typu ClickFix k šíření dosud nezdokumentovaného trojského koně pro vzdálený přístup (RAT) s názvem ChainScript. „ChainScript se objevil pod několika názvy buildů, včetně ComponentTask33, UpdateDigital, HostShared a Orc…

23. září uspořádaly společnosti InovaLogic a SEAL IT Services první zákaznický event CDESK & CM CONNECT 2026. Jak už napovídá jeho název, cílem setkání bylo především propojovat – zákazníky mezi sebou, zákazníky se zástupci InovaLogic a SEAL IT Serv…