Radek Vyškovský

Bezpečnostní výzkumníci společnosti Elastic Security Labs odhalili škodlivou kampaň, která se vydává za investiční akcelerátor podporující projekty v oblasti Web3 a kryptoměn. Podvodná organizace vystupující pod názvem Apex Accelerator nabízí začína…

Bezpečnostní výzkumník Quentin Kaiser zveřejnil informace o závažné zranitelnosti v softwaru společnosti Broadcom, který zajišťuje připojování zařízení prostřednictvím technologie Wi-Fi Protected Setup (WPS). Chyba umožňuje útočníkovi nacházejícímu …

Slovenský helpdesk CDESK, který používá mimo jiné Senát ČR nebo Škoda Digital, se dá připojit ke Claude či ChatGPT, přečte si vlastní historii a navrhne řešení. Část z toho je v provozu, část těsně před uvedením a něco ještě v laboratoři. Co záměrně…

Společnost OpenCode oznámila bezpečnostní incident, při kterém neznámý útočník pronikl do jejího staršího systému. Narušení bylo zaznamenáno v noci 16. října 2026 a mohlo vést k úniku přístupových API klíčů, které zákazníci ukládali do služby OpenCo…

Bezpečnostní výzkumník Oliver Fish tvrdí, že objevil způsob úniku ze sandboxu OpenAI, díky kterému mohl posílat požadavky na placené modely umělé inteligence bez API klíče i bez účtu. Na snímku obrazovky, který zveřejnil na internetu, je vidět, že m…

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), který působí jako Národní koordinační centrum výzkumu a vývoje v oblasti kybernetické bezpečnosti, vyhlásil 5. výzvu k předkládání projektů nazvanou „Cyber Security Boost: Podpora vývoj…

Bezpečnostní výzkumníci upozorňují na novou rodinu malwaru, která cílí na veřejně dostupnou infrastrukturu umělé inteligence a velkých jazykových modelů. Útočníci na napadené servery instalují těžaře kryptoměn a dál rozšiřují svůj botnet. Finančně m…

Ukrajinský tým pro reakci na počítačové incidenty CERT-UA odhalil více než 100 kompromitovaných webů, do kterých útočníci vložili škodlivý JavaScript šířící malware pro krádež informací LunexStealer, známý také jako Psychedelic Stealer. Aktivitu, kt…

Autonomní agenti umělé inteligence se při hledání statistik o školách a rozvodech pokoušeli agresivními postupy proniknout na vládní weby Spojených států a Kanady. Na problém upozornila nezisková výzkumná laboratoř Transluce. Podle ní agenti zjevně …

Ransomwarová skupina Warlock, spojovaná s Čínou, zaútočila na vodárenskou společnost, poskytovatele telekomunikačních služeb, regionální vládní orgán a univerzitu. Počáteční přístup získala zneužitím zranitelností v Microsoft SharePointu. Během posl…

V open-source softwaru LMCache, který zrychluje servery velkých jazykových modelů (LLM), například vLLM, byla odhalena kritická zranitelnost. Útočník přes ni může na cache serveru spustit vlastní kód bez jakéhokoli přihlášení. Opravená verze zatím n…

Chytré brýle s umělou inteligencí bývají kvůli soukromí kritizovány hlavně proto, že umožňují nenápadně natáčet okolí bez souhlasu natáčených lidí. Podle nové analýzy serveru Cybernews je to ale jen část problému. Rizika se týkají i samotných uživat…