Radek Vyškovský

Výzkumníci upozornili na možnost zneužití legitimního ovladače Microsoft Defenderu označovaného jako BTR.sys. Jde o komponentu nástroje Boot-Time Removal Tool, který Defender používá při odstraňování škodlivých souborů nebo registrů, jež nelze bezpe…

Výzkumníci z University of Massachusetts Amherst popsali útok, který může v některých případech umožnit použití prošlé bezkontaktní karty Visa k placení. Techniku nazvali Zombie Card, protože karta, která by měla být po uplynutí data platnosti nepou…

Bezpečnostní výzkumníci odhalili čtrnáct trojanizovaných balíčků v registru npm. Balíčky se vydávají za běžné nástroje pro práci s kalendářem, daty nebo sledováním pravidelných aktivit, ve skutečnosti však obsahují linuxový backdoor RedC2 4.0. K akt…

Výzkumníci společnosti Adversa AI popsali novou techniku útoku nazvanou Cryptographic Context Injection, tedy kryptografická injekce kontextu. Metoda umožňuje ukrýt škodlivé instrukce do šifrovaného obsahu tak, aby je běžné bezpečnostní filtry neroz…

Skupina UAT-10147 využívá nástroje založené na umělé inteligenci k automatizaci útoků proti zranitelným webovým serverům s operačními systémy Windows a Linux. Podle analýzy jde o čínsky mluvícího finančně motivovaného aktéra, jehož cílem je předevší…

V systému Keycloak byla odhalena kritická chyba v procesu obnovy zapomenutého hesla. Zranitelnost označená jako CVE-2026-18963 umožňuje neautentizovanému útočníkovi vynutit reset hesla u libovolného uživatelského účtu, aniž by musel otevřít ověřovac…

Bezpečnostní výzkumníci objevili malware určený pro jednotky infotainmentu v automobilech se systémem Android. Jde o první popsaný případ infekčního řetězce vytvořeného přímo pro automobilové hlavní jednotky. Útok se týká zařízení využívajících soft…

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zveřejnil Zprávu o stavu kybernetické bezpečnosti České republiky za rok 2025. Dokument shrnuje vývoj kybernetických hrozeb, zaznamenané incidenty i hlavní trendy, které ovlivňují bezpeč…

Americké úřady upozornily na aktivní útoky proti programovatelným logickým automatům Siemens S7, které se používají v kritické infrastruktuře. Na společném varování se podílely NSA, CISA, FBI, ministerstvo energetiky a Agentura pro ochranu životního…

Ransomwarová skupina známá jako DeadLock byla pozorována při využívání decentralizované infrastruktury k usnadnění komunikace s oběťmi a operacím s únikem dat ve snaze zlepšit svou provozní odolnost. „Její ekosystém pro obnovu kombinuje síť pro zasí…

Bezpečnostní výzkumníci našli způsob, jak vstoupit na servery Microsoft SharePoint jako libovolný uživatel, včetně administrátora, bez platného účtu. Podstatnou část práce, která k tomu vedla, odvedl AI agent. Zranitelnost, sledovaná jako CVE-2026-5…

Škodlivá SIM karta může zařízení, v němž je vložena, přikázat spouštění příkazů podle výběru útočníka. U celulárních modulů zabudovaných do nabíječek elektromobilů, průmyslových routerů a telematických jednotek automobilů to stačí k převzetí celého …