|
Vztahuje se k |
GhostAction ukrývá krádež přístupových údajů do souborů s fonty na GitHubu7:33 » ICT SECURITY Útočníci stojící za kampaní GhostAction rozšířili své aktivity o nové způsoby napadání vývojářů a softwarových repozitářů. Vedle manipulace s automatizovanými pracovními postupy GitHub Actions nyní využívají také phishingové zprávy a škodlivý kód uk… Hardwarové peněženky Ledger prodávané přes CryptoBilis mohly obsahovat špionážní součástku27.října » ICT SECURITY Výrobce hardwarových kryptoměnových peněženek Ledger vyšetřuje závažný bezpečnostní incident spojený se zařízeními prodávanými prostřednictvím distributora CryptoBilis. Po hlášeních o odcizených kryptoměnových prostředcích společnost dočasně pozasta… Hackeři aktivně zneužívají kritickou chybu pluginu Bricksforge pro WordPress26.října » ICT SECURITY Správci webových stránek využívajících WordPress čelí závažné bezpečnostní hrozbě. V pluginu Bricksforge byla objevena kritická zranitelnost označená CVE-2026-85097, která dosahuje maximálního skóre závažnosti CVSS 10,0. Chyba umožňuje vzdálenému út… Americké úřady odhalily přes 40 notebookových farem využívaných severokorejskými IT pracovníky26.října » ICT SECURITY Americké ministerstvo spravedlnosti oznámilo rozsáhlý zásah proti síti, která pomáhala severokorejským IT pracovníkům získávat zaměstnání v amerických společnostech pod falešnou identitou. V rámci operace Lonestar Roundup bylo rozbito více než 40 ta… Falešný Web3 akcelerátor šíří malware přes npm a získává kontrolu nad AI asistenty23.října » ICT SECURITY Bezpečnostní výzkumníci společnosti Elastic Security Labs odhalili škodlivou kampaň, která se vydává za investiční akcelerátor podporující projekty v oblasti Web3 a kryptoměn. Podvodná organizace vystupující pod názvem Apex Accelerator nabízí začína… Kritická chyba v čipech Broadcom umožňuje ovládnout Wi-Fi router bez znalosti hesla23.října » ICT SECURITY Bezpečnostní výzkumník Quentin Kaiser zveřejnil informace o závažné zranitelnosti v softwaru společnosti Broadcom, který zajišťuje připojování zařízení prostřednictvím technologie Wi-Fi Protected Setup (WPS). Chyba umožňuje útočníkovi nacházejícímu … AI v helpdesku nemá být chytřejší než technik. Má mít lepší paměť22.října » ICT SECURITY Slovenský helpdesk CDESK, který používá mimo jiné Senát ČR nebo Škoda Digital, se dá připojit ke Claude či ChatGPT, přečte si vlastní historii a navrhne řešení. Část z toho je v provozu, část těsně před uvedením a něco ještě v laboratoři. Co záměrně… Útok na OpenCode Console mohl odhalit API klíče služeb OpenAI, Anthropic a Google22.října » ICT SECURITY Společnost OpenCode oznámila bezpečnostní incident, při kterém neznámý útočník pronikl do jejího staršího systému. Narušení bylo zaznamenáno v noci 16. října 2026 a mohlo vést k úniku přístupových API klíčů, které zákazníci ukládali do služby OpenCo… Únik ze sandboxu OpenAI údajně umožnil zdarma používat placené modely bez API klíče21.října » ICT SECURITY Bezpečnostní výzkumník Oliver Fish tvrdí, že objevil způsob úniku ze sandboxu OpenAI, díky kterému mohl posílat požadavky na placené modely umělé inteligence bez API klíče i bez účtu. Na snímku obrazovky, který zveřejnil na internetu, je vidět, že m… NÚKIB vyhlásil výzvu za 30 milionů korun na kyberbezpečnostní řešení pro praxi20.října » ICT SECURITY Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), který působí jako Národní koordinační centrum výzkumu a vývoje v oblasti kybernetické bezpečnosti, vyhlásil 5. výzvu k předkládání projektů nazvanou „Cyber Security Boost: Podpora vývoj… Malware PoeLLM napadl přes 3 400 serverů s AI a rozšiřuje botnet pro těžbu kryptoměn20.října » ICT SECURITY Bezpečnostní výzkumníci upozorňují na novou rodinu malwaru, která cílí na veřejně dostupnou infrastrukturu umělé inteligence a velkých jazykových modelů. Útočníci na napadené servery instalují těžaře kryptoměn a dál rozšiřují svůj botnet. Finančně m… Přes 100 napadených webů zobrazuje falešné ověření Cloudflare a šíří malware LunexStealer19.října » ICT SECURITY Ukrajinský tým pro reakci na počítačové incidenty CERT-UA odhalil více než 100 kompromitovaných webů, do kterých útočníci vložili škodlivý JavaScript šířící malware pro krádež informací LunexStealer, známý také jako Psychedelic Stealer. Aktivitu, kt… |
Google
- Vyhledávač a internetová reklamní agentura
Microsoft
- Americká softwarová společnost
|