Radek Vyškovský

Čínská skupina zaměřená na kybernetickou špionáž se více než rok skrývala v sítích severoamerických zdravotnických, akademických a vojenských výzkumných institucí a po celou tu dobu nepozorovaně odčerpávala citlivou výzkumnou a obrannou e-mailovou k…

Americký Úřad pro kybernetickou a infrastrukturní bezpečnost (CISA) zařadil bezpečnostní chybu pluginu LiteSpeed pro cPanel do svého katalogu aktivně zneužívaných zranitelností (KEV). Federální civilní úřady ve Spojených státech tak musí příslušnou …

Google podal 12. června 2026 žalobu u federálního soudu v New Yorku proti čínské kybernetické zločinecké síti označované jako „Outsider Enterprise“. Tato skupina zneužívala AI nástroj Gemini od Googlu k budování masivní phishingové infrastruktury, a…

GitHub oznámil plány na výchozí vypnutí instalačních skriptů npm v rámci snahy o posílení bezpečnosti ekosystému JavaScriptu a ochranu před útoky na softwarový dodavatelský řetězec. Co se mění a proč Instalační skripty npm – konkrétně preinstall, in…

V populárním nástroji LiteLLM byla odhalena závažná bezpečnostní zranitelnost označená jako CVE-2026-42271, která je aktivně zneužívána útočníky v reálném prostředí. Zranitelnost lze řetězit takovým způsobem, že útočník získá možnost vzdáleně spusti…

Skupina výzkumníků v oblasti kybernetické bezpečnosti zkonstruovala samoreplikujícího se AI červa, který je schopen šířit se výhradně prostřednictvím lokálních open-weight jazykových modelů – tedy bez jakékoli závislosti na cloudových službách nebo …

Ve světě kybernetické bezpečnosti se objevila závažná zranitelnost nultého dne v nástroji Microsoft Defender, označená jako RoguePlanet, která útočníkům umožňuje získat přístup na úrovni SYSTEM i na plně aktualizovaných systémech Windows. Co je zran…

Nové varianty Android malwaru NFCShare jsou distribuovány jako falešné aktualizace legitimních bankovních aplikací hostovaných na GitHubu. Malware se rozvinul a v současnosti cílí na zákazníky několika bank a finančních institucí napříč Evropou v rá…

Na vývojářské konferenci WWDC 2026 představil Apple novinku poháněnou umělou inteligencí Apple Intelligence, která dokáže automaticky napravit slabá a kompromitovaná hesla. Doposud uměl prohlížeč Safari spolu s vestavěnou aplikací Hesla pouze označi…

Francouzské vládní ředitelství pro digitální záležitosti DINUM oznámilo, že útočníci zneužili unesený uživatelský účet k průniku do platformy Tchap – šifrované komunikační služby určené pro francouzský veřejný sektor. Tchap vzniklo už v roce 2018, k…

Nově odhalená zranitelnost lokálního eskalace oprávnění pojmenovaná CIFSwitch v linuxovém jádře může útočníkům umožnit falšování popisů ověřovacích klíčů CIFS, zneužití mechanismu požadavků klíčů jádra a získání práv roota. Problém postihuje více li…

Společnost ZEBRA SYSTEMS, distributor s přidanou hodnotou (VAD) v segmentu kybernetické ochrany, ocenila v rámci svého každoročního vyhlašování své nejlepší české a slovenské partnery za rok 2025. Ocenění společnosti ZEBRA SYSTEMS za loňský rok si o…