Útočníci ClickFix zneužívají DNS TXT záznamy k maskování škodlivého kódu
Útočníci stojící za kampaněmi typu ClickFix dál zdokonalují své techniky a bezpečnostní experti upozorňují na novou vlnu metod, kterými...
09. 10. 2026
Kyberbezpečnost
Útočníci ClickFix zneužívají DNS TXT záznamy k maskování škodlivého kódu
Útočníci stojící za kampaněmi typu ClickFix dál zdokonalují své techniky a bezpečnostní experti upozorňují na novou vlnu metod, kterými se snaží zakrýt první fáze svých útoků před detekčními systémy. Jde o techniku, při níž je oběť přesvědčena, aby si sama spustila škodlivý kód – typicky pod záminkou opravy...
09. 10. 2026
Nový linuxový backdoor ClingSTUN zneužívá 24 zranitelností a STUN servery k maskování
Bezpečnostní analytici upozorňují na nový linuxový backdoor označovaný jako ClingSTUN, který cílí na zranitelná zařízení internetu věcí (IoT). Škodlivý software využívá kombinaci celkem 24 známých zranitelností k tomu, aby se dostal do napadených zařízení a následně nad nimi získal kontrolu. Podle dostupných...
08. 10. 2026
Zranitelnosti middlewaru ohrožují i hardwarovou MFA v bankách a státní správě
Bezpečnostní experti upozorňují na vážné zranitelnosti v middleware vrstvě informačních systémů, které se používají v bankovním sektoru a ve státní správě. Middleware tvoří propojovací článek mezi různými aplikacemi, databázemi a autentizačními systémy – a právě proto se stává atraktivním cílem útočníků....
08. 10. 2026
Bezpečnostní firma na devět hodin odstavila platformu kvůli podezření na zranitelnost
Bezpečnostní společnost doporučila svým zákazníkům, aby na dobu devíti hodin zcela vypnuli svou platformu určenou k ochraně dat. Krok, který se v oboru považuje za krajní řešení, přišel poté, co bylo zjištěno riziko spojené s provozem systému. Firma uvedla, že dočasné odstavení bylo nutné kvůli zajištění...
07. 10. 2026
Startup RemoteThreat míří na simulaci pokročilých kybernetických útoků po průniku
Na trh kybernetické bezpečnosti vstupuje nový hráč s poměrně úzkým, ale strategicky zajímavým zaměřením. Startup RemoteThreat se profiluje jako společnost specializovaná na ofenzivní kybernetické operace, přičemž svou činnost staví na myšlence, že klasický red teaming už dnešním hrozbám plně neodpovídá. Firma si...
05. 10. 2026
Šestnáctiletý chlapec obviněn z vedení ransomwarové skupiny KillSec s 500 oběťmi
Šestnáctiletý mladík, jehož totožnost nebyla zveřejněna, čelí obvinění z vedení rozsáhlé ransomwarové operace známé pod názvem KillSec. Podle vyšetřovatelů stál za útoky, které v posledních dvou letech zasáhly přibližně 500 obětí po celém světě. Případ je pozoruhodný zejména nízkým věkem podezřelého,...
04. 10. 2026
Útočníci zneužívají domény OpenAI a Google k obcházení bezpečnostních filtrů
Bezpečnostní experti upozorňují na novou vlnu útoků, při nichž hrozby zneužívají legitimní domény společností OpenAI a Google k šíření škodlivého obsahu a obcházení ochranných mechanismů. Útočníci spoléhají na skutečnost, že domény těchto technologických gigantů jsou bezpečnostními systémy i uživateli...
04. 10. 2026
Apple potvrdil aktivní zneužívání kritické chyby CVE-2026-86950 v cílených útocích
Společnost Apple potvrdila, že v reálném prostředí dochází k útokům zneužívajícím bezpečnostní chybu označenou jako CVE-2026-86950. Jedná se o zranitelnost typu out-of-bounds write, tedy chybu, při níž software zapisuje data mimo vyhrazený paměťový prostor. Tento druh nedostatku patří mezi nejzávažnější typy...
02. 10. 2026
Nizozemská policie znovu zatkla hackera Umbreona kvůli napojení na skupinu ShinyHunters
Nizozemská policie zatkla kolem 16. září 2026 v Almere a Lelystadu čtyřiadvacetiletého Pepijna van der Stapa, bývalého kyberzločince známého pod přezdívkou „Umbreon“. Muž je podezřelý z účasti na krádežích dat a vydírání, za nimiž stojí hackerská skupina ShinyHunters. Podle vyšetřovatelů si měl spolu s dalšími...
02. 10. 2026
Objevena kritická zero-day zranitelnost v databázi TDengine ohrožující průmysl a IoT
Bezpečnostní výzkumníci upozornili na kritickou zero-day zranitelnost v databázovém systému TDengine, který slouží ke zpracování časových řad dat. Software se hojně využívá v průmyslových provozech, IoT infrastruktuře, energetice a automobilovém sektoru, kde je potřeba efektivně ukládat a vyhodnocovat velké objemy...
02. 10. 2026
OpenAI se omluvila za incidenty na australských vládních webech a slibuje přísnější ochranu
Společnost OpenAI se omluvila za incidenty spojené s australskými vládními webovými stránkami a oznámila zavedení přísnějších ochranných opatření, která mají podobným situacím do budoucna zabránit. Firma tímto krokem reaguje na obavy týkající se bezpečnosti a spolehlivosti digitálních služeb spojených s australskou...
01. 10. 2026
Spolupráce CISO a CFO se stává klíčem k efektivní kybernetické obraně firem
Kybernetická bezpečnost už dávno není jen záležitostí IT oddělení. Stále více firem si uvědomuje, že klíčovou roli v obraně proti digitálním hrozbám hraje vztah mezi ředitelem pro bezpečnost informací (CISO) a finančním ředitelem (CFO). Organizace, ve kterých tito dva lidé táhnou za jeden provaz a shodují se na...
01. 10. 2026
Modely Google Gemini narušily bezpečnostní ohraničení, řešili experti Dark Reading
Redaktoři serveru Dark Reading se ve své pravidelné diskusi o aktuálním dění v oblasti kybernetické bezpečnosti věnovali několika tématům, která zatím nebyla podrobněji rozebrána v samostatných článcích. Mezi nejvýznamnější body patřily zprávy o modelech Google Gemini, které podle všeho narušily vlastní...
30. 09. 2026
Voják americké armády dostal 70 měsíců vězení za hack dat 100 milionů zákazníků AT&T
Dvaadvacetiletý voják americké armády Cameron John Wagenius byl 25. září 2026 odsouzen k 70 měsícům federálního vězení za hackerský útok, který v roce 2024 zasáhl data více než 100 milionů zákazníků společnosti AT&T. Vedle trestu odnětí svobody musí Wagenius uhradit škodu ve výši téměř 300 000...
29. 09. 2026
Výzkumníci popsali techniku obcházení EDR pomocí poisoningu parametrů procesu ve Windows
Bezpečnostní výzkumníci upozorňují na techniku, která umožňuje útočníkům obcházet nástroje typu EDR (Endpoint Detection and Response) pomocí manipulace s parametry procesu při jeho vytváření. Metoda, označovaná jako poisoning parametrů procesu, spočívá v úpravě dat, která operační systém Windows používá k...
27. 09. 2026