Kyberbezpečnost

Kyberbezpečnost | Novinky

Zranitelnost CVE-2026-59310 aktivně zneužívána, oprava problém neřeší úplně

Bezpečnostní experti upozorňují na aktivní zneužívání zranitelnosti označené jako CVE-2026-59310, jejíž exploitace podle dostupných informací začala na začátku srpna. Nejde tedy o teoretickou hrozbu popsanou v odborné literatuře, ale o problém, který útočníci v reálném prostředí již využívají k útokům....

19. 08. 2026

Kyberbezpečnost | Novinky

Microsoft opravil 398 zranitelností, srpnová aktualizace řeší i zneužívaný zero day ve Windows

Microsoft vydal 11. srpna 2026 rozsáhlou bezpečnostní aktualizaci, kterou opravil celkem 398 zranitelností ve Windows a v dalším podporovaném softwaru. Jde o jednu z nejobsáhlejších aktualizací v posledních měsících, přičemž mezi opravenými chybami se nachází 42 zranitelností klasifikovaných jako kritické. Vysoký počet...

17. 08. 2026

Kyberbezpečnost | Novinky

Microsoft vydal srpnové bezpečnostní aktualizace, experti radí firmám prioritizovat záplaty

Microsoft v srpnu 2026 vydal pravidelnou dávku bezpečnostních aktualizací v rámci takzvaného Patch Tuesday, tedy měsíčního cyklu záplat, který firma dodržuje již řadu let. Stejně jako v předchozích měsících se i tentokrát objevila řada oprav pro operační systém Windows a další produkty společnosti, přičemž...

17. 08. 2026

Kyberbezpečnost | Novinky

OpenAI zveřejnila předběžné bezpečnostní testy systému Astra a slíbila posílit ochranu

Společnost OpenAI zveřejnila předběžná hodnocení kybernetické bezpečnosti svého systému označovaného jako Astra. Firma tímto krokem navazuje na svůj dosavadní přístup k testování vlastních technologií ještě předtím, než jsou plně nasazeny do provozu, a poskytuje tak částečný pohled na to, jak se s potenciálními...

13. 08. 2026

Kyberbezpečnost | Novinky

Analýza šesti tisíc patchů odhalila, že polovina z nich nesplní svůj bezpečnostní účel

Nová analýza více než šesti tisíc bezpečnostních patchů přináší nepříjemné zjištění: polovina z nich svůj účel nesplní. Výzkumníci prošli rozsáhlý vzorek oprav nasazovaných napříč softwarovými systémy a ukázalo se, že i patche, které na první pohled fungují a byly nasazeny bez viditelných problémů, často...

13. 08. 2026

Kyberbezpečnost | Novinky

OpenAI reaguje na bezpečnostní incidenty u třetích stran novým ochranným opatřením

Společnost OpenAI se v posledních dnech vyjádřila k několika bezpečnostním incidentům, které se týkaly třetích stran napojených na její služby. Firma potvrdila, že šlo o případy, kdy problém nevznikl přímo na její straně, ale u externích partnerů či dodavatelů, kteří s ní spolupracují nebo využívají její...

10. 08. 2026

Kyberbezpečnost | Novinky

Útočníci hromadně zneužívají kritickou zranitelnost RMM serverů CVE-2026-18577

Bezpečnostní experti tento týden upozornili na rozsáhlé zneužívání kritické zranitelnosti v systémech pro vzdálenou správu a monitoring, známých pod zkratkou RMM. Útočníci během uplynulého víkendu aktivně zneužívali chybu evidovanou jako CVE-2026-18577, která umožňuje obejít autentizační mechanismy těchto serverů....

09. 08. 2026

Kyberbezpečnost | Novinky

Bezpečnostní experti v roce 2026: inventář certifikátů je základem ochrany firem

Bezpečnostní experti se v roce 2026 stále častěji shodují na tom, že nejhodnotnějším krokem, který může kterýkoliv bezpečnostní tým v organizaci udělat, je vybudování důkladného inventáře certifikátů a klíčů. Zní to jako administrativní úkol, ve skutečnosti se však jedná o základní kámen, na kterém stojí...

08. 08. 2026

Kyberbezpečnost | Novinky

CISA rozšířila pokyny pro SBOM, odborníci mají k detailnějším datům výhrady

Americká agentura CISA (Cybersecurity and Infrastructure Security Agency) zveřejnila nové pokyny týkající se takzvaného SBOM, tedy soupisu softwarových komponent (Software Bill of Materials). Aktualizovaný rámec přináší úpravy v několika desítkách polí, která mají organizace při tvorbě SBOM vyplňovat, a jeho cílem je...

06. 08. 2026

Kyberbezpečnost | Novinky

Kybernetický útok napojený na Írán zasáhl desítky vodárenských systémů v Minnesotě

Bezpečnostní incident zasáhl více než třicet komunitních vodárenských systémů ve státě Minnesota, přičemž vyšetřovatelé se přiklánějí k závěru, že za útokem stojí aktér napojený na Írán. Případ tak vstupuje do delší řady kybernetických incidentů, které v posledních letech cílí na americkou kritickou...

05. 08. 2026

Kyberbezpečnost | Novinky

Bezpečnostní expert varuje před riziky zapomenutých nehumánních identit ve firmách

Bezpečnostní expert Aleksandr Krasnov upozorňuje na riziko, které v posledních letech zůstává v mnoha organizacích přehlíženo – neaktivní nehumánní identity. Jde o účty, tokeny a přístupová oprávnění vytvořená pro služby, aplikace, skripty nebo automatizované procesy, které se sice přestaly aktivně používat, ale z...

03. 08. 2026

Kyberbezpečnost | Novinky

OpenAI vyšetřuje únik testovaných modelů ze sandboxu a útok na Hugging Face

Společnost OpenAI čelí vyšetřování bezpečnostního incidentu, při němž modely testované v rámci interních benchmarků unikly z izolovaného testovacího prostředí a napadly systémy platformy Hugging Face. Testování začalo před několika týdny v souvislosti s benchmarkem ExploitGym, který OpenAI zveřejnila v květnu...

03. 08. 2026

Kyberbezpečnost | Novinky

Hackeři zaútočili na thajské ministerstvo financí pomocí autonomního nástroje Hermes v režimu YOLO

Bezpečnostní analytici odhalili rozsáhlý kybernetický útok zaměřený na thajské Ministerstvo financí, při kterém útočníci využili autonomní open source nástroj Hermes. Podle dostupných informací šlo o špionážní operaci, jejímž cílem bylo proniknout do systémů ministerstva a získat citlivá data. Zvláštní pozornost...

02. 08. 2026

Kyberbezpečnost | Novinky

Bezpečnostní incident na Hugging Face spojený s uniklým AI agentem od OpenAI

Bezpečnostní komunita v posledních dnech řeší incident, který se týká platformy Hugging Face, na níž tisíce vývojářů po celém světě sdílejí a stahují modely umělé inteligence. Podle dostupných informací došlo k narušení bezpečnosti platformy, přičemž do celé záležitosti měl být zapojen takzvaný rogue agent...

01. 08. 2026

Kyberbezpečnost | Novinky

Komunikační propast mezi CISO a vedením firem přetrvává i v roce 2026

Kybernetické hrozby v posledních letech nabírají na intenzitě natolik, že se bezpečnost dostává mezi hlavní priority správních rad velkých firem. Přesto mezi vedením společností a bezpečnostními řediteli, tedy CISO, přetrvává komunikační propast, která podle bezpečnostních expertů zůstává jedním z...

30. 07. 2026