Kritická chyba v Rails: ImageMagick v Active Storage umožňuje zápis souborů
Vývojáři webových aplikací postavených na frameworku Ruby on Rails řeší kritickou zranitelnost, která souvisí s integrací nástroje...
06. 11. 2026
Kyberbezpečnost
Výzkum odhalil bezpečnostní slabiny protokolů TSN v průmyslových sítích OT
Nový výzkum upozorňuje na vážné bezpečnostní nedostatky v protokolech TSN (Time-Sensitive Networking), které se stále častěji používají v průmyslových a operačních technologiích (OT). Podle zjištění mohou útočníci zneužít některé nechráněné implementace těchto protokolů k narušení nebo přímé manipulaci s...
28. 08. 2026
Malé radnice čelí v roce 2026 rostoucím kyberútokům, chybí jim peníze i odborníci
Menší města a jejich radnice se v roce 2026 stále častěji stávají terčem kybernetických útoků, přitom finanční a personální možnosti těchto úřadů zůstávají výrazně omezenější než u velkých státních institucí. Zatímco ministerstva a centrální úřady si mohou dovolit budovat vlastní bezpečnostní týmy a...
28. 08. 2026
OWASP zveřejnil žebříček bezpečnostních rizik pro AI doplňky a jazykové modely
Organizace OWASP (Open Worldwide Application Security Project), známá především svým žebříčkem nejzávažnějších bezpečnostních rizik webových aplikací, představila nový dokument zaměřený na aktuální hrozby moderní éry umělé inteligence. Jde o rozšíření dosavadního přístupu organizace, která se dlouhodobě...
26. 08. 2026
Malá česká města čelí kybernetickým útokům s omezenými rozpočty i nedostatkem odborníků
Menší města a obce v Česku dlouhodobě bojují s ochranou svých počítačových sítí před kybernetickými útoky, přičemž hlavní překážkou zůstávají omezené rozpočty, které si nemohou dovolit vlastní specializovaná oddělení pro kybernetickou bezpečnost. Zatímco velké státní instituce a ministerstva disponují...
25. 08. 2026
Čínsky mluvící hackeři použili téměř autonomní AI systém k útoku na Tchaj-wan
Čínsky mluvící hackerská skupina stála podle dostupných informací za rozsáhlým kybernetickým útokem, který cílil na vládní agentury a jehož pravděpodobným terčem byl Tchaj-wan. Případ vzbuzuje pozornost bezpečnostních expertů především kvůli způsobu provedení – útočníci využili komplexní rámec postavený na...
23. 08. 2026
Výzkumníci odhalili vážné zranitelnosti v modemech Unisoc ohrožující miliony telefonů
Bezpečnostní výzkumníci odhalili dvě vážné zranitelnosti v modemech čínské společnosti Unisoc, které se používají v řadě levnějších a středně vybavených telefonů s Androidem po celém světě. Podle zveřejněných informací mohou útočníci díky těmto chybám převzít plnou kontrolu nad napadeným zařízením, a to...
22. 08. 2026
Zranitelnost CVE-2026-59310 aktivně zneužívána, oprava problém neřeší úplně
Bezpečnostní experti upozorňují na aktivní zneužívání zranitelnosti označené jako CVE-2026-59310, jejíž exploitace podle dostupných informací začala na začátku srpna. Nejde tedy o teoretickou hrozbu popsanou v odborné literatuře, ale o problém, který útočníci v reálném prostředí již využívají k útokům....
19. 08. 2026
Microsoft opravil 398 zranitelností, srpnová aktualizace řeší i zneužívaný zero day ve Windows
Microsoft vydal 11. srpna 2026 rozsáhlou bezpečnostní aktualizaci, kterou opravil celkem 398 zranitelností ve Windows a v dalším podporovaném softwaru. Jde o jednu z nejobsáhlejších aktualizací v posledních měsících, přičemž mezi opravenými chybami se nachází 42 zranitelností klasifikovaných jako kritické. Vysoký počet...
17. 08. 2026
Microsoft vydal srpnové bezpečnostní aktualizace, experti radí firmám prioritizovat záplaty
Microsoft v srpnu 2026 vydal pravidelnou dávku bezpečnostních aktualizací v rámci takzvaného Patch Tuesday, tedy měsíčního cyklu záplat, který firma dodržuje již řadu let. Stejně jako v předchozích měsících se i tentokrát objevila řada oprav pro operační systém Windows a další produkty společnosti, přičemž...
17. 08. 2026
OpenAI zveřejnila předběžné bezpečnostní testy systému Astra a slíbila posílit ochranu
Společnost OpenAI zveřejnila předběžná hodnocení kybernetické bezpečnosti svého systému označovaného jako Astra. Firma tímto krokem navazuje na svůj dosavadní přístup k testování vlastních technologií ještě předtím, než jsou plně nasazeny do provozu, a poskytuje tak částečný pohled na to, jak se s potenciálními...
13. 08. 2026
Analýza šesti tisíc patchů odhalila, že polovina z nich nesplní svůj bezpečnostní účel
Nová analýza více než šesti tisíc bezpečnostních patchů přináší nepříjemné zjištění: polovina z nich svůj účel nesplní. Výzkumníci prošli rozsáhlý vzorek oprav nasazovaných napříč softwarovými systémy a ukázalo se, že i patche, které na první pohled fungují a byly nasazeny bez viditelných problémů, často...
13. 08. 2026
OpenAI reaguje na bezpečnostní incidenty u třetích stran novým ochranným opatřením
Společnost OpenAI se v posledních dnech vyjádřila k několika bezpečnostním incidentům, které se týkaly třetích stran napojených na její služby. Firma potvrdila, že šlo o případy, kdy problém nevznikl přímo na její straně, ale u externích partnerů či dodavatelů, kteří s ní spolupracují nebo využívají její...
10. 08. 2026
Útočníci hromadně zneužívají kritickou zranitelnost RMM serverů CVE-2026-18577
Bezpečnostní experti tento týden upozornili na rozsáhlé zneužívání kritické zranitelnosti v systémech pro vzdálenou správu a monitoring, známých pod zkratkou RMM. Útočníci během uplynulého víkendu aktivně zneužívali chybu evidovanou jako CVE-2026-18577, která umožňuje obejít autentizační mechanismy těchto serverů....
09. 08. 2026
Bezpečnostní experti v roce 2026: inventář certifikátů je základem ochrany firem
Bezpečnostní experti se v roce 2026 stále častěji shodují na tom, že nejhodnotnějším krokem, který může kterýkoliv bezpečnostní tým v organizaci udělat, je vybudování důkladného inventáře certifikátů a klíčů. Zní to jako administrativní úkol, ve skutečnosti se však jedná o základní kámen, na kterém stojí...
08. 08. 2026
CISA rozšířila pokyny pro SBOM, odborníci mají k detailnějším datům výhrady
Americká agentura CISA (Cybersecurity and Infrastructure Security Agency) zveřejnila nové pokyny týkající se takzvaného SBOM, tedy soupisu softwarových komponent (Software Bill of Materials). Aktualizovaný rámec přináší úpravy v několika desítkách polí, která mají organizace při tvorbě SBOM vyplňovat, a jeho cílem je...
06. 08. 2026