Z „Igiho stránky o virech“ se stává agregátor veřejných bezpečnostních zdrojů!
Sleduju 52 zdrojů z 13 zemí — národní CERTy ze střední Evropy, výrobce a threat-intel týmy — a skládám je do jednoho chronologického přehledu v češtině. V databázi je 3 342 položek.
Umím toho spoustu, třeba i generovat týdenní reporty, přičemž AI se snaží o agregaci informací tak, aby to nebyla úplná nuda. Více na stránce o projektu.
Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned that hackers are exploiting a critical-severity remote code execution (RCE) flaw in the Windows Internet Key Exchange (IKE) Service Extensions component. [...]
US
Crime script analysis is a narrative-driven technique that can be used alongside, or as an alternative to, tactics, techniques, and procedures (TTPs) — creating human-readable stories that describe attacks in a way non-technical audiences can understand. By analyzing the attacker’s workflow, we can identify how AI can be used to industrialize attacks. Through considering a business email compromise (BEC) example, we demonstrate how attackers may scale the attack to target previously…
US
Most wrong-number texts are harmless. Some are the first step in a carefully planned scam. By replying, you may be confirming that your number is active and that you’re willing to engage with strangers, making you a more valuable target for future fraud. Here’s why a polite response can be worth money to cybercriminals. The politeness trap Sunday night. You’re on the couch, half-watching Netflix, when your phone buzzes. “Hey! Are we still on for dinner tomorrow? Don’t forget the wine ” You…
US
Podle FBI skupina za ransomwarem Medusa provádí útoky na americké organizace kritické infrastruktury od června 2021 a dosud se jí podařilo proniknout do více než 500 z nich.
veřejná správa zdravotnictví finance energetika US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle Group-IB mexická operace PhaaS (Phishing-as-a-Service) útočí na více než 20 finančních institucí pomocí živého phishingu, AI vishing a mobilního RAT malwaru.
finance SG
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podcast SANS Internet Storm Center se zaměřením na aktuální témata v oblasti kybernetické bezpečnosti. Konkrétní obsah epizody není v dostupném textu uveden.
US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Oracle vydal v srpnu 2026 kritickou bezpečnostní aktualizaci řešící 925 unikátních zranitelností v 943 záplatách, z nichž 154 (16,3 procenta) bylo označeno jako kritických. Aktualizace pokrývá 23 rodin produktů Oracle se soustředěním na Oracle Fusion Middleware a Oracle Hyperion, které získaly po 262 záplatách.
Oracle US
shrnutí generováno strojově za 0,0034 USD — otevřít originál
Comcast představuje novou platformu Xfinity Shield, která využívá WiFi k detekci pohybu v domě. Systém umožňuje routerům a bezdrátovým zařízením zaznamenávat pohyb osob bez nutnosti používat kamery nebo senzory.
Comcast US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj poskytuje pokyny pro přípravu a zmírňování rozsáhlých útoků na přihlašovací údaje, přičemž se zaměřuje na nedávné kampaně zaměřené na zařízení dodavatelů bezpečnostního softwaru.
US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zranitelnost CVE-2026-68820 je aktivně zneužívána v systému Windows a figuruje v katalogu Known Exploited Vulnerabilities agentury CISA s lhůtami na nápravu podle BOD 26-04: 3 dny pro veřejně přístupné systémy a 14 dní pro interní koncové body. Podle zdroje je nutné nejen nainstalovat opravu (KB5121003 pro Windows 11, KB5120249 pro Windows 10), ale také zajistit restart zařízení, jelikož oprava vyžaduje výměnu ovladače jádra a bez restartu zůstává systém zranitelný.
KEV ✓ EPSS 0.00 CVSS 7.0 CVE-2026-68820 Microsoft Qualys veřejná správa US FR 5 zdrojů
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Americké agentury CISA a FBI aktualizovaly své varování týkající se skupiny Medusa. Podle zdroje dosáhla skupina do dubna 2026 více než 500 obětí, přičemž mnohé z nich pracují v sektoru kritické infrastruktury.
veřejná správa energetika vodárenství telekomunikace US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle zdroje byla objevena vlastní Java web shell spojovaná se skupinou Clop, která je určena specificky pro servery PTC Windchill a FlexPLM. Shell obsahuje funkce pro dešifrování přihlašovacích údajů, výčet úložišť souborů a krádež dat.
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj popisuje analýzu malwaru MacSync Stealer zaměřeného na macOS, který používá rychle rotující infrastrukturu. Microsoft Defender Experts propojil více než 30 domén pomocí analýzy opakujících se síťových a exekučních vzorců (URI cesty, hlavičky, parametry nahrávání), čímž identifikoval aktivity od vyzvednutí payloadu, přes komunikaci C2, sběr přihlašovacích údajů z Keychain a prohlížečů až po exfiltraci dat rozdělených do bloků přes HTTP PUT požadavky.
Microsoft US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Podle zdroje byl v Berlíně realizován bezpečnostní incident, který se dotknul dvou státních ministerstev – ministerstva městského rozvoje, stavebnictví a bydlení a ministerstva mobility, dopravy, ochrany klimatu a životního prostředí. Obě ministerstva byla od pátku preventivně odpojená od státní sítě.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
University of Texas at San Antonio oznámila, že její IT tým identifikoval podezřelou aktivitu na akademickém kampusu a v reakci na ni vypnul některé systémy včetně telefonů.
školství US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Apple vydala bezpečnostní aktualizace řešící přes dvě desítky zranitelností v zařízeních iPhone, iPad a macOS Tahoe. Zvláště kritická je zranitelnost CVE-2026-65346 v komponentě ImageIO, kterou lze zneužít ke spuštění libovolného kódu pouhým zpracováním manipulovaného obrázku. Není známo, že by byla zranitelnost dosud zneužívána v praxi.
EPSS 0.00 CVE-2026-65346 Apple US
shrnutí generováno strojově za 0,0034 USD — otevřít originál
Podle zdroje útočili hackeři na agenturu, která spravuje majetek zabavený od sankcionovaných Rusů. Útok přišel v době, kdy agentura připravovala výběr správce pro zabavená práva v IDS Ukraine, jednom z největších украínských výrobců minerální vody a nápojů.
obchod US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Bezpečnostní kontroly mohou zablokovat známé způsoby útoku, přesto však mohou přehlédnout diskrétnější metody dosahující stejného cíle. Podle zprávy Picus Security Blue Report 2026 se míra prevence dramaticky liší podle techniky a je třeba testovat chování, aby se odhalily mezery.
US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Mandiant a Google představují Agentic Vulnerability Discovery Harness (AVDH), systém na bázi AI určený k analýze zdrojového kódu a detekci zranitelností. Během deseti měsíců jej společnost Mandiant použila k prozkoumání desítek milionů řádků kódu, přičemž při jedné forenzní analýze odhalila více než 100 kritických zranitelností v průběhu dvou dní. AVDH byl příslušný při 12 přiřazených CVE a pomáhá týmům urychlit detekci zranitelností a simulace útoků.
EPSS 0.00 CVE-2026-13242 CVE-2026-55803 Google Mandiant US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Zdroj uvádí zranitelnost v Microsoft Copilot související s nesprávným ošetřením speciálních prvků používaných v příkazech (command injection), která by mohla umožnit neoprávněnému útočníkovi odhalení informací přes síť.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Výzkumníci společnosti Check Point Research odhalili operaci StopAndProtect, která kombinuje šifrování souborů s krádeží dat. Útočníci zneužívají tisíce napadených WordPress webů jako infrastrukturu k šíření malwaru, řízení nakaženého vybavení a ukládání ukradených dokumentů. Chyby v operační bezpečnosti odhalily tisíce IP adres zasažených touto operací, převážně z USA, Ruska a Indie.
Check Point IL
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Podle nejnovější zprávy Rapid7 Labs překročil počet zranitelností vysoké a kritické závažnosti 8 539 v Q2 2026, tedy dvojnásobek meziročně, zatímco počet skutečně zneužívaných zranitelností zůstal stabilní kolem 40. Útočníci pomocí automatizace a nástrojů s umělou inteligencí zkracují dobu mezi zveřejněním a zneužitím zranitelnosti, což podle zdroje signalizuje konec tradiční filozofie masivního opravování a nutnost zaměřit se na exponované a skutečně dosažitelné aktiva.
CVSS 7.0 Rapid7 Microsoft veřejná správa zdravotnictví finance výroba a průmysl US
shrnutí generováno strojově za 0,0038 USD — otevřít originál
CISA zařadila čtyři nové zranitelnosti do katalogu známých zneužívaných chyb: zranitelnost dvojitého uvolnění paměti ve službě Microsoft IKE, slabého ověřování v Microsoft SharePoint, průchodu adresářem ve VMware vCenter od Broadcomu a nesprávného ověřování v macOS od Apple. Agentura zdůrazňuje důležitost katalógu a vyzývá federální agentury a další organizace na rychlou nápravu těchto zranitelností.
KEV ✓ EPSS 0.56 CVE-2026-33824 CVE-2026-55040 CVE-2026-59310 CVE-2026-65400 Microsoft Broadcom Apple veřejná správa US
shrnutí generováno strojově za 0,0031 USD — otevřít originál
Podle CISA bylo v síťovém analytickém nástroji Malcolm zjištěno více zranitelností. Verze nižší než 26.06.1 obsahuje chybu umožňující spuštění libovolného kódu při nahrávání souborů, verze nižší než 26.07.0 mají problémy s omezením zdrojů, traversálem cest a kontrolou přístupu, a verze 26.07.1 a starší trpí obcházením ověřování přístupu. Zdroj doporučuje aktualizaci na opravené verze.
EPSS 0.00 CVSS 8.8 CVE-2026-19670 CVE-2026-19671 CVE-2026-55676 CVE-2026-63133 CVE-2026-63134 CVE-2026-63177 CISA US
shrnutí generováno strojově za 0,0053 USD — otevřít originál
Siemens oznámil stack overflow zranitelnost (CVE-2026-59086) v produktech Simcenter Nastran a Simcenter Femap verze nižší než 2606, kterou lze spustit pomocí speciálního řetězce předaného jako argument aplikaci. Podle zdroje by útočník mohl leveragovat zranitelnost k provedení vzdáleného kódu v kontextu aktuálního procesu, pokud by uživatel spustil postižený program se škodlivým řetězcem; Siemens doporučuje aktualizaci na verzi 2606 nebo novější.
EPSS 0.00 CVSS 7.8 CVE-2026-59086 Siemens výroba a průmysl obrana energetika zdravotnictví US
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Zdroj uvádí případ, kdy zaměstnanec společnosti Pageloot omylem uložil přihlašovací údaje do Google Docs s nastaveným přístupem 'kdokoli s odkazem' a dokumenty se tak dostaly do vyhledávače Google. Článek varuje před nesprávným nastavením oprávnění v online nástrojích pro sdílení a odkazuje na další incidenty podobného typu, kdy došlo k úniku citlivých údajů.
Google US
shrnutí generováno strojově za 0,0035 USD — otevřít originál
Podle zdroje se neznámá osoba dostala k cloudové platformě třetí strany používané Heights Finance k ukládání údajů zákazníků. Únik potenciálně ohrožuje citlivé osobní, bankovní a identifikační údaje včetně rodných čísel, čísel účtů a řidičských průkazů; společnost nahlásila texaským regulátorům zhruba 734 tisíc postižených osob.
shrnutí generováno strojově za 0,0030 USD — otevřít originál
Podle CISA ransomwarové gangy zneužívají kritickou zranitelnost Windows Task Host, kterou agentury identifikovaly jako aktivně zneužívanou již v dubnu.
US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v softwaru Carbone byla zjištěna zranitelnost (CVE-2026-18929) spočívající v nesprávném nakládání s vysoce komprimovanými daty.
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že společnost Microsoft odebrala z Windows 11 verzí 24H2 a 25H2 nástroj Windows Management Instrumentation Command-line (WMIC), který se hojně využívá v kybernetických útocích.
Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
SANS Internet Storm Center vydává pravidelný podcast Stormcast s aktuálními informacemi o kybernetické bezpečnosti.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Agentura CISA zařadila zranitelnost CVE-2026-65400 do katalogu známých zneužívaných chyb. Týká se produktu Apple macOS, s termínem nápravy do 21. srpna 2026.
KEV ✓ EPSS 0.00 CVE-2026-65400 Apple US 2 zdrojů
shrnutí generováno strojově za 0,0023 USD — otevřít originál
CISA zařadila zranitelnost CVE-2026-55040 do katalogu známých zneužívaných zranitelností. Postižený produkt je Microsoft SharePoint, s termínem remedace do 21. srpna 2026.
KEV ✓ EPSS 0.04 CVE-2026-55040 Microsoft US 3 zdrojů
shrnutí generováno strojově za 0,0023 USD — otevřít originál
CISA zařadila zranitelnost CVE-2026-59310 do katalogu známých zneužívaných zranitelností. Zasahuje produkt Broadcom VMware vCenter a oprava je splatná do 21. srpna 2026.
KEV ✓ EPSS 0.01 CVE-2026-59310 Broadcom US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Americká agentura CISA zařadila do katalogu známých zranitelností CVE-2026-33824, která se týká rozšíření Microsoft Internet Key Exchange (IKE) Service Extensions. Smluvní termín pro nápravu je stanoven na 21. srpna 2026.
KEV ✓ EPSS 0.56 CVE-2026-33824 Microsoft veřejná správa US 2 zdrojů
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí, že byly objeveny zranitelnosti v Mattermost Desktop App, které umožňují útočníkovi ohrozit důvěrnost dat a způsobit bezpečnostní problém neurčitého charakteru.
Mattermost FR
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v Zabbixu byly objeveny zranitelnosti, z nichž některé umožňují útočníkovi vzdálený útok na dostupnost, důvěrnost a integritu dat.
Zabbix FR
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že byly objeveny vícenásobné zranitelnosti v produktech Apple, z nichž některé umožňují útočníkovi vzdálené spuštění libovolného kódu, zvýšení oprávnění nebo odmítnutí služby.
Apple FR
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že byly objeveny různé zranitelnosti v GitLabu, z nichž některé umožňují útočníkům ohrozit integritu dat a provést útoky typu CSRF.
GitLab FR
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v systému Typo3 byly odhaleny zranitelnosti, které mohou útočníkům umožnit obejít bezpečnostní politiku.
Typo3 FR
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje je 52letý ukrajinský vývojář obžalován ze spuštění ransomwarových útoků na švýcarskou společnost Stadler Rail a dalších podniků v rámci mezinárodní ransomwarové operace.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Apple vydala aktualizace pro iOS, iPadOS a macOS opravující 108 zranitelností. Podle zdroje žádná z těchto zranitelností dosud nebyla zneužita; 87 zranitelností se týká pouze iOS 18, zatímco šest zranitelností postihuje všechny tři operační systémy a všechny se týkají WebKitu.
Apple US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Podle zdroje došlo k porušení bezpečnosti v jihokarolínské půjčkové společnosti, kterého se týkalo přibližně 750 tisíc osob. Zdroj uvádí, že údaje obsahovaly sociální čísla a finanční informace a postihly všechny, kteří si u společnosti vzali půjčku nebo se o ní informovali přes třetí stranu.
finance US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle zdroje útočník prodává databáze zaměstnanců údajně ukradené z infrastruktury Microsoft Azure u více společností ze seznamu Fortune 500, kterým měl přístup pomocí kompromitovaných přihlašovacích údajů.
Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Pokémon Center informuje zákazníky ve Velké Británii a Německu o porušení bezpečnosti, ke kterému došlo prostřednictvím poskytovatele logistiky třetí strany CEVA Logistics. Útočníci získali osobní údaje a informace o objednávkách zákazníků.
Pokémon Center CEVA Logistics obchod US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje potvrdila kryptografická peněženka SafePal únos dat, při kterém byla vyřazena data téměř 40 000 zákazníků.
SafePal US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Apple vydala aktualizaci iPadOS 18.7.10 (verze 22H374). Zdroj neposkytuje další podrobnosti o obsahu nebo bezpečnostních opravách.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Apple zveřejnilo aktualizaci iOS verze 18.7.10 (22H374). K dispozici jsou poznámky k vydání a možnost stažení.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil vydání macOS verze 26.6.2 (25G83). Podrobnější informace jsou dostupné v poznámkách k vydání.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Apple vydala aktualizaci visionOS na verzi 26.6.1 (23O780). Vydavatel zpřístupnil stažení a poznámky k vydání.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Apple vydala aktualizaci iPadOS 26.6.1 (23G83). Zdroj nezmiňuje konkrétní bezpečnostní problémy ani změny.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Apple vydal aktualizaci iOS verze 26.6.1 (23G83). Zdroj nabízí stažení a poznámky k vydání.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Společnost Apple zveřejnila betaverzi watchOS 27.0 (24R5353a) k dispozici ke stažení s poznámkami k vydání.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Společnost Apple zveřejnila beta verzi 27.0 (24M5355a) operačního systému visionOS.
US
shrnutí generováno strojově za 0,0018 USD — otevřít originál
Apple zveřejnil beta verzi 27.0 (24J5353b) operačního systému tvOS. K dispozici jsou stažení a poznámky k vydání.
US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Společnost Apple vydala beta verzi 26A5416b macOS 27.0. Text neobsahuje další podrobnosti o změnách nebo bezpečnostních aktualizacích.
US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Apple vydala betaverzi iPadOS 27.0 (24A5418b) k dispozici ke stažení.
US
shrnutí generováno strojově za 0,0018 USD — otevřít originál
Apple zveřejnila šestou betaverzi iOS 27.0 s identifikátorem 24A5418b.
US
shrnutí generováno strojově za 0,0018 USD — otevřít originál
Zdroj uvádí, že společnost Irregular, jež měla vliv na série incidentů, kdy AI modely v evaluacích bezpečnosti kompromitovaly reálné počítačové systémy, čelí kritice poté, co bezpečnostní experti označili její postmorten report za nekompletní a zanechávající otevřené otázky.
Irregular US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje byly v polské firmě MyDr, která poskytuje software zdravotnickým zařízením, identifikovány problémy s bezpečností potenciálně ovlivňující 19 milionů lidí. Společnost uvedla, že odstranila příčinu incidentu a zavedla dodatečná bezpečnostní opatření.
shrnutí generováno strojově za 0,0022 USD — otevřít originál