Aktuality
Všechny aktuality
Krátké zprávy a komentáře.
812 aktualit
Evropská komise vyšetřuje Booking.com kvůli podvodům podle DSA
V Nizozemsku bylo v první části roku 2026 nahlášeno přes 1 000 podvodů se škodou 82 000 eur, která byla meziročně desetkrát vyšší.
eMudhra chránila soukromé klíče i heslem 4
Mezi hesly chránícími zveřejněné soukromé klíče certifikátora eMudhra byla i číslice 4. Incident zasáhl osm podřízených autorit a riziko přetrvává hlavně u starších systémů a programů mimo webové prohlížeče.
Útočníci už zneužívají kritické chyby v PHP na webových serverech
Útočníci zneužívají kritické zranitelnosti v PHP, není však jasné, kterých verzí se týkají. Nouzové opravy mají vyjít dnes v 16:00.
NÚKIB vydal průvodce řízením aktiv a rizik podle zákona č. 264/2025 Sb.
Průvodce NÚKIB obsahuje 14 příloh se vzorovou dokumentací a stručný postup hodnocení kybernetických aktiv a rizik.
Říjnové aktualizace Windows Server způsobují potíže Exchange Serveru
Říjnové aktualizace Windows Server mohou narušit doručování pošty i přístup přes OWA. Microsoft zatím nabízí pouze dočasný postup.
Ransomwarové skupiny útočí přes chybu v Palo Alto Networks PAN-OS
Útočníci zneužívají chybu v PAN-OS, která jim umožňuje obejít vícefaktorové ověření služby GlobalProtect, proniknout přes VPN do firemní sítě, krást data a nasadit ransomware.
Roboti Yandexu téměř zmizeli, přibylo pokusů prolomit hesla k WordPressu
WEDOS naměřil propad provozu robotů Yandexu o 98 %. Zároveň za čtyři dny zaznamenal 268 tisíc pokusů o prolomení hesel k WordPressu.
ConnectWise odstavil Cloud Backup a dvě propojené služby
Společnost ConnectWise po neoprávněném přístupu odstavila tři cloudové služby, bezpečnostní firma Huntress mezitím popsala zneužití přístupu do zákaznických prostředí Microsoft 365.
Microsoft představuje Guardian Agents pro dohled nad firemními AI agenty
Microsoft Defender rozpozná až 60 typů AI agentů včetně Claude Code, Codexu a OpenClaw a rizikové akce může podmínit souhlasem člověka.
Chyba WPSplinter v čipech Broadcom ohrožuje starší routery
Chyba WPSplinter umožňuje útočníkovi v dosahu Wi-Fi spustit na některých starších routerech vlastní kód bez znalosti hesla a část zařízení zřejmě opravu nikdy nedostane.
Hacker napadl přes 100 webů včetně John Deere a SharkNinja pomocí AI agentů
Hacker řídil útoky AI agentů pokynem o méně než 100 čínských znacích. Při úspěšných průnicích agenti pracovali přibližně 23 hodin.
Zranitelnost PwnEscape umožňuje únik z virtuálního stroje KVM
Kritická zranitelnost PwnEscape umožňuje několika chybně vytvořenými pakety IPv4 prolomit izolaci virtuálních strojů KVM, oprava už existuje, ale její nasazení potrvá.
Od efektivnější firmy vás dělí jedna zpráva
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.