Nově odhalená zranitelnost postihuje stolní počítače, servery i telefony s Androidem a funguje dokonce i uvnitř sandboxu prohlížeče Chrome, který jinak podobné chyby jádra blokuje.

Bezpečnostní výzkumník Hyunwoo Kim popsal zranitelnost nazvanou Januscape, která na procesorech Intel i AMD dovoluje útočníkovi uvnitř virtuálního stroje spustit vlastní kód přímo na hostitelském systému.

Bezpečnostní firma runZero zveřejnila sedm chyb v malé souborové knihovně FatFs, kterou používají bezpečnostní kamery, drony, průmyslové řídicí jednotky i hardwarové kryptopeněženky, a pro většinu z nich zatím neexistuje oficiální oprava.

Nová technika ukazuje, jak snadno lze zamaskovat škodlivý kód v doplňcích pro AI agenty typu Claude Code nebo OpenClaw tak, aby prošel většinou dostupných bezpečnostních skenerů.

Chyba ve výchozí konfiguraci oficiálního Docker obrazu umožňuje neautentizovanému útočníkovi převzít libovolný účet včetně administrátorského a bezpečnostní firma Sysdig už zaznamenala první pokusy o její zneužití.

Mezinárodní zátah vedený Microsoftem narušil infrastrukturu dvou rozšířených malwarových služeb. Technickou analýzu, seznamy řídicích serverů i šifrovací klíče dodal tým z české výzkumné pobočky ESETu.

Týdenní přehled bezpečnostních specialistů shrnuje obnovení přístupu k pokročilým modelům Anthropicu, novou techniku zneužívající halucinace AI při registraci domén i pokračující spory o právní základ přenosu osobních údajů za oceán.

Výzkumníci Check Pointu popsali dosud nezdokumentovaný modulární command-and-control rámec s krycím názvem Cavern, který íránská skupina napojená na tamní ministerstvo zpravodajství nasazuje především proti poskytovatelům IT služeb a vládním institucím v Izraeli.

Jazykové modely si při odpovídání vymýšlejí webové adresy, které neexistují. Výzkumníci Unit 42 popsali novou techniku, při níž útočníci takové domény registrují dřív než kdokoli jiný a nasazují na ně phishing.