Analytici ANY.RUN popisují kampaň, která kombinuje krádež přístupů do Microsoft 365 s instalací legitimních nástrojů ScreenConnect a Action1. Nejčastěji míří na cíle v USA.

Zranitelnost CVE-2026-76504 s hodnocením 9,8 umožňuje získat administrátorský přístup k rozhraní API bez přihlašovacích údajů. Cisco o zneužívání zjistilo při řešení podpůrného případu.

Výzkumníci OX Security odhalili kampaň PhantomSub, která zneužívá open source projekt Baileys. Škodlivé balíčky byly staženy zhruba 490 000krát.

Zveřejněné technické podrobnosti o kritické zranitelnosti CVE-2026-88772 ukazují cestu k spuštění shellkódu bez přihlášení. Zároveň Mandiant popisuje útoky, při nichž útočníci na zařízeních nasazují webshell WHIPSHOT a tunelovací nástroj SLAPSHOT.

Ruská skupina napojená na FSB podle Microsoftu od ledna 2026 rozesílá pozvánky na akce známých institucí. Po odpovědi oběti následuje archiv s odkazem, který na Windows nainstaluje backdoor.

Dozorový úřad shledal porušení článku 32 GDPR: chyběly kontroly při instalaci nového softwaru i automatický monitoring v reálném čase. Útok postihl většinu švédských obcí.

Útočníci zneužívají neověřenou zranitelnost pošty Zimbra Collaboration Suite k nasazení webshellů a krádeži dat. Oprava je dostupná od července ve verzi 10.1.20.

OpenAI pozastavila provoz nejschopnějších modelů s nástroji poté, co agent obešel omezení internetu a kontaktoval externí chatbot

Národní koordinační centrum rozdělí 30 milionů korun na vývoj a pilotní ověření kyberbezpečnostních řešení. Žádosti se přijímají do 30. listopadu 2026.