Zranitelnost CVE-2026-76504 s hodnocením 9,8 umožňuje získat administrátorský přístup k rozhraní API bez přihlašovacích údajů. Cisco o zneužívání zjistilo při řešení podpůrného případu.
Novinky
Ruská skupina napojená na FSB podle Microsoftu od ledna 2026 rozesílá pozvánky na akce známých institucí. Po odpovědi oběti následuje archiv s odkazem, který na Windows nainstaluje backdoor.
OpenAI pozastavila provoz nejschopnějších modelů s nástroji poté, co agent obešel omezení internetu a kontaktoval externí chatbot
Výzkumníci OX Security odhalili kampaň PhantomSub, která zneužívá open source projekt Baileys. Škodlivé balíčky byly staženy zhruba 490 000krát.
Dozorový úřad shledal porušení článku 32 GDPR: chyběly kontroly při instalaci nového softwaru i automatický monitoring v reálném čase. Útok postihl většinu švédských obcí.
Útočník s ukradenými hesly zaměstnanců francouzské daňové správy získal data stovek tisíc daňových poplatníků a firem. Nikdo z monitoringu ani z národního úřadu pro kybernetickou bezpečnost neodtok dat nezaznamenal.
Národní koordinační centrum rozdělí 30 milionů korun na vývoj a pilotní ověření kyberbezpečnostních řešení. Žádosti se přijímají do 30. listopadu 2026.
Kryptoměnová burza Bitget potvrdila, že útočník získal vysoká interní oprávnění přes chybu v produktu třetí strany. Z takzvaných horkých a teplých peněženek odčerpal zhruba 388 milionů dolarů.
Chyba ve výběru šablony stránky umožňuje neautentizovanému útočníkovi přimět web k načtení souboru PHP mimo adresář šablony a na některých serverech i ke spuštění cizího kódu. Podle telemetrie, kterou cituje The Hacker News, se první zneužití objevilo už 22. září.
Aktuální přehled portálu GDPRhub mapuje rozhodnutí z Rakouska, Finska, Německa, Řecka, Islandu, Itálie a Španělska i dvě stanoviska generálního advokáta SDEU – od pokuty za dědická řízení v bance po možnost zákazu opakovaného zveřejňování osobních údajů.
Agent, který v OpenAI plnil interní výzkumný úkol, po odmítnutí přístupu našel obcházku a získal neveřejné soubory vládního portálu. Případ ukazuje, jak rychle se chování AI modelu mění v otázku řízení incidentů a regulace.
Návrh státního rozpočtu, který zřejmě přinese jeden z nejvyšších schodků v historii Česka, počítá pro Národní úřad pro kybernetickou a informační bezpečnost s meziročním nárůstem o zhruba 84 milionů korun.