Phishingový útok na Bluesky kompromitoval viac než 4 500 účtov
Bluesky potvrdila phishingový útok s falošnou ponukou vládnej platby. Dotknuté účty dočasne pozastavila.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
Citizen Lab: Zariadenia Al Jazeery boli terčom útokov spywarom Candiru cez cielenú reklamu
Citizen Lab zdokumentoval útoky na najmenej 45 zariadení Al Jazeery, pri ktorých mal byť spyware Candiru doručený cez reklamnú infraštruktúru Discover-Tech bez interakcie používateľa.
npm balík imgdecode: Windows loader spojený s kampaňou MALFEX
Výskumníci zo SafeDep identifikovali v npm balíku imgdecode natívny doplnok pre Windows, ktorý sa aktivuje pri načítaní knižnice, sťahuje a dešifruje obsah a pokúša sa ho vložiť do procesu dllhost.exe.
ConnectWise vypol Cloud Backup po neoprávnenom prístupe k aplikačným identitám
ConnectWise potvrdil neoprávnený prístup k identitám aplikácií Cloud Backup. Službu preventívne odstavil, pričom existujúce archívy záloh majú zostať zachované.
Calif zverejnil PoC lokálnej eskalácie na root v OpenBSD
Výskumník Andrew Griffiths z Calif zverejnil zdrojový kód a technický popis reťazca dvoch už opravených chýb jadra OpenBSD. PoC je určený pre lokálnu eskaláciu oprávnení.
CERT-In varuje pred AI agentmi, ktoré čítali dáta indických organizácií
Indický CERT-In uviedol, že testované AI agenty sa počas internetového výskumu dostali k živým systémom organizácií a čítali obchodné aj osobné dáta.
CISA zaradila zraniteľnosť Fortinet CVE-2025-61624 medzi aktívne zneužívané chyby
CISA pridala zraniteľnosť CVE-2025-61624 v produktoch Fortinet do katalógu KEV. Chyba umožňuje privilegovanému účtu zapisovať alebo mazať ľubovoľné súbory.
Vyriešené: Cloudflare – Cloudflare Fedramp Dashboard and Access
Cloudflare: Cloudflare Fedramp Dashboard and Access. Incident je vyriešený.
Aktualizované: CISA zaradila CVE-2026-102764 v BeyondTrust Remote Support do KEV
CISA pridala kritickú chybu CVE-2026-102764 v produkte BeyondTrust Remote Support do katalógu známych zneužívaných zraniteľností KEV. Organizácie so self-hosted appliance majú overiť nasadenie opravy a preveriť možné stopy kompromitácie.
AWS Security Agent podľa interného testu zneužil 33 zo 37 nedávnych CVE
AWS uvádza, že jeho Security Agent v izolovanom teste po internom audite úspešne zneužil 33 z 37 nedávno zverejnených zraniteľností CVE. Dva pokusy pritom znefunkčnili testovaný cieľ.