Vyriešené: Discord – Server Unavailability
Discord: Server Unavailability. Incident je vyriešený.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
Útočník sa dostal k účtom Dropbox cez problém s Lenovo ID
Dropbox upozornil časť používateľov na neoprávnený prístup k účtom. Útočník mal zneužiť e-mailové overovanie pri Lenovo ID a prihlásiť sa bez znalosti hesla Dropbox.
SonicWall opravil dve aktívne zneužívané chyby v SMA1000
SonicWall vydal opravy pre dve zraniteľnosti v zariadeniach SMA1000, pri ktorých potvrdil aktívne zneužívanie v praxi. Dotknuté organizácie majú aktualizovať systémy a preveriť možné známky kompromitácie.
Microsoft Defender Safe Links chybne blokuje legitímne odkazy z Google Search
Microsoft rieši incident MO1465962, pri ktorom služba Safe Links v Defenderi pre Office 365 označuje legitímne URL z Google Search ako škodlivé.
Aktualizované: Chrome 152 dostal mimoriadnu opravu aktívne zneužívanej chyby vo V8
Google vydal nové verzie Chrome 152, ktoré opravujú CVE-2026-85046 vo V8. Firma potvrdila, že chyba je aktívne zneužívaná, a odporúča čo najskôr nainštalovať aktualizáciu.
GeoNetwork opravil reťazec zraniteľností umožňujúci vzdialené spúšťanie príkazov
Projekt GeoNetwork zverejnil bezpečnostné upozornenia k neautentifikovanému nahrávaniu formatterov a chybe v Saxon XSLT. Verzie 4.4.12 a 4.2.17 riešia aj CVE-2026-58400 s hodnotením CVSS 9,1.
USA odtajili obžalobu proti ruskému občanovi v prípade phishingu na freelance platforme
USA odtajnili obžalobu proti Searzhudinovi Aktulajevovi. Podľa prokuratúry sa mal podieľať na kampani so škodlivými Excel prílohami rozoslanými používateľom nemenovanej freelance platformy.
Claude Code exploit preniesol staršiu chybu medzi PLC WAGO v laboratóriu
Výskumníci podľa dvoch správ s pomocou Claude Code prispôsobili existujúci exploit staršej chyby CVE-2021-31886 z jedného PLC WAGO na príbuzný model. Nejde o novú zraniteľnosť ani o potvrdený útok v prevádzke.
Medzinárodná operácia narušila P2P botnet Sality, infikované zariadenia však zostávajú rizikom
USA a európski partneri zasiahli proti P2P botnetu Sality. Sinkholing má blokovať doručovanie nových škodlivých payloadov, existujúce infekcie však neodstraňuje.
Google mení Android Ready SE na Android Digital Credential Alliance
Google rozširuje iniciatívu Android Ready SE pod novým názvom Android Digital Credential Alliance. Spolu s tým vydal technický dokument o využití StrongBoxu pri digitálnych dokladoch s vysokou úrovňou zabezpečenia.