Socket identifikoval 19 škodlivých rozšírení pre Chrome a Edge
Analýza Socketu popisuje 19 škodlivých rozšírení s modulárnym malvérom, ktorý mohol kradnúť prihlasovacie údaje, relácie aj dáta kryptopeňaženiek.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, bezpečnostných aktualizáciách a ochrane IT systémov.
Wiz zaznamenal útoky na LiteLLM a ďalšie verejne dostupné AI služby
Telemetria honeypotov Wiz ukázala trvalé pokusy o zneužitie AI a MCP služieb. Výskumníci zaznamenali aj útoky na dve chyby v LiteLLM, pre ktoré sú dostupné opravy.
Berlín potvrdil vydieranie po útoku na administratívnu sieť, rozsah úniku dát skúma
Berlín po kybernetickom incidente v krajinskej administratívnej sieti potvrdil pokus o vydieranie. Mesto požiadavkám nevyhovie, pričom vyšetrovanie odhalilo aj ďalší únik dát.
Qubes OS rieši chybu QSB-118, ktorá môže viesť k ovládnutiu dom0
Bezpečnostný bulletin QSB-118 upozorňuje na chybu pri prenose súboru z dom0 do škodlivého qube. Za určitých podmienok umožňuje spustiť ľubovoľný príkaz v dom0.
AB 1856: Kalifornský zákonodarný zbor schválil návrh s výnimkou pre open-source softvér
Kalifornský zákonodarný zbor schválil návrh AB 1856, ktorý má z povinností vekových signálov vyňať softvér distribuovaný s právom kopírovania, redistribúcie a úprav. Návrh ešte nie je zákonom.
Austrália obvinila dvoch mužov v prípade útokov TeamPCP na softvérový dodávateľský reťazec
Austrálska federálna polícia a Western Australia Police Force obvinili dvoch mužov v rámci vyšetrovania kampane TeamPCP. Americké úrady zároveň zverejnili obžalobu Rubena Iana Thomsona.
Core Lightning potvrdil nezverejnené zraniteľnosti, uzlom radí aktualizáciu alebo režim offline
Tím Core Lightning preveril AI-generované bezpečnostné hlásenia a pri časti potvrdil reálne chyby. Opravy pripravuje pod dvojtýždňovým embargom.
PaperCut NG a MF: zraniteľnosť je aktívne zneužívaná
PaperCut potvrdil incidenty u zákazníkov a aktívne zneužívanie dosiaľ nešpecifikovanej chyby v produktoch PaperCut NG a PaperCut MF. Riziko sa týka všetkých verzií.
CISA zaradila chybu JFrog Artifactory do katalógu aktívne zneužívaných zraniteľností
CISA 27. augusta 2026 pridala CVE-2026-66384 v JFrog Artifactory do katalógu KEV. Prevádzkovatelia self-hosted inštancií majú overiť verziu a nasadiť dostupné opravy.
CISA zaradila chybu v NetScaler ADC a Gateway medzi aktívne zneužívané
CISA pridala CVE-2026-8452 v produktoch NetScaler ADC a NetScaler Gateway do katalógu aktívne zneužívaných zraniteľností. Federálne civilné agentúry USA majú aktualizovať zariadenia do 29. augusta 2026.