Vyriešené: GitHub – incident s Actions
GitHub: incident s Actions. Incident je vyriešený.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
Vyriešené: Cloudflare – problém s dostupnosťou Durable Objects vo východnej Severnej Amerike
Cloudflare: problém s dostupnosťou Durable Objects vo východnej Severnej Amerike. Incident je vyriešený.
Vyriešené: Cloudflare – API Shield JWT Validation Errors
Cloudflare: API Shield JWT Validation Errors. Incident je vyriešený.
Dánsky register CPR čelil neoprávnenému prístupu k 8,8 milióna záznamov
Dánske úrady vyšetrujú neoprávnený prístup k menám, adresám a číslam CPR približne 8,8 milióna záznamov. Prístup mal byť získaný zneužitím oprávnenia súkromnej firmy.
VulnCheck hlási pokusy o zneužitie chyby CVE-2026-61500 v Rejetto HFS
Bezpečnostná firma VulnCheck zaznamenala pokusy o zneužitie chyby v Rejetto HFS 3.x, ktorá môže útočníkovi umožniť falšovať administrátorskú reláciu a spúšťať kód na serveri.
Aktualizované: Citrix doplnil pri aktívne zneužívanej chybe NetScaler dočasné zmiernenie rizika
Citrix pri aktívne zneužívanej zraniteľnosti CVE-2026-88779 zverejnil aj dočasné zmiernenie rizika. Opravené verzie pre dotknuté nasadenia NetScaler ADC a Gateway zostávajú dostupné.
Phishing TA419: skupina cielila na odborníkov na politiku AI v USA
Proofpoint opísal phishingovú kampaň TA419 proti odborníkom na politiku AI v USA. Útočníci využili falošné profesionálne oslovenia a proxy prihlásenie do Microsoft 365.
Fortra zverejnila upozornenia na tri kritické zraniteľnosti v BoKS
Fortra vydala osem bezpečnostných upozornení pre BoKS. Tri chyby majú kritickú závažnosť a zasahujú komponenty používané pri správe privilegovaného prístupu.
Apple sprísni udeľovanie Full Disk Access v macOS pre riziká AI agentov
Apple plánuje v macOS dodatočné kontroly pri udeľovaní oprávnenia Full Disk Access. Firma uvádza, že rastúca autonómia AI agentov výrazne zvyšuje riziká spojené s týmto širokým prístupom k dátam.
GitLab opravil kritickú chybu v Self-Hosted AI Gateway
GitLab vydal opravy kritickej zraniteľnosti CVE-2026-90970 v službe AI Gateway. Týka sa vlastných nasadení a môže viesť k spúšťaniu príkazov po autentifikácii.