OpenAI a GSA rozširujú OneGov 2.0: ChatGPT pre úrady bude lacnejší, nie bezplatný
Americká GSA a OpenAI uzavreli 27-mesačnú dohodu OneGov 2.0. Verejné orgány získajú nulový platformový poplatok, no za využitie modelov budú platiť so zľavou 50 %.
Značka kyberbezpečnosť
Microsoft analyzoval BEC kampaň s imitáciou vedenia firiem a faktúrami ServiceNow
Microsoft zaznamenal vyše milióna podvodných e-mailov, ktoré napodobňovali vedenie firiem a komunikáciu ServiceNow. Indície naznačujú možné využitie generatívnej AI, nie sú však definitívnym dôkazom.
CISA zaradila dve chyby MikroTik RouterOS do katalógu aktívne zneužívaných zraniteľností
CISA zaradila CVE-2026-86060 a CVE-2026-67277 v MikroTik RouterOS do katalógu KEV. MikroTik už vydal opravené verzie RouterOS a odporúča obmedziť prístup k SSH.
Malone Lam sa priznal k účasti na RICO sprisahaní v kryptokauze za viac než 245 miliónov USD
Singapurský občan Malone Lam sa vo Washingtone priznal k účasti na RICO sprisahaní v prípade krádeže a prania kryptomien v hodnote presahujúcej 245 miliónov dolárov.
DeepSeek Harness sandbox: CVE-2026-82533 obchádzala obmedzenia sandboxu
CVE-2026-82533 v nástroji DeepSeek Harness umožňovalo AI agentovi cez lokálne API vypnúť obmedzenia súborového sandboxu. Opravené verzie sú dostupné.
Aktualizované: Anthropic opisuje údajné destilačné kampane pripísané firmám Alibaba, Moonshot AI a DeepSeek
Anthropic vo vlastnej správe uvádza, že zmaril prípady údajnej destilácie modelov. Nové tvrdenia dopĺňajú skoršie varovanie amerických bezpečnostných úradov.
Calif ukázal WeWorm, zero-click útok na účty WeChat cez prichádzajúci hovor
Výskumníci zo spoločnosti Calif demonštrovali laboratórny útok WeWorm, ktorý cez prichádzajúci hovor vo WeChat prevzal účet bez interakcie obete. Tencent uviedol, že chybu opravil.
Ukrajina zasiahla proti sieti falošných krypto-investičných platforiem v Kyjeve
Ukrajinská polícia a SBU oznámili rozbitie siete falošných investičných platforiem. Schéma mala cez drainer presúvať aktíva z pripojených krypto peňaženiek obetí vo viac než 20 krajinách.
Aktualizované: IDScan.net pripustila možný neoprávnený prístup ku cloudovým dátam zákazníkov
IDScan.net verejne oznámila možný neoprávnený prístup k dátam v cloudových účtoch zákazníkov. Firma zatiaľ nepotvrdila počet dotknutých ľudí ani tvrdenie o 153 miliónoch skenov dokladov.
Medzinárodná operácia narušila P2P botnet Sality, infikované zariadenia však zostávajú rizikom
USA a európski partneri zasiahli proti P2P botnetu Sality. Sinkholing má blokovať doručovanie nových škodlivých payloadov, existujúce infekcie však neodstraňuje.