GitLost: skrytý příkaz v issue vytáhne soukromý kód
Nová zranitelnost ukazuje, že AI asistenti napojení na firemní repozitáře můžou být oklamáni obyčejným textem. Útočníkovi stačí založit veřejný požadavek na opravu a počkat, až…
Aktuality
Ransomware poprvé řídila umělá inteligence od začátku do konce
Bezpečnostní výzkumníci popsali první zdokumentovaný ransomwarový útok, který od průniku až po zašifrování dat provedl samostatně AI agent — bez lidského útočníka u klávesnice. Případ…
FortiBleed: krádež hesel ze 75 000 firewallů Fortinet
V polovině června 2026 se na internetu objevily přihlašovací údaje z přibližně 75 000 firewallů značky Fortinet. Útok pojmenovaný FortiBleed ukázal, jak se i bezpečnostní…
Kamery na SPZ chtějí sledovat i mobily v autě
Kamery, které u silnic čtou poznávací značky, by se brzy mohly naučit mnohem víc. Nová technologie jim má přidat schopnost zachytit i Bluetooth signály z…
GPS skrytě roznáší šifrovací klíče armády
Americká armáda zřejmě téměř dvacet let tiše vysílá tajná data přes veřejné družice GPS. Každý přijímač na světě je dostával, aniž by o tom kdokoliv…
Hesla v poznámkách Active Directory otevřela cestu ransomwaru
Pohodlí někdy vyjde draho. Jedna firma si ukládala hesla servisních účtů přímo do popisných polí Active Directory — a útočník díky tomu ovládl celou doménu…
Červ Miasma zasáhl Microsoft, GitHub smazal 73 repozitářů
Na softwarový dodavatelský řetězec udeřil samošiřící se škodlivý kód. GitHub během dvou minut vypnul desítky repozitářů Microsoftu — a vývojářům po celém světě se rozbily…
Zero-day ve VS Code umožní krádež GitHub tokenů
Jediné kliknutí na podvodný odkaz může stačit k tomu, aby útočník získal přístup ke všem vašim repozitářům na GitHubu. Bezpečnostní výzkumník zveřejnil dosud neopravenou zranitelnost…
Konec botnetů, které ovládaly 3 miliony zařízení
Americké, kanadské a německé úřady společně rozbily čtyři rozsáhlé sítě napadených zařízení, takzvané botnety. Dohromady ovládaly přes tři miliony routerů, webových kamer a dalších chytrých…
Milion AI služeb na internetu: většina bez hesla, přístupná komukoli
Bezpečnostní výzkumníci prohledali přes dva miliony serverů a odhalili více než milion AI služeb dostupných na internetu bez jakéhokoli zabezpečení. Výsledky jsou jasné: rychlé nasazování…
