Přehled článků z magazínu Telekomunikace.cz.
Někdy stačí, aby chybu udělal útočník. Analytici Hunt.io našli na veřejném HTTP serveru nechráněný pracovní adresář — 407 MB dat včetně zdrojových kódů, hesel a snímků z kamer — a díky tomu mohli krok za krokem zrekonstruovat operaci, při které jediný člověk za 35 dnů ovládl přes 14 500 kamer Dahua. V dnešním dílu Security…
Útočníkům stačí 48 hodin. Shrnutí CrowdStrike Threat Hunting Reportu 2026 CrowdStrike vydal 3. srpna svůj každoroční Threat Hunting Report. 59 stran postavených na datech z období od července 2025 do června 2026. Tým OverWatch, který za reportem stojí, analyzuje 7 bilionů bezpečnostních událostí denně a jsou to čísla z průniků u reálných firem. Report jsem…
Ještě donedávna vyžadovala satelitní komunikace speciální telefon nebo rozměrný terminál. Technologie Direct-to-Device, zkráceně D2D, tento předpoklad mění.
Poslední měsíc byl vydatný na témata o útočících AI. Meta se stala poslední z velkých firem provozujících AI modely, která potvrdila, že jeden z jejích modelů během bezpečnostního testu pronikl do systémů cizí firmy a upravil její interní prostředí. Model se dostal na internet kvůli chybné konfiguraci testovacího prostředí, které provozovala třetí strana. Jak jsem…
Koordinovaný útok na vodárny v Minnesotě Ve dnech 26.–27. července zasáhl koordinovaný kybernetický útok více než 30 komunitních vodárenských systémů v americkém státě Minnesota. Nešlo o klasický ransomware, útočníci mířili přímo na provozní technologie (OT), tedy na systémy, které fyzicky řídí úpravu a distribuci pitné vody. Státní IT agentura Minnesota IT Services (MNIT) aktivovala celostátní…
července zveřejnila OpenAI společně s Hugging Face prohlášení, ve kterém potvrdila, že za průnikem který Hugging Face ohlásila o pět dní dříve nestál žádný externí útočník. Způsobily jej modely OpenAI. Podle firmy šlo o kombinaci modelu GPT-5.6 Sol a nejmenovaného, ještě schopnějšího předprodukčního modelu. Modely zřetězily zranitelnosti napříč výzkumným prostředím OpenAI a produkční infrastrukturou Hugging…
V jádře WordPressu byla objevena kritická zranitelnost umožňující vzdálené spuštění kódu (RCE) bez nutnosti přihlášení. Útok pojmenovaný wp2shell je tak závažný, že bezpečnostní tým WordPress[.]org kvůli ní 17. července vydal nouzové aktualizace a přistoupil k neobvyklému kroku kterým je vynucení opravy na postižené weby prostřednictvím systému automatických aktualizací. Chybu objevil bezpečnostní výzkumník Adam Kues z…
Ubiquiti opravuje kritické zranitelnosti napříč celým ekosystémem UniFi července zveřejnilo Ubiquiti bezpečnostní bulletin Security Advisory Bulletin 066, který řeší široké spektrum bezpečnostních chyb napříč produktovou řadou UniFi. Bulletin se týká aplikací UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect, UniFi Network Application a samotné platformy UniFi OS, na které běží brány a konzole jako UDM,…
Apple Hide My Email má problém Funkce Hide My Email generuje náhodné přeposílací e-mailové adresy, aby uživatelé nemuseli při registraci na webech a v aplikacích zadávat svou skutečnou e-mailovou adresu. Podle bezpečnostního výzkumníka Tylera Murphyho, spoluzakladatele služby na odstraňování osobních dat EasyOptOuts, obsahuje tento systém zranitelnost, díky které lze zjistit skutečnou adresu skrytou za aliasem…
Pedit COW, Adblock for YouTube, Squidbleed, Cisco Catalyst SD-WAN.
Leaknuté firewally Fortinet, nefixnutelná chyba iPhone 11, záplaty pro NGINX a zranitelný Joomla Content Editor.
Zaříznutý Fable 5, krádeže OAUTH tokenů, WinRAR a samoreplikující se AI červ.
