Přehled článků z magazínu Telekomunikace.cz.
Koordinovaný útok na vodárny v Minnesotě 26.–27. července zasáhl koordinovaný kybernetický útok více než 30 komunitních vodárenských systémů v americkém státě Minnesota. Nešlo o klasický ransomware, útočníci mířili přímo na provozní technologie (OT), tedy na systémy, které fyzicky řídí úpravu a distribuci pitné vody. Státní IT agentura Minnesota IT Services (MNIT) aktivovala celostátní incident response […]…
července zveřejnila OpenAI společně s Hugging Face prohlášení, ve kterém potvrdila, že za průnikem který Hugging Face ohlásila o pět dní dříve nestál žádný externí útočník. Způsobily jej modely OpenAI. Podle firmy šlo o kombinaci modelu GPT-5.6 Sol a nejmenovaného, ještě schopnějšího předprodukčního modelu. Modely zřetězily zranitelnosti napříč výzkumným prostředím OpenAI a produkční infrastrukturou Hugging […]…
V jádře WordPressu byla objevena kritická zranitelnost umožňující vzdálené spuštění kódu (RCE) bez nutnosti přihlášení. Útok pojmenovaný wp2shell je tak závažný, že bezpečnostní tým WordPress[.]org kvůli ní 17. července vydal nouzové aktualizace a přistoupil k neobvyklému kroku kterým je vynucení opravy na postižené weby prostřednictvím systému automatických aktualizací. Chybu objevil bezpečnostní výzkumník Adam Kues z […]…
Ubiquiti opravuje kritické zranitelnosti napříč celým ekosystémem UniFi července zveřejnilo Ubiquiti bezpečnostní bulletin Security Advisory Bulletin 066, který řeší široké spektrum bezpečnostních chyb napříč produktovou řadou UniFi. Bulletin se týká aplikací UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect, UniFi Network Application a samotné platformy UniFi OS, na které běží brány a konzole jako UDM, […]…
Apple Hide My Email má problém Funkce Hide My Email generuje náhodné přeposílací e-mailové adresy, aby uživatelé nemuseli při registraci na webech a v aplikacích zadávat svou skutečnou e-mailovou adresu. Podle bezpečnostního výzkumníka Tylera Murphyho, spoluzakladatele služby na odstraňování osobních dat EasyOptOuts, obsahuje tento systém zranitelnost, díky které lze zjistit skutečnou adresu skrytou za aliasem […]…
Pedit COW, Adblock for YouTube, Squidbleed, Cisco Catalyst SD-WAN.
Leaknuté firewally Fortinet, nefixnutelná chyba iPhone 11, záplaty pro NGINX a zranitelný Joomla Content Editor.
Zaříznutý Fable 5, krádeže OAUTH tokenů, WinRAR a samoreplikující se AI červ.
Roztomilá aplikace s názvem Loupe demonstruje neroztomilé věci.
Operace Dragon Weave, Zranitelnost v Claude Code GitHub Action, Netlogon a Cisco Catalyst SD-WAN Manager.
Papežská encyklika o lidské důstojnosti v době digitalizace, AI a robotiky.
Alza, WhatsApp, CIFSwitch a botnety vs Nizozemí
