Nepřehlédněte:

Bezpečnost


Microsoft: útočník se přes ConnectWise pokusil přihlásit do více než 2 250 cloudových tenantů

Skupina sledovaná Microsoftem pod označením Storm-0940 se při útocích přes kompromitovanou víceuživatelskou aplikaci ConnectWise pokusila přihlásit do více než 2 250 cloudových tenantů. Microsoft její...

eMudhra po kompromitaci klíčů končí s globálními TLS certifikáty. Tvořily jen 1 % tržeb

Indická certifikační autorita eMudhra ukončí své působení na globálním trhu SSL/TLS certifikátů poté, co se ukázalo, že soukromé klíče osmi jejích podřízených certifikačních autorit vznikly...

Tailscale opravuje čtyři chyby v SSH, jedna mohla zpřístupnit sockety určené jen pro root

Tailscale opravilo ve verzi 1.104.4 čtyři chyby v Tailscale SSH. Jedna mohla při přesměrování unixových socketů zpřístupnit rozhraní určená jen pro root....

Microsoft přiznal, že říjnové aktualizace Windows 11 chybu Always On VPN nevyřešily

Microsoft opravil informaci u říjnové bezpečnostní aktualizace Windows 11 a stáhl dřívější tvrzení, že řeší problém s připojením Always On VPN. Skupiny aktualizací KB5127648 pro...

FBI zasáhla proti severokorejským laptopovým farmám v Texasu. Přinášela značná rizika

Americký Federální úřad pro vyšetřování (FBI) při raziích ve více než 40 texaských domácnostech zabavil přibližně 187 notebooků a zařízení KVM pro vzdálené ovládání počítačů....

PHP vydalo opravy dvou kritických chyb PHP2Shell s CVSS 9,2

Vývojáři PHP vydali aktualizace 8.5.12, 8.4.27, 8.3.36 a 8.2.35, které opravují dvě kritické bezpečnostní chyby umožňující vzdálené spuštění kódu bez přihlášení. Uživatelé PHP by měli...

ARTEX a Claude Code pomohly zřejmě s útokem na jihokorejské finance

Výzkumníci CrowdStrike Intelligence objevili infrastrukturu spojovanou s cíleným útokem na jihokorejské finanční organizace, při němž zřejmě došlo ke krádeži dat. Na serverech ovládaných útočníkem našli...

Pár eurocentů nebo astronomické náklady? Kolik nás bude stát evropská kyberbezpečnostní regulace?

Právě vyjednávaný Akt o kybernetické bezpečnosti 2 (CSA 2), který Evropská komise představila v lednu, zásadně rozšiřuje pravomoci unijních orgánů a přináší další povinnosti evropským...

Google zpřístupňuje AI pro hledání zranitelností v kritické infrastruktuře. Přístup získá přes 650 prověřených partnerů

Google rozšiřuje program Fairwind, v němž poskytuje vybraným partnerům přístup k modelu Gemini 3.8 Flash Cyber pro vyhledávání zranitelností a automatizované opravy softwaru. Program míří...

Microsoft spojí SIEM a XDR do ISOC v Defenderu. SOC má fungovat z jednoho portálu

Microsoft oznámil Integrated Security Operations Center (ISOC) v platformě Microsoft Defender. Nová vrstva má v jediném prostředí Defenderu spojit funkce pro správu bezpečnostních informací a...