CDR.cz - Vybráno z IT

Bezpečnost

Dvě kritické chyby v Craft CMS: 13 000 serverů v ohrožení, útoky už probíhají

29. 4. 2025 | Francesco
Craft CMS čelí vážnému bezpečnostnímu problému. Útočníci aktivně zneužívají dvě kritické chyby k ovládnutí serverů a spouštění škodlivého kódu. Situace vyžaduje rychlé a důkladné řešení.

Miliony uživatelů Chrome jsou v ohrožení. Neviditelné doplňky nahrávají hackerům

15. 4. 2025 | Francesco
Na první pohled je prohlížeč Google Chrome bezpečný nástroj každodenního brouzdání. Jenže pod jeho povrchem se může skrývat neviditelný problém, který zasáhl už miliony lidí. Výzkum bezpečnostního...

Každé tři sekundy snímek obrazovky. Recall znovu hrozí sledováním ve Windows 11

14. 4. 2025 | Francesco
Znovu se to stalo. Microsoft vytáhl do boje s funkcí, kterou nikdo nechtěl – a o to víc ji teď všem podsouvá. Jmenuje se Recall a její návrat do Windows 11 právě teď vyvolává silné mrazení v zádech...

Ransomware gang zesměšněn. Na webu jim někdo zanechal vzkaz z Prahy

8. 4. 2025 | Francesco
Leak web, který doposud sloužil notoricky známé ransomwarové skupině Everest k publikaci odcizených dat, se během uplynulého víkendu proměnil v místo veřejného ponížení. Místo seznamu obětí a...

Nová technologie odhalí skrytý malware ve vašem Androidu

8. 4. 2025 | Francesco
Zneužívání přístupových funkcí na telefonech s Androidem je stále častější technikou kyberzločinců. Tam, kde měl být telefon přístupnější pro lidi se zrakovým nebo motorickým omezením, se otevírá i...

Google chystá převratnou novinku: Přenášení passkey mezi telefony

3. 4. 2025 | Francesco
Už žádné složité nastavování nového telefonu, žádné opětovné přihlašování do desítek aplikací, ani zoufalé hledání hesel v zapomenutém poznámkovém bloku. Google se připravuje zavést funkci, která...

AI od Microsoftu odhalila vážné chyby v bootloaderech

2. 4. 2025 | Francesco
Microsoft posunul kyberbezpečnost na novou úroveň. Díky umělé inteligenci Security Copilot odhalil celou řadu zranitelností v open-source bootloaderech. Zdaleka nejde jen o teoretická rizika –...
 

Záludné balíčky na npm cílí na vývojáře

28. 3. 2025 | Francesco
Na populárním repozitáři npm byly odhaleny dva škodlivé balíčky, které se vydávají za součást známé knihovny pro práci s blockchainem Ethereum. Jejich cílem je získat přístup k vývojářským...

Google opravuje nebezpečnou chybu v Chrome. Útočníci cílili na ruské instituce

27. 3. 2025 | Francesco
Google právě vydal bezpečnostní záplatu na kritickou zranitelnost v prohlížeči Chrome, která byla aktivně zneužívána k šíření špionážního softwaru. Útoky byly cíleny především na uživatele v Rusku...

Kritická chyba v Next.js ohrožuje miliony webů: Útočníci mohou obejít autorizaci

26. 3. 2025 | Francesco
Vývojáři používající populární framework Next.js by měli zpozornět – bezpečnostní experti totiž odhalili vážnou chybu, která umožňuje obejít autorizaci v určitých verzích této platformy. Vzhledem k...

Nový ransomware VanHelsing útočí napříč systémy. Hrozba míří na Windows i Linux

26. 3. 2025 | Francesco
Výzkumníci z Check Point odhalili nový ransomware VanHelsing, který je nebezpečně univerzální – zvládne zašifrovat data na Windows, Linuxu i virtuálních serverech VMware ESXi. Za útoky...

Steam byl znovu zneužit k šíření malwaru. Hráči naletěli na falešnou demoverzi

24. 3. 2025 | Francesco
Platforma Steam, kterou denně využívají miliony hráčů po celém světě, se podruhé během dvou měsíců stala nástrojem hackerů pro distribuci malwaru. Nejnovější incident se týká hry Sniper: Phantom&...

Falešné CAPTCHA testy šíří malware, opět

20. 3. 2025 | Francesco
Kyberzločinci se neustále přizpůsobují našim online návykům – a tentokrát využívají ochotu lidí slepě klikat na bezpečnostní ověřování k šíření malwaru. Nový výzkum od HP odhalil masivní nárůst...

Hackeři LockBit se zaměřili na firewally Fortinet

19. 3. 2025 | Francesco
Skupina hackerů, která podle expertů souvisí s nechvalně proslulým ransomwarovým gangem LockBit, využívá dvě kritické zranitelnosti k šíření nové verze ransomwaru SuperBlack.

Nový typ kyberútoků cílí na Microsoft 365

18. 3. 2025 | Francesco
Nové útoky ukazují, že hackeři neustále hledají sofistikované způsoby, jak se dostat k citlivým datům. Nejnovější hrozbou jsou podvodné aplikace vydávající se za známé služby, které mají jediný cíl...