Martin Šimkovský

Témata tohoto vydání: ENISA finalizuje jednotnou platformu pro hlášení zranitelností; Británie chce tajně blokovat rizikové technologické dodavatele; NÚKIB zveřejnil zprávu o stavu kybernetické bezpečnosti ČR; Čtyři aktivně zneužívané chyby v macOS, SharePointu, vCenter a Windows IKE; Cisco ASA a FTD: zero-day dokáže vzdáleně vyřadit firewall; PaperCut: dvojice zero-day zranitelností umožňuje vzdálené spuštění kódu; Ruská skupina LAUNDRY BEAR zneužívá Zimbru ke kyberšpionáži; Nedostatečně omezení AI agenti zneužili zero-daye a napadli Hugging Face.

Témata tohoto vydání: NÚKIB Q2 2026: méně incidentů, ale pokračující tlak na účty, servery a hraniční zařízení; NÚKIB: Frontier AI modely a jejich dopad na kyberbezpečnost; Česká kvantová komunikační infrastruktura dokončila klíčovou fyzickou etapu; Microsoft opravil rekordních 622 zranitelností včetně dvou zneužívaných zero-day; Windows BitLocker bypass – fyzický přístup stačí k obejití šifrování; SonicWall SMA 1000 – dva zero-day exploitované skupinou Inc; WP2Shell: dvě chyby v jádře WordPressu umožňují vzdálené převzetí výchozích instalací; Koordinované útoky na vodárenské systémy v USA a reakce CISA; JadePuffer: první zdokumentovaný ransomware útok autonomně řízený LLM.

Témata tohoto vydání: ČNB a NÚKIB sjednocují výklad DORA a české kyberregulace; NÚKIB vydal metodiku pro kyberbezpečnost ve veřejných ICT zakázkách; Národní strategie kybernetické bezpečnosti ČR 2026–2030; Check Point VPN: bypass autentizace u IKEv1; Oracle PeopleSoft: zero-day RCE v kampani ShinyHunters; Microsoft Patch Tuesday červen 2026: rekordních 206 oprav; Splunk Enterprise: kritická chyba v SIEM vrstvě; FortiBleed: únik přístupů z tisíců Fortinet zařízení; UNC3753: vishing a fyzické průniky do kanceláří; USA zrušily exportní omezení na Claude Fable 5 a Anthropic obnovuje přístup.

Témata tohoto vydání: USA zvažují zkrácení lhůt pro opravy zranitelností kvůli AI; ENISA vypisuje kybernetickou rezervu pro EU; NÚKIB přechází na elektronické certifikáty; Flowise: kritická RCE zneužitelná jedním klikem; FortiClient EMS: kritická chyba umožňující obejití API; Cisco SD-WAN: další kritická zero-day zranitelnost; Exchange Server: aktivně zneužívaná zero-day zranitelnost; Bezpečnost AI infrastruktury: milion exponovaných služeb; Microsoft popsal masivní AiTM phishing; ShinyHunters vyřazují Canvas během zkouškového období.

Témata tohoto vydání: Q1 2026 – přehled hrozeb NÚKIB; Projekt implementace NIS2 v ČR; Certifikační schéma EU Digital Identity Wallet; Fortinet FortiClient EMS RCE (CVE‑2026‑35616); Microsoft Patch Tuesday 04/2026 (SharePoint, BlueHammer, Adobe Reader); Linux „Copy Fail“ LPE a únik z kontejneru (CVE‑2026‑31431); GitHub Enterprise Server RCE (CVE‑2026‑3854); AI pro hledání zranitelností (Claude Mythos / Project Glasswing); APT28 kompromitované routery a krádež tokenů; Supply‑chain útoky na vývojářský ekosystém (Bitwarden CLI, Axios).