Články v rubrice Securitytrends

E-mail zůstává jedním z nejdůležitějších komunikačních nástrojů v organizacích, zároveň však patří mezi nejčastější vstupní body kybernetických útoků. Útočníci dnes využívají pokročilé phishingové kampaně, kompromitované účty nebo důvěryhodné cloudové služby, čímž dokážou obejít tradiční bezpečnostní mechanismy.

Britské Národní centrum pro kybernetickou bezpečnost varuje, že nové AI nástroje by mohly najednou odhalit roky skrytých zranitelností. Firmy se budou předhánět v opravách.

Do této doby využívaly ověřování digitální identity především finanční instituce. To se ale rychle změní.

V roce 2017 vynesl exploit EternalBlue nenápadnou bezpečnostní chybu Windows do celosvětového světla reflektorů. Nástroj původně vyvinula americká Národní bezpečnostní agentura (NSA) pro zpravodajské operace a boj proti terorismu – jenže jakmile unikl na internet, hackeři ho začali využívat k průnikům do zranitelných počítačů.

Šest z deseti největších Layer-1 blockchainů nemá žádný plán ochrany proti kvantovým počítačům. Podle analýzy qLABS Quantum Vulnerability Index čelí Bitcoin nejvyššímu riziku ze všech hodnocených sítí. Na opačném konci žebříčku stojí Cardano, které jako jediné disponuje dlouhodobou výzkumnou strategií a jasně definovaným plánem přechodu na post-kvantové kryptografické standardy.

Široce používaný nástroj pro strojové učení byl na krátkou dobu napaden poté, co se útočníkům podařilo získat přístup k přihlašovacím údajům vývojářů a distribuovat uživatelům škodlivou verzi.

Je tu další vydání magazínu Securitytrends – a opět s celou plejádou zajímavých příspěvků z oblasti kybernetické bezpečnosti.

Za poslední dva roky bylo identifikováno 156 deepfake videí zaměřených na současné americké vládní úředníky. Největším terčem je Donald Trump, jehož podoba byla zneužita v 90 případech. Videa přitom nevznikají jen za účelem politické dezinformace – stále častěji slouží jako nástroj finančních podvodů, při nichž důvěryhodnost veřejně známých tváří nahrazuje klasické phishingové techniky.

Nové mezinárodní varování upozorňuje, že napadené routery a chytrá zařízení jsou stále častěji zneužívány k maskování a provádění rozsáhlých kyberútoků.

Evropské úřady na ochranu osobních údajů výrazně zintenzivnily vymáhání pravidel GDPR. V prvním čtvrtletí 2026 dosáhly uložené sankce celkové výše 68,18 milionu eur, což představuje nárůst téměř 400 procent oproti stejnému období předchozího roku. Dominantní roli sehrály Francie a Spojené království.

Nový průzkum naznačuje, že mezi osobami odpovědnými za ochranu kritických systémů existuje nebezpečný rozpor mezi jejich sebevědomím a skutečností.

Tři čtvrtiny prodejců bezpečnostních systémů zaznamenalo pokles prodejů pro domácnosti. Lidí totiž mnohem častěji využívají různá svépomocná řešení nebo samostatná kamerová zařízení.

Pro maloobchodní giganty to zatím není nejlepší rok. Lacoste, Ralph Lauren, Carter's a Canada Goose mohly být právě přidány na hackerský seznam, když se na specializovaných fórech objevila tvrzení o úniku osobních dat jejich zákazníků.

Anthropic zveřejnil technické hodnocení svého dosud nejpokročilejšího modelu s označením Mythos Preview. Model umělé inteligence bez explicitního tréninku zaměřeného na bezpečnostní výzkum autonomně identifikoval tisíce dosud neznámých zranitelností v open source softwaru, operačních systémech, webových prohlížečích a kryptografických knihovnách.

Dvě nové studie naznačují, že prolomení široce používaných šifrovacích systémů by mohlo vyžadovat mnohem méně kvantových zdrojů, než se dosud předpokládalo.

Do stránek Evropské komise se nabourali hackeři. Ukradená data nejspíš chtějí zveřejnit na dark webu.

Na trhu zabezpečení cloudů se začínají prosazovat přístupy, které počítají s jednotnou správou bezpečnosti v hybridních cloudových prostředích v rámci komplexních platforem. Reaguje na to mj. i Google, který v březnu 2026 dokončil po peripetiích s regulačními orgány firmu Wiz za nejvyšší částku, kterou kdy za nějakou společnost dal.

Nový design, umělá inteligence a integrovaná VPN. Mozilla přichází se zásadními novinkami pro Firefox.

Vyřazení systémů společnosti Stryker je teprve začátek, shodují se odborníci na kyberbezpečnost.

Štěpán Bínek, manažer prodeje cloudových řešení Acronis, ZEBRA SYSTEMS

Narušení bezpečnosti databází dlouhodobě slouží jako hlavní indikátor kybernetické kriminality. Aktuální analytická data však ukazují, že pokles těchto plošných incidentů nekoresponduje se snížením celkového rizika. Pozornost útočníků se přesouvá k malwaru typu infostealer, který tiše extrahuje data přímo z koncových zařízení.

Ještě donedávna byly kvantové počítače pro širokou odbornou veřejnost i řadu odborníků vzdálenou akademickou záležitostí. Dnes již ale kvantové technologie zásadně mění způsoby, jakými bychom měli přemýšlet o ochraně dat a jaká opatření pro zajištění maximální bezpečnosti volit. Významnou součástí generační změny je tzv. postkvantová kryptografie – oblast, která se netýká jen armády nebo bank, ale v principu každé organizace pracující se šifrovanými daty.

Celosvětový prodej PC se letos dočká razantního obratu – nejen že sníží objem prodejů těchto zařízení, ale zmenší se i rychlost adopce AI PC a levnější kategorie počítačů dokonce nebudou dostupné už vůbec.

Je tu první letošní vydání magazínu Securitytrends – a opět nabízí celou plejádu zajímavých příspěvků z oblasti kybernetické bezpečnosti. A vůbec poprvé je součástí vlajkové lodi našeho vydavatelství, časopisu Computertrends.

Hackerská skupina UNC2814, která cílila na vládní a telekomunikační organizace, byla údajně napojená na čínskou vládu.

Kybernetické útoky v Česku dál přibývají a mění svou podobu. Jen v roce 2025 evidoval Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) 203 bezpečnostních incidentů. Většina z nich spadala do kategorie Dostupnost, kde se v ohrožení ocitá fungování služeb a systémů například kvůli zahlcení serverů. V roce 2024 tvořily tyto incidenty 62 % všech zaznamenaných případů. Nejzávažnější hrozby mají podle úřadu zahraniční původ a cílí zejména na státní instituce a strategickou infrastrukturu. Vyplývá to z analýzy portálu Evropa v datech.

Český expert otestoval umělou inteligenci jako hackera. Výsledek překvapil i jeho samotného.

Google účet je bránou k Gmailu, Disku, Fotkám, Androidu a mnoha dalším službám, což z něj činí hlavní cíl útočníků. Těchto 10 kroků popisuje praktický způsob, jak snížit riziko jeho zneužití.

Mrazivé varování expertů: Do dvou let nesprávně nakonfigurovaná umělá inteligence vyřadí z provozu kritickou národní infrastrukturu nejméně v jedné ze zemí skupiny G20.

Statistika nemusí být jen souhrn suchých čísel, za některými jsou zajímavé příběhy, ze kterých se lze i poučit. Tak jako z těch následujících o ransomwaru.