Články v rubrice Securitytrends

John Hultquist vede tým Google Threat Intelligence. Odborník s dvacetiletou praxí v kyberbezpečnosti má unikátní vhled do toho, jak se mění taktika útočníků, vysvětluje proč ransomware gangy vítězí v rychlosti, jak AI eliminuje detekční signatury a proč je největším nebezpečím dneška starý kód.

S blížícími se prázdninami roste počet služebních i soukromých cest do zahraničí. Mobilní telefony obsahují dnes přístupy do cloudových úložišť, interních systémů a správce hesel. Bezpečnostní experti upozorňují, že právě na cestách čelí zařízení nejvyššímu riziku odcizení i cíleným útokům. Moderní nástroje dokážou z odemknutého telefonu stáhnout kompletní obsah v řádu minut.

Chyba v AI chatbotu zákaznické podpory údajně umožnila hackerům převzít kontrolu nad cennými účty na Instagramu pouhým přesvědčením bota, aby změnil e-mailové adresy těchto účtů.

Investiční podvody využívající falešné reklamy s celebritami nejsou nic nového. Co se ale dramaticky změnilo, je kvalita nástrojů, které mají podvodníci k dispozici. Podle výzkumu BrokerListings v rámci jejich Research Hubu se z těchto reklam stala vysoce sofistikovaná past, která dokáže oklamat i zkušenější uživatele.

Na jednom z darknetových fór se údajně objevil inzerát, ve kterém anonymní uživatel nabízí k prodeji rozsáhlý dataset zákazníků operátora T-Mobile Czech Republic. Podle dostupných informací má jít o data pocházející z domény t-mobile.cz. Autenticita nabízených dat ani jejich skutečný původ však nejsou v tuto chvíli nezávisle ověřeny a operátor únik dat odmítá.

Adopce cloudových služeb ve střední Evropě roste dvouciferným tempem a pro mnoho organizací se cloud stal výchozí platformou pro nové aplikace. Tento posun by měl ale zásadně změnit pohled firem na bezpečnost. Cloud není jen „cizí datacentrum“ – jde o dynamické, API řízené prostředí, kde se infrastruktura vytváří a ruší v řádu minut. Je proto nutné přístup k bezpečnosti přizpůsobit specifikům tohoto prostředí místo spoléhání se na tradiční on-premise návyky.

AI zásadně měnit i svět sankcí, proliferace a finanční kriminality. Nová studie mapuje přechod od AI-assisted k AI-enabled obcházení sankcí – tedy od jednotlivých AI nástrojů k autonomním systémům, které dokážou řídit celé schéma proliferačního financování prakticky bez lidského zásahu.

Síťová prostředí firem se v posledních letech zásadně změnila. Hybridní infrastruktury, více šifrovaného provozu, tlak na bezpečnost i nedostatek odborníků vytvářejí podmínky, které testují limity tradičních monitorovacích nástrojů. Jeden z dlouhodobých lídrů v oblasti NDR (Network Detection & Response) na tyto výzvy reaguje a přichází s verzí Progress Flowmon 13.

Kyberbezpečnostní perimetr se stal bojištěm, kde rozhodují rychlost a přesnost verdiktu, nikoli jen přítomnost dalšího nástroje. OPSWAT, jehož řešení chrání například 98 % amerických jaderných elektráren, to reflektuje dvěma novinkami: platformou MetaDefender Aether pro AI řízenou detekci zero day hrozeb a verzí MetaDefender Drive 4.4.2 s možností kontroly zařízení přímo za běhu systému bez přerušení provozu.

Útočníci jdou vždycky po vašich datech a my teď máme nástroje, jak je navždy ochránit, i když proniknout vaší komplexní obranou, říká v rozhovoru pro Computertrends Patrick Smith, CTO globálního dodavatele úložišť Everpure.

Výzkumníci z Googlu tvrdí, že kyberzločinci už využívají umělou inteligenci ve velkém. Kromě jiného jim pomáhá snáz odhalit i zero-day zranitelnosti.

E-mail zůstává jedním z nejdůležitějších komunikačních nástrojů v organizacích, zároveň však patří mezi nejčastější vstupní body kybernetických útoků. Útočníci dnes využívají pokročilé phishingové kampaně, kompromitované účty nebo důvěryhodné cloudové služby, čímž dokážou obejít tradiční bezpečnostní mechanismy.

Britské Národní centrum pro kybernetickou bezpečnost varuje, že nové AI nástroje by mohly najednou odhalit roky skrytých zranitelností. Firmy se budou předhánět v opravách.

Do této doby využívaly ověřování digitální identity především finanční instituce. To se ale rychle změní.

V roce 2017 vynesl exploit EternalBlue nenápadnou bezpečnostní chybu Windows do celosvětového světla reflektorů. Nástroj původně vyvinula americká Národní bezpečnostní agentura (NSA) pro zpravodajské operace a boj proti terorismu – jenže jakmile unikl na internet, hackeři ho začali využívat k průnikům do zranitelných počítačů.

Šest z deseti největších Layer-1 blockchainů nemá žádný plán ochrany proti kvantovým počítačům. Podle analýzy qLABS Quantum Vulnerability Index čelí Bitcoin nejvyššímu riziku ze všech hodnocených sítí. Na opačném konci žebříčku stojí Cardano, které jako jediné disponuje dlouhodobou výzkumnou strategií a jasně definovaným plánem přechodu na post-kvantové kryptografické standardy.

Široce používaný nástroj pro strojové učení byl na krátkou dobu napaden poté, co se útočníkům podařilo získat přístup k přihlašovacím údajům vývojářů a distribuovat uživatelům škodlivou verzi.

Je tu další vydání magazínu Securitytrends – a opět s celou plejádou zajímavých příspěvků z oblasti kybernetické bezpečnosti.

Za poslední dva roky bylo identifikováno 156 deepfake videí zaměřených na současné americké vládní úředníky. Největším terčem je Donald Trump, jehož podoba byla zneužita v 90 případech. Videa přitom nevznikají jen za účelem politické dezinformace – stále častěji slouží jako nástroj finančních podvodů, při nichž důvěryhodnost veřejně známých tváří nahrazuje klasické phishingové techniky.

Nové mezinárodní varování upozorňuje, že napadené routery a chytrá zařízení jsou stále častěji zneužívány k maskování a provádění rozsáhlých kyberútoků.

Evropské úřady na ochranu osobních údajů výrazně zintenzivnily vymáhání pravidel GDPR. V prvním čtvrtletí 2026 dosáhly uložené sankce celkové výše 68,18 milionu eur, což představuje nárůst téměř 400 procent oproti stejnému období předchozího roku. Dominantní roli sehrály Francie a Spojené království.

Nový průzkum naznačuje, že mezi osobami odpovědnými za ochranu kritických systémů existuje nebezpečný rozpor mezi jejich sebevědomím a skutečností.

Tři čtvrtiny prodejců bezpečnostních systémů zaznamenalo pokles prodejů pro domácnosti. Lidí totiž mnohem častěji využívají různá svépomocná řešení nebo samostatná kamerová zařízení.

Pro maloobchodní giganty to zatím není nejlepší rok. Lacoste, Ralph Lauren, Carter's a Canada Goose mohly být právě přidány na hackerský seznam, když se na specializovaných fórech objevila tvrzení o úniku osobních dat jejich zákazníků.

Anthropic zveřejnil technické hodnocení svého dosud nejpokročilejšího modelu s označením Mythos Preview. Model umělé inteligence bez explicitního tréninku zaměřeného na bezpečnostní výzkum autonomně identifikoval tisíce dosud neznámých zranitelností v open source softwaru, operačních systémech, webových prohlížečích a kryptografických knihovnách.

Dvě nové studie naznačují, že prolomení široce používaných šifrovacích systémů by mohlo vyžadovat mnohem méně kvantových zdrojů, než se dosud předpokládalo.

Do stránek Evropské komise se nabourali hackeři. Ukradená data nejspíš chtějí zveřejnit na dark webu.

Na trhu zabezpečení cloudů se začínají prosazovat přístupy, které počítají s jednotnou správou bezpečnosti v hybridních cloudových prostředích v rámci komplexních platforem. Reaguje na to mj. i Google, který v březnu 2026 dokončil po peripetiích s regulačními orgány firmu Wiz za nejvyšší částku, kterou kdy za nějakou společnost dal.

Nový design, umělá inteligence a integrovaná VPN. Mozilla přichází se zásadními novinkami pro Firefox.

Vyřazení systémů společnosti Stryker je teprve začátek, shodují se odborníci na kyberbezpečnost.