🧱 FBI a Tajná služba varujú pred kampaňou FortiBleed, ktorá zasahuje viac ako 86 000 firewallov Fortinet FortiGate a VPN brán v 194 krajinách. Útočníci zneužili kompromitované prihlasovacie údaje na získanie trvalého prístupu, ktorý údajne predali ransomvérovým skupinám.
🏛️ Dánska vláda odhalila zneužitie prístupu súkromného dodávateľa k Centrálnemu registru osôb. Údajne unikli osobné údaje približne 8,8 milióna osôb.
🔑 Ukradnuté prihlasovacie údaje zamestnanca firmy ASOS umožnili neoprávnený prístup k platformám tretích strán. Gang Xuanye údajne odosielal neoprávnené push notifikácie používateľom mobilných aplikácií.
🛒 Online služby ukrajinského ATB neboli dostupné po zverejnení požiadavky na výkupné. Gang DataSuckers údajne ukradol záznamy 7,9 milióna zákazníkov.
🎓 Ransomvérový útok na približne 500 serverov Metropolitnej univerzity v Osake mal za následok narušenie vyučovania, nedostupnosť internej siete, e-mailov a administratívnych systémov.
📊 Check Point Research zaznamenal v septembri 2026 medziročný nárast kybernetických útokov o 48 %, čo je v priemere 2 803 útokov týždenne na organizáciu. Počet nahlásených ransomvérových útokov sa zvýšil o 53 %.
🕵️ Kyberšpionážna kampaň gangu UAC-0099 sa sústreďuje na ukrajinské dopravné, výrobné a energetické spoločnosti. MATCHBOIL používa na nasadenie ďalšieho malvéru vrátane MATCHWOK back door.
🎣 Kyberšpionážna kampaň proti taiwanským výskumným organizáciám využívala phishingové e-maily údajne z akademických a politických inštitúcií. Pozvánky na podujatia generované AI, škodlivé QR kódy a falošné prihlasovacie stránky mohli zachytiť prihlasovacie údaje a výzvy MFA.
🟣 AI HROZBY
🤖 Kampaň zameraná proti juhokórejským finančným inštitúciám využívala ARTEX nástroje. Za pomoci AI kradli útočníci údaje, ktoré chceli monetizovať.
🤖 Rovnaký phishingový mail atakoval naraz zamestnancov aj AI e-mailových asistentov. Ľudia boli terčom sociálneho inžinierstva. AI asistentov ohrozoval prompt injection, ktorý mal ovplyvniť správanie používateľov.
🤖 CyberXero, AI broker prístupu, sa zameriava na ukrajinskú energetickú infraštruktúru a automatizovane útočí na platformy WordPress a e-commerce. Útočná aktivita doteraz získala informácie o viac ako 628 000 jednotlivcoch.
🟣 ZRANITEĽNOSTI A ZÁPLATY
🛡️ Veeam vydal aktualizácie, ktoré riešia viacero zraniteľností v produkte Backup & Replication verzie 12. Verzie staršie ako 12.3.2.4934 ostávajú zraniteľné.
🛡️ Citrix zariadenia NetScaler ADC a Gateway majú kritickú zraniteľnost CVE-2026-88779. Citrix potvrdil zneužívanie. Bezpečnostné aktualizácie sú k dispozícii.
🛡️ Cisco vydalo bezpečnostné aktualizácie viacerých kritických zraniteľností v NX-OS.
🛡️ Atlassian vydal záplaty pre zraniteľnosť CVE-2026-21589, ktorá postihuje osem produktov, vrátane Jira, Confluence, Bitbucket a Bamboo. Neoverený útočník by mohol získať prístup k citlivým súborom a prihlasovacím údajom.
#CyberSecurity #CheckPointResearch #ManažérKybernetickejBezpečnosti #AuditKybernetickej Bezpečnosti #Cyllium