CSIRT-SPCSS @csirtspcss

ÚSPĚCH BEZPEČNOSTNÍCH SLOŽEK 👮👨‍💻 @Europol rozbil platformu na CaaS. Zločinci využívali tzv. SIM farm, jejichž prostřednictvím spravovali 49 milionů falešných účtů. Více ve článku od @TheHackersNews 👇 thehackernews.com/2025/10/europo…

NOVÉ #KYBE VYHLÁŠKY BYLY VYHLÁŠENY 📜📣 Okamžik, na který jsme dlouho čekali nadešel. @NUKIB_CZ úspěšně dokončil převedení #EU směrnice #NIS2 do českého práva. Teď už nás čeká "jen" zavádění či úprava opatření. Nové vyhlášky najdete 👇 e-sbirka.cz/rejstriky/aktu…

Několik agentur zajištujících kybernetickou bezpečnost se spojilo a vydaly manuál pro zabezpečení #OT. Přejeme příjemné čtení a ještě příjemnější zavádění opatření ! 👇 cisa.gov/resources-tool… #kybernetickabezpecnost #kyber #kybez

Cybersecurity and Infrastructure Security Agency @CISAgov

10 months ago

We collaborated with @NCSC, @FBI, & international partners to provide guidance on establishing a definitive record of your OT architecture. Learn more about how this method can strengthen your organization’s overall cybersecurity posture 👉 go.dhs.gov/idP

4 19 45 7K 6

Říjen patří Festivalu bezpečného internetu! Připravili jsme pro vás seznam akcí a vzdělávacích aktivit z oblasti kybernetické bezpečnosti. Letos pro vás máme dokonce překvapení v podobě speciální spolupráce! Zapište si do diářů – Festival bezpečného internetu probíhá celý říjen a letošní heslo zní: „Sleduj svou digitální stopu.“ Více informací najdete na osveta.nukib.gov.cz/course/view.ph….

Vydali jsme varování před hrozbou v oblasti kybernetické bezpečnosti spočívající v předávání systémových a uživatelských dat do Čínské lidové republiky a ve vzdálené správě technických aktiv vykonávané z území Čínské lidové republiky. Hrozba je hodnocena na úrovni „Vysoká“, tedy jako pravděpodobná až velmi pravděpodobná. Varováním se musejí zabývat povinné osoby podle zákona o kybernetické bezpečnosti. Pro běžného občana varování není závazné, nicméně Úřad obecně doporučuje, aby lidé věnovali kybernetické bezpečnosti pozornost a zodpovědně z tohoto hlediska vyhodnocovali, jaké produkty používají a s kým jejich prostřednictvím sdílejí jaká data. Celou zprávu a analýzu najdete na Národní úřad pro kybernetickou a informační bezpečnost - NÚKIB vydal varování před hrozbou spočívající v předávání dat a ve výkonu vzdálené správy z Čínské lidové republiky

keyboard_arrow_left Previous keyboard_arrow_right Next

@SecurityWeek : 🚨 WhatsApp opravil vážný zero-click zero-day (CVE-2025-55177) na iOS & macOS. V kombinaci s chybou Applu (CVE-2025-43300) mohl útočník nasadit spyware bez jakékoli akce uživatele. 🔒 Aktualizujte co nejdříve.securityweek.com/whatsapp-zero-…

🔒 Výzkum ukázal zranitelnost password managerů vůči DOM-based clickjackingu. Řešením je update a vypnutí autofill. securityweek.com/password-manag…

Připojili jsme se k mezinárodní analýze amerických bezpečnostních agentur a dalších partnerů, která upozorňuje na kybernetické útoky podporované Čínou. Útočníci pronikají do sítí po celém světě s cílem získat dlouhodobý přístup a používat je pro špionáž. Incidenty byly zaznamenány například v USA, Austrálii, Kanadě, na Novém Zélandu, ve Spojeném království, Finsku a Polsku. Zaměřují se především na telekomunikační sítě, dopravní infrastrukturu, ubytovací zařízení a vojenské systémy, přičemž kompromitované routery často upravují tak, aby si zajistili trvalý přístup. Doporučujeme správcům sítí a bezpečnostním týmům, aby aktivně vyhledávali škodlivé aktivity a aplikovali doporučená opatření uvedená v dokumentu. Celý dokument najdete na nukib.gov.cz/cs/infoservis/…

keyboard_arrow_left Previous keyboard_arrow_right Next

🎣 Článek Scamlexity od @GuardioSecurity odhaluje zásadní problém: agentic AI prohlížeče bez dohledu padají do phishingu a podvodů! guard.io/labs/scamlexit…

👵👴 Mezi obzvlášť zranitelné skupiny patří kromě dětí i senioři. A právě na ty často cílí internetoví podvodníci. Pomůcka SENIOR tak přibližuje základní techniky a způsoby, které používají. Nátlak útočníků společně se zprávou, která má vyděsit nebo naopak vyvolat soucit, může u lidí bez povědomí o nástrahách kybernetického prostoru způsobit velké škody. Najděte si chvilku a proberte rizika online prostoru se svými rodiči, prarodiči, nebo třeba doporučte náš materiál do místního domu pro seniory. Více najdete na osveta.nukib.cz/course/view.ph…

🔗👤 Z pohledu řízení rizik je jasné, že nejslabší článek definuje sílu celého řetězu. V kyberbezpečnosti je tímto článkem často neproškolený zaměstnanec. Tento článek skvěle shrnuje, proč musí být kontinuální vzdělávání absolutní prioritou. techradar.com/pro/dont-stop-…

V červenci jsme evidovali celkem: 23 kybernetických incidentů 7 kybernetických událostí Jde o nejvyšší měsíční počet incidentů v tomto kalendářním roce. Kromě méně významných incidentů NÚKIB evidoval také dva významné a jeden velmi významný incident. Více informací najdete v infografice nebo na webu NÚKIB: nukib.gov.cz/cs/infoservis/….

keyboard_arrow_left Previous keyboard_arrow_right Next

🚨Upozorňujeme na aktivně zneužívanou zranitelnost v populárním nástroji WinRAR. Zranitelnost umožňuje útočníkovi za použití speciálně vytvořených archivů manipulovat s extrahovacím procesem, a vložit škodlivé soubory do systémových adresářů bez vědomí uživatele. Úspěšné zneužití této zranitelnosti může vést ke spuštění libovolného kódu po extrahování, a to bez další interakce uživatele. 📌Doporučujeme aktualizovat WinRAR na verzi 7.13 nebo novější.

🛡️🤖 Microsoft představil Project Ire – autonomní AI, která umí odhalovat malware ve velkém měřítku s přesností až 90 %. Další krok k obranné kybernetice nové generace. microsoft.com/en-us/research…

🚨 Agentic AI se stává novou kybernetickou hrozbou – autonomní AI agenti dokáží útočit bez zásahu člověka. Odborníci volají po více lidsky orientovaném přístupu k ochraně.techradar.com/pro/agentic-ai…

🌐 Info od @Gartner_inc via @ITPro - Globální výdaje na informační bezpečnost vzrostou z $193B na $213B v roce 2025. Cloud & AI bezpečnost táhnou růst. Do roku 2026 pak navýšení na $240B.

ITPro @ITPro

12 months ago

Spending across major fronts comes in the wake of rising cloud security threats and growing skills gaps itpro.com/security/globa…

0 0 0 147 0

⚖️✅Nový zákon o kybernetické bezpečnosti byl po více než dvou a půl letech legislativního procesu zveřejněn ve Sbírce zákonů (e-sbirka.cz/sb/2025/264/00…) a 1. listopadu 2025 vstoupí v účinnost. Do konce roku 2025 tak vznikne nově regulovaným organizacím povinnost ohlásit regulovanou službu Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Lhůty k plnění dalších povinností se budou počítat ode dne doručení rozhodnutí o registraci, které NÚKIB zasílá regulovanému subjektu. Podrobnější harmonogram povinností i další informace najdete v Průvodci novým zákonem o kybernetické bezpečnosti na portal.nukib.gov.cz/pruvodce-novym…

🔥 „Man‑in‑the‑Prompt“ útok ohrožuje ChatGPT, Gemini i Copilota. Útočníci mohou přes prohlížeč vkládat skryté instrukce a krást data z AI chatů.

LayerX Security @LayerxSecurity

12 months ago

GenAI in your browser = a new attack surface. 🧩 A single extension can hijack any LLM prompt—zero perms, zero alerts. LayerX’s “Man in the Prompt” shows Gemini & internal copilots are exposed. How secure is your prompt? Full breakdown 👉 layerxsecurity.com/blog/man-in-th…

0 0 2 133 0

🚨 800% nárůst krádeží přihlašovacích údajů za poslední rok. Infostealery jsou na vzestupu – útočníci masivně využívají malware k získávání dat z miliónů zařízení. Článek od @InfosecurityMag 👇 infosecurity-magazine.com/news/staggerin…

2Q v kontextu kybernetických incidentů a hrozeb očima @NUKIB_CZ 🛡️

NÚKIB @NUKIB_CZ

a year ago

Vydali jsme druhý čtvrtletní report věnovaný nejen evidovaným incidentům, ale také širšímu kontextu hrozeb relevantních pro ČR či dlouhodobějším trendům. Více informací najdete v grafice nebo na webu NÚKIB: nukib.gov.cz/cs/infoservis/…

keyboard_arrow_left Previous keyboard_arrow_right Next

0 2 6 971 0