ÚSPĚCH BEZPEČNOSTNÍCH SLOŽEK 👮👨💻
@Europol rozbil platformu na CaaS. Zločinci využívali tzv. SIM farm, jejichž prostřednictvím spravovali 49 milionů falešných účtů. Více ve článku od @TheHackersNews 👇
https://t.co/tY0j9LhhNI
NOVÉ #KYBE VYHLÁŠKY BYLY VYHLÁŠENY 📜📣
Okamžik, na který jsme dlouho čekali nadešel. @NUKIB_CZ úspěšně dokončil převedení #EU směrnice #NIS2 do českého práva. Teď už nás čeká "jen" zavádění či úprava opatření.
Nové vyhlášky najdete 👇
https://t.co/yjyzzVZi43
Několik agentur zajištujících kybernetickou bezpečnost se spojilo a vydaly manuál pro zabezpečení #OT. Přejeme příjemné čtení a ještě příjemnější zavádění opatření ! 👇
https://t.co/wPMXyLzrh5
#kybernetickabezpecnost#kyber#kybez
We collaborated with @NCSC, @FBI, & international partners to provide guidance on establishing a definitive record of your OT architecture. Learn more about how this method can strengthen your organization’s overall cybersecurity posture 👉 https://t.co/t2EA0zkASX
Říjen patří Festivalu bezpečného internetu! Připravili jsme pro vás seznam akcí a vzdělávacích aktivit z oblasti kybernetické bezpečnosti. Letos pro vás máme dokonce překvapení v podobě speciální spolupráce! Zapište si do diářů – Festival bezpečného internetu probíhá celý říjen a letošní heslo zní: „Sleduj svou digitální stopu.“
Více informací najdete na https://t.co/LbLckvkDwo.
Vydali jsme varování před hrozbou v oblasti kybernetické bezpečnosti spočívající v předávání systémových a uživatelských dat do Čínské lidové republiky a ve vzdálené správě technických aktiv vykonávané z území Čínské lidové republiky. Hrozba je hodnocena na úrovni „Vysoká“, tedy jako pravděpodobná až velmi pravděpodobná.
Varováním se musejí zabývat povinné osoby podle zákona o kybernetické bezpečnosti. Pro běžného občana varování není závazné, nicméně Úřad obecně doporučuje, aby lidé věnovali kybernetické bezpečnosti pozornost a zodpovědně z tohoto hlediska vyhodnocovali, jaké produkty používají a s kým jejich prostřednictvím sdílejí jaká data.
Celou zprávu a analýzu najdete na Národní úřad pro kybernetickou a informační bezpečnost - NÚKIB vydal varování před hrozbou spočívající v předávání dat a ve výkonu vzdálené správy z Čínské lidové republiky
@SecurityWeek : 🚨 WhatsApp opravil vážný zero-click zero-day (CVE-2025-55177) na iOS & macOS. V kombinaci s chybou Applu (CVE-2025-43300) mohl útočník nasadit spyware bez jakékoli akce uživatele. 🔒 Aktualizujte co nejdříve.https://t.co/MNMZCXu0pn
Připojili jsme se k mezinárodní analýze amerických bezpečnostních agentur a dalších partnerů, která upozorňuje na kybernetické útoky podporované Čínou. Útočníci pronikají do sítí po celém světě s cílem získat dlouhodobý přístup a používat je pro špionáž. Incidenty byly zaznamenány například v USA, Austrálii, Kanadě, na Novém Zélandu, ve Spojeném království, Finsku a Polsku. Zaměřují se především na telekomunikační sítě, dopravní infrastrukturu, ubytovací zařízení a vojenské systémy, přičemž kompromitované routery často upravují tak, aby si zajistili trvalý přístup.
Doporučujeme správcům sítí a bezpečnostním týmům, aby aktivně vyhledávali škodlivé aktivity a aplikovali doporučená opatření uvedená v dokumentu.
Celý dokument najdete na https://t.co/YRZc7CURi4
🎣 Článek Scamlexity od @GuardioSecurity odhaluje zásadní problém: agentic AI prohlížeče bez dohledu padají do phishingu a podvodů! https://t.co/rXWZhwg1ha
👵👴 Mezi obzvlášť zranitelné skupiny patří kromě dětí i senioři. A právě na ty často cílí internetoví podvodníci. Pomůcka SENIOR tak přibližuje základní techniky a způsoby, které používají. Nátlak útočníků společně se zprávou, která má vyděsit nebo naopak vyvolat soucit, může u lidí bez povědomí o nástrahách kybernetického prostoru způsobit velké škody.
Najděte si chvilku a proberte rizika online prostoru se svými rodiči, prarodiči, nebo třeba doporučte náš materiál do místního domu pro seniory. Více najdete na https://t.co/PGdTPyQrj2
🔗👤 Z pohledu řízení rizik je jasné, že nejslabší článek definuje sílu celého řetězu. V kyberbezpečnosti je tímto článkem často neproškolený zaměstnanec. Tento článek skvěle shrnuje, proč musí být kontinuální vzdělávání absolutní prioritou. https://t.co/f5YcT7EOyA
V červenci jsme evidovali celkem:
23 kybernetických incidentů
7 kybernetických událostí
Jde o nejvyšší měsíční počet incidentů v tomto kalendářním roce.
Kromě méně významných incidentů NÚKIB evidoval také dva významné a jeden velmi významný incident.
Více informací najdete v infografice nebo na webu NÚKIB: https://t.co/fVrMwian8M.
🚨Upozorňujeme na aktivně zneužívanou zranitelnost v populárním nástroji WinRAR. Zranitelnost umožňuje útočníkovi za použití speciálně vytvořených archivů manipulovat s extrahovacím procesem, a vložit škodlivé soubory do systémových adresářů bez vědomí uživatele. Úspěšné zneužití této zranitelnosti může vést ke spuštění libovolného kódu po extrahování, a to bez další interakce uživatele.
📌Doporučujeme aktualizovat WinRAR na verzi 7.13 nebo novější.
🛡️🤖 Microsoft představil Project Ire – autonomní AI, která umí odhalovat malware ve velkém měřítku s přesností až 90 %. Další krok k obranné kybernetice nové generace.
https://t.co/nFMBf4REhv
🚨 Agentic AI se stává novou kybernetickou hrozbou – autonomní AI agenti dokáží útočit bez zásahu člověka. Odborníci volají po více lidsky orientovaném přístupu k ochraně.https://t.co/g5a7hCp5SO
🌐 Info od @Gartner_inc via @ITPro - Globální výdaje na informační bezpečnost vzrostou z $193B na $213B v roce 2025. Cloud & AI bezpečnost táhnou růst. Do roku 2026 pak navýšení na $240B.
⚖️✅Nový zákon o kybernetické bezpečnosti byl po více než dvou a půl letech legislativního procesu zveřejněn ve Sbírce zákonů (https://t.co/Kn3pUwZi2e) a 1. listopadu 2025 vstoupí v účinnost.
Do konce roku 2025 tak vznikne nově regulovaným organizacím povinnost ohlásit regulovanou službu Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Lhůty k plnění dalších povinností se budou počítat ode dne doručení rozhodnutí o registraci, které NÚKIB zasílá regulovanému subjektu.
Podrobnější harmonogram povinností i další informace najdete v Průvodci novým zákonem o kybernetické bezpečnosti na https://t.co/ffwEBByXx0
GenAI in your browser = a new attack surface. 🧩 A single extension can hijack any LLM prompt—zero perms, zero alerts. LayerX’s “Man in the Prompt” shows Gemini & internal copilots are exposed. How secure is your prompt? Full breakdown 👉 https://t.co/1g1lOkt2dt
🚨 800% nárůst krádeží přihlašovacích údajů za poslední rok. Infostealery jsou na vzestupu – útočníci masivně využívají malware k získávání dat z miliónů zařízení.
Článek od @InfosecurityMag 👇
https://t.co/al4MnV3iYc
Vydali jsme druhý čtvrtletní report věnovaný nejen evidovaným incidentům, ale také širšímu kontextu hrozeb relevantních pro ČR či dlouhodobějším trendům.
Více informací najdete v grafice nebo na webu NÚKIB: https://t.co/AJgBnUDQic