CSIRT-SPCSS

CSIRT-SPCSS 🇨🇿🛡️| Safeguarding critical information infrastructure of Státní pokladna Centrum sdílených služeb (@SPCSS_sp) and its customers.

[CSIRT-SPCSS @csirtspcss]

ÚSPĚCH BEZPEČNOSTNÍCH SLOŽEK 👮👨‍💻
@Europol rozbil platformu na CaaS. Zločinci využívali tzv. SIM farm, jejichž prostřednictvím spravovali 49 milionů falešných účtů. Více ve článku od @TheHackersNews 👇
https://t.co/tY0j9LhhNI

[CSIRT-SPCSS @csirtspcss]

NOVÉ #KYBE VYHLÁŠKY BYLY VYHLÁŠENY 📜📣
Okamžik, na který jsme dlouho čekali nadešel. @NUKIB_CZ úspěšně dokončil převedení #EU směrnice #NIS2 do českého práva. Teď už nás čeká "jen" zavádění či úprava opatření.

Nové vyhlášky najdete 👇
https://t.co/yjyzzVZi43

[CSIRT-SPCSS @csirtspcss]

Několik agentur zajištujících kybernetickou bezpečnost se spojilo a vydaly manuál pro zabezpečení #OT. Přejeme příjemné čtení a ještě příjemnější zavádění opatření ! 👇
https://t.co/wPMXyLzrh5

#kybernetickabezpecnost #kyber #kybez

[Cybersecurity and Infrastructure Security Agency @CISAgov]

We collaborated with @NCSC, @FBI, & international partners to provide guidance on establishing a definitive record of your OT architecture. Learn more about how this method can strengthen your organization’s overall cybersecurity posture 👉 https://t.co/t2EA0zkASX

[NÚKIB @NUKIB_CZ]

Říjen patří Festivalu bezpečného internetu! Připravili jsme pro vás seznam akcí a vzdělávacích aktivit z oblasti kybernetické bezpečnosti. Letos pro vás máme dokonce překvapení v podobě speciální spolupráce! Zapište si do diářů – Festival bezpečného internetu probíhá celý říjen a letošní heslo zní: „Sleduj svou digitální stopu.“

Více informací najdete na https://t.co/LbLckvkDwo.

[NÚKIB @NUKIB_CZ]

Vydali jsme varování před hrozbou v oblasti kybernetické bezpečnosti spočívající v předávání systémových a uživatelských dat do Čínské lidové republiky a ve vzdálené správě technických aktiv vykonávané z území Čínské lidové republiky. Hrozba je hodnocena na úrovni „Vysoká“, tedy jako pravděpodobná až velmi pravděpodobná.

Varováním se musejí zabývat povinné osoby podle zákona o kybernetické bezpečnosti. Pro běžného občana varování není závazné, nicméně Úřad obecně doporučuje, aby lidé věnovali kybernetické bezpečnosti pozornost a zodpovědně z tohoto hlediska vyhodnocovali, jaké produkty používají a s kým jejich prostřednictvím sdílejí jaká data.
Celou zprávu a analýzu najdete na Národní úřad pro kybernetickou a informační bezpečnost - NÚKIB vydal varování před hrozbou spočívající v předávání dat a ve výkonu vzdálené správy z Čínské lidové republiky

[CSIRT-SPCSS @csirtspcss]

@SecurityWeek : 🚨 WhatsApp opravil vážný zero-click zero-day (CVE-2025-55177) na iOS & macOS. V kombinaci s chybou Applu (CVE-2025-43300) mohl útočník nasadit spyware bez jakékoli akce uživatele. 🔒 Aktualizujte co nejdříve.https://t.co/MNMZCXu0pn

[CSIRT-SPCSS @csirtspcss]

🔒 Výzkum ukázal zranitelnost password managerů vůči DOM-based clickjackingu. Řešením je update a vypnutí autofill. https://t.co/yEO3NYfHeh

[NÚKIB @NUKIB_CZ]

Připojili jsme se k mezinárodní analýze amerických bezpečnostních agentur a dalších partnerů, která upozorňuje na kybernetické útoky podporované Čínou. Útočníci pronikají do sítí po celém světě s cílem získat dlouhodobý přístup a používat je pro špionáž. Incidenty byly zaznamenány například v USA, Austrálii, Kanadě, na Novém Zélandu, ve Spojeném království, Finsku a Polsku. Zaměřují se především na telekomunikační sítě, dopravní infrastrukturu, ubytovací zařízení a vojenské systémy, přičemž kompromitované routery často upravují tak, aby si zajistili trvalý přístup.

Doporučujeme správcům sítí a bezpečnostním týmům, aby aktivně vyhledávali škodlivé aktivity a aplikovali doporučená opatření uvedená v dokumentu.

Celý dokument najdete na https://t.co/YRZc7CURi4

[CSIRT-SPCSS @csirtspcss]

🎣 Článek Scamlexity od @GuardioSecurity odhaluje zásadní problém: agentic AI prohlížeče bez dohledu padají do phishingu a podvodů! https://t.co/rXWZhwg1ha

[NÚKIB @NUKIB_CZ]

👵👴 Mezi obzvlášť zranitelné skupiny patří kromě dětí i senioři. A právě na ty často cílí internetoví podvodníci. Pomůcka SENIOR tak přibližuje základní techniky a způsoby, které používají. Nátlak útočníků společně se zprávou, která má vyděsit nebo naopak vyvolat soucit, může u lidí bez povědomí o nástrahách kybernetického prostoru způsobit velké škody.

Najděte si chvilku a proberte rizika online prostoru se svými rodiči, prarodiči, nebo třeba doporučte náš materiál do místního domu pro seniory. Více najdete na https://t.co/PGdTPyQrj2

[CSIRT-SPCSS @csirtspcss]

🔗👤 Z pohledu řízení rizik je jasné, že nejslabší článek definuje sílu celého řetězu. V kyberbezpečnosti je tímto článkem často neproškolený zaměstnanec. Tento článek skvěle shrnuje, proč musí být kontinuální vzdělávání absolutní prioritou. https://t.co/f5YcT7EOyA

[NÚKIB @NUKIB_CZ]

V červenci jsme evidovali celkem:

23 kybernetických incidentů
7 kybernetických událostí
Jde o nejvyšší měsíční počet incidentů v tomto kalendářním roce.

Kromě méně významných incidentů NÚKIB evidoval také dva významné a jeden velmi významný incident.

Více informací najdete v infografice nebo na webu NÚKIB: https://t.co/fVrMwian8M.

[GovCERT.CZ @GOVCERT_CZ]

🚨Upozorňujeme na aktivně zneužívanou zranitelnost v populárním nástroji WinRAR. Zranitelnost umožňuje útočníkovi za použití speciálně vytvořených archivů manipulovat s extrahovacím procesem, a vložit škodlivé soubory do systémových adresářů bez vědomí uživatele. Úspěšné zneužití této zranitelnosti může vést ke spuštění libovolného kódu po extrahování, a to bez další interakce uživatele.

📌Doporučujeme aktualizovat WinRAR na verzi 7.13 nebo novější.

[CSIRT-SPCSS @csirtspcss]

🛡️🤖 Microsoft představil Project Ire – autonomní AI, která umí odhalovat malware ve velkém měřítku s přesností až 90 %. Další krok k obranné kybernetice nové generace.
https://t.co/nFMBf4REhv

[CSIRT-SPCSS @csirtspcss]

🚨 Agentic AI se stává novou kybernetickou hrozbou – autonomní AI agenti dokáží útočit bez zásahu člověka. Odborníci volají po více lidsky orientovaném přístupu k ochraně.https://t.co/g5a7hCp5SO

[CSIRT-SPCSS @csirtspcss]

🌐 Info od @Gartner_inc via @ITPro - Globální výdaje na informační bezpečnost vzrostou z $193B na $213B v roce 2025. Cloud & AI bezpečnost táhnou růst. Do roku 2026 pak navýšení na $240B.

[ITPro @ITPro]

Spending across major fronts comes in the wake of rising cloud security threats and growing skills gaps https://t.co/nlxbbguxTY

[NÚKIB @NUKIB_CZ]

⚖️✅Nový zákon o kybernetické bezpečnosti byl po více než dvou a půl letech legislativního procesu zveřejněn ve Sbírce zákonů (https://t.co/Kn3pUwZi2e) a 1. listopadu 2025 vstoupí v účinnost.

Do konce roku 2025 tak vznikne nově regulovaným organizacím povinnost ohlásit regulovanou službu Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Lhůty k plnění dalších povinností se budou počítat ode dne doručení rozhodnutí o registraci, které NÚKIB zasílá regulovanému subjektu.

Podrobnější harmonogram povinností i další informace najdete v Průvodci novým zákonem o kybernetické bezpečnosti na https://t.co/ffwEBByXx0

[CSIRT-SPCSS @csirtspcss]

🔥 „Man‑in‑the‑Prompt“ útok ohrožuje ChatGPT, Gemini i Copilota. Útočníci mohou přes prohlížeč vkládat skryté instrukce a krást data z AI chatů.

[LayerX Security @LayerxSecurity]

GenAI in your browser = a new attack surface. 🧩 A single extension can hijack any LLM prompt—zero perms, zero alerts. LayerX’s “Man in the Prompt” shows Gemini & internal copilots are exposed. How secure is your prompt? Full breakdown 👉 https://t.co/1g1lOkt2dt

[CSIRT-SPCSS @csirtspcss]

🚨 800% nárůst krádeží přihlašovacích údajů za poslední rok. Infostealery jsou na vzestupu – útočníci masivně využívají malware k získávání dat z miliónů zařízení.

Článek od @InfosecurityMag 👇

https://t.co/al4MnV3iYc

[CSIRT-SPCSS @csirtspcss]

2Q v kontextu kybernetických incidentů a hrozeb očima @NUKIB_CZ 🛡️

[NÚKIB @NUKIB_CZ]

Vydali jsme druhý čtvrtletní report věnovaný nejen evidovaným incidentům, ale také širšímu kontextu hrozeb relevantních pro ČR či dlouhodobějším trendům.
Více informací najdete v grafice nebo na webu NÚKIB: https://t.co/AJgBnUDQic