Hacker

V nové epizodě podcastu Odkryto.cz promluvil muž, který na Ukrajině pracoval jako falešný bankéř v tamním call centru.

Bezpečnostní incident kolem experimentálních modelů OpenAI získal nový rozměr. Společnost nyní popsala, že si umělá inteligence během interních testů vytvořila vlastní způsob komunikace a předávala si informace, které jí pomáhaly při řešení hackerských úloh.

Falešný Babiš slibuje 35 000 Kč garantovaného příjmu. Moderní precizní a masové podvody jsou možné díky sociálním sítím a umělé inteligenci. Můžeme se vůbec ubránit?

Masarykova univerzita čelila kybernetickému útoku, momentálně zjišťuje dopady. Klíčové služby fungují bez omezení, informovala škola na webu.

Americká společnost Anthropic odhalila tři případy, kdy její modely Claude při bezpečnostních testech získaly neoprávněný přístup k reálným systémům tří organizací. Firma incidenty našla až zpětně při kontrole více než 140 tisíc testovacích spuštění, kterou zahájila po podobném selhání modelů OpenAI.

Hackeři zneužili bezpečnostní chybu v systému a napadli aktuálně obrovský hit jménem Meccha Chameleon. Situace se pomalu dává do pořádku.

Oblíbená indie hra se dostala do nepříjemné situace. Některé mapy ve Steam Workshopu šířily malware a oficiální Discord server navíc ovládli hackeři. Vývojáři už část problémů vyřešili.

Počet potvrzených obětí ransomwaru se v roce 2025 podle společnosti Fortinet vyšplhal na 7 831, což dokládá, jak rychle se kyberkriminalita industrializuje a jak agresivně útočníci dnes shromažďují a zneužívají citlivá data. Součástí tohoto trendu je i strategie „sbírej teď, dešifruj později“ (harvest now, decrypt later), při které útočníci hromadně zachycují a ukládají dnes šifrovaná data s cílem dešifrovat je až ve chvíli, kdy budou k dispozici dostatečně výkonné kvantové počítače. Fortinet upozorňuje, že tato hrozba není teoretickým scénářem vzdálené budoucnosti, ale aktivní realitou již dnes.

Škodu po kybernetickém útoku z loňského července vyčíslila Nemocnice Nymburk na deset milionů korun. Zahrnuje náklady na obnovu informačních systémů, služby externích IT firem, nové servery a software, přesčasy zaměstnanců i ušlý zisk. Částku nemocnice minulý týden poprvé zveřejnila v dokumentu na webu.

Matyáš Boháček začal programovat v šesti letech a dnes studuje počítačovou vědu na prestižní americké univerzitě. V rozhovoru pro Odkryto.cz popisuje, jak válka na Ukrajině urychlila boj proti deepfake videím a proč se dnes terčem AI podvodníků může stát kdokoliv.

Potravinový řetězec Lidl informoval své zákazníky, že ze serverů jejich internetového e-shopu unikla citlivá data o zákaznících. Útočníci se dostali k části databáze obsahující jména, telefonní čísla a e-mailové adresy. Hesla ani platební údaje nezískali.

Zákaz bezplatné ochrany soukromí a stopka doménám podobným velkým značkám. Nová nařízení indického soudu mají vymýtit masivní online podvody. „Tato nařízení mohou doménové společnosti donutit k odchodu z Indie,“ varuje Globální gigant GoDaddy.

Obchod Google Play sice nabízí miliony užitečných programů, ale ne všechny si zaslouží místo ve vašem úložišti. Problematické přitom mohou být i populární aplikace, které mají miliardy stažení.

Bezpečnostní firma Doctor Web odhalila kampaň, při které se trojan šířil přes obchody Samsung Galaxy Store a Xiaomi GetApps.

Osobní data uživatelů internetu jsou komoditou 21. století. Výzkumníci ze skupiny Q Continuum popsali, že 287 populárních rozšíření prohlížeče Chrome sbírá a prodává citlivé údaje. Investigace.cz zjistila, že i přes riziko zneužití evropské dozorové úřady toto porušování soukromí dosud neřešily.

Trh s IT infrastrukturou prožívá největší otřes za poslední dekády. Zatímco útočníci díky umělé inteligenci zkrátili přípravu útoků z dnů na minuty, české firmy čelí extrémnímu zdražování hardwaru i cloudových služeb.

Podvodníci zkouší už trochu okoukaný, ale přesto stále velmi nebezpečný trik. Možná i vám přišla SMS zpráva z „oddělení pro vymáhání dopravních přestupků“, která se jeví jako od policie či od ministerstva a má vás informovat o tom, že jste se dopustili přestupku za porušení pravidel silničního provozu. Jde o novou kampaň kyberpodvodníků, která v posledních dnech terorizuje uživatele v České republice.

Letáky s QR kódy, falešný blog ženy jménem Sophie, stovky facebookových stránek i reklamní bannery spuštěné během volebního moratoria. Tak vypadala očerňovací kampaň proti kandidátům krajně levicové LFI ve francouzských komunálních volbách, za níž podle VIGINUM zřejmě stála firma BlackCore.

Nový zákeřný podvod na seniory je mimo kontrolu. Naletěly jich už tisíce a mezi nimi i ti nejchytřejší.

Podvodný telefonát už dávno nevypadá jen jako špatně namluvená historka o výhře v soutěži. Volající se vydává za banku, policii nebo člena rodiny, mluví naléhavě a navádí vás přesně k těm krokům, které byste v klidu neudělali: stáhnout aplikaci mimo obchod, sdílet obrazovku, zadat PIN nebo potvrdit převod.

Představte si, že vám zazvoní telefon a z reproduktoru se ozve zoufalý pláč vašeho vnoučete. V takový moment jde veškerá logika stranou a nastupuje čistý mateřský či otcovský instinkt. Přesně na tuto kartu sází nová vlna bezcitných šmejdů, kteří zkoušejí obrat české seniory o celoživotní úspory.

Každé zařízení navíc na vaší Wi-Fi ukrajuje kus kapacity. Stačí otevřít administraci routeru a podívat se, kdo všechno sedí na vaší lince.

Se zařízeními pro měření zdravotních funkcí se v posledních letech roztrhl pytel. Mezi obzvláště oblíbené pak patří chytré prsteny, především pro svou nenápadnost a pohodlné nošení ve dne i v noci. Na co se v jejich případě už tolik důraz neklade je zabezpečení nasbíraných údajů, což může být v některých případech problém, obzvláště pak ve chvíli, kdy si takovou menší firmu vyhlédne zkušená hackerská skupina. Své by o tom mohl vyprávět například Ultrahuman, který se v současné době potýká s únikem dat svých uživatelů.

Malware v Androidu si většina lidí představí jako podezřelou aplikaci staženou mimo Google Play. Někdo klikne na falešný odkaz, povolí oprávnění a telefon začne zobrazovat reklamy nebo posílat data tam, kam nemá. Aplikaci smažete, v horším případě provedete tovární reset a začnete znovu.

Bezpečnost bývá jedním z hlavních argumentů, proč si lidé pořizují počítače Mac; nebo proč vůbec vstupují do ekosystému Applu. Americký výrobce nyní odhalil několik novinek, které mají ochranu uživatelů dále posílit. Vedle tradičních obranných mechanismů proti malwaru se zaměřuje především na stále častější útoky využívající lidskou nepozornost.

Máš naprostou pravdu, původní text se zbytečně točil v kruhu – zejména opakoval vysvětlení toho, jak útočníci data pospojovali z různých zdrojů pomocí stejných e-mailů. Tady je pročištěná, zestručněná.

Společnosti EY a European Defense Tech Hub (EDTH) uspořádaly v Česku mezinárodní European Defense Tech Hackathon zaměřený na inovace v oblasti obrany a technologií dvojího užití. Akce propojila technologické inovátory, startupy, studenty a odborníky z veřejného i soukromého sektoru při řešení konkrétních výzev z praxe. Vítězem hackathonu se stal projekt „GhostLock – Last‑Mile Drone Interception“, který se zaměřil na zvýšení spolehlivosti zásahu nepřátelského dronu ve fázi finálního navedení, kdy dochází ke ztrátě nebo výraznému omezení spojení mezi operátorem a dronem.

Zjistili jste, že nemáte telefon. Nejspíš jste ho někde zapomněli, v horším případě vám ho ukradli. Naštěstí se vám během několika hodin ozvala společnost Apple, že se zařízení našlo a pro jeho navrácení stačí vyplnit formulář online. Pozor, je to propracovaný podvod, a hrozí vám krádež peněz z účtu. Jak podvod funguje?

Malware Mini Shai-Hulud napadl npm balíčky pro AI vývojáře. Útok krade citlivé údaje k GitHubu i cloudu a šíří se ekosystémem jako lesní požár.

Hackeři z významné skupiny organizovaného kyberzločinu podle Googlu využili umělou inteligenci k nalezení dosud neznámé softwarové chyby. Slabinu se pokusili zneužít při útoku na rozšířený nástroj pro správu systémů, operace však byla zastavena dříve, než mohla způsobit rozsáhlé škody.

Mountain View (USA) - Hackeři z významné skupiny organizovaného kybernetického zločinu využili umělou inteligenci (AI) k odhalení dosud neznámé softwarové chyby a jako první ji zneužili k útoku, uvedla dnes americká společnost Google z technologické skupiny Alphabet. Plánovaný útok mířil proti rozšířenému nástroji pro správu systémů, byl ale zablokován dříve, než mohl vést k masivnímu zneužití, uvedla společnost ve zprávě své skupiny Threat Intelligence Group.

Apple v macOS Tahoe 26.4 přidal varování, které přeruší spuštění podezřelého příkazu ještě před aktivací. Cílí na útoky, kdy se uživatel stává doručovatelem malwaru sám sobě.

Kyberválka se v dubnu opět dotkla i Česka, když se zdejší vojenské zpravodajství podílelo na likvidaci sítě kompromitovaných domácích routerů využívaných Ruskem ke kyberšpionáži.

Čtyři číslice. Tolik dělí cizího člověka od vaší bankovní aplikace, hotelového sejfu i obrazovky telefonu. U milionů lidí ovšem ty čtyři cifry brání útočníkům jen na oko.

Hesla jsou jako spodní prádlo digitálního světa. Neměla by být jedna pro všechny příležitosti, neměla by se půjčovat a rozhodně není dobrý nápad nechávat je ležet tam, kde je může kdokoliv najít. Světový den hesel, který letos připadá na 7. května, proto není jen svátkem ajťáků.

Praha bojuje proti útokům hackerů. Rada města proto během pondělí v rámci schvalování veřejné zakázky vyčlenila necelých 44 milionů korun bez DPH pro provozovatele kyberbezpečnostního nástroje SIEM. Ten sbírá, vyhodnocuje a chrání počítačová data pražského magistrátu, městských částí i městské policie.

Kybernetický útok připisovaný hackerské skupině napojené na Pchjongjang ohrozil miliony vývojářů a firem po celém světě.

Kybernetické útoky v Česku i v Evropě přibývají a stále častěji dopadají i na malé firmy. „Důvod není až tak překvapivý: oproti korporacím a velkým IT podnikům totiž mívají slabší zabezpečení a omezené možnosti obnovy provozu,“ vysvětluje Lucie Ponertová, ředitelka úseku podnikatelského pojištění Maxima pojišťovny. I drobný incident pak může znamenat výpadek provozu na několik dní a škody ve stovkách tisíc korun.

Platforma macOS bývá často vnímaná jako bezpečnější alternativa k Windows. Aktuální data ale ukazují, že ani uživatelé počítačů od Apple nejsou v bezpečí. V prvním čtvrtletí letošního roku totiž v Česku a na Slovensku dramaticky narostl počet útoků využívajících techniku známou jako ClickFix.

Letošní statistiky kybernetické kriminality trhají rekordy, až z toho mrazí. Podle posledních čísel se stal letošní březen vůbec nejčernějším měsícem v historii – policie řešila 2 533 případů, což je oproti loňsku nárůst o víc než třetinu. Útočníci přitom sázejí hlavně na psychologii a telefony. Čím dál častěji se setkáváme s triky na „falešného bankéře“ nebo „policistu“, které cílí přímo na naše mobily a snahu rychle vyřešit údajný problém.

Případů kybernetické kriminality v březnu meziročně přibylo o 37 procent. Kriminalisté za březen evidují rekordních 2533 případů, sdělil mluvčí Policejního prezidia ČR Ondřej Moravčík. Pro uživatele internetu jsou nejrizikovější podvodní bankéři nebo policisté. Ti od začátku roku způsobili škodu za 322 milionů korun.

Google řeší další kritickou chybu ve svém populárním prohlížeči, kterou už útočníci aktivně zneužívají. Stačí navštívit škodlivou stránku a je problém.

Senzory tlaku v pneumatikách jsou povinnou výbavou každého nového auta prodaného v EU od roku 2014. Výzkumníci teď ukázali, že ty s rádiovým vysílačem v kole mohou fungovat jako nenápadný maják.

Zatímco si instalujeme antiviry a dáváme pozor na phishingové e-maily, router v rohu obýváku tiše pracuje se stejným heslem, jaké měl v den, kdy jsme ho zapojili. Ruská vojenská rozvědka tohle ví. A využívá toho v masovém měřítku.

Taky se někdy bojíte, jestli vás neposlouchá váš mobil, vysavač či auto? Ráno po důvěrném rozhovoru s partnerem, či s partnerkou nacházíte na telefonu reklamu na jisté přípravky? Aby tyto p…

Nový model AI odhalil zásadní bezpečnostní slabiny v běžně používaných systémech. Firmy proto okamžitě omezily přístup, aby předešly možnému zneužití a ochránily infrastrukturu.

Známá ruská hackerská skupina APT28 napojená na vojenskou zpravodajskou službu GRU zneužívala zranitelnost síťových zařízení TP-Link, aby je ovládla a sledovala přes ně citlivý provoz. K tomu docházelo minimálně od roku 2024, a to často bez podezření uživatelů.

Klientům VZP chodí podvodné zprávy o přeplatku na pojištění. Pojišťovna popisuje, jak je poznat a co udělat, pokud už člověk klikl.

Ruská hackerská skupina APT28 ovládla zranitelné routery. Jejich prostřednictvím pak přesměrovala provoz, získávala hesla a další údaje. FBI a české Vojenské zpravodajství proti útočníkům zasáhly.

Bezpečnostní složky několika států vydaly zprávu o ruském kybernetickém útoku, který se zaměřil na routery společnosti TP-Link. Vedle Spojených států, Slovenska a Česka útočila ruská skupina například na Kanadu, Dánsko, Finsko, Německo nebo Polsko. Využila k tomu několik modelů běžných routerů, které jsou určeny pro domácnosti a malé firmy. Mnohé z nich se ještě dají najít v e-shopech, byť jejich podpora dávno skončila. Krádeže hesel i e-mailů Tuzemský Národní úřad pro kybernetickou a informační bezpečnost označuje za viníka „ruského státního aktéra“ označovaného jako APT28. Má spadat přímo pod ruské vojenské zpravodajství GRU, konkrétně 85. hlavní centrum speciálních služeb. Útok se zaměřoval na infrastrukturu armádních a vládních organizací, kompromitovány ale byly i zařízení běžných uživatelů. Zprávy na telefonech Samsung přestanou v červenci fungovat. Náhradu už nejspíš máte Pro úspěšné napadení routeru byla využita zranitelnost s označením CVE-2023–50224, která umožnila pozměnit konfiguraci DHCP a DNS. Komunikace byla následně směrována na servery útočníků. Tady v prvé řadě docházelo k monitoringu komunikace a především krádežím hesel a autentizačních tokenů. Díky tomu mohli útočníci získat přístup do webových a internetových služeb obětí.

Nepříjemné chvíle pro hračkářského giganta

Bezpečnostní experti vyhlašují poplach. Útočníci zneužívají všem známé aplikace k nenápadnému ovládnutí zařízení a krádeži citlivých dat.

Washington - Hackerská skupina s vazbami na Írán oznámila, že se nabourala do osobní e-mailové schránky ředitele amerického Federálního úřadu pro vyšetřování (FBI) Kashe Patela, píše agentura Reuters. Na internetu zveřejnila mimo jiné Patelovy fotografie a životopis.

Nový kyberbezpečnostní algoritmus České spořitelny dokáže detekovat podvody a varovat uživatele George před potvrzením rizikové platby. Tato inovace již zachránila klientské úspory ve výši 21 milionů korun. Po úspěšném testu v mobilní aplikaci se varovná obrazovka od února 2026 rozšířila i do internetového bankovnictví.

Židlochovický městský úřad je týden po hackerském útoku opět v částečném provozu. Od pondělí 23. března je možné vyřizovat žádosti o občanské a řidičské průkazy a pasy. Nelze ale platit kartou. Starosta Jan Vitula (Vaše Židlochovice) předpokládá, že když půjde vše podle plánu, v plném provozu by mohl být úřad na začátku příštího týdne.

Nadpoloviční většina firem se vejde s bezpečnostním rozpočtem do částky 100 000 Kč. Oproti loňsku jejich podíl ještě narostl, vyplývá z průzkumu agentury Ipsos pro APPSEC.

Židlochovický úřad se po hackerském útoku otevře lidem nejspíš až 30. března. Únik citlivých dat podle starosty nehrozí. Obec musí uspíšit zaplacení nových licencí v ceně vyšších stovek tisíc korun.

Vyděračskému počítačovému viru Deadlock čelila radnice v Židlochovicích na Brněnsku. Novinkám to řekl starosta Jan Vitula (Vaše Židlochovice). Cílem Deadlocku je zašifrovat data a požadovat výkupné za jejich odemknutí. Podle starosty proces šifrování nedoběhl, protože se ho podařilo odhalit. Úřad ale zůstane celý týden zavřený. Případem se zabývá policie a specialisté z Národního úřadu pro kybernetickou a informační bezpečnost.

Slavia pojišťovna potvrdila, že se v úterý 10. 3. 2026 stala terčem kybernetického útoku. Podle pojišťovny se incident týkal jen malé části klientů a souvisel s chybou u dodavatelské společnosti. Web Daily Dark Web mezitím uvedl, že při útoku mohlo uniknout až 150 GB citlivých dat.