Kybernetický útok

Andrew Bird z australského Melbourne požádal agenta s umělou inteligencí, aby mu sehnal a zarezervoval místo na hodině pilates v oblíbené posilovně. Agent úkol splnil, ovšem poněkud nad rámec požadavku. Kvůli úspěšnému splnění úkolu hacknul celý systém posilovny.

Skupina hackerů využila při rozsáhlém kybernetickém útoku několik autonomních agentů umělé inteligence. Systém dokázal samostatně mapovat vládní sítě, hledat zranitelnosti a měnit postup, když některý způsob napadení selhal.

Neznámý hacker se naboural do účtu poslance Marka Nováka (ANO). Na jeho sociální sítě v pondělí umístil parte, které oznamovalo, že politik zemřel po krátké nemoci. Celý dokument s největší pravděpodobností vytvořila umělá inteligence (AI). O incidentu informoval web Novinky.cz. Samotný poslanec vzkázal, že je v pořádku a netuší, kdo za „vtípkem“ stojí. K úternímu dopoledni již byl příspěvek ze sítí smazán.

Valve varuje před přesvědčivými podvody po útoku na evropského přepravce. Zasažené mohou být adresy, telefony i údaje o objednávkách.

Společnost začala v Evropě kontaktovat zákazníky, kteří si v poslední době objednali některý jejich hardware.

Měl to být obyčejný interní test. Místo něj ale vznikl příběh, který během několika týdnů otřásl světem umělé inteligence. Nejprve OpenAI přiznala, že její AI agent pronikl do cizích systémů. Krátce nato podobné incidenty oznámily také Anthropic a Meta. To, co ještě nedávno působilo jako sci-fi, se během několika dnů proměnilo v realitu. A poprvé kvůli tomu začali mluvit o regulaci i politici.

Ještě donedávna převládal názor, že Rusko na NATO nezaútočí, dokud bude zaměstnáno válkou na Ukrajině. Americké zpravodajské služby toto hodnocení právě přepisují. A výsledek není příjemný. Článek Američané přepsali svůj nejdůležitější odhad. Putin může zaútočit na NATO dřív, než se čekalo se nejdříve objevil na Ekonomický magazín.

Tento týden pro vás vybírám pět textů, které ukazují různé podoby mocenské kontroly ve společnosti. Od vrtulníku, jímž letěl nad fabrikami poslanec Filip Turek, přes urbanismus v centru města až po kyberútok na našeho kolegu.

Spojené státy dlouho vycházely z předpokladu, že Rusko nebude během války na Ukrajině členské státy NATO příliš provokovat. Podle amerických médií se však toto hodnocení změnilo a ruský prezident...

Rusko by mohlo už letos na podzim podniknout omezený útok na některý z členských států NATO, aby otestovalo alianční odhodlání k obraně. Vyplývá to z nových hodnocení amerických zpravodajských služeb, napsal nyní list The Wall Street Journal (WSJ) s tím, že se počítá s různými scénáři – od kybernetického útoku až po menší pozemní vpád.

Americké tajné služby se domnívají, že ruský vládce Vladimir Putin může už letos na podzim vyprovokovat některou ze zemí NATO omezeným útokem. Píše to deník The Wall Street Journal (WSJ), podle něhož se představitelé ve Washingtonu dříve domnívali, že k útoku na Alianci nedojde, dokud je Moskva plně vytížena vedením války proti Ukrajině. Mezi možné scénáře nyní patří kybernetický útok, ale i omezená pozemní invaze.

Rusko pokračuje v útocích na západní cíle, tentokrát se soustředí na webmailové služby. Vnitrostátně v Rusku přituhuje cenzura. Zablokované byly další komunikátory a zakladatel Telegramu Pavel Durov byl obviněn.

Ještě před několika týdny se zdálo, že jde o problém společnosti OpenAI. Pak podobný incident přiznal také Anthropic. A nyní se do seznamu přidává třetí technologický gigant. Společnost Meta Platforms – matka Facebooku a Instagramu – oznámila, že během bezpečnostního testování jeden z jejích modelů umělé inteligence získal přístup k internetu a pronikl do systému jiné organizace.

Seznam Zprávy popisují kybernetický útok zacílený na reportéra Lukáše Valáška. Pod záminkou placených přednášek se ho hackeři pokoušeli nalákat ke spuštění škodlivého kódu, který by mu vyluxoval počítač a sledoval, na čem pracuje.

„Kapitán ztratil kontrolu nad lodí.“ Tak znělo jedno z hlášení, které minulý týden ve čtvrtek v brzkých ranních hodinách odvysílalo šest mladíků prostřednictvím lodního interkomu po celém plavidle švýcarské společnosti MSC Divina. Vyděsili nejen cestující, ale i palubní personál. Všichni se domnívali, že se stalo lodní neštěstí.

Hackerská skupina ExfilSquad tvrdí, že získala databázi s kontaktními údaji více než 100 tisíc lidí napojených na britskou policii a justici. Provozovatel systému útok potvrdil, zároveň ale uvádí, že hesla ani přístupové údaje podle dosavadních zjištění uniknout neměly.

Web Státního zdravotního ústavu vyřadil v sobotu večer kybernetický útok. Útočníci při něm změnili obsah úvodní stránky a zbytek webu přestal fungovat. Interní systémy a data prý zůstala v bezpečí.

Je tu neděle a my pro vás máme pravidelnou rubriku Highlighty týdne. Představíme témata, která patřila mezi největší a nejčtenější za uplynulý týden, kdy nám skončil červenec a začal srpen.

Web SZÚ napadli hackeři, server zůstane mimo provoz minimálně dalších 48 hodin. Citlivá data neunikla, server se provozuje externě.

Stránky Státního zdravotního ústavu (SZÚ) jsou mimo provoz a nejméně ještě dva dny fungovat nezačnou. „Z důvodu forenzní analýzy budou naše webové stránky nedostupné pravděpodobně minimálně dalších 48 hodin,“ oznámil SZÚ na sociální síti X v neděli dopoledne.

Web Státního zdravotního ústavu včera náhle přestal fungovat. Ještě před jeho odstavením se na úvodní stránce objevil neobvyklý nápis v turečtině. Proč si útočníci vybrali právě citát zakladatele moderního Turecka Mustafy Kemala Atatürka, zatím nikdo neví. Samotný ústav ale ujišťuje, že útok neohrozil jeho provoz ani citlivá data.

Web Státního zdravotního ústavu (SZÚ) není v tuto chvíli v provozu. Napadli ho hackeři, kteří na úvodní stránku umístili citát zakladatele moderního Turecka Mustafa Kemala Atatürka „Yurtta sulh, cihanda sulh“, což v překladu znamená „Mír doma, mír ve světě“. Krátce před sobotní 23.

Druhá největší vysoká škola v Česku řeší kybernetický incident. Na jeho vyšetřování spolupracuje s policií i Národním úřadem pro kybernetickou a informační bezpečnost, zatímco studijní i administrativní systémy zůstávají funkční.

Masarykova univerzita čelila kybernetickému útoku, momentálně zjišťuje dopady. Klíčové služby fungují bez omezení, informovala škola na webu. Univerzita po odhalení incidentu přijala řadu technických opatření, která mají snížit riziko dalších škod. Patří mezi ně reset vybraných hesel, oddělení některých částí sítě nebo nasazení nástrojů pro detekci a blokování aktéra.

Masarykova univerzita čelila kybernetickému útoku, momentálně zjišťuje dopady. Klíčové služby ale fungují bez omezení, informovala škola na webu. Univerzita po odhalení incidentu přijala řadu opatření, která mají snížit riziko dalších škod. Patří mezi ně reset vybraných hesel, oddělení některých částí sítě nebo nasazení nástrojů pro detekci a blokování aktéra.

Ukazuje se, že incident s experimentálním AI agentem od OpenAI nebyl ojedinělý. Podobný problém nyní přiznala také společnost Anthropic, jeden z největších konkurentů OpenAI. Při interní kontrole zjistila, že její modely během bezpečnostních testů pronikly do systémů tří různých organizací. Firmy, které se staly terčem útoku, přitom o ničem nevěděly.

Z původně nenápadného bezpečnostního experimentu se stal jeden z nejdiskutovanějších incidentů letošního roku. Agentura AFP nyní přinesla další podrobnosti, podle kterých autonomní agent společnosti OpenAI během testování nezaútočil pouze na platformu Hugging Face. Při své snaze získat správné odpovědi k hackerskému testu využil ještě další čtyři internetové služby.

Dva autonomní agenti společnosti OpenAI pohánění jejími pokročilými modely umělé inteligence (AI) napadli při testování kromě webu Hugging Face další čtyři platformy. Využili je mimo jiné ke kopírování programového kódu nebo k jeho testování, nepřekročili prý ale rámec toho, co by udělal běžný uživatel. S odkazem na sdělení OpenAI o tom informuje agentura AFP.

New York - Dva autonomní agenti společnosti OpenAI pohánění jejími pokročilými modely umělé inteligence (AI) napadli při testování kromě webu Hugging Face další čtyři platformy. Využili je mimo jiné ke kopírování programového kódu nebo k jeho testování, nepřekročili prý ale rámec toho, co by udělal běžný uživatel. S odkazem na sdělení OpenAI o tom informuje agentura AFP.

Městský úřad v Šumperku obnovil běžný provoz. Na začátku týdne se stal terčem kybernetického útoku hackerů a fungoval v omezeném režimu. Všechny systémy potřebné k výkonu státní správy se IT pracovníkům úřadu podařilo obnovit ve středu ráno. Českému rozhlasu Olomouc to potvrdila tajemnice úřadu Helena Miterková.

Kybernetickým útokem na Šumperk se začali zabývat policisté. Hackeři zaútočili na systémy města, některé agendy radnice musely být dočasně omezeny. Pachatelům hrozí až čtyři roky vězení.

Příběh autonomního AI agenta společnosti OpenAI, který se při interním bezpečnostním testu vymkl kontrole, má nečekané pokračování. Firma nyní přiznala, že její systém neútočil jen na platformu Hugging Face. Cestou si pomohl i kompromitovanými účty u dalších internetových služeb a pronikl hlouběji do cizí infrastruktury, než se původně zdálo.

Autonomní model od OpenAI během bezpečnostního testu unikl z izolovaného prostředí a nepozorovaně napadl platformu Hugging Face. Incident vyvolal rychlou reakci politiků i technologických gigantů, část odborníků však pochybuje, zda...

Smishing – tedy podvodné SMS zprávy, jejichž cílem je vylákat z lidí peníze nebo citlivé údaje – zažívá letos v létě v Česku nebývalou vlnu. Kyberšmejdi ve velkém rozesílají falešná upozornění na dopravní pokuty i zprávy o údajných problémech s doručením zásilek. Scénáře se sice liší, princip ale zůstává stejný. Příjemce má podlehnout panice, kliknout na odkaz a zadat platební údaje.

Incident s havarií moderní ruské stíhačky Su-57 v Moskevské oblasti vyvolává otázky o skutečné příčině nehody. Britský vojenský expert naznačuje, že za pádem letounu může stát kybernetický útok ukrajinských tajných služeb, které se měly nabourat do ruského systému protivzdušné obrany. Pokud se tato teorie potvrdí, jednalo by se o jeden z nejodvážnějších úderů v historii konfliktu.

Městský úřad v Šumperku se stal terčem kybernetického útoku, který narušil fungování jeho informačních systémů. Některé služby jsou omezené, úředníci část agendy vyřizují v…

Městský úřad v Šumperku až do odvolání přerušil provoz. Důvodem je mimořádná technická událost, dle oficiálního vyjádření se jedná o nespecifikovaný kybernetický útok. “Město se stalo terčem kybernetického útoku, který ovlivnil fungování některých informačních systémů. Na odstranění následků intenzivně pracují odborníci společně s příslušnými institucemi,” informovala radnice. Městský úřad zatím nekomentoval rozsah problémů a nevyčíslil škody. Zatím ani není jasné, jak dlouho bude…

Šumperk se stal od pondělního odpoledne terčem kybernetického útoku, městský úřad musel dočasně omezit svůj provoz, o důležitá data však radnice nepřišla. Na odstranění následků intenzivně pracují odborníci. Občany město informovalo prostřednictvím sociálních sítí.

Komplikace od úterního rána řeší šumperská radnice, která se stala terčem kybernetického útoku. Část informačních systémů městského úřadu je mimo provoz, vyřizování některých záležitostí pro občany je tak omezené.

Hackeři zneužili bezpečnostní chybu v systému a napadli aktuálně obrovský hit jménem Meccha Chameleon. Situace se pomalu dává do pořádku.

Po falešných bankéřích a policistech se nyní podvodníci v SMS zprávách a e-mailech vydávají za společnost EasyPark, která provozuje aplikaci pro úhradu parkování v Praze i v jiných městech. Řidiče upozorňují na nezaplacený účet za parkování. Připojený odkaz však míří na stránky zločinců.

Americká společnost OpenAI uvedla, že autonomní agent poháněný jejími pokročilými modely umělé inteligence (AI) se při bezpečnostním testu vymkl kontrole a způsobil narušení infrastruktury start-upu Hugging Face. Firma na svém blogu oznámila, že kvůli incidentu posílí své bezpečnostní mechanismy.

Americká společnost OpenAI uvedla, že autonomní agent poháněný jejími pokročilými modely umělé inteligence (AI) se při bezpečnostním testu vymkl kontrole a způsobil narušení infrastruktury start-upu Hugging Face. Firma na svém blogu v úterý uvedla, že kvůli incidentu posílí své bezpečnostní mechanismy.

Zní to skoro jako scénář experimentálního kybernetického útoku, ale je to realita, kterou až nyní veřejně přiznala společnost OpenAI. Umělá inteligence z jejích laboratoří se během interního testování vymkla kontrole, prolomila hranice svého vyhrazeného virtuálního prostředí, samostatně pronikla na internet a napadla produkční systémy známé vývojářské platformy Hugging Face. Oběť útoku v první chvíli vůbec netušila, kdo na ni útočí, a když chtěla k obraně použít nejmenovaný americký AI model, narazila na zeď. Aby svůj systém ochránila, musela nakonec sáhnout po čínské alternativě.

Oběti internetových podvodů ve východní a jihovýchodní Asii, Austrálii a na Novém Zélandu přišly v loňském roce o více než 114 miliard dolarů (asi 2,42 bilionu korun). Vyplývá to ze zprávy OSN, o níž informovala agentura AFP. Suma, kterou kyberpodvodníci od obětí získali, je třikrát vyšší než v roce 2023.

Historicky největší podvod svého druhu v Česku. Zaměstnankyně hradecké Správy nemovitostí podlehla nátlaku podvodníka a poslala na cizí účty 46 milionů korun. Podvedené zaměstnankyni teď hrozí dle expertů i nepodmíněný trest.

Slovenská vláda nereaguje na ruské kybernetické útoky, které sama označuje za mimořádně závažné. Na rozdíl od západních spojenců nevyvíjí vůči Moskvě viditelný diplomatický tlak, popisuje slovenský zpravodajský server Denník N.

Notáři nemohli ověřit jediný prodej domu, úředníci dny obnovovali systémy ze zálohy a stovky tisíc lidí nemohly doložit vlastnictví své nemovitosti. Za vším stojí útočník, který si říká ByteToBreach a který nejprve zkusil vydírat státní agenturu, a když se mu to nepovedlo, smazal všechna data. Kdo za útokem stojí a co všechno prozradil o svých motivech?

Společnost Rockstar Games se v září 2022 stala obětí rozsáhlého hackerského útoku. Hacker Arion Kurtaj, který byl uvězněn na dobu neurčitou, byl nyní propuštěn z nemocnice a čeká na nové soudní řízení. Kurtaj je členem hackerské skupiny teenagerů s názvem Lapsus$ a při svém původním soudním řízení v prosinci 2023, které se týkalo tohoto útoku, byl shledán nezpůsobilým k soudu […] Článek Hacker, který se podílel na únicích GTA 6 je ve vězení se nejdříve objevil na GAME PRESS.

Škodu po kybernetickém útoku z loňského července vyčíslila Nemocnice Nymburk na deset milionů korun. Zahrnuje náklady na obnovu informačních systémů, služby externích IT firem, nové servery a software, přesčasy zaměstnanců i ušlý zisk. Částku nemocnice minulý týden poprvé zveřejnila v dokumentu na webu. Policie prověřování útoku odložila, pachatele se kriminalistům nepodařilo najít, řekla krajská policejní mluvčí Vlasta Suchánková.

Loňský hackerský útok na Nemocnici Nymburk způsobil instituci škodu deset milionů. Nemocnice především musela obnovit informační systémy či vznik nových serverů. Prověřování útoku policie odložila.

Evropská unie a její členské státy odsoudily ruské kybernetické útoky, konkrétně operace skupiny TURLA, která podléhá ruské Federální bezpečnostní službě (FSB). EU zároveň přijala dosud nejrozsáhlejší balík sankcí v rámci kybernetického sankčního režimu. Sankce byly uvaleny na devět jednotlivců a čtyři subjekty, informovala Rada EU. Unijní sankce jsou úzce koordinovány s Británií, která oznámila opatření proti 24 osobám a subjektům. Škodlivé kybernetické aktivity Ruska odsoudily také členské země Severoatlantické aliance.

Další falešná dcera vymámila z ženy na Prostějovsku desítky tisíc korun, když jí přes internet poslala zprávu o nefungujícím mobilním telefonu. Jak se ukázalo, šlo o práci podvodníka, po kterém nyní pátrají policisté.

Lidl potvrdil bezpečnostní incident u externího IT dodavatele. Útočníci se dostali k části zákaznických údajů z online obchodu. Platební data ani hesla podle firmy zasažena nebyla, rizikem ale zůstává phishing.

Podle Evropské unie vede Rusko rozsáhlou kybernetickou kampaň proti nejméně deseti evropským státům. V nejnovějším balíku sankcí se EU zaměřila na osoby a subjekty, které mají být za útoky zodpovědné.

IT systémy ve firmách jsou chráněné. S nástupem home office ale vznikla šance pro kyberútočníky. Doma totiž lidé do systému vstupují, ale ochrana je slabší, píše v komentáři Senior Security Engineer Alintrust Jaroslav Žďánský.

Obchodní řetězec Lidl informoval v pátek své zákazníky o bezpečnostním incidentu, při němž se útočníci dostali k části osobních údajů uživatelů jeho internetového obchodu. Útok se měl odehrát u externího poskytovatele IT služeb, systém e-shopu napaden nebyl. Lidl vyloučil, že by se hackeři dostali k platebním údajům.

Operátor Vodafone zavede v září službu, která umožní v mobilech a dalších koncových zařízeních odhalovat podvody využívající umělou inteligenci (AI). V nadcházejících měsících bude služba pro odhalování AI deepfakes dostupná také v reálném čase během videokonferencí a následně i přímo v síti operátora. Vodafone to uvedl v tiskové zprávě. Konkurence zatím podobnou službu nenabídla.

Varšavský Prezidentský palác se o víkendu na Google Mapách jmenoval „Pałac Kibolski“. A nebyl zdaleka jediný, přejmenovaných míst bylo přes 70.

Ruská kyberválka eskaluje z Ukrajiny. Vyšetřování odhalilo ruskou odpovědnost za loňský útok na Jaguar Land Rover (JLR), který způsobil škodu 2,5 mld. USD a představuje přelomovou ekonomickou sabotáž vůči západním státům.