Přeskočit na obsah

Milion AI služeb na internetu: většina bez hesla, přístupná komukoli

Bezpečnostní výzkumníci prohledali přes dva miliony serverů a odhalili více než milion AI služeb dostupných na internetu bez jakéhokoli zabezpečení. Výsledky jsou jasné: rychlé nasazování umělé inteligence jde přímo na úkor základních bezpečnostních pravidel. Tým z firmy Intruder použil transparentní záznamy SSL certifikátů k vyhledání serverů provozujících AI infrastrukturu. Ze dvou milionů nalezených hostitelů analyzoval… 

Locked Shields 2026: 41 zemí trénovalo obranu kyberprostoru

Největší kybernetické cvičení na světě letos zapojilo přes 4 000 odborníků ze 41 zemí. Tři dny intenzivní simulace prověřily schopnost bránit leteckou obranu, volební systémy i kritickou infrastrukturu — a to nejen technicky, ale i v prostředí dezinformací a politického tlaku. Cvičení Locked Shields každý rok organizuje NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) —… 

Odborníci na kybernetiku: víc práce, ale platy stagnují

Průzkum globální personální agentury Harvey Nash odhalil znepokojivý paradox. Kybernetická bezpečnost patří mezi tři nejžádanější IT obory — a přesto 71 % bezpečnostních specialistů nedostalo v roce 2025 přidáno. Ve Velké Británii je situace ještě horší: bez navýšení platu skončilo rovných 77 % pracovníků v oblasti bezpečnosti. Pro srovnání: v ostatních IT oborech si polepšilo 45 % zaměstnanců… 

Online hackathon pro AT&T: studenti navrhnou technologie budoucnosti

Středoškolští studenti mají do 7. května čas přihlásit se na mezinárodní online hackathon pořádaný pro společnost AT&T. Letošní ročník je výjimečný — AT&T si v rámci Software Symposia připomíná 150 let od prvního telefonního hovoru Alexandra Grahama Bella. Organizátoři chtějí k této oslavě přizvat studenty, aby sami navrhli, jak budou technologie vypadat v budoucnu. Hackathon… 

NIST mění pravidla: tisíce zranitelností zůstanou bez hodnocení

Americký národní úřad pro standardy a technologie (NIST) od dubna 2026 přestává automaticky zpracovávat většinu nově hlášených bezpečnostních zranitelností. Příčinou je nebývalý nárůst jejich počtu — a organizace po celém světě, které se spoléhaly na jedinou centrální databázi, teď musejí přehodnotit svůj přístup. NIST provozuje NVD (National Vulnerability Database), nejrozsáhlejší veřejnou databázi zranitelností na světě.… 

Fast16: sabotážní malware z roku 2005 přepisuje historii

Stuxnet je považován za první kybernetickou zbraň, která způsobila fyzické škody v reálném světě. Nový objev ale naznačuje, že podobné nástroje existovaly o roky dříve — jen jsme o nich nevěděli. Výzkumníci ze společnosti SentinelOne, Vitaly Kamluk a Juan Andrés Guerrero-Saade, zveřejnili analýzu malwaru nazvaného fast16. Soubory, z nichž se skládá, nesou časová razítka z… 

Tři zranitelnosti v Microsoft Defender — dvě stále bez záplaty

V průběhu dubna 2026 byly veřejně odhaleny tři závažné zranitelnosti v programu Windows Defender. Útočníci je aktivně zneužívají při reálných útocích, přičemž dvě z nich dosud nemají záplatu — a ohrožují i plně aktualizované systémy. První zranitelnost, pojmenovaná BlueHammer (CVE-2026-33825), byla zveřejněna 7. dubna 2026 i s funkčním proof-of-concept exploitem. Proof-of-concept je ukázková demonstrace útoku,… 

Ruští hackeři odcizili přihlašovací tokeny přes napadené routery

Ruská vojenská zpravodajská skupina napadla tisíce domácích routerů a použila je k odcizení přihlašovacích tokenů z Microsoft Office. Celá operace přitom nepoužila ani jeden virus — útočníci si vystačili se změnou DNS nastavení. Za útokem stojí skupina označovaná jako Forest Blizzard, jinak také APT28 nebo Fancy Bear. Jde o hackery napojené na ruskou vojenskou rozvědku… 

Tři naši žáci postoupili do finále Kybersoutěže

Hned tři studenti naší školy si vybojovali místo v národním finále soutěže v kybernetické bezpečnosti. Mihail Morozov a Sebastián Danko z třídy KB1B a Lukáš Fiala z třídy IT3B se probojovali přes dvě online kola a teď je čeká nejnáročnější část — národní finále 10. ročníku. Kybersoutěž je národní soutěž v kybernetické bezpečnosti pořádaná pro… 

AI model našel tisíce neznámých bezpečnostních chyb

Anthropic oznámil, že jeho nový AI model dokáže autonomně hledat — a zneužívat — bezpečnostní zranitelnosti v softwaru. Výsledky jsou impozantní i znepokojivé zároveň: model odhalil tisíce dosud neznámých chyb v operačních systémech, prohlížečích i dalším kritickém softwaru. Model se jmenuje Claude Mythos Preview a Anthropic ho spustil začátkem dubna 2026 společně s projektem zvaným…