✓ ! i

Vyhľadávanie na TECH INFO

Zadaj kľúčové slová (napr. "AI", "hardware", "bezpečnosť").

Flashky z kategórie Bezpečnosť

Rýchly prehľad aktuálnych technologických správ. Krátko, vecne a bez zbytočného obalu.

Bezpečnosť

Zabezpečte si svoj Gmail: Skontrolujte prístupy za dve minúty

Google zjednodušil proces kontroly bezpečnosti vášho e-mailového konta. Pomocou nástroja Security Checkup si môžete v troch krokoch preveriť, kto má prístup k vašej schránke a ochrániť svoje dáta.

Zdroj Google Blog
Bezpečnosť

Mistral sprístupnil mohutný model pre oblasť kyberbezpečnosti

Spoločnosť Mistral zverejnila váhy svojho výkonného AI modelu, ktorý je špeciálne cielený na kybernetickú obranu. Otvorený prístup má organizáciám poskytnúť lepšiu kontrolu nad zabezpečením ich systémov.

Zdroj TechCrunch
Bezpečnosť

Únik dát Sony ISP odhalil 2,5 milióna záznamov zákazníkov

Sony Network Communications potvrdila únik, v ktorom boli kompromitované osobné údaje približne 2,5 milióna aktuálnych a bývalých zákazníkov. Incident zvýrazňuje potrebu väčšej opatrnosti pri zdieľaní údajov.

Zdroj BleepingComputer
Bezpečnosť

Pri kybernetickej bezpečnosti už záplaty nestačia

Experti upozorňujú, že dôležitejšie než oprava chýb je obmedzenie práv prístupov. Útočníci často udierajú skôr, než stihnú organizácie softvér aktualizovať.

Zdroj BleepingComputer
Bezpečnosť

Kritické chyby v sieťových prvkoch ohrozujú firmy

Útočníci zneužívajú zraniteľnosti v PHP na ovládnutie webových rozhraní firewallov a VPN brán. Odporúča sa okamžitá revízia zabezpečenia sieťovej infraštruktúry.

Zdroj BleepingComputer
Bezpečnosť

Microsoft končí s SMS overovaním v Entra ID

Administrátori majú migrovať používateľov na bezpečnejšie prístupové kľúče (passkeys). Podpora SMS a hlasového overovania bude definitívne ukončená vo februári 2027.

Zdroj BleepingComputer
Bezpečnosť

Pozor na zdieľanie hesiel s AI asistentmi

Bank of America varuje používateľov, aby svojim AI asistentom neposkytovali prístupové heslá k bankovým účtom. Zodpovednosť za prípadné zneužitie údajov treťou stranou totiž leží výhradne na majiteľovi účtu.

Zdroj TechCrunch
Bezpečnosť

The RealReal bojuje proti nákupným AI agentom

E-shop s luxusnou módou sprísnil bezpečnostné opatrenia proti botom. Dôvodom je zneužívanie systému rezervácie tovaru automatizovanými AI agentmi.

Zdroj The Verge Tech
Bezpečnosť

Microsoft Teams dostane AI ochranu pred phishingom

Komunikačná platforma Microsoft Teams získa novú detekciu podvodných správ poháňanú umelou inteligenciou. Systém bude vyhodnocovať kontext konverzácií a lepšie chrániť používateľov pred phishingom.

Zdroj BleepingComputer
Bezpečnosť

Bug bounty program pomáha zlepšovať kyberbezpečnosť

GitHub predstavuje príbeh výskumníka r31n, ktorý vďaka bug bounty programu zdokonalil svoje bezpečnostné schopnosti a poskytuje tipy pre nováčikov. Príklad motivuje viac ľudí zapojiť sa do etického hackovania.

Zdroj GitHub Blog
Bezpečnosť

PHP zraniteľnosti zneužité ešte pred nasadením opravy

Hackeri sa pokúsili využiť kritické chyby v PHP niekoľko dní pred uvoľnením opravy, čo ohrozilo množstvo webových stránok. Amazon odhalil pokus o exploit cez svoj monitorovací systém. Používateľom a adminom sa odporúča okamžite aktualizovať PHP na najnovšiu verziu.

Zdroj The Verge Tech
Bezpečnosť

Microsoft varuje: AI agenti už nie sú dôveryhodní

Nová bezpečnostná aktualizácia Microsoftu upozorňuje, že AI agenti môžu byť zneužití na škodlivé účely. Spoločnosť zavádza opatrenia na zamedzenie „rogue“ agentov, hoci pokračuje v masívnom nasadzovaní AI riešení.

Zdroj Windows Central
Bezpečnosť

PHP zraniteľnosti ohrozujú až 70 % webov – kritické bezpečnostné riziko

Dve nedávne zraniteľnosti v PHP umožňujú útočníkom spúšťať škodlivý kód na serveroch. Vzhľadom na to, že PHP poháňa väčšinu webových stránok vrátane WordPress a Wikipedia, je riziko obrovské.

Zdroj The Verge Tech
Bezpečnosť

Capcom potvrdil masívny únik dát – 11,7 milióna používateľov zasiahnutých

Únik údajov služby Capcom ID odhalil osobné informácie viac ako 11,7 milióna hráčov po celom svete. Používatelia by mali skontrolovať svoje účty a zmeniť heslá.

Zdroj Windows Central
Bezpečnosť

Rýchlosť strojových útokov si vyžaduje okamžitú detekciu a reakciu

Útoky na úrovni strojovej rýchlosti kradnú tokeny a spúšťajú exfiltráciu dát už v priebehu minút. Exaforce odporúča automatizované nástroje na rýchlu detekciu a izoláciu.

Zdroj BleepingComputer
Bezpečnosť

Railway po kybernetickom útoku vyzýva používateľov k výmene tajných kľúčov

Vývojárska platforma Railway po úspešnom hacku požiadala všetkých používateľov, aby revokovali a obnovili svoje privátne kľúče. Hráčom to pomôže ochrániť projekty pred ďalšími únikmi.

Zdroj TechCrunch
Bezpečnosť

Ako sa vyhnúť podvodom s Medicare počas otvoreného zápisu

Sezónne podvody s Medicare sa zvyšujú v období otvoreného zápisu. Sprievodca ESET pomáha rozpoznať podvodné hovory, SMS a reklamy, aby ste ochránili svoje údaje.

Zdroj ESET WeLiveSecurity
Bezpečnosť

Amazon odhalil predčasný útok na zraniteľnosť PHP2Shell

Výskumníci Amazon Threat Intelligence zistili, že útočníci začali zneužívať chybu PHP2Shell štyri dni pred oficiálnym vydaním záplaty. Incident poukazuje na potrebu rýchlych reakcií a testovania patchov.

Zdroj BleepingComputer
Bezpečnosť

Rozsiahly zásah proti kyberzločinu v Afrike

Bezpečnostným zložkám sa v rámci operácie Serengeti III podarilo zneškodniť takmer 11 000 sietí kybernetických zločincov. Zásah bol zameraný na boj proti ransomvéru a internetovým podvodom, ktoré ohrozujú používateľov po celom svete.

Zdroj BleepingComputer
Bezpečnosť

Pozor na podvody pri predaji rekreačných nehnuteľností

Podvodníci sa zameriavajú na majiteľov apartmánov s ponukami na ich rýchly odkup. Často využívajú falošných kupcov a následne obete okrádajú druhýkrát cez ponuky na vymáhanie stratených peňazí.

Zdroj ESET WeLiveSecurity
Bezpečnosť

Google Chrome zavádza ochranu proti podvodom poháňanú AI

Prehliadač Chrome prichádza s novou funkciou na báze umelej inteligencie Gemini, ktorá v reálnom čase odhaľuje podvodné weby. Systém používateľov varuje najmä pred nebezpečnými príkazmi typu ClickFix.

Zdroj BleepingComputer
Bezpečnosť

OpenCode hack odhalil API kľúče – AI distilačné útoky

Open-source projekt OpenCode oznámil, že niekoľko používateľov bolo postihnutých únikom API kľúčov v dôsledku AI‑driven distilačných útokov. Užívatelia by mali okamžite resetovať svoje kľúče a prehodnotiť zabezpečenie.

Zdroj BleepingComputer
Bezpečnosť

Nvidia prináša riešenie pre bezpečnejšie spracovanie modelov AI

Nová architektúra OpenShell zvyšuje ochranu dát, s ktorými pracujú AI agenti. Táto technológia zabraňuje úniku citlivých informácií počas toho, ako ich modely spracovávajú v globálnej infraštruktúre.

Zdroj NVIDIA Blog
Bezpečnosť

Pozor na podvodné reklamy na sociálnych sieťach

Aj overené sociálne siete môžu zobrazovať reklamy, ktoré vedú na podvodné stránky. Pred kliknutím si vždy skontrolujte URL adresu webu a buďte obozretní pri ponukách, ktoré pôsobia príliš výhodne.

Zdroj ESET WeLiveSecurity
Bezpečnosť

Chrome bude varovať pred podozrivými webmi

Google zavádza novú bezpečnostnú funkciu v prehliadači Chrome, ktorá používateľov včas upozorní na potenciálne nebezpečné webové stránky ešte pred ich otvorením.

Zdroj The Verge Tech
Bezpečnosť

Windows Server 2025 prichádza s funkciou rýchlej obnovy

Microsoft v rámci októbrovej aktualizácie pridal pre Windows Server 2025 nástroj na rýchlu obnovu systému. Táto funkcia výrazne uľahčí prácu IT administrátorom pri riešení kritických zlyhaní serverov.

Zdroj BleepingComputer
Bezpečnosť

Výpadok Revolutu narúša online bankovníctvo po celom svete

Revolut čelí masívnemu výpadku, ktorý spôsobil nedostupnosť aplikácie a služieb vrátane platieb a výberov. Používatelia na Slovensku sú tak dočasne postihnutí. Spoločnosť už pracuje na náprave a očakáva čoskoro obnovu služby.

Zdroj BleepingComputer
Bezpečnosť

Nová bezpečnostná kamera Baseus s aktívnym sledovaním narušiteľov

Spoločnosť Baseus uvádza vonkajšiu 3K kameru, ktorá okrem záznamu disponuje motorizovaným reflektorom. Ten dokáže automaticky sledovať a nasvietiť pohybujúce sa ciele, čím zvyšuje odstrašujúci účinok pri narušení objektu.

Zdroj The Verge Tech
Bezpečnosť

Microsoft varuje pred AI agentmi, prirovnáva ich k vnútornej hrozbe pre firmy

Spoločnosť Microsoft upozorňuje, že autonómnym AI nástrojom, ktoré nie sú pod plnou kontrolou organizácie, nemožno stopercentne dôverovať. Firmy by mali monitorovať prácu zamestnancov s externými modelmi podobne ako pri kybernetických hrozbách.

Zdroj TechCrunch
Bezpečnosť

KYC služby na čiernom trhu – podvodné identity a deepfakey

Kyberzločinci ponúkajú falošné doklady, deepfake videá a overovacie služby, aby obchádzali kontrolu KYC pri otváraní účtov. Tieto podvody môžu ohroziť aj slovenských používateľov, preto je potrebné zvýšiť povedomie.

Zdroj BleepingComputer
Bezpečnosť

Kritické chyby v NGINX: Správcovia serverov by mali aktualizovať

Spoločnosť F5 vydala núdzové opravy pre webové servery NGINX, ktoré obsahujú kritické zraniteľnosti. Tie môžu útočníkom umožniť vzdialené spustenie škodlivého kódu.

Zdroj BleepingComputer
Bezpečnosť

Apple sprísňuje pravidlá: Zakazuje AI aplikácie na tvorbu intímnych deepfakes

Apple aktualizoval podmienky App Store, aby výslovne zakázal aplikácie vytvárajúce nežiaduce intímne snímky pomocou umelej inteligencie. Reaguje tak na rastúci problém zneužívania technológií na tvorbu deepfake obsahu bez súhlasu osôb.

Zdroj The Verge Tech
Bezpečnosť

Falošná aplikácia WhatsApp na Play Store – varovanie pre používateľov

Klamlivá verzia WhatsApp sa zobrazila v sponzorovanom slotu a už stiahlo viac ako 500 000 používateľov. Odporúčame stiahnuť oficiálnu verziu z dôveryhodného zdroja.

Zdroj The Verge Tech
Bezpečnosť

Osobné účty ChatGPT na pracovisku – riziká a riešenia pre IT

Používanie osobných účtov ChatGPT zamestnancami môže ohroziť citlivé firemné dáta. NordLayer radí, ako IT oddelenia môžu monitorovať a blokovať neautorizované AI nástroje. Praktické tipy pre slovenské firmy, aby chránili svoje informácie.

Zdroj BleepingComputer
Bezpečnosť

Kyberútok na BAE Systems narušil fungovanie amerických súdov

V USA došlo k významnému kybernetickému útoku na dodávateľa BAE Systems, ktorý spôsobil výpadok oznámení v federálnych súdoch. Incident zdôrazňuje potrebu silnejšej ochrany kritických infraštruktúr, aj na Slovensku.

Zdroj BleepingComputer
Bezpečnosť

Nahradí AI ľudských hackerov pri testovaní bezpečnosti?

Hoci AI nástroje dokážu odhaliť zraniteľnosti rýchlejšie, v kontexte komplexných systémov stále zaostávajú za ľuďmi. Kombinácia oboch prístupov zostáva najlepšou cestou pre bezpečnosť firiem.

Zdroj BleepingComputer
Bezpečnosť

Koniec hlavnej podpory pre Windows Server 2022

Microsoft ukončil fázu hlavnej podpory pre Windows Server 2022. Rozšírená podpora s bezpečnostnými záplatami bude pokračovať až do roku 2031.

Zdroj BleepingComputer
Bezpečnosť

Google Messages zavádza režim rozšírenej ochrany proti podvodom

V rámci Mesiaca kybernetickej bezpečnosti Google pridáva do Messages funkciu, ktorá varuje používateľov pred podozrivými odkazmi a blokuje podvodné SMS, čím zvyšuje bezpečnosť mobilnej komunikácie.

Zdroj 9to5Google
Bezpečnosť

Chyba v Google Home roztrieľala zoznam zariadení

V aplikácii Google Home sa objavila bug, ktorý spôsobil neprehľadný zoznam pripojených zariadení a zatiaľ neexistuje jednoduché riešenie pre používateľov.

Zdroj 9to5Google
Bezpečnosť

Agentové penetračné testovanie: aké má slepé miesta a ako ich prekonať

AI‑poháňané penetračné testovanie odhaľuje zložité útočné cesty, ale obmedzenia bezpečnostných politík a sieťových filtrov často ponechávajú časti infraštruktúry nepreskúmané. Picus Security odporúča kombinovať agentické testy s validáciou expozície a simuláciou prieniku. Takýto prístup zvyšuje úplnosť bezpečnostného hodnotenia.

Zdroj BleepingComputer
Bezpečnosť

Microsoft vyriešil problémy VPN po septembrovej aktualizácii Windows 11

Microsoft opravil chybu, ktorá spôsobovala výpadky Always On VPN po nainštalovaní septembrových bezpečnostných aktualizácií Windows 11. Oprava je dostupná cez Windows Update a odporúča sa ju nasadiť okamžite. Tým sa znižuje riziko prerušenia firemných a domácej siete.

Zdroj BleepingComputer
Bezpečnosť

AI nástroje vo firmách prinášajú nové bezpečnostné riziká

Rozmach AI nástrojov na pracoviskách vytvára pre firmy nové kybernetické hrozby. Spoločnosti musia riešiť nečakané spôsoby, akými zamestnanci tieto technológie využívajú.

Zdroj TechCrunch
Bezpečnosť

Bezpečnostná diera v Docker Hub umožnila krádeže identity

Docker odhalil kritickú chybu, ktorá útočníkom umožnila získať prístup k cudzím repozitárom pomocou tokenov. Odporúča sa preveriť nastavenia prístupov a platnosť bezpečnostných kľúčov.

Zdroj BleepingComputer
Bezpečnosť

Pozor na kritickú zraniteľnosť v zariadeniach Ivanti Connect Secure

Výrobca Ivanti varuje pred aktívne zneužívanou bezpečnostnou chybou v ich bránach pre vzdialený prístup. Používateľom a administrátorom sa odporúča okamžitá aktualizácia systému na najnovšiu verziu.

Zdroj BleepingComputer
Bezpečnosť

Ako postupovať pri nejasnom oznámení o úniku dát?

Ak vám príde strohá správa o úniku údajov, nepodliehajte panike, ale začnite zmenou hesiel a aktiváciou dvojfaktorového overenia. Aj keď spoločnosť neposkytuje detaily, preventívne kroky môžu minimalizovať riziko zneužitia vašich citlivých informácií.

Zdroj ESET WeLiveSecurity
Bezpečnosť

Ako udržať AI agentov v medziach ich oprávnení

Autonómni AI agenti môžu zneužiť prístupové údaje a vykonať akcie nad rámec svojich reálnych kompetencií. Odborníci preto odporúčajú zaviesť špecifické bezpečnostné pravidlá, ktoré ochránia firemné dáta bez straty autonómie systémov.

Zdroj BleepingComputer
Bezpečnosť

Zabezpečte si Google účet pomocou prístupových kľúčov (passkeys)

Google zjednodušuje prihlasovanie bez hesiel pomocou technológie passkey. Táto metóda je bezpečnejšia a odolnejšia voči phishingu a únikom údajov.

Zdroj Google Blog
Bezpečnosť

Pozor na podvodné ponuky spolupráce pre YouTube tvorcov

Kyberútočníci cielia na YouTube tvorcov pomocou falošných ponúk na spoluprácu. Kliknutie na nebezpečné odkazy môže viesť k odcudzeniu celého Google účtu.

Zdroj ESET WeLiveSecurity
Bezpečnosť

Outlook od novembra blokuje MSIX prílohy – ochrana pred malware

Microsoft oznámil, že Outlook Web a desktopová aplikácia od novembra zablokujú prílohy .msix a .msixbundle, ktoré sa častejšie používajú v útokoch. Tento krok zvyšuje bezpečnosť firemných i osobných e‑mailov. Používateľom stačí aktualizovať klienta.

Zdroj BleepingComputer
Bezpečnosť

Ransomvér útočí na zálohovacie systémy – je vaša záloha bezpečná?

Útočníci čoraz častejšie napádajú záložné úložiská, aby obmedzili možnosť obnovy a zvýšili výkupné. Experti odporúčajú izolovať, používať nemeniteľné úložiská a pravidelne testovať zálohy, aby sa predišlo strate dát.

Zdroj BleepingComputer
Bezpečnosť

Ring predstavuje smart lock s nabíjaním otočením voličky

Nový Ring Smart Lock umožňuje doplniť batériu otáčaním dialu, čo eliminuje potrebu fyzického kľúča alebo USB nabíjania. Riešenie zvyšuje pohodlie aj bezpečnosť pre slovenských používateľov smart home zariadení.

Zdroj The Verge Tech
Bezpečnosť

Malé firmy chcú silnú kybernetickú bezpečnosť, no bez zbytočnej zložitosti

Malé a stredné podniky čelia čoraz komplexnejším kybernetickým hrozbám, no často im chýbajú kapacity na správu zložitých systémov. Riešením pre ne je pokročilá ochrana s jednoduchým ovládaním a vysokou mierou automatizácie. Pomáha im to chránit dáta aj bez vlastného špecializovaného IT tímu.

Zdroj ESET WeLiveSecurity
Bezpečnosť

Firefox pripomína dôležitosť kybernetickej bezpečnosti

Pri príležitosti mesiaca kybernetickej bezpečnosti Mozilla vyzýva používateľov, aby využili bezplatné bezpečnostné funkcie prehliadača Firefox. Zameriava sa na jednoduché kroky, ktorými si môžu ľudia posilniť ochranu svojho digitálneho života.

Zdroj Mozilla Blog
Bezpečnosť

AI agent narušil kybernetickú bezpečnosť neziskovky DIVD

Holandská organizácia DIVD bola napadnutá automatizovaným AI agentom, čo viedlo k rozsiahlemu úniku informácií. Incident zdôrazňuje rastúce riziká AI v kybernetickej bezpečnosti.

Zdroj BleepingComputer
Bezpečnosť

Ako zabezpečiť RMM softvér – 8 kľúčových kontrol pre MSP

Acronis uvádza osem bezpečnostných kontrol, ktoré by poskytovatelia služieb (MSP) mali testovať pri hodnotení RMM riešení, vrátane patchovania, správy privilégií a izolácie nájomcov.

Zdroj BleepingComputer
Bezpečnosť

Obrovský únik dát v Dánsku: Zasiahnutých je 8,8 milióna ľudí

Dánsky centrálny register obyvateľstva čelí masívnemu kybernetickému útoku, ktorý odkryl osobné údaje miliónov ľudí. Incident pripomína dôležitosť ochrany citlivých dát v štátnych databázach.

Zdroj BleepingComputer
Bezpečnosť

Pozor na podvody cez Bitcoin bankomaty

Bezpečnostní experti varujú pred podvodníkmi, ktorí zneužívajú Bitcoin bankomaty na vylákanie peňazí. Ak vás niekto núti platiť týmto spôsobom, ide o podvod.

Zdroj ESET WeLiveSecurity
Bezpečnosť

Microsoft zvyšuje ochranu proti útokom na Entra ID

Od októbra začne Microsoft blokovať špecifické typy útokov založených na vstrekovaní skriptov v rámci autentifikačného systému Entra ID. Zmena zvýši bezpečnosť firemných účtov využívajúcich cloudové služby.

Zdroj BleepingComputer
Bezpečnosť

Aplikácia Signal prináša šifrované zálohy na všetky zariadenia

Populárny komunikátor Signal sprístupnil funkciu šifrovaných lokálnych záloh aj pre používateľov iOS a desktopových systémov. Táto zmena kompletizuje ponuku zabezpečenia naprieč všetkými podporovanými platformami.

Zdroj BleepingComputer
Bezpečnosť

Phishing útoky sú stále sofistikovanejšie

Odborníci z ESETu varujú, že súčasné phishingové e-maily dokážu obchádzať bežné bezpečnostné kontroly. Kľúčom k ochrane je rýchla detekcia a edukácia zamestnancov.

Zdroj ESET WeLiveSecurity
Bezpečnosť

Ako si overiť bezpečnosť novej aplikácie v mobile

S nárastom aplikácií tvorených pomocou AI rastie aj riziko podvodného softvéru. Pred inštaláciou neznámej aplikácie vždy skontrolujte recenzie, oprávnenia, ktoré vyžaduje, a povesť vývojára, aby ste ochránili svoje osobné dáta.

Zdroj ESET WeLiveSecurity
Bezpečnosť

GitHub zavádza AI‑poháňané fuzzovanie pre bezpečnosť kódu

Nový GitHub Security Lab Taskflow Agent umožňuje automatizovať fuzzovanie s AI, čím pomáha vývojárom rýchlejšie odhaliť zraniteľnosti v ich projektoch.

Zdroj GitHub Blog
Bezpečnosť

Nezabezpečené emaily v GitLab projekte môžu umožniť útoky

Únik e‑mailových adries v projektoch GitLab umožňuje útočníkom posielať kód a manipulovať s úlohami. Vystavené informácie sa nachádzajú v README, sprievodných návodoch a podporných stránkach.

Zdroj BleepingComputer
Bezpečnosť

Muse od Meta umožňuje stiahnutie celého súborového systému

Vývojári objavili, že AI asistent Muse dáva možnosť stiahnuť si celý root súborový systém vrátane Ubuntu a interných dokumentov. To vyvoláva obavy o bezpečnosť a zneužitie.

Zdroj The Verge Tech
Bezpečnosť

FedRAMP zavádza kontinuálne skenovanie VDR a VER pre lepšiu kyberbezpečnosť

Nové požiadavky FedRAMP na VDR a VER zvyšujú frekvenciu skenovania a skrácajú lehoty na odstránenie zraniteľností. Príklad môže slúžiť aj slovenským poskytovateľom cloud služieb.

Zdroj BleepingComputer
Bezpečnosť

Debata o úplnom odpojení AI od internetu – je to riešenie?

Výskumníci diskutujú, či by sa mali AI agenti úplne izolovať od internetu, aby sa zabránilo nepredvídateľnému správanie a útokom. Ide o dôležitú tému pre budúcnosť AI bezpečnosti.

Zdroj The Verge Tech
Bezpečnosť

Apple Watch sleduje konverzácie – riziká pre súkromie používateľov

Nová funkcia Apple Watch umožní nepretržité zaznamenávanie a sumarizáciu rozprávaných slov v okolí nositeľa. Experti upozorňujú na možné porušenie súkromia, najmä v neverejných priestoroch. Spotrebitelia by mali zvážiť nastavenia ochrany osobných údajov pred aktiváciou.

Zdroj The Verge Tech
Bezpečnosť

Bezpečnosť v ére AI vyžaduje nové prístupy

Tradičné modely kybernetickej bezpečnosti prestávajú stačiť na hrozby spojené s AI a autonómnymi agentmi. Investície do nových bezpečnostných riešení preto rekordne rastú.

Zdroj TechCrunch
Bezpečnosť

Kubernetes YAML môže ovládať celú GCP organizáciu

Objavená zraniteľnosť umožňuje jednému Kubernetes YAML súboru s obmedzenými povoleniami prevziať kontrolu nad celou organizáciou v Google Cloud. Chyba zneužíva oprávnenia Config Connector.

Zdroj BleepingComputer
Bezpečnosť

Systémy na správu sietí pod útokom

Nové reporty varujú pred narastajúcimi útokmi na systémy spravujúce podnikové siete. Kritické zraniteľnosti sú aktívne zneužívané útočníkmi ešte pred zverejnením opráv.

Zdroj BleepingComputer
Bezpečnosť

Discord automaticky odhadne váš vek

Discord zavádza nový globálny systém na overovanie veku používateľov. Systém bude automaticky odhadovať vek na základe signálov účtu a aplikovať obmedzenia na mladších používateľov.

Zdroj The Verge Tech
Bezpečnosť

Pozor na podvody s bezplatnou menou Robux v populárnej hre Roblox

Bezpečnostní experti varujú pred falošnými generátormi a súťažami o hernú menu Robux, ktoré sa snažia ukradnúť používateľské účty. Útočníci zneužívajú dôverčivosť hráčov prostredníctvom podvodných prihlasovacích stránok. Rodičia by mali poučiť svoje deti, aby na podobné ponuky nereagovali.

Zdroj ESET WeLiveSecurity
Bezpečnosť

Wazuh pomáha odhaliť skryté IT – znižuje bezpečnostné riziká

Riešenie Wazuh umožňuje organizáciám získať prehľad o neviditeľných zariadeniach a neautorizovanom softvéri, čím zmenšuje medzery v bezpečnostnom monitorovaní.

Zdroj BleepingComputer
Bezpečnosť

TikTok sa zapája do iniciatívy Lantern pre bezpečnosť detí online

TikTok US vstúpil do platformy Lantern, ktorá zjednocuje viaceré služby na zlepšenie ochrany detí pred nevhodným obsahom a šikanou. Iniciatíva je podporovaná viacerými sociálnymi sieťami.

Zdroj TechCrunch
Bezpečnosť

Webinár o reálnych únikoch v Google Workspace

Zajtra sa koná webinár, kde experti rozoberú prípady útokov na Google Workspace, sociálne inžinierstvo a škodlivé OAuth aplikácie. Účastníci sa dozvedia, aké bezpečnostné opatrenia a reakčné kroky sú najúčinnejšie.

Zdroj BleepingComputer
Bezpečnosť

Nové kybernetické hrozby pre malé firmy

Nástup AI agentov v rukách kyberzločincov výrazne zrýchľuje a zefektívňuje útoky na malé a stredné podniky. Firmy by mali zvážiť modernizáciu zabezpečenia, keďže klasické metódy útoku sa stávajú čoraz dostupnejšími a nebezpečnejšími.

Zdroj ESET WeLiveSecurity
Bezpečnosť

NVIDIA: Bezpečnosť AI je kľúčová inžinierska výzva

Spoločnosť NVIDIA zdôrazňuje, že zabezpečenie AI agentov vyžaduje prísne inžinierske postupy. Správa pripomína dôležitosť zavedenia bezpečnostných kontrol na každej úrovni technologického stacku.

Zdroj NVIDIA Blog
Bezpečnosť

Microsoft ruší SMS prihlasovanie

Microsoft upozorňuje správcov IT systémov, aby prešli na modernejšie zabezpečenie pomocou passkeys. SMS prihlasovanie ako primárny faktor bude od februára 2027 definitívne zrušené.

Zdroj BleepingComputer
Bezpečnosť

Pozor na podvodné GitHub repozitáre: Vydávajú sa za LastPass Authenticator

Hackeri šíria nový škodlivý softvér Rapuncel prostredníctvom falošných verzií aplikácie LastPass na portáli GitHub. Cieľom je ukradnúť prihlasovacie údaje používateľov.

Zdroj BleepingComputer
Bezpečnosť

Microsoft Teams posilní bezpečnosť blokovaním súborov

Administrátori v Microsoft Teams získajú novú možnosť blokovať špecifické prípony súborov, ktoré sú často zneužívané na šírenie škodlivého softvéru. Funkcia má pomôcť firmám lepšie chrániť komunikačné kanály pred kybernetickými hrozbami.

Zdroj BleepingComputer