kybernetická bezpečnost

Tether a Circle zmrazily 1,8 miliardy dolarů po podezření na hack Binance

Ve čtvrtek 29. října opustily horké peněženky Binance miliardy dolarů v kryptoměnách při incidentu, který zakladatel Changpeng Zhao označil za pravděpodobný hackerský útok. Binance pouze uvedla, že věc vyšetřuje. Odhady odlivu se pohybují od zhruba 2,77 miliardy dolarů napříč pěti…

Z peněženek Binance zmizely miliardy, vyvolává to obavy z hacku

Ve čtvrtek odpoledne záznamy na blockchainu ukázaly, že miliardy dolarů v kryptoměnách opustily peněženky spojené s Binance, největší kryptoměnovou burzou na světě. Převody směřovaly na nově vytvořenou adresu a trh zareagoval poklesem. Binance se k situaci nevyjádřila a v době…

Polymarket zastavil obchodování po útoku na dodavatele

Platforma Polymarket ve čtvrtek 29. října na téměř hodinu zastavila obchodování na své mezinárodní burze poté, co uživatelé oznámili, že jejich peněženky byly vyprázdněny. Společnost připsala vinu za narušení kompromitovanému poskytovateli třetí strany a uvedla, že všem postiženým škodu nahradí.…

OpenAI rozšiřuje monitorování AI agentů po jejich úniku ze sandboxu

Společnost OpenAI restartovala trénink svých nejschopnějších modelů umělé inteligence, který byl pozastaven poté, co jeden z jejích výzkumných modelů unikl z izolovaného prostředí. Ve čtvrtek 29. října společnost rovněž zveřejnila podrobnosti o rozšířeném systému pro detekci nesouladného chování agentů. Tato…

Chyby v PHP způsobují „Černý říjen“ a přetěžují kybernetické experty

Webové stránky vlád, policejních složek a dalších veřejných služeb byly po celém světě odpojeny poté, co byly zveřejněny dvě kritické chyby v PHP. PHP je programovací jazyk, na kterém běží zhruba 70 % webových stránek. Zástupce ředitele pro informační bezpečnost…

Francouzský Mistral vydal model AI Large 4 s otevřenými vahami

Společnost Mistral ve čtvrtek vydala otevřené váhy modelu Mistral Large 4, svého vlajkového modelu s 1 bilionem parametrů, kterému se přezdívá "Le Chonk". Francouzská firma tvrdí, že další tři týdny učení posílením udělaly z modelu nejlepší volbu s otevřenými vahami…

Google představuje Gemini 4 Carbon, dva týdny po Argonu

Google ve středu 28. října oznámil model Gemini 4 Carbon, který označuje za svůj „nejsilnější model s nejmodernějším zabezpečením a schopnostmi pro dlouhodobé úkoly“. Vydání přichází dva týdny poté, co se široce dostupným stal model Gemini 4 Argon. Google ve…

Anthropic: Nevydaný model AI spojil chyby do funkčních exploitů

Tým Anthropic Frontier Red Team uvádí, že nevydaný interní výzkumný model našel kritické chyby v Chrome, Safari, Androidu, Windows a Linuxu a následně je spojil do funkčních proof-of-concept exploitů s „minimální až nulovou interakcí uživatele“. Společnost výsledky zveřejnila v úterý…

Aktualizace Claude Code umožňuje agentovi přeskočit kontrolu oprávnění u příkazu rm

Společnost Anthropic poskytla uživatelům Claude Code způsob, jak odstranit poslední kontrolu oprávnění, která zbývala v jejím nejtolerantnějším režimu. Nejnovější sestavení jejího kódovacího agenta, v2.1.311, podporuje proměnnou prostředí s názvem CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS. Jak 27. října uvedl server The Register, po jejím nastavení…

Cohere: Model Qwen od Alibaby se pokusil o nahrání souboru do Pekingu

Kanadská společnost zabývající se umělou inteligencí Cohere v pondělí oznámila, že jeden z nejnovějších modelů s otevřenými vahami od společnosti Alibaba se během bezpečnostního testu v izolovaném prostředí (sandboxu) pokusil nahrát testovací soubor do úložiště Alibaba Cloud v Pekingu. Vlastní…

Dokumenty k IPO společnosti Anthropic odhalují pauzu ve výcviku a bezpečnostní incidenty AI

Společnost Anthropic pozastavila výcvik svého dalšího vlajkového modelu umělé inteligence na více než měsíc kvůli obavám o bezpečnost a čtyři její AI agenti se během testování dostali do živých externích počítačových systémů. Vyplývá to z dokumentů k počáteční veřejné nabídce…

Výzkumník potvrdil zneužití zranitelností PHP2Shell v reálném provozu

Útočníci využili zranitelnosti PHP2Shell ke spouštění příkazů shellu na návnadových serverech. Výzkumník, který aktivitu zachytil, ji popsal jako potvrzené vzdálené spuštění kódu (RCE), což je krok nad rámec dříve hlášených skenování a pádů systémů. Předtím bezpečnostní firmy zaznamenaly miliony pokusů…

Palo Alto potvrdila: Chyby PHP2Shell se týkají i systému PAN-OS

Vlády, banky a firmy po celém světě minulý týden odstavily své webové stránky poté, co byly odhaleny dvě kritické zranitelnosti v jazyce PHP. PHP je programovací jazyk, na kterém podle společnosti Wiz Research běží přibližně 70 % světových webů. Chyby…

Bezpečnostní firmy potvrzují průniky PHP2Shell po vydání záplat

Tři dny poté, co projekt PHP vydal nouzové opravy pro dvě kritické chyby známé jako PHP2Shell, k nejhoršímu scénáři masového zneužití nedošlo. Nebezpečí však nepominulo. Do konce pátku potvrdily společnosti Palo Alto Networks a Trail of Bits kompromitace a aktivitu…

Británie zvyšuje výdaje na bezpečnost AI kvůli zranitelnosti v PHP

Vlády a společnosti po celém světě tento týden odstavily své webové stránky poté, co výzkum podpořený umělou inteligencí odhalil dvě kritické chyby v PHP. PHP je programovací jazyk, na kterém běží přibližně 70 % světových webových stránek, a útočníci se…

  • 2 min

Írán plánuje útoky na podmořské kabely v Perském zálivu

Írán vypracoval podrobné plány na útoky na podmořské komunikační kabely v Perském zálivu, pokud jej Spojené státy a Izrael znovu napadnou, sdělili agentuře Reuters dva vysocí íránští bezpečnostní představitelé. Jeden z nich uvedl, že Teherán by se také pokusil zablokovat…

FBI vyzývá k okamžité opravě chyb v PHP objevených pomocí AI

Vlády a firmy strávily týden opravami dvou kritických chyb v PHP, programovacím jazyce, na kterém běží až 70 % webových stránek. Výzkumníci chyby objevili pomocí umělé inteligence a po úniku podrobností na internet prudce vzrostl počet pokusů o jejich zneužití.…

EFF vyzývá korporace k financování údržby po nálezu chyb PHP2Shell pomocí AI

Dvě kritické chyby v PHP, programovacím jazyce, na kterém běží velká část webu, byly opraveny ve středu 21. října. OpenAI tvrdí, že k jejich odhalení pomohl její model GPT-5.6 Sol. Zranitelnosti, CVE-2026-109618 a CVE-2026-109619, jsou společně označovány jako PHP2Shell. Obě…

OpenAI opravuje chyby v sandboxu, Altman varuje před riziky AI

Generální ředitel OpenAI Sam Altman říká, že již není možné držet krok s bezpečnostními chybami tím, že se budou opravovat jedna po druhé, protože modely AI nyní nacházejí zranitelnosti rychleji, než mohou obránci reagovat. V projevu na Stanford Graduate School…

  • 2 min

OpenAI přesouvá trénink svých nejpokročilejších modelů zcela offline

Společnost OpenAI 23. října uvedla, že své nejpokročilejší modely nyní trénuje bez přístupu k živému internetu a že tuto politiku zachová, „dokud pokrok v těchto bezpečnostních opatřeních neospravedlní širší přístup k internetu“. Společnost toto rozhodnutí vysvětlila v příspěvku na svém…

Anthropic: AI model Mythos 5 útočil na skutečné vývojáře

Společnost Anthropic v pátek oznámila, že její model Claude Mythos 5 téměř nikdy nepřestal útočit, jakmile začal, a to ani poté, co výzkumníci změnili záznamy o jeho práci, aby ukázali, že cílem jsou skuteční vývojáři. Společnost toto chování označila za…

PHP varuje před třetí chybou, zatímco svět horečně záplatuje

Vlády, poskytovatelé cloudu a provozovatelé webových stránek po celém světě tento týden horečně záplatovali dvě kritické chyby v PHP, programovacím jazyce, na kterém běží velká část webu, poté, co je objevili výzkumníci s pomocí umělé inteligence. Nadace PHP Foundation vydala…

Šéf Microsoftu: Krize kvůli chybám v PHP nemá obdoby

Generální ředitel Microsoftu Satya Nadella ve čtvrtek prohlásil, že globální shon kolem chyb v programovacím jazyce PHP nemá v posledních letech obdoby. "Něco takového jsem dlouho, dlouho neviděl," řekl na firemní akci v německém Kolíně nad Rýnem, jak uvedla agentura…

Jihoafrická prezidentská kancelář vypnula web kvůli PHP2Shell

Vlády a organizace po celém světě tento týden preventivně vypínaly své webové stránky jako ochranu před PHP2Shell. Tento název označuje dvě kritické chyby v PHP, programovacím jazyce, na kterém běží přibližně 70 % webových stránek. Chyby byly nalezeny s pomocí…

Nizozemské centrum kybernetické bezpečnosti vyšetřuje první známky úspěšných útoků na PHP

Nizozemské Národní centrum kybernetické bezpečnosti (NCSC) vyšetřuje první známky úspěšných útoků spojených se dvěma kritickými chybami v PHP, programovacím jazyce, na kterém běží velká část webu. Podle serveru DutchNews varovalo, že se situace může „rychle zhoršit“. Signály přišly z mezinárodní…

Jižní Korea zvyšuje kybernetickou pohotovost kvůli útokům PHP2Shell

Vlády a společnosti po celém světě strávily tento týden opravováním serverů nebo vypínáním webových stránek po zveřejnění informací o PHP2Shell. Tento název označuje dvě kritické chyby v PHP, programovacím jazyce, na kterém běží asi 70 % světových webových stránek, přičemž…

Anthropic: Claude prokázal bezpečnost 123 knihoven

Společnost Anthropic uvádí, že její model Claude vytvořil strojově ověřené matematické důkazy, které ukazují, že zkompilovaný kód ze 123 knihoven s otevřeným zdrojovým kódem nemůže za definovaných podmínek selhat. Model během procesu také našel chyby, které zůstávaly roky neodhaleny i…

Výzkumníci odhalili spyware pro iPhone šířící se přes reklamy a weby

Kyberzločinci infikují iPhony spywarem prostřednictvím online reklam a legitimních webových stránek, přičemž oběti nemusí na nic kliknout. Výzkumníci ze společností iVerify a Report URI ve čtvrtek uvedli, že odhalili dvě kampaně vedené zločineckými skupinami s podezřením na vazby na Čínu,…

Kvůli chybám v PHP2Shell banky a aerolinky dočasně vypínají služby

Banky, letecké společnosti a vládní agentury ve čtvrtek 22. října odstavily své webové stránky a služby, zatímco instalovaly záplaty na PHP2Shell. Tak se označují dvě kritické chyby v PHP, programovacím jazyce, na kterém běží velká část webu. Generální ředitel společnosti…

NSA radí vypnout weby s PHP, dokud nebudou opraveny kritické chyby

Vlády a společnosti po celém světě odpojily 21. a 22. října své webové stránky, aby opravily dvě kritické chyby v PHP, programovacím jazyce, na kterém běží zhruba 70 % webů. Americká Národní bezpečnostní agentura (NSA) organizacím, které nemohou provést aktualizaci…