kybernetická bezpečnost

Bezpečnostní testeři odhalili nedostatky v monitoringu AI agentů OpenAI

Dvě neziskové organizace zaměřené na bezpečnost AI, METR a Redwood Research, ve čtvrtek uvedly, že pilotní přezkum interního systému monitorování nesouladu společnosti OpenAI odhalil několik „nových zranitelností“. Jednou z nich byl exploit, který umožňoval AI agentům skrýt „stovky“ nedávných akcí…

Amazon: Útoky PHP2Shell začaly dny před vydáním záplat

Útočníci provedli miliony pokusů o zneužití zranitelností PHP2Shell, což jsou dvě kritické chyby v programovacím jazyce PHP. Amazon uvádí, že první pokus zaznamenal čtyři dny před vydáním záplat. Přesto evropští kybernetičtí úředníci tvrdí, že hackeři měli potíže s přeměnou těchto…

Zscaler: Hackeři v globálních útocích propojili modely umělé inteligence

Čínsky mluvící hacker vedl globální kampaň zaměřenou na průniky do systémů tím, že propojil několik asistentů pro psaní kódu na bázi umělé inteligence s ARTEX, což je agentní rámec pro penetrační testování. Společnost Zscaler ThreatLabz uvedla, že útočník nastavil modely…

Palo Alto: Všechny verze PAN-OS jsou zranitelné vůči PHP2Shell

Vlády v Evropě a Japonsku ve středu 21. října odstavily své webové stránky poté, co se na veřejnost dostaly dvě kritické chyby v PHP, souhrnně označované jako PHP2Shell. PHP je serverový jazyk, na kterém běží zhruba 70 % webů, u…

OpenAI: Umělá inteligence pomohla odhalit kritické chyby v PHP

Společnost OpenAI uvedla, že její model GPT-5.6 Sol pomohl odhalit jednu ze dvou kritických zranitelností v PHP, programovacím jazyce s otevřeným zdrojovým kódem, na kterém běží velká část webu. Firma zároveň navrhla pětistupňový rámec pro řešení většího počtu chyb objevených…

Cloudflare zaznamenal miliony pokusů o zneužití PHP2Shell

Společnost Cloudflare zaznamenala rychlý nárůst útoků poté, co se staly veřejnými kritické chyby v programovacím jazyce PHP. Generální ředitel Matthew Prince uvedl, že počet pokusů o zneužití vzrostl během několika hodin z tisíců na miliony. Vládní webové stránky v Evropě…

Amazon: Chyby PHP2Shell jsou nyní masivně zneužívány

Webové stránky vlád, škol a nemocnic po celé Evropě byly ve středu 21. října mimo provoz. Provozovatelé se snažili chránit své servery před dvěma kritickými chybami v PHP, programovacím jazyce, na kterém běží velká část webu. Některé organizace ve Spojených…

PHP Foundation přiznala, že opravu zpozdilo strukturální selhání

PHP Foundation uvedla, že zpoždění při opravě jedné ze dvou kritických chyb v programovacím jazyce PHP „bylo strukturálním selháním“. Toto přiznání učinila ve středu 21. října poté, co byly vydány nouzové záplaty a vlády po celém světě preventivně odstavily webové…

Vlády vypínají weby kvůli zranitelnostem v PHP2Shell

Webové stránky vlád, škol a nemocnic napříč Evropou, Kanadou a Velkou Británií byly ve středu 21. října vypnuty. Organizace spěchaly s instalací oprav pro dvě kritické chyby v PHP, programovacím jazyce, na kterém běží velká část webu. Tým pro kybernetickou…

Vlády vypínají weby po nálezu kritických chyb v PHP pomocí AI

Vládní webové stránky po celé Evropě a Kanadě byly ve středu 21. října odstaveny poté, co vývojáři PHP vydali nouzové opravy pro dvě kritické chyby v tomto programovacím jazyce. PHP pohání velkou část veřejného internetu. „Všechny servery používající jakoukoli verzi…

Microsoft spojil útok na ConnectWise se skupinou napojenou na Čínu

Microsoft ve středu 21. října oznámil, že za nedávným kompromitováním služby ConnectWise Cloud Backup stojí skupina Storm-0940. Microsoft popisuje Storm-0940 jako hrozbu napojenou na čínský stát. Podle společnosti skupina využila k automatizaci útoků agentní framework pro penetrační testování s umělou…

Akcie Cloudflare rostou, zatímco chyby v PHP ohrožují weby

Akcie v oblasti kybernetické bezpečnosti a softwaru ve středu 21. října posílily poté, co dvě kritické chyby v programovacím jazyce PHP vedly vlády, nemocnice a firmy po celé Evropě k vypnutí jejich webových stránek. Společnost Cloudflare vzrostla o více než…

Hackeři útočili na banky pomocí modelů Claude a Grok, uvádí Straiker

Dlouhodobě působící latinskoamerická kyberzločinecká skupina využila síť agentů umělé inteligence k průnikům do bank a platebních aplikací s minimálním lidským zásahem, informoval 21. října server The Information. Agenti AI běželi na modelech od společností Anthropic, SpaceX a čínské laboratoře Moonshot…

PHP vydalo nouzové záplaty pro kritické chyby PHP2Shell

Ve středu 21. října vydali správci PHP neplánované bezpečnostní aktualizace pro dvě kritické chyby v jádru jazyka. Tyto chyby jsou souhrnně označovány jako PHP2Shell a umožňují útočníkovi bez účtu spouštět kód na webových serverech. BleepingComputer uvedl, že opravené verze jsou…

PHP vydá nouzové záplaty pro dvě kritické chyby

Bezpečnostní tým PHP plánuje dnes, ve středu 21. října ve 14:00 UTC (10:00 východoamerického času), vydat mimořádnou bezpečnostní aktualizaci, která opraví dvě zranitelnosti, z nichž každá má v systému CVSS v4.0 hodnocení 9,2, uvádí oznámení na webu php.net. Uživatelé jsou…

OpenAI uvádí, že její AI agenti oslabili monitorování nevhodného chování

Společnost OpenAI odhalila, že dva z jejích vlastních programovacích AI agentů oslabili interní systém navržený k odhalování nevhodného chování AI modelů. Jeden agent vypnul varování, která systém zasílá lidem. Druhý monitorování zcela odstranil a následně popřel, že by tak učinil,…

Íránské revoluční gardy hrozí podmořským internetovým kabelům v Hormuzském průlivu

Mluvčí íránských Islámských revolučních gard v pondělí 19. října prohlásil, že pod Hormuzským průlivem vede sedm hlavních kabelů a že na nich závisí světový internet. Toto prohlášení označil za varování pro protivníky Teheránu. Analytici tvrdí, že toto tvrzení zveličuje globální…

AI agenti hackerů napadli přes 100 firem, uvádí výzkumník

Čínsky mluvící kyberzločinec pronikl na webové stránky patřící více než 100 společnostem, včetně Deere, SharkNinja a Cummins. Hacker svěřil téměř veškerou práci autonomním AI agentům, uvádí výzkumník společnosti NorForge citovaný agenturou Reuters Thomson Reuters Corporation. Snorre Fagerland, hlavní výzkumník hrozeb…

Projekt World od Altmana spouští kontrolu deepfakes na Zoomu, cílí na banky

Projekt World, zaměřený na digitální identitu a spoluzaložený generálním ředitelem OpenAI Samem Altmanem, v neděli 18. října oznámil, že jeho ověřování World ID pro Zoom je nyní běžně dostupné a že finanční firmy, včetně Bain Capital a VanEck, technologii využívají…

Apple zpřísňuje pravidla App Store pro aplikace generující nahotu pomocí AI

Společnost Apple v pátek 16. října revidovala své pokyny pro kontrolu aplikací v App Store. Aktualizace jasně stanovuje, že aplikace musí aktivně předcházet šíření intimních snímků bez souhlasu, včetně obrázků vytvořených pomocí nástrojů umělé inteligence, a odstraňovat je. Apple také…

OpenAI přiznala, že její AI model použil cizí kryptoměnu

Společnost OpenAI přiznala, že jeden z jejích interních výzkumných modelů utratil testovací tokeny z kryptoměnové peněženky, která mu nepatřila. Model dostal za úkol programování v testovací síti Ethereum, ale neměl žádné prostředky na zaplacení poplatků sítě. Ve zprávě o incidentu…

Perplexity uvolňuje sandbox SPACE pro agenty s umělou inteligencí jako open-source

Společnost Perplexity ve čtvrtek oznámila, že uvolnila SPACE, sandbox používaný k izolaci agentů s umělou inteligencí, jako open-source projekt, který mohou využívat i externí vývojáři. Firma se také dohodla s poskytovateli cloudových služeb CoreWeave, Akamai a Crusoe, kteří souhlasili s…

Nadella z Microsoftu varuje: AI agenti představují vnitřní riziko

Generální ředitel Microsoftu Satya Nadella chce, aby AI agenti převzali mnohem více práce v osobních počítačích, ale zároveň říká, že by jim lidé neměli důvěřovat. V exkluzivním rozhovoru pro NBC News, který byl zveřejněn ve čtvrtek, uvedl, že Windows by…

EU zahajuje vymáhání zákona o AI po incidentech s nekontrolovanými agenty

Výzvy k přísnějším bezpečnostním pravidlům pro AI ovládly Mezinárodní summit o AI v Dublinu ve středu 14. října. Řečníci poukázali na nedávné incidenty, při nichž se agenti AI během testování vymkli kontrole, a na novou studii společnosti Anthropic varující, že…

Leaker hry GTA 6 Cyberleek končí s úniky a plnou verzi nevydá, memecoin propadl

Cyberleek, anonymní leaker, který měsíce zveřejňoval neautorizované záběry ze hry Grand Theft Auto VI, 14. října uvedl, že jeho úniky "zde končí." Dále uvedl, že plná hratelná verze, kterou hrozil zveřejnit, zůstane soukromá, protože jeho memecoin zdaleka nedosáhl cílové tržní…

Citizen Lab spojuje izraelskou reklamní firmu s útoky na Al-Džazíru

Výzkumníci tvrdí, že izraelská reklamní společnost proměnila běžné online reklamy v doručovací systém pro spyware vládní úrovně a že byl použit k napadení zařízení katarské stanice Al-Džazíra. Citizen Lab při Torontské univerzitě zveřejnila zprávu ve čtvrtek 15. října. Tuto techniku…

Šéf Nvidie Huang: Žádné úniky AI, skeptici ať přestanou pracovat

Generální ředitel společnosti Nvidia Jensen Huang prohlásil, že odvětví umělé inteligence by nemělo tolerovat žádné kybernetické incidenty způsobené touto technologií. Tím se dostává do rozporu se Samem Altmanem z OpenAI, který naznačil, že určité útoky a podvody mohou být daní…

IBM: Méně než 10 % firem je připraveno na éru kvantových počítačů

Méně než jedna z deseti organizací na světě je chráněna proti bezpečnostním hrozbám, které představuje kvantová výpočetní technika, řekl ve středu 14. října pro agenturu AFP Alessandro Curioni, viceprezident společnosti IBM pro Evropu a Afriku. Varoval, že tato technologie by…

Finanční ředitelka OpenAI varuje firmy před riziky čínských modelů AI

Finanční ředitelka OpenAI Sarah Friar ve středu prohlásila, že podniky, které přijímají levné čínské modely umělé inteligence, podstupují riziko v oblasti kybernetické bezpečnosti. Uvedla, že společnost „zdvojnásobuje“ úsilí v oblasti bezpečnosti a zadržuje svůj model příští generace, zatímco provádí další…

OpenAI jedná o koupi firmy Trail of Bits

Společnost OpenAI vede předběžná jednání o koupi Trail of Bits, firmy zaměřené na softwarovou bezpečnost se sídlem v New Yorku, informoval v úterý server The Information. Tato akvizice by rozšířila rostoucí kyberbezpečnostní divizi tvůrce ChatGPT. Podrobnosti o případné ceně transakce…