Co opravit, co zkontrolovat, co ignorovat.

N-able N-central: exploity pro více než 30 údajných chyb jsou venku – lokální servery nechte vypnuté

V neděli 8. listopadu pozdě večer zveřejnil výzkumník ukázkové exploity (proof of concept) pro více než 30 údajných zranitelností v N-able N-central, platformě pro vzdálené monitorování a správu (RMM), přes kterou IT dodavatelé a IT týmy spravují počítače svých zákazníků. N-able 9. listopadu vyhlásil kritický bezpečnostní incident, vypnul hostovaný N-central v Severní a Jižní Americe, Evropě a asijsko-pacifickém regionu a zákazníkům s lokálními servery doporučil je až do odvolání vypnout. K 9. listopadu oprava nebyla k dispozici.

Falešné pozvánky na AI akce kradou účty Microsoft 365 přes kód zařízení – zablokujte přihlašování kódem

Push Security našla falešné registrační stránky akcí OpenAI, SpaceX a Anthropic, které slibují ChatGPT Pro, Grok Heavy nebo „akcii SpaceX“ každému, kdo se přihlásí pracovním účtem Microsoft nebo Google. BleepingComputer o tom informoval 5. listopadu a TechRadar 6. listopadu; Push Security návštěvy těchto stránek zachytila a zablokovala koncem října.

Volba „don't ask again“ v Claude Code zapisuje tajné údaje do souboru, který končí v Gitu – zkontrolujte repozitáře

Bezpečnostní firma Apiiro 7. listopadu upozornila, že Claude Code ukládá každý příkaz, který uživatel schválí volbou „Yes, and don't ask again“, i s tajným údajem – a to i takovým, který si vzal z konfiguračního souboru – do souboru .claude/settings.local.json, který se běžně dostane do Gitu. V tomto souboru, v jeho historii a v dalších souborech agentů napočítala Apiiro 2 539 skutečných tajných údajů v 1 994 veřejných repozitářích na GitHubu.

Červ v Ruby gemu krade přístupy k AI nástrojům pro programování a podstrkává soubory pro agenty do repozitářů – zkontrolujte svoje

Společnost Socket analyzovala strutil-core 1.0.1, balíček z RubyGems, který při instalaci spustí červa kradoucího přihlašovací údaje. Veřejně dostupný byl 1. listopadu asi pět hodin, pak ho RubyGems odstranil. Kromě tajných údajů ke cloudu, SSH a registrům balíčků bere červ i přihlašovací údaje k AI nástrojům pro programování, přidává vlastní záznamy do jejich místního nastavení a s ukradeným přístupem ke Gitu commituje do repozitářů instrukční soubory pro programovací agenty.

Switche Zyxel GS1900: exploit použitý při útocích obejde červnovou opravu – aktualizujte na .3C0

Zyxel 3. listopadu vydal bulletin k chybě typu zápis mimo hranice paměti (CVE-2026-107441) ve webové správě deseti modelů switchů GS1900; opravený firmware je k dispozici od 22. října. Výzkumníci z Binarly zjistili, že exploit, který použili útočníci, funguje i na switchích s červnovou opravou od Zyxelu. GreyNoise uvedl, že útočníci kolem 17. srpna stáhli data z 996 switchů GS1900 ve 48 zemích.

Napadené weby útočily na neaktualizované iPhony a telefony s Androidem – aktualizujte telefony zaměstnanců

Bezpečnostní firma Sekoia uvádí, že skupina APT29, obecně spojovaná s ruskou zahraniční rozvědkou, umístila útočný kód na napadené weby a na domény napodobující skutečné stránky. U iPhonů a telefonů s Androidem se zastaralým softwarem stačilo otevřít zasaženou stránku: řetězce exploitů už nepotřebovaly žádnou další interakci. Sekoia, která kampaň odhalila v polovině října, ji skupině připisuje se střední až vysokou mírou jistoty. Apple a Google už předtím opravily všechny chyby, které využívala.

Mrazáky v supermarketech znovu hacknuté – zkontrolujte, co máte z internetu dostupné jen za heslem

V noci z 1. na 2. listopadu útočníci na dálku rozehřáli lednice a mrazáky v desítkách supermarketů v Belgii, Lucembursku a Švédsku a potraviny se zkazily, uvádějí agentura Reuters a místní média; v Belgii jednotky přepnuli do režimu odmrazování. Incidenty hlásí i obchody v Irsku a Estonsku. Jde o druhou vlnu poté, co 11.–12. října zasáhl útok stovky francouzských obchodů.

Ukradené klíče k AI a cloudu nadělaly za jediný den útraty přes 100 000 dolarů: najděte a vyměňte ty své

Google Threat Intelligence Group a Mandiant 2. listopadu 2026 oznámily, že zločinci přebírají přístup firem k AI modelům („LLMJacking“). Při incidentech, které Mandiant letos řešil, přesáhly podvodné poplatky během jediného dne 100 000 dolarů a v některých organizacích dosáhly 1 milionu dolarů, než se přístup podařilo zablokovat. Nejčastější cestou dovnitř byly odhalené nebo ukradené přihlašovací údaje ke cloudu.