CCTV NEWS

V této epizodě SecurityCastu se podíváme na zásadní posun v kyberbezpečnosti států. Německo zvažuje rozšíření pravomocí své zahraniční rozvědky v kyberprostoru, včetně možnosti aktivních operací a sabotáží. Řešíme také mezinárodní zásah Interpolu proti kyberzločinu v Africe, nové úniky dat, ransomware mířící na automotive sektor a aktuální technické zranitelnosti, které ukazují, jak křehká je dnešní digitální infrastruktura.

🔝 Projekt týdne: https://www.kybercena.cz/galavecer/

📖 Kapitoly:00:00 Německo zvažuje rozšíření pravomocí rozvědky

02:17 Interpol a masivní zásah proti kyberzločinu v Africe

03:26 Údajný únik dat magazínu WIRED0

4:53 Incident Rainbow Six SIEGE

05:38 Chrome rozšíření jako tichý špion

06:34 Zranitelnost MongoDB

07:25 Projekt a Meme týdne

🔗 Odkazy a zdroje:https://czechcyber.tv/nemecko-zvazuje-rozsireni-pravomoci-bnd-v-kyberprostoru-do-hry-v

https://thehackernews.com/2025/12/interpol-arrests-574-in-africa.html

https://www.interpol.int/News-and-Events/News/2025/574-arrests-and-USD-3-million-recovered-in-coordinated-cybercrime-operation-across-Africa

https://www.bleepingcomputer.com/news/security/massive-rainbow-six-siege-breach-gives-players-billions-of-credits/

https://www.bleepingcomputer.com/news/security/hacker-claims-to-leak-wired-database-with-23-million-records/

https://thehackernews.com/2025/12/two-chrome-extensions-caught-secretly.html

https://thehackernews.com/2025/12/new-mongodb-flaw-lets-unauthenticated.html#Kyber #Novinky

V této epizodě SecurityCastu se podíváme na ATM jackpotting, kdy organizovaný zločin proměnil bankomaty ve výherní automaty, na možný únik citlivých dat uživatelů Pornhubu a riziko sextortion, na scam call centra na Ukrajině vyšetřované českou policií, a také na kritické zranitelnosti v produktech Cisco a ASUS, které jsou aktivně zneužívány.

🔝 Shrnutí měsíce najdete na YT a Spotify: CZECH CYBER TV

🌍 https://CZECHCYBER.TV

📖 Kapitoly:

00:00 ATM jackpotting: Bankomaty jako výherní automaty

02:23 Únik dat uživatelů Pornhubu

03:46 Scam call centra na Ukrajině

04:33 Cisco Secure Email Gateway: Kritická chyba bez patche

05:22 ASUS Live Update: Aktivně zneužívaný supply-chain útok

🔗 Odkazy a zdroje:

https://thehackernews.com/2025/12/us-doj-charges-54-in-atm-jackpotting.html?utm_source=chatgpt.com

https://www.justice.gov/usao-ne/pr/tren-de-aragua-members-and-leaders-indicted-multi-million-dollar-atm-jackpotting-scheme

https://www.euronews.com/next/2025/12/18/pornhub-investigates-hack-affecting-data-of-more-than-200-million-users?utm_source=chatgpt.com

https://czechcyber.tv/unik-dat-z-pornhubu-proc-nejde-jen-o-dalsi-databazi-na-prodej

https://www.novinky.cz/clanek/krimi-prisny-rezim-v-tovarne-na-podvody-na-ukrajine-pripominal-sektu-policie-proveruje-smrt-cecha-40553675

https://cert.europa.eu/publications/security-advisories/2025-042/

https://thehackernews.com/2025/12/cisa-flags-critical-asus-live-update.html?m=1#Kyber #Novinky

Tato epizoda přináší od masivního zneužívání zranitelnosti React2Shell, přes novou generaci phishingových útoků využívajících umělou inteligenci a obcházení vícefaktorového ověřování, až po bizarní, ale reálný případ z Evropy, kde policie zadržela „cestovatele“ s kufrem plným hackerské a špionážní techniky.

🔝 Projekt týdne: https://CZECHCYBER.TV

📖 Kapitoly:

00:00 React2Shell: když se z chyby stane globální problém02:16 Phishing jako služba: AI, MFA bypass a masová výroba útoků04:28 Kufr plný hackerské techniky06:33 Microsoft Patch Tuesday07:52 Projekt a meme týdne

🔗 Odkazy a zdroje:https://thehackernews.com/2025/12/new-advanced-phishing-kits-use-ai-and.htmlhttps://www.policia.es/_es/comunicacion_prensa_detalle.php?ID=16737#https://srodmiescie.policja.gov.pl/rs/aktualnosci/145521,Podrozowali-po-Europie-z-detektorem-urzadzen-szpiegowskich-i-sprzetem-hakerskim.htmlhttps://thehackernews.com/2025/12/microsoft-issues-security-fixes-for-56.htmlhttps://www.cisa.gov/news-events/alerts/2025/12/05/cisa-adds-one-known-exploited-vulnerability-cataloghttps://cybernews.com/security/attackers-use-compromised-react-nodejs-servers/#Kyber #Novinky

Kritická zranitelnost React2Shell otřásla internetem, když ji čínské APT skupiny začaly zneužívat během hodin, což vedlo i k výpadku části infrastruktury Cloudflare při nasazování mitigace. Současně byl zaznamenán rekordní 29,7 Tbps DDoS útok z botnetu AISURU. A v Česku řešíme vishingový útok, který připravil plzeňskou neziskovku o 5,3 milionu korun.

🔝 Projekt týdne: darujme.cz/tady-a-ted

📖 Kapitoly:

00:00 React2Shell: Kritická zranitelnost otřásla internetem

04:06 Rekordní 29,7 Tbps DDoS útok z botnetu AISURU

05:37 Plzeňská neziskovka naletěla na vishing

08:00 Indie zavádí povinný SIM-binding pro WhatsApp a další messengery

10:10 Projekt a meme týdne

🔗 Odkazy a zdroje:

https://thehackernews.com/2025/12/chinese-hackers-have-started-exploiting.htm

https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

https://www.cloudflarestatus.com/incidents/lfrm31y6sw9qhttps://thehackernews.com/2025/12/record-297-tbps-ddos-attack-linked-to.html

https://www.irozhlas.cz/zpravy-domov/castka-je-likvidacni-podvodnici-vylakali-pres-5-milionu-korun-z-neziskovky-tady_2512031959_jar

https://thehackernews.com/2025/12/india-orders-messaging-apps-to-work.html

#Kyber #Novinky

V dnešním SecurityCastu se podíváme na tři nejdůležitější události týdne.Evropská Rada posunula návrh Chat Control 2.0 o krok dál a otevírá tak další fázi jednání o budoucnosti soukromé komunikace v EU. Ukážeme si, co přesně bylo schváleno a proč to neznamená okamžité skenování zpráv.Druhé téma se týká Microsoft Teams: bezpečnostní výzkumníci popsali slepou zónu v guest access, kdy uživatel po vstupu do cizího tenantu přichází o ochranu Microsoft Defenderu.A nakonec Black Friday – a s ním rekordní nárůst malvertisingu, falešných e-shopů a phishingu v Česku. Podíváme se, jak podvodníci taktiku mění a jak se před nimi bránit.

🔝 Projekt týdne: https://www.akr1.cz/4cybercity/

📖 Kapitoly:

00:00 Chat Control 2.0: Co bylo skutečně schváleno

05:01 Microsoft Teams: Guest Access jako bezpečnostní slepá zóna

06:52 Black Friday: Rekordní vlna podvodů a malvertisingu

08:50 Projekt a meme týdne

🔗 Odkazy a zdroje:

https://www.techradar.com/vpn/vpn-privacy-security/chat-control-eu-lawmakers-finally-agree-on-the-voluntary-scanning-of-your-private-chats?utm_source=chatgpt.com

https://ct24.ceskatelevize.cz/clanek/svet/clenske-zeme-eu-podporily-chat-control-20-367606?utm_source=chatgpt.com

https://thehackernews.com/2025/11/ms-teams-guest-access-can-remove.html

https://pressmob.cz/pozor-na-nebezpecne-ceske-i-zahranicni-e-shopy-podvodnici-lakaji-na-black-friday-a-slevove-akce-imituji-napriklad-i-aliexpress/?utm_source=chatgpt.com

#Kyber #Novinky

V dnešním SecurityCastu se podíváme na jeden z největších technologických incidentů roku – jediná konfigurační chyba v Cloudflare dokázala shodit světové služby včetně ChatGPT nebo X a ukázala, jak křehká dokáže být globální infrastruktura. Probereme také zásadní soudní spor mezi NSO Group a WhatsAppem, který může ovlivnit budoucnost komerčního spywaru, a rychle projdeme kritiku návrhu Digital Omnibus, jenž podle mnoha expertů oslabuje GDPR a otevírá cestu k rozsáhlejšímu využívání dat pro trénování AI. Podíváme se také na nejnovější malware statistiky za Q3 2025 nebo na insider incident v CrowdStrike, kde zaměstnanec sdílel interní informace útočníkům.

🔝 Projekt týdne: https://www.youtube.com/watch?v=7nEMwbA9uJE

📖 Kapitoly:

00:00 Globální výpadek služeb kvůli chybě v Cloudflare

03:18 NSO Group vs. WhatsApp – soudní zákaz cílení a budoucnost spywaru

06:10 Digital Omnibus – změny GDPR, ePrivacy a dopady na soukromí

07:54 Malware statistiky Q3 2025

08:52 Insider incident v CrowdStrike

09:49 Projekt a meme týdne

🔗 Odkazy a zdroje:https://www.reuters.com/business/elon-musks-x-down-thousands-us-users-downdetector-shows-2025-11-18/?utm_source=chatgpt.comhttps://blog.cloudflare.com/18-november-2025-outage/https://www.reuters.com/sustainability/society-equity/us-court-orders-spyware-company-nso-stop-targeting-whatsapp-reduces-damages-2025-10-18/?utm_source=chatgpt.comhttps://www.amnesty.org/en/latest/news/2025/05/ruling-against-nso-group-in-whatsapp-case-a-momentous-win/?utm_source=chatgpt.comhttps://noyb.eu/en/digital-omnibus-eu-commission-wants-wreck-core-gdpr-principles?utm_source=chatgpt.comhttps://securelist.com/malware-report-q3-2025-pc-iot-statistics/118020/https://www.bleepingcomputer.com/news/security/crowdstrike-catches-insider-feeding-information-to-hackers/#Kyber #Novinky

V této epizodě se podíváme na spor kolem tvrzení Anthropic o téměř autonomních kyberútocích vedených umělou inteligencí a na to, zda jde o skutečnou revoluci, nebo jen marketingový hype. Dále rozebereme americký případ pěti obžalovaných, kteří pomáhali severokorejským IT pracovníkům pronikat do amerických firem, a přineseme rychlé novinky o mezinárodní operaci Operation Endgame i o kritické zranitelnosti Fortinet FortiWeb. Upozorňujeme také na nebezpečné falešné weby prodávající české dálniční známky.

🔝 Projekt týdne: https://www.kybertest.cz

📖 Kapitoly:

00:00 První skoro autonomní AI útok?

04:10 Falešný web s dálničními známkami

06:05 Pět obžalovaných v USA pomáhalo severokorejským IT pracovníkům

08:17 Další fáze Operation Endgame

09:10 Kritická zranitelnost Fortinet FortiWeb

10:23 Projekt a meme týdne

🔗 Odkazy a zdroje:

https://www.bleepingcomputer.com/news/security/anthropic-claims-of-claude-ai-automated-cyberattacks-met-with-doubt/

https://thehackernews.com/2025/11/operation-endgame-dismantles.html

https://thehackernews.com/2025/11/fortinet-fortiweb-flaw-actively.html

https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-dokonala-kopie-oficialniho-webu-podvodnici-tahaji-z-lidi-penize-pres-dalnicni-znamky-40549021

https://thehackernews.com/2025/11/five-us-citizens-plead-guilty-to.html

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

V epizodě 304 se podíváme na to, jak to opravdu bylo s heslem ke kamerám v Louvre, které odhalilo slabou bezpečnostní kulturu i v největším muzeu světa. Dále zjistíte, proč podle uniklých dokumentů Meta z podvodné reklamy spíše profitovala než bojovala, jak Norsko testuje kyberbezpečnost elektrických autobusů, jak útočníci začínají využívat umělou inteligenci při tvorbě malwaru a proč i šifrovaný chat může prozradit víc, než si myslíte.

🔝 Projekt týdne: www.kyberchvile.cz

📖 Kapitoly:

00:00 Jak to opravdu bylo s heslem ke kamerám v Louvre

02:50 Meta a podvodná reklama, ze které firma profitovala

04:50 Norsko testuje kyberbezpečnost elektrických autobusů

05:54 Microsoft Whisper Leak

06:55 Útočníci maximálně využívají AI

07:55 Projekt a meme týdne

🔗 Odkazy a zdroje: Pod YouTube videem: https://www.youtube.com/watch?v=GQsKDa3C668#ITBezpecnost #IT #Novinky #bezpecnost #Česko

Policie ČR zveřejnila mrazivý podvodný hovor, ve kterém mladá žena přišla o milion korun. V této epizodě se podíváme i na nový zákon o kybernetické bezpečnosti, globální útoky na zařízení Cisco a novinky od OpenAI – včetně AI agenta Aardvark a zranitelností nového prohlížeče ChatGPT Atlas.

🔝 Projekt týdne: https://cybersecurity.bsy.fel.cvut.cz

📖 Kapitoly:

00:00 Policie zveřejnila podvodný hovor, který stál milion

06:10 Nový zákon o kybernetické bezpečnosti začíná platit

08:09 Útoky na zařízení Cisco po celém světě

09:43 OpenAI Aardvark: AI, která sama hledá a opravuje chyby v kódu

11:07 Zranitelnosti v prohlížeči ChatGPT Atlas

12:32 LinkedIn a sběr dat pro trénink AI

13:39 Projekt a meme týdne

🔗 Odkazy a zdroje:

https://www.novinky.cz/clanek/krimi-policie-zverejnila-sokujici-telefonat-s-kybersmejdem-kteremu-mlada-zena-poslala-milion-40546497

https://thehackernews.com/2025/11/asd-warns-of-ongoing-badcandy-attacks.html

https://thehackernews.com/2025/10/new-chatgpt-atlas-browser-exploit-lets.html

https://layerxsecurity.com/blog/layerx-identifies-vulnerability-in-new-chatgpt-atlas-browser/

https://thehackernews.com/2025/10/chatgpt-atlas-browser-can-be-tricked-by.html

https://neuraltrust.ai/blog/openai-atlas-omnibox-prompt-injection

https://thehackernews.com/2025/10/openai-unveils-aardvark-gpt-5-agent.html

https://www.irozhlas.cz/zpravy-domov/zacina-platit-novy-kyberzakon-zprisneni-bezpecnosti-se-tyka-tisicu-instituci-a_2511011556_pik

https://www.bitdefender.com/en-us/blog/hotforsecurity/linkedin-gives-you-until-monday-to-stop-ai-from-training-on-your-profile

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

Evropská unie zatím odložila hlasování o kontroverzní regulaci Chat Control, která by mohla umožnit plošné skenování šifrovaných zpráv. Co to znamená pro budoucnost soukromí a bezpečnosti online? V této epizodě rozebíráme aktuální vývoj v Bruselu i další silné novinky: hack portálu FIA, který ohrozil osobní data jezdců Formule 1, zranitelnosti v routerech TP-Link a zásah proti kyberzločinecké síti SIMCARTEL v Lotyšsku.

🔝 Projekt týdne: https://osveta.nukib.gov.cz/course/view.php?id=205

📖 Kapitoly:

00:00 Evropská unie zatím nebude plošně číst naše zprávy

02:58 Hacking Formula 1: Únik dat z portálu FIA

04:35 YouTube Ghost Network: Malware ukrytý ve videích

06:23 Operace SIMCARTEL: Policie rozbila síť s 40 000 SIM kartami

07:52 Zranitelnosti TP-Link: Router jako zadní vrátka do sítě

09:16 Projekt a meme týdne

🔗 Odkazy a zdroje:

https://www.euronews.com/next/2025/10/11/chat-control-on-hold-europes-eastern-flank-remains-passive

https://ian.sh/fiahttps://research.checkpoint.com/2025/youtube-ghost-network/

https://www.infosecurity-magazine.com/news/vulnerabilities-tplink-vpn-routers/

https://www.europol.europa.eu/media-press/newsroom/news/cybercrime-service-takedown-7-arrested#ITBezpecnost #IT #Novinky #bezpecnost #Česko