CCTV NEWS

V této epizodě SecurityCastu se podíváme na ransomware útok, který ochromil evropská letiště a odhalil slabiny v systémech pro odbavení cestujících, na dvojici aktivně zneužívaných zero-day zranitelností v Cisco ASA, které ohrožují i federální agentury v USA, a na nový tlak britské vlády, která znovu žádá zadní vrátka do šifrování Applu. Společně s Janem Kopřivou rozebereme také zranitelnost CarPlay, která umožňuje hacknout infotainment systém auta na dálku, a podíváme se na nové objevy z výzkumu ESETu i Microsoft Entra ID. Epizoda přináší přehled klíčových událostí měsíce v kyberbezpečnosti – od letectví a automobilů až po globální otázky ochrany dat.

One Token to rule them all - obtaining Global Admin in every Entra ID tenant via Actor tokens: https://dirkjanm.io/obtaining-global-admin-in-every-entra-id-tenant-with-actor-tokens/

📖 Kapitoly:

00:00 Ransomware útok na Collins Aerospace

08:16 Dvě zero-day zranitelnosti v Cisco a útoky na federální agentury

15:55 Statistiky o kyberútocích na různá odvětví

19:44 UK znovu žádá backdoor do šifrování Applu

30:40 Pwn My Ride: útok na CarPlay a zranitelnost moderních aut

37:10 Zranitelnost v Entra ID: jeden token vládne všem

40:30 HybridPetya: nový ransomware obchází Secure Boot

46:34 Doporučení pro manažery a architekty

🔗 Odkazy a zdroje: https://www.reuters.com/business/aerospace-defense/eu-agency-says-third-party-ransomware-behind-airport-disruptions-2025-09-22/?utm_source=chatgpt.com

https://www.cisa.gov/news-events/directives/ed-25-03-identify-and-mitigate-potential-compromise-cisco-devices?utm_source=chatgpt.com

https://thehackernews.com/2025/09/cisco-asa-firewall-zero-day-exploits.html

https://blog.checkpoint.com/research/global-cyber-attacks-surge-21-in-q2-2025-europe-experiences-the-highest-increase-of-all-regions/?utm_source=chatgpt.com

https://privacyinternational.org/news-analysis/5685/second-order-uk-governments-new-secret-order-still-strikes-apples-security

https://www.oligo.security/blog/pwn-my-ride-exploring-the-carplay-attack-surface

https://www.eset.com/us/about/newsroom/research/eset-research-discovers-hybridpetya-ransomware-secure-boot-bypass/https://untrustednetwork.net/

#itbezpecnost #Bezpecnost #CyberSecurity #Novinky #IT

V jubilejní 300. epizodě se podíváme na případ britské logistické firmy, která po 158 letech padla kvůli jedinému špatnému heslu a útoku ransomwaru Akira. Probereme také nové zero-day útoky na firewally Cisco ASA a Firepower, na které musela reagovat americká CISA nouzovou směrnicí, a dramatické odhalení SIM farmy u New Yorku před zasedáním OSN. Nechybí ani aktuální statistiky kyberútoků v Česku, které ukazují nárůst o 15 procent. Na závěr podpoříme projekt týdne Surfuj bezpečne, který učí lidi, jak nenaletět na podvody.

🔝 Projekt týdne: https://www.instagram.com/surfujbezpecne/

📖 Kapitoly:

00:00 Jedno špatné heslo a konec firmy po 158 letech

03:09 Kyberútoky v Česku: 2 180 útoků týdně

04:11 Dva zero-day útoky na Cisco ASA/FTD a nouzová směrnice CISA

06:30 SIM farma u New Yorku

08:00 Projekt a meme týdne

🔗 Odkazy a zdroje:

https://thehackernews.com/2025/09/how-one-bad-password-ended-158-year-old.html?m=1

https://www.rmol.cz/novinky/pocet-kyberutoku-na-ceske-spolecnosti-vzrostl-mezirocne-o-15-cilem-se-stava-zemedelstvi?utm_source=chatgpt.com

https://thehackernews.com/2025/09/cisco-asa-firewall-zero-day-exploits.html?m=1

https://sec.cloudapps.cisco.com/security/center/resources/asa_ftd_continued_attacks

https://thehackernews.com/2025/09/urgent-cisco-asa-zero-day-duo-under.html?m=1

https://www.schneier.com/blog/archives/2025/09/us-disrupts-massive-cell-phone-array-in-new-york.html#ITBezpecnost #IT #Novinky #bezpecnost #Česko

V této epizodě řešíme kyberútok na Collins Aerospace, který způsobil chaos na největších evropských letištích, červa Shai-Hulud šířícího se přes NPM balíčky, únik dat zákazníků značek Gucci, Balenciaga a Alexander McQueen, špionážní kampaň UNC1549 mířící na telekomunikace a také zatčení mladých hackerů ze skupiny Scattered Spider.

🔝 Projekt týdne: https://www.cybercon.cz

📖 Kapitoly:

00:00 Kyberútok na Collins Aerospace a chaos na letištích

03:13 Červ Shai-Hulud v NPM balíčcích

05:08 Zatčení mladých hackerů ze skupiny Scattered Spider

06:24 Únik dat zákazníků Gucci, Balenciaga a Alexander McQueen

07:48 Íránská špionážní kampaň UNC1549 proti telekomunikacím

08:38 Projekt a meme týdne

🔗 Odkazy a zdroje:

https://www.reuters.com/business/aerospace-defense/eu-agency-says-third-party-ransomware-behind-airport-disruptions-2025-09-22/

https://www.stepsecurity.io/blog/ctrl-tinycolor-and-40-npm-packages-compromised

https://thehackernews.com/2025/09/uk-arrest-two-teen-scattered-spider.html

https://thehackernews.com/2025/09/unc1549-hacks-34-devices-in-11-telecom.html

https://www.theguardian.com/business/2025/sep/15/hackers-data-gucci-balenciaga-alexander-mcqueen-kering?utm_source=chatgpt.com

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

V epizodě 298 s Janem Kopřivou se podíváme na největší kyberútok v historii Slovenska a miliardovou obnovu katastru, na kontroverzní návrh Chat Control a otázku, zda je sledování soukromých zpráv v EU nevyhnutelné, i na ruskou aplikaci MAX umožňující státu přístup k datům občanů v reálném čase. Probereme také světový úspěch českého etického hackera Marka Tótha na DEF CONu, varování NÚKIB před čínskými technologiemi, kritiku Microsoftu ze strany amerického senátora po ransomware útoku na zdravotnictví a masivní kompromitaci balíčků npm, která otřásla softwarovým dodavatelským řetězcem.

📖 Kapitoly:

00:00 Slovenský katastr: účet za největší kyberútok v historii

07:44 Chat Control: sledování zpráv v EU?

21:22 Marek Tóth: český úspěch na DEF CONu

29:19 Varování NÚKIB před čínskými technologiemi

35:12 Microsoft a kritika za ransomware útoky

42:35 Masivní útok na npm balíčky

47:08 Doporučení pro architekty a manažery

🔗 Odkazy a zdroje:

https://marektoth.cz/blog/dom-based-extension-clickjacking/

https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-nejvetsi-kyberutok-na-slovensku-oprava-katastru-prijde-stat-na-vice-nez-400-milionu-korun-40533337

https://www.bleepingcomputer.com/news/security/hackers-hijack-npm-packages-with-2-billion-weekly-downloads-in-supply-chain-attack/

https://fightchatcontrol.eu

https://www.bbc.com/news/articles/ce9rj2145jgo

https://untrustednetwork.net/

#itbezpecnost #Bezpecnost #CyberSecurity #Novinky #IT

NÚKIB varuje před čínskými technologiemi – hrozba pro data i infrastrukturu. Vysvětlíme, co varování znamená pro firmy i jednotlivce. Podíváme se také na kyberútok na Jaguar Land Rover, který zastavil výrobu po celém světě, rekordní DDoS útok 11,5 Tbps proti Cloudflare, novou kritickou zranitelnost v TP-Link routerech a na to, proč globální výdaje na kyberbezpečnost v roce 2025 vystřelí na rekordních 213 miliard dolarů. Na závěr vás pozveme na livestream Rodina – základ kyberbezpečnosti v rámci akce Týden pro digitální Česko.

🔝 Projekt týdne: RODINA - Základ kyberbezpečnosti: https://www.youtube.com/watch?v=skB6Niigcw0

📖 Kapitoly:

00:00 NÚKIB varuje před čínskými technologiemi

04:26 Kyberútok na Jaguar Land Rover zastavil výrobu

06:04 Růst globálních výdajů na kyberbezpečnost

07:15 Rekordní DDoS útok 11,5 Tbps zablokován Cloudflare

08:23 Kritická zranitelnost v TP-Link routerech

09:23 Projekt a meme týdne

🔗 Odkazy a zdroje:

https://nukib.gov.cz/cs/infoservis/aktuality/2294-nukib-vydal-varovani-pred-hrozbou-spocivajici-v-predavani-dat-a-ve-vykonu-vzdalene-spravy-z-cinske-lidove-republiky/

https://www.irozhlas.cz/zpravy-domov/nukib-narodni-urad-pro-kybernetickou-bezpecnost-cina-technologie-spionaz_2509031516_vsn

https://www.bleepingcomputer.com/news/security/jaguar-land-rover-says-cyberattack-severely-disrupted-production/

https://media.jaguarlandrover.com/news/2025/09/statement-cyber-incident

https://www.itpro.com/security/global-cybersecurity-spending-is-going-to-hit-usd213-billion-in-2025-heres-whats-driving-investment?utm_source=chatgpt.com

https://www.bleepingcomputer.com/news/security/cloudflare-blocks-record-breaking-115-tbps-ddos-attack/

https://www.bleepingcomputer.com/news/security/new-tp-link-zero-day-surfaces-as-cisa-warns-other-flaws-are-exploited/

https://blog.byteray.co.uk/zero-day-alert-automated-discovery-of-critical-cwmp-stack-overflow-in-tp-link-routers-0bc495a08679

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

ESET odhalil první ransomware poháněný umělou inteligencí s názvem PromptLock. Znamená to začátek nové éry kybernetických hrozeb? V epizodě 296 se podíváme na to, jak může AI proměnit svět ransomwaru, a přidáme i další aktuální novinky z kyberprostoru – od zneužívání Claude AI pro masové útoky přes nové ransomwarové kmeny Cephalus či Sinobi až po detailní analýzu sextortion kampaní posledních čtyř let. Nevynecháme ani společné varování NÚKIB a NSA před čínským aktérem Salt Typhoon. A na závěr se podíváme i na pozitivní projekt týdne, kterým je KYBER CENA ROKU 2025.

🔝 Projekt týdne: https://www.kybercena.cz/finaliste-kyber-cena-roku-2025/

📖 Kapitoly:

00:00 NÚKIB a NSA varují před čínským aktérem Salt Typhoon

01:53 Nové ransomwarové kmeny

03:08 PromptLock – první AI ransomware odhalený ESETem

04:43 Zneužití Claude AI k masovým kyberútokům

06:36 Sextortion v číslech: analýza 1 900 vyděračských e-mailů

08:26 Projekt a meme týdne

🔗 Odkazy a zdroje:https://nukib.gov.cz/cs/infoservis/aktuality/2292-nukib-spolu-s-nsa-a-dalsimi-americkymi-urady-upozornuje-na-cinskeho-aktera-salt-typhoon-ktery-kompromituje-site-po-celem-svete/

https://www.eset.com/us/about/newsroom/research/eset-discovers-promptlock-the-first-ai-powered-ransomware/?srsltid=AfmBOopc4DEb0onrltD8CJZ9UBlVrBh2NZjbG528kmPwzKhh6r1ZuDkQ

https://www.malwarebytes.com/blog/uncategorized/2025/08/claude-ai-chatbot-abused-to-launch-cybercrime-spree

https://www.huntress.com/blog/cephalus-ransomwarehttps://www.esentire.com/blog/threat-actors-deploy-sinobi-ransomware-via-compromised-sonicwall-ssl-vpn-credentials

https://isc.sans.edu/diary/32252

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

EU chce začít skenovat soukromé chaty všech občanů. Rusko mezitím zavádí vlastní státní messenger Max, který se chová spíše jako spyware než aplikace pro komunikaci. A do toho přichází český etický hacker Marek Tóth, jehož výzkum zranitelností ve správcích hesel zaujal média po celém světě.V nové epizodě SecurityCast 295 se podíváme na to:

📌 Jak funguje plán EU známý jako Chat Control a co znamená pro naše soukromí.

📌 Proč se ruský messenger Max chová jako odposlouchávací nástroj FSB.

📌 Jak český hacker Marek Tóth odhalil zásadní zranitelnost v rozšířeních správců hesel a proč to sleduje celý svět.🔝 Projekt týdne:  YouTube: Jednota školdkých informatiků

📖 Kapitoly:

00:00 Český etický hacker Marek Tóth a jeho výzkum

08:15 Povinný ruský messenger Max: spyware v každém telefonu

10:41 EU a plán na kontrolu chatů (Chat Control)

12:46 Projekt a meme týdne

🔗 Odkazy a zdroje:

Marek Tóth: https://marektoth.com/blog/dom-based-extension-clickjacking/

https://www.reuters.com/technology/russia-orders-state-backed-max-messenger-app-whatsapp-rival-pre-installed-phones-2025-08-21/?utm_source=chatgpt.com

https://www.patrick-breyer.de/en/posts/chat-control/

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

V nejnovější epizodě SecurityCastu se podíváme na kauzu slovenského katastru – po největším kyberútoku v historii země vláda zaplatí 16,6 milionu € za obnovu a zabezpečení, a to firmě, která systém spravovala i při napadení. Probereme i varování Microsoftu před kritickou zranitelností v hybridních nasazeních Exchange Serveru, nový ransomware report od Barracudy, masové mazání podvodných účtů na WhatsAppu, analýzu sextortion e-mailů, které i v roce 2025 přinášejí útočníkům zisky, a alarmující výsledky red teamů, kterým se podařilo obejít bezpečnost GPT-5.

🔝 Projekt týdne: https://www.techradar.com/pro/security/microsofts-new-ai-security-tool-can-spot-malware-early-and-even-reverse-engineer-it-to-crack-the-code?utm_source=chatgpt.com

📖 Kapitoly:

00:00 Slovenský kataster: 16,6 milionu € na obnovu a zabezpečení

02:33 Red teamy prolomily GPT-5 během 24 hodin

04:10 Ransomware 2025: Data, krádeže a ztráta zákazníků

05:16 WhatsApp zablokoval 6,8 milionu podvodných účtů

06:01 Sextortion e-maily stále vydělávají tisíce dolarů

07:00 Kritická zranitelnost v hybridním Exchange Serveru

08:05 AI od Microsoftu proti malwaru

🔗 Odkazy a zdroje:https://www.aktuality.sk/clanok/fnAv6ci/najvacsi-kyberneticky-utok-v-historii-slovenska-ma-milionovu-dohru-pozrite-sa-kto-ju-skasiruje-a-kolko-nas-to-bude-stat/

https://assets.barracuda.com/assets/docs/dms/2025-ransomware-insights-report.pdf

https://www.securityweek.com/red-teams-breach-gpt-5-with-ease-warn-its-nearly-unusable-for-enterprise/

https://splx.ai/blog/gpt-5-red-teaming-results

https://techxplore.com/news/2025-08-meta-thwart-whatsapp-scammers.html

https://isc.sans.edu/diary/32178

https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-of-high-severity-flaw-in-hybrid-exchange-deployments/

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

V nové epizodě se podíváme na návrh Velké Británie zakázat placení výkupného, masivní kyberútok na Aeroflot a znepokojivý nárůst bankovních podvodů v Česku. Rozebíráme operaci proti proruské skupině NoName057(16), únik AI konverzací indexovaných Googlem i nebezpečné zranitelnosti v SharePoint on-premise. Na závěr přidáváme doporučení pro bezpečnostní architekty a manažery.

💡 Stealing Machine Keys for fun and profit (or riding the SharePoint wave): https://isc.sans.edu/diary/Stealing%20Machine%20Keys%20for%20fun%20and%20profit%20%28or%20riding%20the%20SharePoint%20wave%29/32174

📖 Kapitoly:

00:00 Kyberútok na Aeroflot

08:55 Británie chce zakázat placení výkupného

15:15 Věkové ověřování a omezování obsahu

22:15 Operace proti NoName057(16)

29:12 Bankovní podvody v Česku

36:10 AI konverzace ve vyhledávači

39:14 Zranitelnosti v SharePoint on-premise

49:15 Doporučení pro architekty a manažery

🔗 Odkazy a zdroje: https://cybernews.com/cyber-war/russian-airline-aeroflot-cyberattack-pro-ukrainian-hackers-cyber-partisans-silent-crow-kinetic-sabatoge/

https://www.reuters.com/world/uk/uk-plans-ban-public-sector-bodies-paying-ransom-cyber-criminals-2025-07-22/

https://www.irozhlas.cz/zpravy-domov/hackeri-napadli-weby-polici-ministerstva-vnitra-a-dalsich-uradu-msta-za-operaci_2507311900_job

https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-kyberpodvodnici-letos-obiraji-lidi-o-vice-penez-obeti-casto-ignoruji-varovani-40532577

https://cybernews.com/ai-news/chatgpt-shared-links-privacy-leak/

https://untrustednetwork.net/ #itbezpecnost #Bezpecnost #CyberSecurity #Novinky #IT

Tisíce ChatGPT konverzací byly veřejně indexovány Googlem. Jak k tomu došlo a co to znamená pro bezpečnost firem i jednotlivců?V této epizodě se podíváme i na to, jak se dá zneužít Raspberry Pi v síti bankomatu, proč kyberpodvody v Česku lámou rekordy, a jaké nové open-source nástroje uvádí CISA a Proton.A pozor – Ministerstvo pro místní rozvoj spouští vůbec první státní bug bounty program.

🔝 Projekt týdne: https://www.hckrt.com/Catalog/Program?alias=mmr

📖 Kapitoly:

00:00 Tisíce ChatGPT rozhovorů indexováno na Googlu

02:43 Kyberpodvody v Česku prudce rostou

04:58 Raspberry Pi v síti bankomatu

06:09 CISA uvádí Thorium: AI nástroj pro forenzní analýzu

07:12 Proton Authenticator

07:51 Česko spouští první státní bug bounty program

08:31 Projekt a meme týdne

🔗 Odkazy a zdroje:

https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-kyberpodvodnici-letos-obiraji-lidi-o-vice-penez-obeti-casto-ignoruji-varovani-40532577

https://dev.to/alifar/openai-pulls-chatgpt-search-index-feature-a-critical-follow-up-3m6k

https://www.group-ib.com/blog/unc2891-bank-heist/

https://www.pcmag.com/news/be-careful-what-you-tell-chatgpt-your-chats-could-show-up-on-google-search

https://www.bleepingcomputer.com/news/security/cisa-open-sources-thorium-platform-for-malware-forensic-analysis/

https://www.bleepingcomputer.com/news/security/proton-launches-free-standalone-cross-platform-authenticator-app/#ITBezpecnost #IT #Novinky #bezpecnost #Česko