CCTV NEWS

Příběh muže, který z frustrace a zoufalství vytvořil vlastní kyberzločineckou platformu.V nové epizodě SecurityCastu rozebíráme případ Sulemana Mazhara, insider útok na Coinbase, plány Mety trénovat AI bez souhlasu uživatelů i nejnovější zranitelnosti v produktech Google, Microsoft a Fortinet.

Kapitoly:

00:00 Z webdesignera zločincem

02:49 Insider útok a vydírání Coinbase

05:17 Nový zákon o kybernetické bezpečnosti: vyhlášky v připomínkovém řízení

06:28 Meta chce trénovat AI bez explicitního souhlasu

08:05 Chrome, Microsoft a Fortinet zranitelnosti

10:50 Meme of the Week

Odkazy a zdroje:https://www.bitdefender.com/en-us/blog/hotforsecurity/two-years-jail-for-down-on-his-luck-man-who-sold-ransomware-onlinehttps://thehackernews.com/2025/05/coinbase-agents-bribed-data-of-1-users.htmlhttps://nukib.gov.cz/cs/infoservis/aktuality/2250-provadeci-pravni-predpisy-k-novemu-zakonu-o-kyberneticke-bezpecnosti-odeslany-do-mezirezortniho-pripominkoveho-rizeni/https://thehackernews.com/2025/05/meta-to-train-ai-on-eu-user-data-from.html?m=1https://thehackernews.com/2025/05/new-chrome-vulnerability-enables-cross.html?m=1https://thehackernews.com/2025/05/microsoft-fixes-78-flaws-5-zero-days.htmlhttps://thehackernews.com/2025/05/fortinet-patches-cve-2025-32756-zero.html?m=1

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

V nové epizodě SecurityCastu rozebíráme útok na účet premiéra Petra Fialy na síti X - byl za tím phishing, nebo bezpečnostní chyba platformy? Řešíme i únik osobních dat z Prahy, kde se mezi zveřejněnými informacemi objevily i SPZ odtažených vozidel. Dále se podíváme na rekordní pokutu 530 milionů eur, kterou TikTok obdržel za přenos dat evropských uživatelů do Číny, a na nový zákon o kybernetické bezpečnosti. Témata doplňuje prudký nárůst falešných e-shopů. Diskutujeme s Janem Kopřivou.

Kapitoly:

00:00 Útok na Správu služeb hl. m. Prahy08:56 CVE program málem skončil14:51 TikTok dostal pokutu 530 milionů € za přenos dat do Číny22:00 Raketový nárůst počtu podvodných e-shopů v ČR37:42 Premiérův účet na síti X napaden46:09 Nový zákon o kybernetické bezpečnosti prošel Sněmovnou50:29 Doporučení pro manažery a architekty KB

🔗 Odkazy a zdroje:

https://www.irozhlas.cz/zpravy-domov/urad-o-kyberutoku-na-spravu-prazskych-sluzeb-o-uniku-dat-se-poskozeni-dozvi_2504250500_pikhttps://www.irozhlas.cz/zpravy-domov/kyberzlocinci-utocili-na-prazskou-spravu-sluzeb-hrozi-zverejnenim-citlivych_2504180500_pikhttps://www.bleepingcomputer.com/news/security/cisa-extends-funding-to-ensure-no-lapse-in-critical-cve-services/https://www.ceskenoviny.cz/zpravy/2666103https://www.novinky.cz/clanek/krimi-hacknuty-ucet-premiera-fialy-na-siti-x-resi-policie-40517040https://www.bleepingcomputer.com/news/microsoft/microsoft-makes-all-new-accounts-passwordless-by-default/https://isc.sans.edu/diary/Its+2025+so+why+are+obviously+malicious+advertising+URLs+still+going+strong/31880

https://untrustednetwork.net/

#ITBezpecnost #Bezpecnost #CyberSecurity #Novinky #IT

V dnešní epizodě řešíme rekordní pokutu 530 milionů eur pro TikTok za přenos dat evropských uživatelů do Číny. Podíváme se také na nástup passkeys místo hesel, destruktivní útoky přes vývojářské balíčky a masivní vlnu falešných e-shopů v Česku. A nechybí ani nový americký zákon proti deepfake pornografii.

Kapitoly:

00:00 TikTok lhal o datech v Číně – padla rekordní pokuta

02:46 Pavel "Spajk" Matějíček v podcastu Světlá Strana Internetu

03:33 Zákon proti deepfake pornografii v USA

04:59 Microsoft spouští budoucnost bez hesel

05:45 Vývojářské balíčky, které smažou celý disk

06:56 Útoky skrze falešné e-shopy a bazary v Česku

08:16 Meme of the Week

Odkazy a zdroje:

https://thehackernews.com/2025/05/tiktok-slammed-with-530-million-gdpr.htmlhttps://cyberscoop.com/take-it-down-act-passes-house-first-amendment-encryption/https://thehackernews.com/2025/05/microsoft-sets-passkeys-default-for-new.html?m=1https://www.ceskenoviny.cz/zpravy/2666103https://thehackernews.com/2025/05/malicious-go-modules-deliver-disk.html?m=1

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

V nové epizodě SecurityCastu se podíváme na schválení nového zákona o kybernetické bezpečnosti v Česku, selhání Googlu při přesměrování na phishingové stránky, zneužití smrti papeže Františka k malwarovým útokům, nové funkce ochrany soukromí ve WhatsAppu a alarmující statistiky o rychlosti zneužívání zranitelností v roce 2025.

Kapitoly:00:00 Schválení nového zákona o kybernetické bezpečnosti02:22 Selhání Googlu: Reklamy přesměrovávají na phishing04:59 Kyberútoky spojené se smrtí papeže Františka06:33 WhatsApp zavádí pokročilou ochranu chatů07:35 Alarmující nárůst zneužitých zranitelností v roce 202508:49 Meme of the WeekOdkazy a zdroje:https://www.linkedin.com/posts/adam-kucinsky_136-sch%C5%AFze-poslaneck%C3%A9-sn%C4%9Bmovny-jedn%C3%A1n%C3%AD-od-activity-7321533436005961731-5SLI?utm_source=share&utm_medium=member_desktop&rcm=ACoAABleQCMBNP290tK2XNbUWFEdgyHGZQgCfxIhttps://isc.sans.edu/diary/Its+2025+so+why+are+obviously+malicious+advertising+URLs+still+going+strong/31880/#commentshttps://securityaffairs.com/176917/cyber-crime/crooks-exploit-the-death-of-pope-francis.htmlhttps://blog.whatsapp.com/introducing-advanced-chat-privacyhttps://thehackernews.com/2025/04/159-cves-exploited-in-q1-2025-283.htmlrealshot.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko

V této epizodě se podíváme na kyberútok na Správu služeb hlavního města Prahy, při kterém hackeři zveřejnili SPZky a osobní údaje majitelů odtažených vozidel. Rozebíráme také nově zveřejněné detaily ze soudního sporu mezi Metou a NSO Group ohledně sledování přes WhatsApp, únik dat moderátorů fóra 4chan, a aktivně zneužívanou zranitelnost ve Windows, která umožňuje únik NTLM hashů. Nechybí ani drama kolem financování CVE programu a jeho budoucnosti.Kapitoly:00:00 SPZky a osobní údaje z Prahy zveřejněny hackery04:26 CVE program málem skončil: Co se stalo a co to znamená08:07 Pegasus a WhatsApp: Nové detaily ze soudního sporu09:26 Hack 4chanu10:24 Zranitelnost ve Windows: NTLM hash uniká jediným klikem11:34 Meme of the WeekOdkazy a zdroje:https://www.irozhlas.cz/zpravy-domov/kyberzlocinci-utocili-na-prazskou-spravu-sluzeb-hrozi-zverejnenim-citlivych_2504180500_pikhttps://www.group-ib.com/blog/cicada3301/https://www.bleepingcomputer.com/news/security/cisa-extends-funding-to-ensure-no-lapse-in-critical-cve-services/https://thehackernews.com/2025/04/cve-2025-24054-under-active.htmlhttps://techcrunch.com/2025/04/15/notorious-image-board-4chan-hacked-and-internal-data-leaked/https://www.calcalistech.com/ctechnews/article/i7i81952t#ITBezpecnost #IT #Novinky #bezpecnost #Česko

V epizodě 276 řešíme nový typ útoku zvaný slopsquatting, který zneužívá halucinace AI při generování kódu. Podíváme se i na okolnosti útoku na účet premiéra Petra Fialy, zranitelnost ve WhatsAppu pro Windows a záplaty od Microsoftu.Kapitoly:00:00 Útok na účet premiéra Petra Fialy – opravdu jen chyba uživatele?05:01 ALEF Security TalkShow vol.1 je venku!06:19 Kritická zranitelnost ve WhatsAppu pro Windows07:26 Halucinující AI a nový typ útoku: Slopsquatting09:25 Microsoft opravuje 125 zranitelností10:24 Meme Of The WeekOdkazy a zdroje:https://www.linkedin.com/posts/marek-toth_je-v%C5%BEdy-probl%C3%A9m-na-stran%C4%9B-u%C5%BEivatele-activity-7315969895882526721-UD-p?utm_source=share&utm_medium=member_desktop&rcm=ACoAABleQCMBNP290tK2XNbUWFEdgyHGZQgCfxIhttps://www.bleepingcomputer.com/news/security/whatsapp-flaw-can-let-attackers-run-malicious-code-on-windows-pcs/https://thehackernews.com/2025/04/microsoft-patches-126-flaws-including.html?m=1https://www.theregister.com/AMP/2025/04/12/ai_code_suggestions_sabotage_supply_chain/https://socket.dev/blog/slopsquatting-how-ai-hallucinations-are-fueling-a-new-class-of-supply-chain-attackswww.stanovo.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko

ALEF Security TalkShow vol. 1 je první natáčení našeho bezpečnostního formátu před živým publikem.

Spolu s Janem Kopřivou jsme probrali klíčová témata, která aktuálně hýbou kybernetickou bezpečností.

Pozvání přijali:

Petr Jirásek – KYBERCENTRUM, KyberSoutěž, KYBER CENA ROKU nebo Kyberpohádky

Barbora Vlachová – právní aspekty kybernetické bezpečnosti

Adam Kučínský – nový zákon o kybernetické bezpečnosti a související legislativa

Diskutujeme:

♦️ dopady nového zákona o kybernetické bezpečnosti a jeho aktuální stav

♦️ právo a kyberbezpečnost – jak se prolínají a proč právníci patří do bezpečnostních týmů

♦️ mládež a kyberbezpečnost v praxi

♦️ novinky a události posledních týdnů

Natáčeno 8. 4. 2025 na Střední škole informatiky, poštovnictví a finančnictví v Brně.

Kapitoly:

00:00 Úvod a přivítání diváků

07:25 USA: Únik komunikace přes Signal – jak komunikovat citlivé informace?

13:50 Petr Jirásek: KYBERCENTRUM, KyberSoutěž, KYBER CENA ROKU a Kyberpohádky

28:38 X (Twitter): DDoS útoky, šíření nenávisti a hrozba miliardové pokuty

36:15 Barbora Vlachová: Právo v kyberbezpečnosti – jakou roli hrají právníci?

52:43 Mezinárodní zásahy proti kyberzločinu + zpráva CSIRT.CZ 2024

01:00:18 Adam Kučínský: Nový zákon o kybernetické bezpečnosti – stav a zákulisí

01:28:01 Řetězení zranitelností a doporučení pro architekty a manažery kybernetické bezpečnosti

🎥 Produkci a natáčení zastřešil: https://www.youtube.com/ ⁨@adlerfilm⁩

🌍https://untrustednetwork.net/

🌍https://stanovo.cz

X:

https://twitter.com/AlefSecurity

https://twitter.com/Jk0pr

📱Stanislav Novotný na LinkedIn: https://www.linkedin.com/in/stanislav-novotný-56b650ba/

📩 Máte tip na téma nebo hosta? Napište mi: [email protected]

#ITBezpecnost #Bezpecnost #CyberSecurity #Novinky #IT

V této epizodě SecurityCastu jsme rozebrali uniklý Signal chat, ve kterém američtí činitelé omylem sdíleli plány útoku na Jemenu. Podívali jsme se také na masivní zásah INTERPOLu proti kyberpodvodníkům v Africe, nově se šířící ransomware VanHelsing a závažné zranitelnosti ve Splunku a Chromu, z nichž jedna už byla aktivně zneužita.🎥 ALEF Security TalkShow vol.1: https://www.alefnula.com/eventy/alef-security-talkshow-vol-1.e-245.html?preview_hash=3b9049cba226f7c28650dbf390f821d5Kapitoly:00:00 Američané plánují vojenské údery přes Signal05:28 Masivní zásah INTERPOLu proti kyberpodvodníkům v Africe06:24 VanHelsing: nový ransomware-as-a-service08:11 Kritické zranitelnosti ve Splunku a Chromu09:14 Meme of the WeekOdkazy a zdroje:https://www.theatlantic.com/politics/archive/2025/03/signal-group-chat-attack-plans-hegseth-goldberg/682176/https://thehackernews.com/2025/03/interpol-arrests-306-suspects-seizes.htmlhttps://www.tripwire.com/state-of-security/vanhelsing-ransomware-what-you-need-knowhttps://www.securityweek.com/splunk-patches-dozens-of-vulnerabilities/https://thehackernews.com/2025/03/zero-day-alert-google-releases-chrome.htmlwww.stanovo.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko

V dnešní epizodě se podíváme na varování Europolu před spoluprací fyzických gangů s hackerskými skupinami, útoky skrze falešné online konvertory nebo údajný kyberútok na íránské lodě.🎥 ALEF Security TalkShow vol.1: https://www.alefnula.com/eventy/alef-security-talkshow-vol-1.e-245.html?preview_hash=3b9049cba226f7c28650dbf390f821d5Kapitoly:00:00 Gangy a hackeři spojují síly02:17 FBI varuje: Falešné online konvertory šíří malware04:21 Útok na zranitelný nástroj „ChatGPT“06:07 Údajný kyberútok na 116 íránských lodí07:31 Pavel Durov (Telegram) dočasně opouští Francii08:43 Google kupuje cloudovou bezpečnostní firmu Wiz09:17 Meme of the WeekOdkazy a zdroje:https://www.europol.europa.eu/media-press/newsroom/news/dna-of-organised-crime-changing-and-so-threat-to-europehttps://www.bleepingcomputer.com/news/security/fbi-warnings-are-true-fake-file-converters-do-push-malware/https://veriti.ai/blog/cve-2024-27564-actively-exploited/https://news.risky.biz/risky-bulletin-hacktivists-claim-cyber-sabotage-of-116-iranian-ships/https://www.bleepingcomputer.com/news/security/telegram-ceo-leaves-france-temporarily-as-criminal-probe-continues/https://www.bleepingcomputer.com/news/security/google-to-purchase-wiz-for-32-billion-in-cloud-security-play/www.stanovo.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko

Jak je to opravdu se sběrem dat o navštívených webech v Česku? Vysvětlujeme rozdíl mezi sběrem IP adres a historií prohlížení, rozebíráme pozastavení ofenzivních kyberoperací USA a analyzujeme největší kryptoměnovou loupež v historii. Nechybí ani pohled na ransomware Cactus a doporučení architektům a manažerům kybernetické bezpečnosti.Kapitoly:00:00 Filipínská bojová umění a ALEF Security TalkShow vol.106:01 Apple v Británii ruší Advanced Data Protection09:06 Jak je to opravdu se sběrem dat o navštívených webech?24:23 Pozastavení ofenzivních kyberoperací USA proti Rusku38:54 Ransomware Cactus44:33 Největší loupež kryptoměn v historii47:42 Doporučení pro manažery a architekty KB🔗 Odkazy a zdroje: https://www.reuters.com/technology/apple-removing-end-to-end-cloud-encryption-feature-uk-bloomberg-news-reports-2025-02-21/https://www.irozhlas.cz/zpravy-domov/provozni-a-lokalizacni-udaje-sledovani-data-retention-ip-adresa_2503130700_pikhttps://www.seznamzpravy.cz/clanek/domaci-politika-ceska-internetova-spiclovaci-vyhlaska-je-svetovy-unikat-varuje-sef-operatoru-271853https://therecord.media/cisa-says-it-will-continue-to-monitor-russian-cyber-threatshttps://www.tripwire.com/state-of-security/cactus-ransomware-what-you-need-knowhttps://www.bleepingcomputer.com/news/security/lazarus-hacked-bybit-via-breached-safe-wallet-developer-machine/https://untrustednetwork.net/https://stanovo.cz#CyberSecurity #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky #IT