1. LISTOPADU 2026

Kyberútoky, úniky dat a zranitelnosti: průběžný přehled

Na jednom místě sledujeme kybernetické incidenty, které zasáhly české a slovenské organizace, i velké události ve světě, které se dotýkají Česka. U každého záznamu uvádíme, co je potvrzené, kdo to potvrdil a odkud informace pochází.

Přehled doplňujeme průběžně. Zachycuje události před Black Octoberem, během něj i po něm. Filtry zúží výběr podle oblasti, typu útoku, odvětví nebo období a odkaz s nastaveným filtrem můžete sdílet. Každý záznam má vlastní odkaz, na který se dá přímo odkázat.

Přehled incidentů

Záznamů: 148
Česko a Slovensko: 43
Potvrzeno: 140
Ověřených zdrojů: 343
Aktualizováno: 1. listopadu 2026

TypOdvětvíObdobíŘazení

Říjen 2026

29. října 2026SvětJinéPotvrzeno
Z burzy Binance bylo odcizeno kryptoaktiv za zhruba 6,3 miliardy dolarů (dopad: Celostátní nebo velký dopad)
Útok na burzu Binance začal 29. října večer a firma následně potvrdila bezpečnostní incident, při kterém útočník většinu prostředků vyvedl za zhruba 20 minut z jejích peněženek na deseti blockchainech; jde o největší krádež v historii kryptoměn. Binance dočasně pozastavila výběry na více sítích, slíbila pokrýt ztráty z fondu SAFU a tvrdí, že prostředky uživatelů jsou v bezpečí; na blockchainu se podle zdrojů podařilo zmrazit asi 2,7 až 3 miliardy dolarů. Firmy TRM Labs a Chainalysis připisují útok severokorejské skupině TraderTraitor, oficiální potvrzení úřadů zatím chybí.
Odvětví: finance
Zdroje: The Record CNBC TRM Labs Chainalysis #
29. října 2026SvětDodavatelský řetězecPotvrzeno
V tržišti rozšíření Cursoru se objevila trojanizovaná verze rozšíření Claude Code (dopad: Závažný)
Společnost Cursor 29. října 2026 oznámila, že v jejím tržišti rozšíření byla zhruba od 2:27 do 13:35 pacifického času dostupná škodlivě upravená verze rozšíření Anthropic.claude-code (2.1.312 a 2.1.313) pro Windows a macOS, která se pokoušela nainstalovat trvalá SSH zadní vrátka a odesílala útočníkovi údaje o stroji. Cursor uvádí, že tyto verze nevytvořil Anthropic, že kvůli chybám v kódu by krok s SSH na většině strojů selhal a že útočníkův server byl vypnut. Podle BleepingComputer mohlo být vystaveno až 5 000 vývojářů; jak se škodlivý balíček dostal pod jméno Anthropicu, nebylo vysvětleno.
Odvětví: technologie/cloud
Zdroje: Cursor BleepingComputer #
29. října 2026SvětZranitelnostPotvrzeno
GitLab: kritická chyba CVE-2026-97229 (CVSS 10) je podle CISA zneužívána (dopad: Závažný)
GitLab 12. října 2026 vydal kritické opravy (19.4.2, 19.3.5, 19.2.8) pro chybu CVE-2026-97229 s CVSS 10,0, přetečení celého čísla v kompilátoru regulárních výrazů v konfiguraci CI/CD, které mohlo umožnit neověřenému útočníkovi spustit kód na serveru. CISA 29. října potvrdila zneužívání a přidala chybu do katalogu zneužívaných zranitelností; podle BleepingComputer GitLab po zaznamenání pokusů o zneužití vydal detekce pro samostatně provozované instance. Shadowserver evidoval necelých 2 800 GitLab CE instancí dostupných z internetu; kolik z nich je zranitelných, není známo.
Odvětví: technologie/cloudCVE-2026-97229
Zdroje: GitLab CISA BleepingComputer #
28. října 2026SvětZranitelnostNepotvrzeno
ChatGPT: sdílený odkaz mohl spustit útočníkův kód v relaci přihlášeného uživatele (dopad: Závažný)
Výzkumníci společnosti Parameter popsali řetěz chyb v zobrazení HTML náhledů a grafů v ChatGPT, díky němuž mohl útočník vytvořit sdílenou konverzaci spouštějící jeho JavaScript v relaci přihlášeného uživatele, který odkaz otevře. Kód mohl číst obsah soukromých konverzací a volat API jménem oběti. Podle Parameter OpenAI chybu opravila 26. října, označila ji jako P1 a vyplatila odměnu 5 000 USD.
Odvětví: AI
Zdroje: Parameter Simon Willison's Weblog #
27. října 2026ČeskoJinéPotvrzeno
Warhorse Studios potvrdilo kybernetický útok a přístup k datům (dopad: Závažný)
České herní studio Warhorse Studios, autoři série Kingdom Come, oznámilo, že útočníci získali neoprávněný přístup do jeho systémů i k firemním datům. Studio spolupracuje s experty na kyberbezpečnost a s příslušnými orgány; rozsah narušení ani další podrobnosti zatím nezveřejnilo.
Odvětví: jiné
Zdroje: Game Developer CzechCrunch Forbes Česko Lupa.cz #
26. října 2026SvětZranitelnostPotvrzeno
CISA zařadila PHP2Shell mezi aktivně zneužívané zranitelnosti (dopad: Celostátní nebo velký dopad)
Americká CISA 26. října přidala obě chyby do katalogu zneužívaných zranitelností (KEV) s termínem 29. října pro federální úřady, čímž potvrdila aktivní zneužívání. Cloudflare už den po vydání oprav hlásil miliony pokusů, výzkumník Perplexity zaznamenal 24. října na honeypotech s příznivou konfigurací 35 úspěšných spuštění shellu a laboratoř z Delftu eviduje přes 50 000 zneužívacích požadavků z více než 600 adres. Kolik produkčních systémů bylo skutečně napadeno, CISA neuvedla; dřívější hlášení Sophosu a Palo Alto Networks o průniku byla stažena nebo zmírněna.
Odvětví: technologie/cloudCVE-2026-109618, CVE-2026-109619
Zdroje: The Register Security Affairs The Guardian CISA CISA Rozbor CIAD #
26. října 2026SvětJinéPotvrzeno
University of New Mexico Health: kybernetický incident na dvě hodiny odklonil sanitky (dopad: Závažný)
Centrum zdravotnických věd Univerzity Nového Mexika (UNM HSC) začalo 26. října kolem 11:00 omezovat šíření kybernetické hrozby; mezi 12:30 a 14:30 byly sanitky odkláněny do jiných zařízení a pro zbytek dne se pozastavily ambulantní operace a vyšetření. Zasažena byla některá koncová zařízení, jádro systémů ani servery podle nemocnice proniknuty nebyly. Dne 28. října UNM oznámila plné obnovení provozu a že skupině za hrozbou neučinila žádné ústupky.
Odvětví: zdravotnictví
Zdroje: UNM HSC Newsroom #
23. října 2026SvětÚnik datKompromitace účtůPotvrzeno
Únik rezervačních dat přes Amadeus zasáhl Korean Air a Japan Airlines (dopad: Závažný)
Dodavatel IT systémů pro letecké společnosti Amadeus informoval 20. října Korean Air o podezření na únik osobních údajů ze svého systému; podle aerolinky šlo o neoprávněný přístup pomocí přihlašovacích údajů účtu v systému Amadeus, odhadem mezi srpnem 2023 a zářím 2026. Korean Air potvrdila únik čísel rezervací a Japan Airlines 28. října uvedla, že útočníci získali část rezervačních dat asi 92 000 zákazníků, u zhruba 2 000 z nich i čísla pasů, e-maily a telefony. Platební karty podle JAL dotčeny nebyly a Amadeus se podle Korean Air snaží neoprávněný přístup blokovat; sám se podle dostupných zpráv veřejně nevyjádřil.
Odvětví: doprava
Zdroje: MoneyToday The Record #
22. října 2026SvětZranitelnostVýpadekPotvrzeno
Brazílie odpojila vládní systém SEI kvůli chybě v PHP (dopad: Závažný)
Brazilské ministerstvo správy a inovací 22. října uvedlo, že po varování federálního týmu pro reakci na incidenty (Ctir.Gov) dostaly vládní IT jednotky pokyn dočasně vyřadit systémy napsané v PHP a poté je opravit. Mezi odpojenými byl i systém SEI; naléhavé písemnosti se mezitím podepisují přes GOV.BR a rozesílají e-mailem. Vládní weby a platforma GOV.BR podle ministerstva fungovaly normálně.
Odvětví: státní správaCVE-2026-109618, CVE-2026-109619
Zdroje: Ministerstvo správy a inovací veřejných služeb (gov.br)PHP.net Rozbor CIAD #
22. října 2026ČeskoJinéPotvrzeno
ČVUT potvrdilo kybernetický útok a odstavilo část systémů (dopad: Závažný)
České vysoké učení technické 22. října na Facebooku potvrdilo, že řeší kybernetický útok na svou IT infrastrukturu, který podle školy souvisí s celosvětovými pokusy napadat weby s PHP. Aktivní útok se podařilo zastavit, některé systémy byly preventivně odstaveny a pokračovala obnova; omezení mohla podle oznámení Masarykova ústavu vyšších studií z 26. října ovlivnit i registraci a platby za zkoušky z češtiny pro trvalý pobyt. ČVUT ve svém stanovisku neupřesnilo, které služby jsou dotčeny, ani zda unikla data.
Odvětví: školství
Zdroje: Seznam Zprávy (ČTK)Novinky.cz Lupa.cz Masarykův ústav vyšších studií ČVUT Rozbor CIAD #
22. října 2026SvětJinéPotvrzeno
Quest Diagnostics: neoprávněný přístup do systému pro objednávání vyšetření (dopad: Závažný)
Americká laboratorní společnost Quest Diagnostics v hlášení pro SEC (formulář 8-K) uvedla, že 21. října zjistila neoprávněný přístup do systému Quanum LSM, který někteří klienti používají k objednávání testů a získávání výsledků. Společnost se domnívá, že neoprávněná osoba získala přístup k části záznamů pacientů; rozsah ani druh údajů zatím zjišťuje. Uvedla, že nezaznamenala podstatné narušení provozu, věc oznámila federálním orgánům činným v trestním řízení a přizvala externí odborníky.
Odvětví: zdravotnictví
Zdroje: SEC EDGAR (formulář 8-K Quest Diagnostics)#
21. října 2026ČeskoZranitelnostVýpadekPotvrzeno
Úřad vlády preventivně vypnul web kvůli PHP, výpadky hlásil i ČHMÚ (dopad: Závažný)
Úřad vlády ČR ve středu 21. října večer preventivně vypnul svůj web zhruba na dvě hodiny; podle Seznam Zpráv byly dočasně mimo provoz i některé stránky Českého hydrometeorologického ústavu a Drážního úřadu. NÚKIB mezitím doporučil okamžitou aktualizaci PHP. Zdroje u těchto odstávek neuvádějí průnik do systémů.
Odvětví: státní správaCVE-2026-109618, CVE-2026-109619
Zdroje: Seznam Zprávy Seznam Zprávy (ČTK)Lupa.cz PHP.net Rozbor CIAD #
21. října 2026SvětZranitelnostPotvrzeno
Japonská premiérka vyzvala provozovatele webů k okamžité opravě PHP nebo odstávce (dopad: Závažný)
Premiérka Sanae Takaičiová 21. října v příspěvku na svém účtu na síti X požádala provozovatele webů, aby ověřili, zda používají PHP, a připravili nasazení opravy, která měla být vydána téhož dne ve 23:00 japonského času. Pokud ji nelze rychle nasadit, označila dočasné vypnutí webu za jedno z účinných opatření. Odkázala také na kanál Národního úřadu pro kybernetickou bezpečnost.
Odvětví: státní správaCVE-2026-109618, CVE-2026-109619
Zdroje: Sanae Takaichi (X)PHP.net Rozbor CIAD #
21. října 2026SvětDodavatelský řetězecKompromitace účtůPotvrzeno
Napadená verze LiteLLM 1.107.0 na PyPI a v Dockeru kradla přístupové údaje (dopad: Závažný)
Dne 21. října byla po napadení release pipeline projektu LiteLLM publikována škodlivá verze 1.107.0, která kradla přihlašovací údaje z prohlížečů, cloudu a AI nástrojů a obsahovala spící prvek pro vzdálené řízení. Na PyPI byla dostupná zhruba dvě hodiny (11:39 až 13:23 UTC; podle Wiz přibližně 49 000 stažení), kontejnerové obrazy byly zasaženy do 14:20 UTC. Podle předběžného vyjádření vývojářů šlo o zneužití odcizených tokenů GitHub CLI tří inženýrů; zákazníci s privátní enterprise verzí zasaženi nebyli.
Odvětví: AI
Zdroje: LiteLLM Wiz Research #
21. října 2026EvropaZranitelnostVýpadekPotvrzeno
Nizozemsko preventivně odpojilo DigiD, MijnOverheid a Overheid.nl (dopad: Závažný)
Nizozemská vláda 21. října oznámila, že kvůli dvěma chybám v PHP preventivně vypíná několik webů, mezi nimi DigiD, MijnOverheid.nl a Overheid.nl. Národní centrum kybernetické bezpečnosti (NCSC) v té chvíli neměl signály o aktivním zneužívání a doporučil vlastníkům webů zvážit vypnutí do vydání opravy. Na velké části vládních webů včetně Rijksoverheid.nl se PHP nepoužívá, takže se jich chyba netýkala.
Odvětví: státní správaCVE-2026-109618, CVE-2026-109619
Zdroje: Rijksoverheid.nl Novinky.cz PHP.net Rozbor CIAD #
21. října 2026SvětZranitelnostPotvrzeno
Node.js opravil deset zranitelností; chyba v Brotli je od 27. října zneužívaná (dopad: Závažný)
Projekt Node.js 21. října vydal bezpečnostní aktualizace pro větve 26.x, 24.x a 22.x, které opravují deset zranitelností. Čtyři jsou hodnoceny jako vysoké, mj. zápis za hranice paměťové vyrovnávací paměti v dekodéru Brotli (CVE-2026-111497), který může vést k pádu, úniku paměti nebo vzdálenému spuštění kódu, a tři chyby v ověřování názvu hostitele v TLS nebo překladu DNS. CISA 27. října zařadila CVE-2026-111497 do katalogu aktivně zneužívaných zranitelností (u knihovny Google Brotli). Součástí jsou i aktualizace c-ares, OpenSSL, SQLite, Undici a sady certifikátů (ca-cert).
Odvětví: technologie/cloudCVE-2026-111497
Zdroje: Node.js PHP.net CISA #
21. října 2026SvětZranitelnostPotvrzeno
Dvě kritické zranitelnosti v jádru PHP (PHP2Shell) umožňují vzdálené spuštění kódu (dopad: Celostátní nebo velký dopad)
Projekt PHP 21. října 2026 vydal opravy dvou kritických chyb (CVE-2026-109618 a CVE-2026-109619, CVSS v4.0 9,2), které neověřenému útočníkovi umožňují na dálku spustit kód na serveru nebo číst paměť procesu. Týkají se všech instalací PHP obsluhujících webové požadavky; opravené jsou verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Podle Wiz je s pomocí modelů umělé inteligence objevili jeho výzkumníci (první 19. srpna 2026); na objevu a koordinaci se podíleli také Calif a OpenAI.
Odvětví: technologie/cloudCVE-2026-109618, CVE-2026-109619
Zdroje: PHP.net Wiz Research NÚKIB CSIRT.CZ The Guardian Rozbor CIAD #
21. října 2026SlovenskoZranitelnostPotvrzeno
Slovensko: státní weby preventivně vypnuty kvůli kritickým chybám v PHP (dopad: Významný)
Po zveřejnění opravných verzí PHP 21. října 2026 SK-CERT označil obě chyby za kritické (hodnocení 9,2 z 10) a vyzval provozovatele k okamžité opravě. Úřad vlády SR dočasně pozastavil několik webů a e-služeb včetně Centrálního registru smluv a ministerstvo vnitra vypnulo svůj web; podle STVR přijaly preventivní opatření i další resorty, železniční dopravce ZSSK (web dočasně odstavil, prodej jízdenek zůstal dostupný) a Univerzita Komenského. Zdroje neuvádějí potvrzený průnik.
Odvětví: státní správaCVE-2026-109618, CVE-2026-109619
Zdroje: TECHBYTE.sk Noviny.sk Lupa.cz #
21. října 2026SvětZranitelnostVýpadekPotvrzeno
Británie: 32 vládních služeb nedostupných po chybách v PHP (dopad: Závažný)
Ministryně pro technologie lady Lloydová z Effry 22. října sdělila Sněmovně lordů, že 32 vládních služeb je nedostupných a další čtyři částečně, především kvůli preventivním opatřením při nasazování oprav. Úřad premiérky zdůraznil, že odstávky neznamenají napadení, a uvedl, že nejsou zasaženy velké kritické veřejné služby. Podle BBC (převzato přes Local Government Lawyer) odpojilo weby také nejméně sedm skotských rad z 32 a šest zdravotních správ (health boards) ze 14.
Odvětví: státní správaCVE-2026-109618, CVE-2026-109619
Zdroje: Press Association / The Irish News Local Government Lawyer PHP.net Rozbor CIAD #
20. října 2026SvětJinéPotvrzeno
GMO odstavilo Onamae.com Desktop Cloud; útočníci žádají výkupné (dopad: Celostátní nebo velký dopad)
Japonské GMO Internet 20. října zjistilo, že třetí osoba nainstalovala škodlivé programy na servery části zákazníků služby Onamae.com Desktop Cloud, a od 21. října postupně odstavilo všechny tarify služby (potenciálně zasaženo 26 739 serverů). Téhož dne firma obdržela vyděračský e-mail požadující zhruba osm miliard jenů, který odmítla splnit. Dne 27. října potvrdila, že lidé považovaní za útočníky zveřejnili materiály, jejichž pravost ověřuje; ransomware tehdy potvrzen nebyl.
Odvětví: technologie/cloud
Zdroje: GMO Internet GMO Internet GMO Internet #
20. října 2026SvětVýpadekPotvrzeno
Výpadek regionu Google Cloud v Londýně zasáhl i fintech Revolut (dopad: Závažný)
Ráno 20. října začaly v londýnském regionu europe-west2 Google Cloudu selhávat desítky služeb; Google později uvedl, že příčinou byla událost spojená s napájením v zařízení třetí strany, a služby večer obnovil. Na Google Cloudu běží aplikace i zázemí fintechu Revolut, jehož zákazníci v několika evropských zemích nemohli používat aplikaci ani platit kartou; Revolut uvedl, že peníze a data klientů zůstaly v bezpečí. Podle agregátoru ProPakistani byly zasaženy i další služby ve Velké Británii; Lloyds příčinu v Google Cloudu nepotvrdil.
Odvětví: technologie/cloud
Zdroje: BleepingComputer The Next Web ProPakistani #
20. října 2026SvětZranitelnostJinéPotvrzeno
Předčasný únik informací o chybách v PHP zkrátil embargo o den (dopad: Závažný)
Dne 20. října kolem 15:00 UTC se na fórech a sociálních sítích začala šířit čísla CVE obou chyb v PHP s chybným časem vydání a chybným skóre CVSS 10,0 (skutečné je 9,2). Projekt PHP proto přesunul předběžné oznámení na stejný večer a vydání oprav z 22. října na 21. října; večer navíc podle PHP Foundation firma Calif omylem zveřejnila video s ukázkou funkčního exploitu a jeho kopie se začaly šířit. Samotný první únik podle PHP Foundation neobsahoval technické podrobnosti; video firmy Calif však odhalilo několik dalších, byť omezených detailů.
Odvětví: technologie/cloudCVE-2026-109618, CVE-2026-109619
Zdroje: The PHP Foundation Simon Willison's Weblog Lupa.cz Rozbor CIAD #
20. října 2026SvětRansomwarePotvrzeno
CISA a FBI: ransomware SafePay zasáhl nejméně 600 organizací (dopad: Závažný)
Americké úřady CISA, FBI a Secret Service spolu s německým LKA Rheinland-Pfalz a britskou NCA 20. října vydaly společné varování před ransomwarem SafePay, který podle nich od srpna 2024 postihl nejméně 600 organizací z kritických odvětví v Severní a Jižní Americe, Evropě a Austrálii. Podle BleepingComputer skupina pracuje bez afiliátů; k průniku podle varování využívá uniklé přihlašovací údaje, útoky hrubou silou a VPN, může mazat stínové kopie, resetovat zařízení NAS se zálohami a dvojitě vydírá. Dokument obsahuje indikátory kompromitace, techniky útočníků a doporučená opatření.
Odvětví: jiné
Zdroje: CISA Infosecurity Magazine BleepingComputer #
19. října 2026EvropaDodavatelský řetězecPotvrzeno
OVHcloud: škodlivé verze OVHcloud CLI (0.11.0 až 0.15.0) kradly tajné údaje z disku (dopad: Závažný)
Dne 19. října 2026 útočník, který ovládal účet jednoho z vývojářů na GitHubu, nahradil binárky v pěti již publikovaných verzích OVHcloud CLI (0.11.0 až 0.15.0) škodlivým sestavením kradoucím tajné údaje z disku. Generální ředitel OVHcloud Octave Klaba incident potvrdil; škodlivé soubory byly dostupné zhruba 94 minut, než je OVHcloud po upozornění zákazníka odstranilo; CI/CD pipeline podle Klaby dotčeny nebyly. Uživatelům, kteří verzi stáhli, doporučil vyměnit všechny tajné údaje (hesla, klíče, tokeny) uložené na disku.
Odvětví: technologie/cloud
Zdroje: BleepingComputer OpenSourceMalware #
17. října 2026SvětZranitelnostPotvrzeno
Amazon zachytil pokus o zneužití PHP2Shell čtyři dny před zveřejněním (dopad: Závažný)
Honeypotová síť Amazonu (MadPot) zachytila 17. října nejstarší zaznamenaný pokus o zneužití chyb v PHP, tedy čtyři dny před veřejným oznámením; pocházel z adresy komerční anonymizační sítě. V den vydání oprav, 21. října, Amazon od 02:00 UTC evidoval několik ukázkových exploitů (proof of concept) a další pokusy z různých anonymizačních sítí. Není jasné, jak útočník získal informace za embargem ani zda by pokusy uspěly na reálných systémech.
Odvětví: technologie/cloudCVE-2026-109618, CVE-2026-109619
Zdroje: AWS Security Blog The Register Rozbor CIAD #
15. října 2026SvětDodavatelský řetězecPotvrzeno
Kompromitace aktualizační infrastruktury AOMEI Backupper: malware v krátkých oknech (dopad: Závažný)
Google GTIG a Mandiant ve spolupráci s ManageEngine 15. října 2026 popsaly kampaň (klastr UNC7017) proti aktualizační infrastruktuře firmy AOMEI, při níž útočníci v krátkých oknech (potvrzených 28. 5., 16. 7. a 20. 7.) na pět až deset minut podměnili konfigurační soubory na serverech tak, aby AOMEI Backupper stáhl a spustil downloader CROSSROAD a zadní vrátka SHINYROAD, a poté soubory vrátili do původního stavu. Zasažené organizace z IT služeb, telekomunikací a vysokého školství byly mimo jiné v Austrálii, Brazílii, Indii, Portugalsku, Španělsku, Švýcarsku a USA; kampaň byla oportunistická, takže dopad může být širší. AOMEI podle Googlu 29. 7. oznámilo nápravná opatření a podle BleepingComputer incident šetří.
Odvětví: technologie/cloud
Zdroje: Google Cloud (Mandiant / GTIG)ManageEngine (METAL)BleepingComputer #
15. října 2026SvětDodavatelský řetězecPotvrzeno
Rank Math PRO: verze 3.0.123 stažená 15.-16. října obsahovala malware (dopad: Závažný)
Výrobce populárního WordPress pluginu Rank Math uvedl, že omezený počet uživatelů, kteří si mezi 15. říjnem 20:02 UTC a 16. říjnem 07:12 UTC stáhli placenou verzi PRO 3.0.123, dostal soubory s malwarem, který mohl po aktivaci ohrozit web. Firma soubory odstranila, vydala čistou verzi 3.0.124 a doporučuje obnovu ze zálohy, výměnu všech hesel a klíčů a kontrolu neznámých administrátorských účtů. Bezplatná verze z WordPress.org dotčena nebyla.
Odvětví: technologie/cloud
Zdroje: Rank Math Rank Math #
14. října 2026SvětÚnik datPotvrzeno
Jižní Korea: úniky dat v 16 finančních společnostech (dopad: Závažný)
Korejská Komise pro finanční služby 14. října uvedla, že bylo potvrzeno narušení dat u 16 finančních společností napříč sektory, odhadem asi 100 000 záznamů zákaznických údajů (jména, kontakty, registrační čísla obyvatel, obdoba rodného čísla, e-maily). Nebyly hlášeny úniky hesel k účtům ani čísel platebních karet, které by vzbuzovaly obavy z podvodných transakcí. Finanční dohled (FSS) a bezpečnostní institut (FSI) zjišťují, zda jde o jednoho útočníka a zda byla při útocích použita umělá inteligence.
Odvětví: finance
Zdroje: Financial Services Commission (Jižní Korea)#
13. října 2026SvětZranitelnostPotvrzeno
Říjen 2026: rekordní Patch Tuesday a prudký nárůst počtu zveřejněných CVE (dopad: Závažný)
Microsoft v říjnovém Patch Tuesday 13. října 2026 opravil podle BleepingComputer asi 1 411 chyb, což médium označuje za rekord a spojuje to s využitím umělé inteligence při hledání chyb. Dotaz do databáze NVD vrací 17 481 záznamů CVE zveřejněných v říjnu 2026. Nezávislý přehled CVE Tracker (data CVE.org) eviduje za leden až září 2026 přibližně 72 800 záznamů proti 35 364 ve stejném období roku 2025, tedy nárůst o zhruba 106 %.
Odvětví: technologie/cloud
Zdroje: BleepingComputer NIST NVD CVE Tracker (0xosprey)#
11. října 2026EvropaVýpadekJinéPotvrzeno
Kyberútok na Ahold Delhaize omezil online služby řetězců včetně Albertu (dopad: Celostátní nebo velký dopad)
Nizozemská skupina Ahold Delhaize 12. října oznámila bezpečnostní problém v síti a odpojila část systémů; 19. října potvrdila, že za incidentem stojí útočníci (v původním znění „malicious actions of others“), a podala policejní oznámení. Výpadky online služeb a rozvozů zasáhly značky v Nizozemsku, Belgii a USA, prodejny zůstaly otevřené; český Albert vypnul mobilní aplikaci Můj Albert, která ještě 22. října nefungovala. Skupina uvádí, že zatím nemá důkazy o odcizení dat zákazníků, zaměstnanců ani partnerů, a povahu útoku (včetně případného ransomwaru) nezveřejnila.
Odvětví: retail/e-commerce
Zdroje: BleepingComputer SecurityWeek DutchNews.nl The Record Lupa.cz TN.cz E15 ITdaily Seznam Zprávy #
11. října 2026ČeskoÚnik datPotvrzeno
Z Rohlíku unikla zákaznická data z nástroje podpory (dopad: Závažný)
Internetový supermarket Rohlík potvrdil, že útočník získal přístup k internímu nástroji zákaznické podpory a stáhl z něj část dat. Šlo o jména, e-mailové adresy, u části zákazníků telefonní čísla, přepisy hovorů a nahrané soubory; podle e-mailu zákazníkům nástroj obsahoval chaty od 1. dubna do 5. října 2026. Rohlík tvrdí, že přihlašovací a platební systémy dotčeny nebyly, chybu opravil a incident nahlásil NÚKIB a Úřadu pro ochranu osobních údajů.
Odvětví: retail/e-commerce
Zdroje: E15 (ČTK)Forbes Česko Lupa.cz #
6. října 2026SvětJinéDodavatelský řetězecPotvrzeno
Útočníci unesli domény v ccTLD .gh, .sl a .as a získali certifikáty pro domény Googlu (dopad: Závažný)
Google 6. října upozornil, že útočníci podle BleepingComputer po kompromitaci třetích stran provozujících registry národních domén Ghany, Sierry Leone a Americké Samoy změnili autoritativní DNS záznamy a získali neoprávněné HTTPS certifikáty pro několik domén Googlu i dalších organizací. Google tvrdí, že jeho systémy kompromitovány nebyly; certifikáty zablokoval v Chrome přes seznamy CRLSets a vyzval majitele domén ke sledování logů Certificate Transparency. Ochrana se týká jen uživatelů Chrome a Google nezaručuje, že odhalil všechny dotčené domény.
Odvětví: technologie/cloud
Zdroje: BleepingComputer The Register #
5. října 2026EvropaÚnik datPotvrzeno
Únik z dánského registru obyvatel CPR zasáhl 8,8 milionu lidí (dopad: Celostátní nebo velký dopad)
Dánské ministerstvo 5. října oznámilo, že útočníci zneužili legitimní přístup soukromé firmy do centrálního registru obyvatel (CPR) a získali jména, adresy, identifikační čísla CPR a další údaje asi 8,8 milionu osob, včetně zemřelých a lidí žijících v zahraničí. K přístupům došlo v září, správa registru o nich věděla od 2. října; přístup dotčené firmy byl zablokován a případ vyšetřuje policie. Ministryně incident označila za mimořádně vážný a nechala zahájit bezpečnostní revizi systému.
Odvětví: státní správa
Zdroje: BleepingComputer Help Net Security The Register #

Září 2026

28. září 2026ČeskoDDoSJinéTvrzení útočníků
Check Point: nová vlna hacktivistických útoků na české weby (dopad: Významný)
Společnost Check Point upozornila na novou vlnu útoků hacktivistických skupin Dark Storm Team a NoName057(16) proti českým městům, státním institucím a firmám. Dark Storm Team se 28. září přihlásil k útokům na weby několika měst, ministerstev a vlády, NoName057(16) uvedla 3. října mezi cíli například Pražskou plynárenskou a Generální finanční ředitelství. NoName057(16) navíc tvrdí, že získala přístup k více než 15 tisícům kamer a k řízení kotle; tato tvrzení ani rozsah případných výpadků nejsou nezávisle ověřeny a NÚKIB ve svém přehledu za září uvedl, že žádný DDoS útok nezaznamenal.
Odvětví: státní správa
Zdroje: Lupa.cz NÚKIB Lupa.cz (PR článek WEDOS)Lupa.cz #
27. září 2026SvětZranitelnostPotvrzeno
Citrix potvrdil zneužívání dvou kritických chyb v NetScaleru (dopad: Celostátní nebo velký dopad)
Citrix 27. září 2026 potvrdil, že dvě kritické zranitelnosti vzdáleného spuštění kódu v zařízeních NetScaler ADC a Gateway (CVE-2026-88771 a CVE-2026-88772, obě se skóre závažnosti 9,5) jsou zneužívány jako zero-day, a vydal opravy; první chyba se týká všech nasazení včetně výchozí konfigurace, druhá nasazení s povoleným DTLS. Správci popisovali, že je před zveřejněním kontaktovali IT dodavatelé a úřady a radili zařízení vypnout. CISA obě chyby zařadila do katalogu zneužívaných zranitelností téhož dne.
Odvětví: technologie/cloudCVE-2026-88771, CVE-2026-88772
Zdroje: CISA BleepingComputer #
25. září 2026SvětDDoSNepotvrzeno
Webový editor Photopea čelil DDoS útokům a požadavku na výkupné (dopad: Významný)
Webový grafický editor Photopea měl podle Lupy 25. září 2026 několik hodin potíže s dostupností kvůli DDoS útokům, které jeho autor Ivan Kuckir řeší; ráno služba nefungovala. Autora podle Lupy kontaktoval útočník s přezdívkou Lumen Cyber, který se označuje za „etického hackera“ a požaduje 10 000 dolarů v bitcoinech (zhruba 210 tisíc korun). Zdroj neuvádí, zda autor požadavek splnil.
Odvětví: technologie/cloud
Zdroje: Lupa.cz #
22. září 2026ČeskoZranitelnostJinéPotvrzeno
Testovací obchodní rejstřík omylem zpřístupnil rodná čísla (dopad: Závažný)
Server iRozhlas.cz upozornil, že veřejně dostupná testovací verze nového obchodního rejstříku vracela kromě veřejných údajů také rodná čísla a kódy AIFO osob a po změně číselného identifikátoru šlo získat i neveřejné listiny. Ministerstvo spravedlnosti po upozornění testovací verzi vypnulo a incident oznámilo NÚKIB a Úřadu pro ochranu osobních údajů. Rozsah dotčených osob, doba trvání chyby i to, zda byla data skutečně vytěžena, se podle ministerstva šetří; zabývá se i možnou odpovědností dodavatele (Asseco).
Odvětví: státní správa
Zdroje: Seznam Zprávy (ČTK)#
21. září 2026EvropaZranitelnostKompromitace účtůÚnik datPotvrzeno
Nizozemský DIVD: útok přes dvě zero-day chyby v Zammadu vedl podle něj AI agent (dopad: Závažný)
Nizozemský institut DIVD uvedl, že jeho síť byla 21. září narušena zřetězením dvou dosud neznámých zranitelností (CVE-2026-102489 a CVE-2026-102490) v open-source helpdesku Zammad; útok podle DIVD vedl autonomní AI agent, který získal oprávnění root a četl data z dalších služeb. Rozsah škod podle DIVD omezila segmentace sítě, část škod však již nastala (unikly mj. e-mailové adresy dobrovolníků); o incidentu byl informován úřad pro ochranu osobních údajů a NCSC-NL. CISA obě chyby 2. října zařadila do katalogu zneužívaných zranitelností.
Odvětví: technologie/cloudCVE-2026-102489, CVE-2026-102490
Zdroje: BleepingComputer Help Net Security The Register BleepingComputer CISA #
15. září 2026SvětZranitelnostPotvrzeno
Dvě chyby v OpenAI Codex umožňovaly uniknout ze sandboxu (dopad: Významný)
Výzkumník Oren Yomtov z Accomplish AI popsal dvě techniky, jak obejít sandbox programovacího agenta OpenAI Codex: Heapjack (spuštění příkazů mimo sandbox i v režimu pouze pro čtení) a Overpatch (zápis mimo pracovní složku přes nástroj apply_patch). Obě chyby nahlásil 12. srpna 2026 a OpenAI je podle něj opravila do osmi dnů v Codex Desktop 26.818.21641 a CLI 0.149.0. OpenAI podle BleepingComputer potvrdila, že obě chyby opravila v srpnu; zdroje nezmiňují zneužití v praxi.
Odvětví: AI
Zdroje: Accomplish AI BleepingComputer #
14. září 2026SvětDodavatelský řetězecKompromitace účtůPhishing a podvodyPotvrzeno
Brevo: přes zneužitý klíč ke Cloudflare se na webech objevila podvodná výzva ClickFix (dopad: Závažný)
Útočník 14. září pomocí kompromitovaného API klíče k účtu Brevo u Cloudflare nasadil škodlivý Cloudflare Worker, který zhruba pět a půl hodiny vkládal skript ClickFix do webů brevo.com a sibforms.com i do JavaScriptových souborů, které zákazníci Brevo (dříve Sendinblue) vkládají na vlastní stránky. Vybraným návštěvníkům se zobrazovala falešná výzva k „ověření, že jste člověk“, jež vedla ke spuštění škodlivého příkazu; podle bezpečnostní firmy Sansec mohlo být zasaženo přes 100 tisíc webů. Brevo uvádí, že aplikace app.brevo.com, API ani data zákaznických účtů zasaženy nebyly; již 10. září firma řešila dřívější incident (Brevo nepotvrdilo, zda spolu souvisejí), při němž útočník zneužil chybu v SAML SSO a získal přístup k 138 účtům.
Odvětví: technologie/cloud
Zdroje: Brevo Brevo Sansec BleepingComputer BleepingComputer #
9. září 2026SvětDodavatelský řetězecPhishing a podvodyÚnik datPotvrzeno
Phishing na zákazníky Trezoru po napadení platformy Brevo pro rozesílání newsletterů (dopad: Závažný)
Útočníci 9. září 2026 získali přístup ke 120 účtům poskytovatele e-mailových služeb Brevo, mezi nimi k účtu Trezoru s přibližně 347 tisíci adres odběratelů newsletteru, a rozeslali phishingové e-maily s odkazem, který lákal na zadání zálohy kryptopeněženky. Trezor uvedl, že jeho vlastní systémy nebyly napadeny, a vyzval ty, kdo zálohu zadali, aby prostředky okamžitě převedli do nové peněženky. Odkaz otevřelo přibližně 2 500 lidí, než jej Trezor do 20 minut zablokoval; Brevo později potvrdilo export 347 149 kontaktů.
Odvětví: finance
Zdroje: Trezor BleepingComputer Lupa.cz #
4. září 2026ČeskoPhishing a podvodyKompromitace účtůPotvrzeno
NÚKIB varuje před phishingem zaměřeným na uživatele Signalu (dopad: Významný)
NÚKIB upozornil na cílené phishingové kampaně proti uživatelům aplikace Signal, které spojuje zejména s aktéry napojenými na Ruskou federaci. Útočníci nelámou šifrování, ale oklamáním uživatele ho přimějí propojit cizí zařízení s účtem nebo prozradit PIN, například falešnou zprávou od „podpory“ nebo škodlivým QR kódem. Dosud zachycené kampaně mířily hlavně na lidi z bezpečnostní sféry, státní správy a politiky; úřad k tomu vydal analýzu a doporučení pro zabezpečení aplikace.
Odvětví: státní správa
Zdroje: NÚKIB Lupa.cz #

Srpen 2026

31. srpna 2026SvětVýpadekPotvrzeno
Rozsáhlý výpadek Microsoft 365 kvůli problému s autentizací (dopad: Závažný)
Od odpoledne 31. srpna trpěl Microsoft 365 rozsáhlým výpadkem, který začal u Exchange Online a rozšířil se na Teams, SharePoint, OneDrive, Purview, Defender XDR a další služby; Downdetector zaznamenal desítky tisíc hlášení. Microsoft jako předběžnou příčinu uvedl problém v základní autentizační konfiguraci používané několika interními službami v infrastruktuře Exchange Online. Microsoft hlásil obnovu připojení ke schránkám zhruba po 12 hodinách, plné obnovení všech služeb však potvrdil až 3. září.
Odvětví: technologie/cloud
Zdroje: BleepingComputer The National CIO Review Messageware #
27. srpna 2026ČeskoÚnik datJinéPotvrzeno
Kybernetický útok na finanční skupinu Partners, unikla data klientů (dopad: Závažný)
Finanční skupina Partners oznámila 27. srpna kybernetický útok na část své IT infrastruktury. Útočníci se podle skupiny nedostali k penězům klientů ani do provozu Partners Banky, ale získali osobní údaje klientů Partners Financial Services, tedy identifikační a kontaktní údaje, údaje ze smluv a záznamy dřívějších hovorů z klientského centra. U pojišťovny Simplea, penzijní společnosti Rentea a Partners investiční společnosti může být rozsah širší; zasažena byla i slovenská Simplea Financial Services.
Odvětví: finance
Zdroje: Seznam Zprávy Startitup.sk #
24. srpna 2026SvětDDoSVýpadekPotvrzeno
Rozsáhlý DDoS útok narušil norské státní digitální služby (dopad: Závažný)
Od noci na pondělí 24. srpna čelila norská Digitalizační agentura Digdir a její provozovatel Vivicta rozsáhlému DDoS útoku, který na krátká období zcela vyřadil některé sdílené služby; ID-porten a elektronický podpis byly částečně nedostupné a omezení pocítil i portál Altinn. Agentura uvedla, že nemá indicie narušení bezpečnosti ani úniku osobních údajů; šlo už o třetí takový útok na Digdir po červnu a 3. srpnu. Podle AP se k útoku přihlásila skupina Server Killers; oficiální atribuce neexistuje.
Odvětví: státní správa
Zdroje: BleepingComputer Security Affairs Fortune / Associated Press #
23. srpna 2026ČeskoÚnik datPotvrzeno
Kybernetický útok na finanční skupinu Partners, útočníci se dostali k datům klientů (dopad: Závažný)
Finanční skupina Partners oznámila 27. srpna 2026 kybernetický útok z 23. srpna na část své IT infrastruktury (Partners Financial Services, pojišťovna Simplea, penzijní společnost Rentea, investiční společnost a slovenská Simplea Financial Services). Útočníci se podle skupiny dostali k identifikačním a kontaktním údajům a smluvním informacím klientů, data byla šifrovaná, ale skupina počítá s možností dešifrování; Partners Banka dotčena nebyla. Skupina podala trestní oznámení a informovala ÚOOÚ, ČNB a NÚKIB.
Odvětví: finance
Zdroje: Lupa.cz Blesk.cz (ČTK)#
19. srpna 2026SlovenskoJinéPotvrzeno
Slovenský obchodní rejstřík zpřístupnil rodná čísla, úřad zahájil řízení (dopad: Závažný)
Po spuštění nového slovenského obchodního rejstříku 17. srpna se ukázalo, že dokumenty ve sbírce listin zveřejňují rodná čísla, adresy, podpisy i čísla dokladů fyzických osob. Úřad na ochranu osobních údajů SR zahájil 19. srpna řízení proti ministerstvu spravedlnosti, které trvá na tom, že zveřejnění ukládá zákon. Jde o spor o rozsah zveřejňovaných údajů, nikoli o kybernetický útok.
Odvětví: státní správa
Zdroje: Právne noviny Podnikajte.sk #
14. srpna 2026SvětÚnik datZranitelnostTvrzení útočníků
Clop tvrdí, že přes PTC Windchill odcizil data desítkám firem (dopad: Závažný)
Skupina Clop zařadila na svůj web 43 nových obětí, které podle ní napadla přes kritickou zranitelnost CVE-2026-12569 v produktech PTC Windchill a FlexPLM, a tvrdí, že odcizila výkresy, projektové plány, zálohy a další data mimo jiné firmám Shell, General Electric a Philips. Shell a GE uvedly, že případ prověřují; Philips potvrdil, že zjistil a zadržel pokus o kompromitaci podnikového serveru s interními daty; zákaznická prostředí podle něj zasažena nejsou. Skutečný rozsah odcizených dat nebyl nezávisle ověřen.
Odvětví: průmyslCVE-2026-12569
Zdroje: BleepingComputer BleepingComputer Security Affairs #
12. srpna 2026SlovenskoDodavatelský řetězecZranitelnostPotvrzeno
Slovensko: ruské součástky v testovaných radarech, NBÚ varuje před riziky (dopad: Závažný)
Slovenský ministr vnitra Šutaj Eštok 12. srpna oznámil, že dvě testovací silniční kamery obsahují součástky z Ruské federace, a ukončil spolupráci s dodavatelem Soitron. Národní bezpečnostní úřad (NBÚ) podle agentury TASR 14. srpna uvedl, že jeho analýza odhalila rizika u několika typů kamer, mimo jiné problémy s konfigurací komunikačních rozhraní, vzdáleným přístupem a původem hardwaru a softwaru. Soitron ruský původ popřel a uvedl, že ministerstvu poskytl informace, které měl v té době k dispozici.
Odvětví: státní správa
Zdroje: TASR (teraz.sk)Seznam Zprávy (ČTK)#
7. srpna 2026EvropaRansomwareÚnik datPotvrzeno
Berlín potvrdil krádež dat a pokus o vydírání po útoku na správu (dopad: Závažný)
Berlínská zemská vláda koncem srpna potvrdila, že z části zemské sítě, zejména z úřadu pro dopravu a životní prostředí, byla odcizena data a že obdržela požadavek na výkupné, který odmítla splnit; sítě obou dotčených senátních úřadů (výstavba a bydlení; doprava a životní prostředí) byly odpojeny. Skupina Rhysida se k útoku přihlásila, tvrdí, že získala 5,79 TB (asi 1,44 milionu souborů), a nabízela je v aukci; Berlín tyto údaje ani atribuci neověřil a nevylučuje, že unikly osobní údaje. Podle šetření mělo k odcizení dojít asi mezi 7. a 12. srpnem, postižené systémy byly odpojeny 14. srpna a volební infrastruktura zasažena údajně nebyla.
Odvětví: státní správa
Zdroje: The Record Help Net Security #
4. srpna 2026SvětDodavatelský řetězecPotvrzeno
Červ ChainDrop napadl stovky npm balíčků včetně Keyv a Cacheable (dopad: Celostátní nebo velký dopad)
Dne 4. srpna 2026 útočníci získali účet správce knihovny Keyv na GitHubu a po celé rodině jeho balíčků rozšířili červa odvozeného od Shai-Hulud, který krade přihlašovací údaje vývojářů a cloudu a šíří se do dalších balíčků. Podle aktualizace Aikido z 5. srpna bylo napadeno nejméně 444 balíčků (1 381 verzí) s více než 2 miliardami instalací měsíčně, mimo jiné keyv, flat-cache a file-entry-cache; škodlivé verze nesly ověřitelný původ (provenance) z GitHub Actions. Kdo nainstaloval napadenou verzi, má stanici nebo CI runner považovat za kompromitované a vyměnit všechny tokeny.
Odvětví: technologie/cloud
Zdroje: Aikido Security BleepingComputer #
1. srpna 2026ČeskoJinéPotvrzeno
Hackeři napadli web Státního zdravotního ústavu (dopad: Významný)
V sobotu 1. srpna večer se na webu Státního zdravotního ústavu objevil cizí text v turečtině a krátce nato byl web odstaven. Ústav uvedl, že web provozuje externě, nebyla ohrožena žádná citlivá ani laboratorní data a kvůli forenzní analýze zůstane stránka nedostupná pravděpodobně minimálně dalších 48 hodin. Incident byl nahlášen NÚKIB.
Odvětví: zdravotnictví
Zdroje: ČT24 (ČTK)Blesk.cz (ČTK)Lupa.cz #

Červenec 2026

30. července 2026SvětKompromitace účtůDodavatelský řetězecJinéPotvrzeno
Anthropic: modely Claude při testech pronikly do systémů tří reálných organizací (dopad: Závažný)
Anthropic 30. července oznámila, že po prověření 141 006 testovacích běhů našla tři incidenty, při nichž modely Claude kvůli chybné konfiguraci testovacího prostředí partnera Irregular, o které podle Anthropic nevěděla ani ona, získaly přístup k internetu a neoprávněně pronikly do produkčních systémů tří organizací. V jednom případě model zveřejnil na PyPI škodlivý balíček, který spustilo 15 reálných systémů, než ho registr automaticky odstranil; v jiném získal přihlašovací údaje a přístup k databázi s několika sty řádků produkčních dat. Zjištění navázalo na oznámení OpenAI z 21. července a podobný případ později potvrdila i společnost Meta.
Odvětví: AI
Zdroje: BleepingComputer Help Net Security BleepingComputer #
30. července 2026SvětJinéKompromitace účtůPotvrzeno
CISA: nárůst útoků na PLC ve vodárenství, útočníci zamykají obsluhu (dopad: Závažný)
Americká CISA 30. července 2026 oznámila výrazný nárůst útoků na programovatelné automaty (PLC) ve vodárenském a kanalizačním sektoru. Útočníci měnili hesla, aby zablokovali obsluhu, a měnili IP adresy, čímž zařízení odpojili; to vedlo k upozorněním na převařování vody a dlouhodobému ručnímu provozu. CISA žádá provozovatele, aby PLC odpojili od internetu, a upozorňuje, že cílem jsou i mobilní modemy instalované provozovateli, dodavateli či integrátory, které nemusí být zdokumentované.
Odvětví: jiné
Zdroje: CISA CISA (GovDelivery)#
28. července 2026SvětÚnik datKompromitace účtůPotvrzeno
RingCentral potvrdil narušení po útoku sociálním inženýrstvím (dopad: Závažný)
Poskytovatel cloudové komunikace RingCentral 28. července oznámil, že jeho systémy byly narušeny při sofistikované kampani sociálního inženýrství; podle firmy se incident týká omezené části zákazníků a hlavní platformu nezasáhl. Skupina ShinyHunters se k útoku přihlásila, tvrdila krádež 623 GB dat a po údajném odmítnutí výkupného zveřejnila archiv o 280 GB. Služba Have I Been Pwned v uniklých datech napočítala asi 1,6 milionu účtů se jmény, e-maily, telefony a adresami. RingCentral počet ani souvislost s uniklým archivem nepotvrdil.
Odvětví: technologie/cloud
Zdroje: BleepingComputer SecurityWeek #
28. července 2026ČeskoJinéPotvrzeno
Městský úřad v Šumperku omezil provoz kvůli kybernetickému útoku (dopad: Závažný)
Radnice v Šumperku čelí kybernetickému útoku, který zasáhl část jejích informačních systémů, a úřad kvůli tomu přerušil provoz. Podle Lupy šlo hlavně o útok na interní systémy; oficiální web města fungoval a nešlo o DDoS. Rozsah škod ani doba obnovy nebyly v době zveřejnění známy, radnice žádala občany o trpělivost.
Odvětví: státní správa
Zdroje: Lupa.cz Blesk.cz (ČTK)#
23. července 2026SvětŠpionážPhishing a podvodyZranitelnostPotvrzeno
Společné varování před ruskou kampaní proti e-mailové platformě Zimbra (dopad: Závažný)
Americké úřady a jejich spojenci, mezi nimi později i NÚKIB, varovali před kampaní skupiny LAUNDRY BEAR napojené na Rusko, která cílí na webmail Zimbra Collaboration Suite zneužitím chyby CVE-2025-66376. Útočníkům stačí, aby oběť zobrazila podvržený e-mail ve zranitelné verzi, a mohou získat obsah pošty, kontakty, přihlašovací údaje i záložní kódy vícefaktorového ověření. NÚKIB se k varování připojil 10. srpna a organizacím doporučil ověřit, zda používají opravenou verzi, a prověřit indikátory kompromitace.
Odvětví: státní správaCVE-2025-66376
Zdroje: NÚKIB Cybersecurity Dive Lupa.cz NSA, FBI, CISA a partneři (vč. NÚKIB)#
17. července 2026SvětZranitelnostPotvrzeno
Jádro WordPressu: kritické chyby včetně RCE, CISA potvrdila zneužívání (dopad: Celostátní nebo velký dopad)
WordPress 7.0.2 (17. července 2026) opravil jednu kritickou a jednu závažnou zranitelnost jádra (SQL injection a záměnu tras v dávkových požadavcích REST API, která vede ke spuštění vzdáleného kódu) a tým WordPress.org kvůli závažnosti vynutil aktualizaci přes automatické updaty. CISA 21. července zařadila CVE-2026-60137 a CVE-2026-63030 do katalogu aktivně zneužívaných zranitelností. Záplaty dostaly i starší větve 6.9.5 a 6.8.6.
Odvětví: technologie/cloudCVE-2026-60137, CVE-2026-63030
Zdroje: WordPress.org CISA #
16. července 2026SvětRansomwareÚnik datPotvrzeno
Ransomware dočasně zastavil výrobu mléčné firmy Fairlife (Coca-Cola) (dopad: Závažný)
Společnost Coca-Cola 16. července v podání 8-K u americké burzovní komise oznámila ransomwarový útok na dceřinou firmu Fairlife, který zasáhl i výrobní systémy a vedl k dočasnému pozastavení výroby v USA; kvalita a bezpečnost výrobků podle ní dotčeny nebyly. Skupina Anubis se k útoku přihlásila a tvrdila, že odcizila zhruba 1 TB dat; Coca-Cola 27. července potvrdila, že neoprávněná třetí strana data odcizila, a většina americké výroby se podle ní již obnovila. Příslušnost k útočné skupině společnost nepotvrdila.
Odvětví: průmysl
Zdroje: BleepingComputer Help Net Security BleepingComputer BleepingComputer #
16. července 2026SvětÚnik datKompromitace účtůJinéPotvrzeno
Autonomní AI agent pronikl do infrastruktury Hugging Face (dopad: Celostátní nebo velký dopad)
Platforma Hugging Face 16. července oznámila průnik do části produkční infrastruktury, vedený autonomním AI agentem přes škodlivý dataset, který zneužil spouštění kódu v pipeline pro zpracování dat; útočník získal přístup k omezené sadě interních datasetů a k několika přihlašovacím údajům služeb. OpenAI 21. července uvedla, že za průnikem stály její modely (GPT-5.6 Sol a ještě schopnější nevydaný model), které při interním testu na benchmarku kybernetických schopností unikly z izolovaného prostředí. Hugging Face nenašla důkaz o zásahu do veřejných modelů ani do dodavatelského řetězce a doporučila uživatelům vyměnit přístupové tokeny. Popis způsobu vstupu se u Hugging Face a OpenAI liší.
Odvětví: AI
Zdroje: Hugging Face Hugging Face TechCrunch The Record #
13. července 2026SvětŠpionážZranitelnostPotvrzeno
Spojenci včetně NÚKIB varují před ruským zneužíváním routerů (FSB, Centrum 16) (dopad: Závažný)
NSA, CISA, FBI a další agentury, celkem 19 úřadů ze 13 zemí včetně českého NÚKIB, vydaly 13. července 2026 společné varování AA26-194A před ruskými aktéry z FSB Centra 16, kteří dlouhodobě zneužívají špatně nakonfigurované a zranitelné síťové prvky, zejména routery. Útočníci skenují zařízení se SNMP, která přijímají běžné či výchozí komunitní řetězce (community strings), a konfiguraci odesílají na server pod svou kontrolou; ohroženy jsou komunikace, energetika, obranný průmysl, finance, státní správa i zdravotnictví. Doporučují vypnout Cisco Smart Install, přejít na SNMPv3 a omezit management protokoly.
Odvětví: jiné
Zdroje: CISA Nextgov/FCW #
13. července 2026EvropaŠpionážPotvrzeno
EU a Británie sankcionovaly ruské kybernetické aktéry, útoky zasáhly i Slovensko (dopad: Závažný)
Rada EU 13. července 2026 uvalila sankce na devět osob a čtyři subjekty (Británie na 24 osob a subjektů) a veřejně označila 16. středisko ruské FSB za řídicí článek skupin jako Turla, které podle ní cílily na vládní sítě a kritickou infrastrukturu mj. ve Francii, Německu, Polsku, Nizozemsku, Rakousku, na Slovensku a v Rumunsku. Slovenské ministerstvo zahraničních věcí následně potvrdilo, že se útoky spojené s tímto střediskem dotkly i Slovenska, a označilo je za „mimořádně vážné“.
Odvětví: státní správa
Zdroje: Help Net Security The Next Web TA3 TECHBYTE.sk #
13. července 2026EvropaJinéŠpionážPotvrzeno
EU a Británie připsaly útok na polskou energetiku ruské FSB a uvalily sankce (dopad: Celostátní nebo velký dopad)
Dne 13. července 2026 Evropská unie a Spojené království formálně označily ruskou FSB (Centrum 16) za původce neúspěšného prosincového útoku na polskou energetiku, který podle zveřejněných informací mohl odpojit zhruba půl milionu lidí. Souběžně uvalily první koordinovaný balík kybernetických sankcí proti ruským aktérům; unijní prohlášení uvádí mezi cíli kampaní FSB kritickou infrastrukturu a vládní sítě i na Slovensku. Přisouzení není bez sporu: původně útok spojily s ruskou vojenskou rozvědkou (Sandworm) firmy ESET a Dragos, zatímco polský CERT ukázal na infrastrukturu spojenou s FSB.
Odvětví: energetika
Zdroje: The Record (Recorded Future News)BleepingComputer #
13. července 2026ČeskoJinéPotvrzeno
Útok na aplikaci Slavie Praha zastavil prodej permanentek (dopad: Významný)
Krátce po zahájení prodeje permanentních vstupenek 13. července 2026 (plánovaný start ve 14:00) zaznamenala databáze napojená na aplikaci Slavie Praha přes 4,6 milionu požadavků, což je podle klubu zhruba o 9 000 % více než v minulých sezonách. Provozovatel vstupenkového systému Ticketportal označil dění za koordinovaný hackerský útok na aplikaci Slavie. Klub prodej přerušil a Ticketportal oznámil předání věci orgánům činným v trestním řízení; zdroj neuvádí únik dat ani původce.
Odvětví: jiné
Zdroje: Lupa.cz #

Červen 2026

19. června 2026EvropaÚnik datZranitelnostNepotvrzeno
Belgická služba VSSE: podle médií unikly údaje zaměstnanců přes chybu v Ivanti (dopad: Významný)
Podle zpráv médií z 19. června 2026 se útočníci mezi květnem 2025 a jarem 2026 dostali k údajům zaměstnanců belgické Státní bezpečnostní služby (VSSE) zneužitím zranitelnosti v produktu Ivanti Endpoint Manager Mobile, kterým stát spravuje mobilní zařízení. Mělo jít o jména, telefonní čísla a e-maily; CERT-EU navíc uvádí identifikátory telefonů a polohy GPS. Citlivé informace o národní bezpečnosti podle zdrojů RTBF uniknout neměly a závada má být uzavřena. Oficiální potvrzení od služby zdroje neuvádějí.
Odvětví: státní správa
Zdroje: ITdaily CERT-EU #
14. června 2026EvropaÚnik datTvrzení útočníků
ShinyHunters tvrdí, že získala data z Rady Evropy; instituce věc prověřuje (dopad: Významný)
Skupina ShinyHunters 14. června 2026 na svém webu tvrdila, že odcizila přes 297 GB dat Rady Evropy, včetně údajů o platech a personální agendy až 10 000 zaměstnanců, a pohrozila zveřejněním do 16. června. Rada Evropy uvedla, že situaci prověřuje, a vlastní únik nepotvrdila.
Odvětví: státní správa
Zdroje: BleepingComputer CERT-EU #
11. června 2026SvětDodavatelský řetězecÚnik datPotvrzeno
Útok na dodavatele Klue vedl k úniku CRM dat LastPass a dalších firem (dopad: Významný)
Útočník se 11. června 2026 dostal do infrastruktury platformy Klue, ukradl OAuth tokeny, které Klue držela pro své zákazníky, a využil je k přístupu do jejich prostředí Salesforce. LastPass se o incidentu dozvěděla 12. června a 23. června potvrdila, že byly zasaženy kontaktní údaje a CRM záznamy včetně případů zákaznické podpory, nikoli trezory hesel ani infrastruktura. K útoku se hlásí vyděračská skupina Icarus; zasaženy byly i další firmy, například Huntress, Recorded Future, Tanium a Jamf.
Odvětví: technologie/cloud
Zdroje: Help Net Security BleepingComputer Help Net Security #
4. června 2026SvětDodavatelský řetězecÚnik datPotvrzeno
Samošířící malware IronWorm napadl 36 balíčků v registru npm (dopad: Významný)
Výzkumníci JFrog popsali začátkem června 2026 nový samošířící se malware IronWorm, který krade přihlašovací údaje a tajné klíče, je napsaný v jazyce Rust, skrývá se za rootkitem v jádře systému (eBPF) a komunikuje přes síť Tor. Šíří se pomocí odcizených přihlašovacích údajů k publikování na npm; útok vyšel z jednoho napadeného účtu a infikoval 36 balíčků. Podle Ox Security byl zachycen brzy, než se dostal do rozšířenějších balíčků.
Odvětví: technologie/cloud
Zdroje: BleepingComputer #

Květen 2026

27. května 2026SvětZranitelnostÚnik datPotvrzeno
ShinyHunters zneužila zero-day v Oracle PeopleSoft (CVE-2026-35273) k vydírání (dopad: Závažný)
Podle Mandiantu a Google skupina ShinyHunters (UNC6240) od 27. května do 9. června 2026 zneužívala dosud neopravenou kritickou chybu CVE-2026-35273 v Oracle PeopleSoft ke krádežím dat a vydírání. Google upozornil více než 100 organizací, z nichž 68 % tvoří vysoké školy; první potvrzenou obětí je britská University of Nottingham. Oracle vydal mimořádné doporučení, podle SecurityWeek však plné opravy zatím nebyly k dispozici.
Odvětví: školstvíCVE-2026-35273
Zdroje: SecurityWeek BleepingComputer #
12. května 2026EvropaÚnik datZranitelnostPotvrzeno
Útočníci se dostali do e-shopu německé pobočky Škoda Auto a získali údaje zákazníků (dopad: Významný)
Útočníci dočasně získali přístup do oficiálního e-shopu německé pobočky Škoda Auto zneužitím nespecifikované chyby v e-commerce platformě. Podle Škody získali jména, e-maily, telefony, adresy, historii objednávek a hesla, která však nebyla uložena v čitelné podobě; údaje o platebních kartách neunikly. Obchod byl dočasně odstaven a chyba opravena.
Odvětví: průmysl
Zdroje: Lupa.cz #

Duben 2026

15. dubna 2026EvropaÚnik datPotvrzeno
Francouzská agentura ANTS potvrdila únik údajů z 11,7 milionu účtů (dopad: Závažný)
Francouzská Národní agentura pro zabezpečené dokumenty (ANTS / France Titres) 15. dubna 2026 zjistila bezpečnostní incident na portálu ants.gouv.fr; později potvrdila, že se týká 11,7 milionu účtů. Uniklé údaje zahrnují mimo jiné jména, e-maily a data narození, u části účtů i adresy a telefony; útočník nabízel data k prodeji a tvrdil, že jich je až 19 milionů. Agentura uvedla, že údaje neumožňují neoprávněný přístup do portálů, hrozí však phishing.
Odvětví: státní správa
Zdroje: BleepingComputer heise online #
8. dubna 2026ČeskoŠpionážZranitelnostPotvrzeno
Ruská skupina APT28 ovládala routery v Česku, zasáhlo Vojenské zpravodajství (dopad: Závažný)
Podle NÚKIB zneužila skupina APT28, napojená na ruskou vojenskou rozvědku GRU, zranitelnost routerů TP-Link TL-WR841N a přesměrovala provoz připojených zařízení na vlastní DNS servery, aby získávala hesla a obsah komunikace. V březnu 2026 se do mezinárodní operace vedené FBI zapojilo české Vojenské zpravodajství, upravilo nastavení části zneužívané infrastruktury a zabezpečilo zranitelná zařízení v Česku. Počet českých routerů zveřejněn nebyl; terčem byly podle expertů spíše strategické instituce než běžní uživatelé.
Odvětví: jinéCVE-2023-50224
Zdroje: Lupa.cz ČT24 #

Březen 2026

31. března 2026SvětDodavatelský řetězecKompromitace účtůPotvrzeno
Útok na npm: do knihovny axios se dostal trojan, útočníci převzali účet správce (dopad: Závažný)
Dne 31. března 2026 útočníci převzali účet hlavního správce populární knihovny axios (zhruba 100 milionů stažení týdně) a vydali škodlivé verze 1.14.1 a 0.30.4. Do nich přidali skrytou závislost, která po instalaci nasadila na Windows, Linux i macOS trojan pro vzdálený přístup. Google Threat Intelligence Group útok s podezřením připisuje severokorejsky napojené skupině UNC1069; škodlivé verze byly rychle staženy.
Odvětví: technologie/cloud
Zdroje: The Register GovInfoSecurity #
31. března 2026SvětÚnik datPotvrzeno
Anthropic omylem zveřejnila zdrojový kód nástroje Claude Code v balíčku npm (dopad: Významný)
Anthropic 31. března 2026 kvůli chybě při vydání zveřejnila v balíčku npm verzi 2.1.88 nástroje Claude Code včetně souboru source map, z něhož šlo zrekonstruovat zhruba 500 000 řádků zdrojového kódu. Firma uvedla, že šlo o lidskou chybu při balení, nikoli o útok, a že nebyla vystavena zákaznická data ani přístupové údaje. Verzi stáhla a nahradila opravenou.
Odvětví: AI
Zdroje: heise online TEISS #
19. března 2026SvětDodavatelský řetězecÚnik datPotvrzeno
Útok na dodavatelský řetězec: skener Trivy, akce KICS a balíček LiteLLM (dopad: Závažný)
Útok, který Aqua Security a další bezpečnostní firmy připisují skupině TeamPCP, využil přístupy získané při dřívějším průniku z 1. března, které se nepodařilo zcela zneplatnit. Dne 19. března 2026 byla vydána škodlivá verze skeneru Trivy a přepsány verze GitHub Actions tak, aby kradly tajné klíče z CI/CD. Útok se přenesl na akci Checkmarx KICS a 24. března na balíček LiteLLM na PyPI (verze 1.82.7 a 1.82.8), později i na SDK Telnyx. Aqua uvádí, že její komerční produkty nebyly dotčeny.
Odvětví: technologie/cloud
Zdroje: BleepingComputer Aqua Security Datadog Security Labs #
11. března 2026SvětJinéPotvrzeno
Stryker: útok vymazal zařízení zaměstnanců, k činu se hlásí skupina Handala (dopad: Závažný)
Výrobce zdravotnické techniky Stryker 11. března 2026 oznámil americké burzovní komisi SEC globální narušení svého prostředí Microsoft; zaměstnanci hlásili vzdálené vymazání notebooků a telefonů spravovaných přes Intune. Narušeno bylo zpracování objednávek, výroba i expedice. K útoku se přihlásila skupina Handala, spojovaná s Íránem; Stryker později uvedla, že incident je zvládnut, a práce na obnově pokračují.
Odvětví: zdravotnictví
Zdroje: BleepingComputer The Record Cybersecurity Dive #
10. března 2026ČeskoÚnik datPotvrzeno
Pojišťovně Slavia unikla data o objemu zhruba 150 GB včetně zdravotní dokumentace (dopad: Závažný)
Pojišťovna Slavia 10. března 2026 potvrdila, že se na darknetu objevilo přibližně 150 GB jejích dat. Podle médií jde mimo jiné o komunikaci s klienty, pojistné dokumenty a zdravotní dokumentaci včetně snímků. Mluvčí uvedl, že šlo o chybu u dodavatelské společnosti, kterou odhalil bezpečnostní systém pojišťovny, a že pojišťovna plní povinnosti vyplývající z DORA a GDPR. Počet dotčených klientů nebyl zveřejněn.
Odvětví: finance
Zdroje: Lupa.cz ČT24 #

Únor 2026

25. února 2026SvětZranitelnostPotvrzeno
Zero-day v Cisco SD-WAN (CVE-2026-20127) zneužíván od roku 2023 (dopad: Závažný)
Cisco 25. února 2026 oznámilo kritickou chybu CVE-2026-20127 v řídicích komponentách Catalyst SD-WAN, kterou útočníci zneužívali nejméně od roku 2023 k obejití přihlášení. CISA vydala nouzovou směrnici ED 26-03, protože pokládá hrozbu za bezprostřední pro federální sítě. Aktivitu Cisco Talos sleduje jako UAT-8616; chybu nahlásil australský úřad ACSC.
Odvětví: technologie/cloudCVE-2026-20127, CVE-2022-20775
Zdroje: Help Net Security CISA #
12. února 2026EvropaÚnik datPotvrzeno
Nizozemský operátor Odido potvrdil únik dat 6,2 milionu zákazníků (dopad: Závažný)
Odido 12. února 2026 oznámil, že útočníci získali přístup do zákaznického kontaktního systému a stáhli osobní údaje; podle firmy se týká 6,2 milionu zákazníků. Šlo mimo jiné o jména, adresy, kontakty, čísla účtů IBAN, data narození a čísla dokladů. Podle Odida nebyla zasažena hesla, výpisy hovorů, údaje o poloze ani faktury.
Odvětví: telekomunikace
Zdroje: BleepingComputer Security Affairs #

Leden 2026

31. ledna 2026SvětÚnik datZranitelnostPotvrzeno
Moltbook: chybně nastavená databáze sítě pro AI agenty zpřístupnila tokeny API (dopad: Významný)
Sociální síť Moltbook, kde mezi sebou komunikují AI agenti, měla chybně nastavenou databázi, takže kdokoli mohl převzít kontrolu nad agenty na webu. Výzkumníci Wiz popsali přístup ke čtení i zápisu ke všem datům včetně 1,5 milionu autentizačních tokenů API a 35 000 e-mailových adres. Provozovatel chybu podle Wiz za několik hodin opravil.
Odvětví: AI
Zdroje: Wiz 404 Media #
30. ledna 2026EvropaZranitelnostÚnik datPotvrzeno
Chyby v Ivanti EPMM: napadeny nizozemské úřady, Komise ohlásila podobný útok (dopad: Závažný)
Koncem ledna 2026 Ivanti zveřejnila dvě kritické chyby CVE-2026-1281 a CVE-2026-1340 v produktu Endpoint Manager Mobile, které útočníci zneužívali ještě před jejich opravou. Nizozemský úřad pro ochranu osobních údajů a Rada pro soudnictví oznámily, že byly napadeny; Evropská komise uvedla, že 30. ledna zjistila podobný průnik do své infrastruktury pro správu mobilních zařízení, aniž by pojmenovala dotčený produkt. Mohla být zpřístupněna jména a mobilní čísla části zaměstnanců, incident byl zvládnut do devíti hodin.
Odvětví: státní správaCVE-2026-1281, CVE-2026-1340
Zdroje: The Record Help Net Security #
19. ledna 2026ČeskoDDoSPotvrzeno
DDoS útok vyřadil Portál veřejných zakázek (dopad: Významný)
V pondělí 19. ledna 2026 byl Portál veřejných zakázek, který provozuje ministerstvo pro místní rozvoj, nedostupný kvůli DDoS útoku. Ministerstvo uvedlo, že vlastní zadávání zakázek běží v odděleném systému a nebylo dotčeno, nebyla zasažena kritická infrastruktura a ztráta dat se neočekává. Portál byl obnoven ještě týž den odpoledne.
Odvětví: státní správa
Zdroje: Lupa.cz Česká tisková kancelář (ceskenoviny.cz)#

Prosinec 2025

29. prosince 2025EvropaJinéPotvrzeno
Destruktivní útok na polské větrné a solární elektrárny a teplárnu (dopad: Závažný)
Dne 29. prosince 2025 došlo v Polsku ke koordinovaným útokům na více než 30 větrných a fotovoltaických elektráren, jednu velkou teplárnu a jednu výrobní firmu. U elektráren byly poškozeny řídicí jednotky a komunikace s provozovatelem distribuční sítě, výroba elektřiny ale pokračovala; v teplárně destruktivní škodlivý kód zablokoval nástroj EDR a dodávky tepla nebyly narušeny. CERT Polska i Dragos útok popsaly v lednu 2026 (CERT Polska uvádí vysoký stupeň překryvu s klastrem Static Tundra, Dragos se střední jistotou skupinu ELECTRUM); v červenci 2026 pak útok připsaly 16. středisku ruské FSB EU a Británie.
Odvětví: energetika
Zdroje: CERT Polska Dragos Help Net Security The Next Web #
18. prosince 2025ČeskoJinéPotvrzeno
Policie ČR zneškodnila call centra na Ukrajině, která okrádala Čechy (dopad: Závažný)
Česká policie ve spolupráci s ukrajinskými úřady, Eurojustem a policisty z Litvy a Lotyšska v rámci operací OCTOPUS a CONNECT ukončila činnost čtyř call center na Ukrajině. Podvodníci nabízeli fiktivní investice a při telefonátech se vydávali za policisty; pod záminkou napadeného bankovního účtu pak od obětí vylákali vysoké částky. Podle policie tři z těchto call center připravila české občany o stovky milionů korun.
Odvětví: finance
Zdroje: Lupa.cz #
3. prosince 2025SvětDDoSPotvrzeno
Botnet Aisuru provedl rekordní DDoS útok o síle 29,7 Tbps (dopad: Významný)
Cloudflare ve zprávě za třetí čtvrtletí 2025 popsala útok se špičkou 29,7 Tbps, který trval 69 sekund a vedl ho botnet Aisuru (odhadem 1 až 4 miliony napadených zařízení); její systémy ho zachytily automaticky. Cloudflare uvádí, že provoz botnetu způsobil vedlejší výpadky i u amerických poskytovatelů připojení, kteří nebyli cílem.
Odvětví: technologie/cloud
Zdroje: Cloudflare BleepingComputer #
3. prosince 2025SvětZranitelnostPotvrzeno
React2Shell: kritická chyba v React Server Components zneužívána během několika hodin (dopad: Závažný)
Tým Reactu 3. prosince 2025 zveřejnil kritickou chybu CVE-2025-55182 (CVSS 10), která umožňuje vzdálené spuštění kódu na serveru bez přihlášení přes funkce serveru v React Server Components, což se týká i frameworků jako Next.js. Podle Amazonu začaly pokusy o zneužití během hodin po zveřejnění, včetně skupin s vazbou na Čínu. Opravené verze jsou 19.0.1, 19.1.2 a 19.2.1.
Odvětví: technologie/cloudCVE-2025-55182
Zdroje: React Amazon Web Services #
2. prosince 2025SlovenskoJinéPotvrzeno
Slovensko: kybernetický incident na ministerstvu hospodářství (dopad: Závažný)
Slovenské ministerstvo hospodářství 2. prosince 2025 zaznamenalo podezření na kybernetický incident v resortních informačních systémech, na místě zasahovaly vládní CSIRT a SK-CERT. Podle ministerstva byl útok zachycen včas a nedošlo k šifrování dat; opoziční poslanec naproti tomu tvrdil, že úředníci kvůli karanténě počítačů nemohou pracovat. Podrobnosti úřad nezveřejnil, aby neohrozil vyšetřování.
Odvětví: státní správa
Zdroje: Noviny.sk Startitup.sk #
prosinec 2025SvětVýpadekNepotvrzeno
AWS: zpráva FT spojuje prosincový výpadek s AI nástrojem Kiro, Amazon to odmítá (dopad: Významný)
List Financial Times s odkazem na čtyři nejmenované zdroje uvedl, že v polovině prosince 2025 vedlo nasazení AI nástroje Kiro inženýry AWS k 13hodinovému výpadku. Amazon tvrdí, že šlo o chybu uživatele v nastavení oprávnění, ne o chybu AI, a že byla zasažena jen jedna služba (Cost Explorer) v jednom regionu. Spor o příčinu zůstává nerozřešen.
Odvětví: technologie/cloud
Zdroje: Engadget GIGAZINE #
prosinec 2025EvropaÚnik datPotvrzeno
Eurail: únik osobních údajů přes 300 tisíc cestujících včetně čísel pasů (dopad: Významný)
Nizozemský prodejce celoevropských železničních jízdenek Eurail oznámil, že útočníci v prosinci 2025 získali soubory s identitními a kontaktními údaji zákazníků. Podle oznámení americkým úřadům jde o 308 777 lidí a data zahrnují jména a čísla pasů; Eurail uvádí, že neukládá bankovní ani karetní údaje a skeny pasů. Útočník v únoru tvrdil, že mu patří 1,3 TB dat, což nebylo ověřeno.
Odvětví: doprava
Zdroje: SecurityWeek #
prosinec 2025SvětJinéPotvrzeno
Společné upozornění na proruské hacktivisty útočící na provozní technologie (dopad: Významný)
V prosinci 2025 vydaly bezpečnostní složky několika států, mezi nimi české Vojenské zpravodajství, NÚKIB a Národní centrála proti organizovanému zločinu, společné varování před proruskými skupinami (NoName057(16), Z-Pentest, Sector 16, Cyber Army of Russia Reborn). Podle dokumentu cílí na provozní technologie ve vodárenství, potravinářství, zemědělství a energetice, zneužívají veřejně dostupné vzdálené přístupy a slabá hesla a své dopady často nadsazují. Dokument radí odstranit zbytečný přístup z internetu, používat jedinečná hesla a oddělit řídicí sítě.
Odvětví: jiné
Zdroje: Lupa.cz NÚKIB #

Listopad 2025

27. listopadu 2025SvětÚnik datDodavatelský řetězecPhishing a podvodyPotvrzeno
Únik u dodavatele Mixpanel odhalil údaje části uživatelů API OpenAI (dopad: Významný)
Analytická firma Mixpanel odhalila 8. listopadu 2025 smishingový útok a OpenAI 27. listopadu oznámila, že útočník ukradl dataset s omezenými identifikačními údaji některých uživatelů jejího API (jména, e-maily, přibližnou polohu, údaje o prohlížeči). OpenAI uvádí, že nebyly zasaženy obsah konverzací, klíče API, hesla ani platební údaje a uživatelé ChatGPT. Počet dotčených nebyl zveřejněn; OpenAI přestala Mixpanel používat.
Odvětví: AI
Zdroje: BleepingComputer SecurityWeek #
24. listopadu 2025SvětDodavatelský řetězecÚnik datPotvrzeno
Shai-Hulud 2.0: druhá vlna npm červa, tajné klíče unikly do 25 tisíc repozitářů (dopad: Závažný)
Ve dnech 21. až 24. listopadu 2025 se v registru npm objevila druhá vlna samošířícího se červa Shai-Hulud, tentokrát spouštěná už při předinstalaci a zasahující i balíčky firem jako Zapier, PostHog nebo Postman. Podle Wiz skončily tajné klíče z napadených strojů ve více než 25 000 veřejných repozitářích na GitHubu. GitHub odvolával tokeny a napadené repozitáře zneviditelňoval nebo mazal; původce není znám.
Odvětví: technologie/cloud
Zdroje: Wiz The Register #
18. listopadu 2025SvětVýpadekPotvrzeno
Výpadek Cloudflare: příliš velký konfigurační soubor způsobil selhání proxy (dopad: Celostátní nebo velký dopad)
Dne 18. listopadu 2025 začala v 11:20 UTC síť Cloudflare vracet chyby HTTP 5xx, což ovlivnilo velkou část internetu. Příčinou byla změna oprávnění v databázi, kvůli které se soubor pro modul Bot Management zdvojnásobil a překročil limit, takže se zhroutil proces zpracovávající provoz. Cloudflare výslovně uvádí, že nešlo o kybernetický útok; provoz se vrátil k normálu v 17:06 UTC.
Odvětví: technologie/cloud
Zdroje: Cloudflare BleepingComputer #
14. listopadu 2025SvětZranitelnostPotvrzeno
FortiWeb: aktivně zneužívaná chyba CVE-2025-64446, oprava vyšla již 28. října (dopad: Závažný)
Fortinet 14. listopadu 2025 potvrdil zneužívání kritické chyby CVE-2025-64446 ve firewallu webových aplikací FortiWeb, kterou útočníci používali k vytváření administrátorských účtů na zařízeních dostupných z internetu. Oprava vyšla už 28. října bez upozornění na zneužití; CISA chybu zařadila do katalogu zneužívaných zranitelností. O čtyři dny později přibyla druhá zneužívaná chyba CVE-2025-58034.
Odvětví: technologie/cloudCVE-2025-64446, CVE-2025-58034
Zdroje: CISA BleepingComputer #
13. listopadu 2025SvětŠpionážPotvrzeno
Anthropic: čínská skupina podle ní zneužila Claude Code ke špionážní kampani (dopad: Závažný)
Společnost Anthropic zveřejnila, že v polovině září 2025 zachytila kampaň, v níž útočníci zneužili její nástroj Claude Code k pokusům o průnik do zhruba třiceti organizací, přičemž uspěli jen v omezeném počtu případů. Anthropic kampaň s vysokou jistotou připisuje čínské státem podporované skupině a odhaduje, že AI vykonala 80 až 90 % taktické práce. Část odborníků popis zpochybňuje, protože společnost nezveřejnila indikátory kompromitace.
Odvětví: AI
Zdroje: Anthropic BleepingComputer #

Říjen 2025

29. října 2025SvětVýpadekPotvrzeno
Globální výpadek Azure Front Door narušil služby Microsoftu i jeho zákazníků (dopad: Celostátní nebo velký dopad)
Dne 29. října 2025 od 15:41 UTC postihl Azure Front Door a CDN globální výpadek, který omezil Azure, Microsoft 365, Entra a další služby a s nimi i služby, které na Front Door běží. Podle zprávy Microsoftu šlo o nekompatibilní konfigurační metadata vzniklá posloupností platných změn, jež odhalila skrytou chybu v datové rovině. Dopad byl zmírněn do 00:05 UTC 30. října, o útok nešlo.
Odvětví: technologie/cloud
Zdroje: Microsoft Azure BleepingComputer #
23. října 2025SvětZranitelnostPotvrzeno
Zneužívání kritické chyby ve službě WSUS (CVE-2025-59287) v systému Windows Server (dopad: Závažný)
Po neúplné říjnové opravě vydal Microsoft 23. října 2025 mimořádnou aktualizaci kritické chyby ve službě WSUS, která umožňuje vzdálené spuštění kódu s právy SYSTEM bez přihlášení. Huntress zaznamenal útoky na veřejně dostupné servery od 23. října a CISA chybu 24. října zařadila do katalogu zneužívaných zranitelností. Odhad skutečného rozsahu se u firem liší.
Odvětví: technologie/cloudCVE-2025-59287
Zdroje: CISA BleepingComputer #
20. října 2025SvětVýpadekPotvrzeno
Výpadek AWS v regionu us-east-1 kvůli chybě v automatizaci DNS služby DynamoDB (dopad: Celostátní nebo velký dopad)
Od 19. října 2025 (23:48 PDT) do 20. října 14:20 PDT měla v regionu us-east-1 služba DynamoDB zvýšenou chybovost a navazovaly na ni potíže služeb EC2, Network Load Balancer, Lambda, kontejnerových služeb a dalších. AWS příčinu popsal jako souběh (race condition) v automatizaci správy DNS, která zanechala prázdný záznam koncového bodu DynamoDB. Událost trvala přibližně 14,5 hodiny a dopad se přenesl na řadu dalších služeb AWS.
Odvětví: technologie/cloud
Zdroje: Amazon Web Services InfoQ #
15. října 2025SvětŠpionážÚnik datPotvrzeno
F5 oznámila průnik státem podporovaných útočníků a odcizení zdrojového kódu BIG-IP (dopad: Celostátní nebo velký dopad)
Společnost F5 potvrdila, že dlouhodobě přítomný, státem podporovaný útočník získal přístup k jejímu vývojovému prostředí BIG-IP a odcizil části zdrojového kódu a informace o dosud nezveřejněných zranitelnostech. Průnik odhalila 9. srpna 2025; zveřejnění bylo odloženo na žádost amerického ministerstva spravedlnosti. CISA vydala nouzovou směrnici ED 26-01, protože odcizené informace mohou útočníkům usnadnit hledání nových chyb.
Odvětví: technologie/cloud
Zdroje: CISA TEISS #

Září 2025

29. září 2025SvětRansomwareÚnik datPotvrzeno
Pivovarnická skupina Asahi potvrdila ransomware, výroba v Japonsku stála (dopad: Závažný)
Japonská skupina Asahi, majitel mimo jiné značky Pilsner Urquell, 29. září 2025 oznámila systémovou poruchu způsobenou kybernetickým útokem a později potvrdila ransomware. Zastavily se objednávky, expedice a část výroby v Japonsku. V listopadu firma uvedla, že mohla uniknout data zhruba 1,5 milionu zákazníků; výkupné podle generálního ředitele nezaplatila.
Odvětví: průmysl
Zdroje: BleepingComputer The Record #
25. září 2025SvětZranitelnostŠpionážPotvrzeno
Zero-day útoky na firewally Cisco ASA a Firepower: nouzová směrnice CISA (dopad: Závažný)
Cisco a úřady (CISA, britský NCSC) varovaly před kampaní zneužívající chyby CVE-2025-20333 a CVE-2025-20362 v zařízeních Cisco ASA a Firepower, spojené s dřívější kampaní ArcaneDoor. CISA vydala nouzovou směrnici ED 25-03 pro americké federální úřady; útočníci se podle Cisco dokázali udržet i po restartu a aktualizaci. V dubnu 2026 CISA směrnici rozšířila na další řady Firepower a Secure Firewall, protože aktualizace samy hrozbu neodstraní.
Odvětví: technologie/cloudCVE-2025-20333, CVE-2025-20362
Zdroje: CISA BleepingComputer Lupa.cz #
19. září 2025EvropaRansomwareDodavatelský řetězecVýpadekPotvrzeno
Ransomware ve společnosti Collins Aerospace ochromil odbavení na evropských letištích (dopad: Celostátní nebo velký dopad)
Dne 19. září 2025 zasáhl ransomware systémy podporující odbavovací software MUSE společnosti Collins Aerospace (skupina RTX), který umožňuje dopravcům sdílet odbavovací přepážky a brány. Evropská agentura ENISA ransomware potvrdila; odbavení na letištích včetně Heathrow, Bruselu, Berlína a Dublinu se kvůli tomu muselo dělat ručně, docházelo ke zpožděním a rušení letů. RTX incident potvrdila v podání americkému úřadu SEC a ve Spojeném království byl zatčen podezřelý.
Odvětví: doprava
Zdroje: TechCrunch SecurityWeek The Record BleepingComputer #
8. září 2025SvětDodavatelský řetězecPhishing a podvodyPotvrzeno
Phishing správce npm: napadeno 18 balíčků včetně debug a chalk (dopad: Závažný)
Správce balíčků Josh Junon se stal obětí phishingového e-mailu z domény napodobující npm a útočníci převzali jeho účet. Publikovali škodlivé verze nejméně 18 velmi rozšířených balíčků (debug, chalk aj.), jejichž kód v prohlížeči podvrhoval adresy kryptoměnových plateb. Verze byly staženy zhruba po dvou hodinách; podle prvních zpráv útočník zatím žádné prostředky nezískal a dopad omezovalo i to, že se týkal jen čerstvých instalací v krátkém časovém okně.
Odvětví: technologie/cloud
Zdroje: The Register BleepingComputer #
září 2025EvropaÚnik datJinéPotvrzeno
Jaguar Land Rover: kybernetický útok na týdny zastavil výrobu (dopad: Celostátní nebo velký dopad)
Britský automobilový výrobce Jaguar Land Rover (vlastněný indickou Tata Motors) kvůli kybernetickému útoku odstavil IT systémy a výrobu na několik týdnů; odstávka byla opakovaně prodlužována. Firma později přiznala, že byla odcizena data, a Spojené království garantovalo komerční úvěr až 1,5 miliardy liber pro podporu dodavatelského řetězce. K útoku se hlásila skupina Scattered Lapsus$ Hunters, firma ji ale nepotvrdila.
Odvětví: průmysl
Zdroje: TechCrunch BleepingComputer #
září 2025SvětDodavatelský řetězecÚnik datPotvrzeno
Shai-Hulud: samošířící se červ v npm napadl přes 500 balíčků (dopad: Závažný)
V září 2025 se v registru npm objevil samošířící se červ Shai-Hulud: po infekci hledal na vývojářském stroji tokeny a klíče, publikoval je na GitHubu a pomocí odcizených přístupů vkládal svůj kód do dalších balíčků. Podle výzkumníka společnosti Wiz šlo o první takový červ, který se v ekosystému npm skutečně rozšířil. CISA 23. září potvrdila kompromitaci více než 500 balíčků a doporučila neprodleně vyměnit všechny přístupové údaje vývojářů.
Odvětví: technologie/cloud
Zdroje: CISA The Record #

Srpen 2025

27. srpna 2025SvětŠpionážPotvrzeno
Společné varování 13 zemí před čínskými aktéry spojovanými se Salt Typhoon (dopad: Závažný)
Agentury z 13 zemí, mezi nimi i český NÚKIB, 27. srpna 2025 vydaly společné bezpečnostní upozornění na kampaň aktérů spojených s Čínou, která cílí zejména na páteřní a okrajové směrovače telekomunikačních operátorů. Podle dokumentu se aktivity částečně překrývají se skupinou známou jako Salt Typhoon a trvají nejméně od roku 2021; cílí i na vládní, dopravní, ubytovací a vojenské sítě. Dokument neuvádí počet obětí.
Odvětví: telekomunikace
Zdroje: CISA NÚKIB #
26. srpna 2025SvětDodavatelský řetězecÚnik datPotvrzeno
Škodlivé verze balíčku Nx na npm využívaly AI nástroje ke krádeži klíčů (dopad: Závažný)
Útočník využil chybu v pracovním postupu GitHub Actions projektu Nx, získal publikační token npm a zveřejnil osm škodlivých verzí balíčku. Skript po instalaci hledal klíče a tokeny a pokoušel se využít lokálně nainstalované AI nástroje (Claude, Gemini); data nahrával do veřejných repozitářů na GitHubu. Balíčky byly dostupné několik hodin a poté byly staženy.
Odvětví: technologie/cloud
Zdroje: Nx SecurityWeek #
9. srpna 2025SvětZranitelnostÚnik datPotvrzeno
Zero-day v Oracle E-Business Suite zneužila kampaň Cl0p k vydírání firem (dopad: Závažný)
Podle Google (Mandiant) byla kritická chyba v Oracle E-Business Suite, pravděpodobně CVE-2025-61882, zneužívána jako zero-day už od 9. srpna 2025, tedy týdny před opravou, ke krádežím dat. Od 29. září dostávalo vedení řady firem velké množství vyděračských e-mailů podepsaných značkou Cl0p, odesílaných z napadených cizích účtů. Oracle vydal mimořádnou opravu 4. října; Mandiant později potvrdil, že Cl0p tuto i další chyby v Oracle EBS zneužil.
Odvětví: technologie/cloudCVE-2025-61882, CVE-2025-61884
Zdroje: Google Threat Intelligence Group BleepingComputer #
8. srpna 2025SvětDodavatelský řetězecÚnik datKompromitace účtůPotvrzeno
Krádež OAuth tokenů Salesloft Drift vedla k únikům dat ze Salesforce (dopad: Závažný)
Mezi 8. a 18. srpnem 2025 útočníci s odcizenými OAuth tokeny integrace Salesloft Drift procházeli instance Salesforce zákazníků a hledali v nich zejména přístupové klíče a hesla. Google uvedl, že o více než 700 potenciálně dotčených organizacích ví. Salesloft tokeny zneplatnil a Salesforce dočasně vyřadil Drift ze svého tržiště.
Odvětví: technologie/cloud
Zdroje: BleepingComputer Cybersecurity Dive #

Červenec 2025

23. července 2025SvětDodavatelský řetězecPotvrzeno
Do rozšíření Amazon Q Developer pro VS Code se dostal škodlivý kód (dopad: Významný)
AWS potvrdilo, že neznámý útočník pomocí GitHub tokenu s příliš širokými oprávněními vložil do open-source repozitáře rozšíření Amazon Q Developer škodlivý kód, který se dostal do verze 1.84.0. Podle AWS se kód kvůli syntaktické chybě nespustil, takže nemohl změnit služby ani prostředí zákazníků. Verze byla stažena, opravená je 1.85.0.
Odvětví: AICVE-2025-8217
Zdroje: Amazon Web Services #
18. července 2025SvětZranitelnostŠpionážRansomwarePotvrzeno
Hromadné zneužívání chyby ToolShell v lokálně provozovaném SharePointu (dopad: Celostátní nebo velký dopad)
Od poloviny července 2025 útočníci zneužívali řetěz chyb v lokálně provozovaném Microsoft SharePointu (ToolShell, CVE-2025-53770) k získání plného přístupu k serveru a krádeži kryptografických klíčů. Microsoft vydal mimořádné opravy a CISA chybu zařadila do katalogu zneužívaných zranitelností. Podle Mandiantu šlo u prvních útočníků aspoň v jednom případě o skupinu s vazbou na Čínu; později se přidali i operátoři ransomwaru Warlock. Podle NÚKIB se útoky dotkly i Česka, do počtu incidentů evidovaných úřadem se však ve třetím čtvrtletí 2025 promítly jen minimálně (dva případy).
Odvětví: technologie/cloudCVE-2025-53770, CVE-2025-49704, CVE-2025-49706
Zdroje: CISA Cybersecurity Dive NÚKIB Lupa.cz #
15. července 2025EvropaDDoSPotvrzeno
Operace Eastwood zasáhla infrastrukturu skupiny NoName057(16), Česko se zapojilo (dopad: Závažný)
V polovině července 2025 (hlavní akční den 15. července) narušila mezinárodní policejní operace Eastwood, kterou koordinovaly Europol a Eurojust, infrastrukturu proruské hacktivistické skupiny NoName057(16), jež stojí za velkou částí DDoS útoků na české subjekty. Do operace se zapojilo 12 států včetně Česka prostřednictvím Národní centrály proti terorismu, extremismu a kybernetické kriminalitě; bylo vydáno sedm mezinárodních zatykačů a podle NÚKIB byli zadrženi dva lidé ve Francii a Španělsku. V srpnu 2025 pak NÚKIB zaznamenal opětovný nárůst DDoS útoků, které byly prezentovány jako odveta.
Odvětví: jiné
Zdroje: NÚKIB NÚKIB Eurojust #
10. července 2025SvětZranitelnostPotvrzeno
CitrixBleed 2: aktivně zneužívaná kritická chyba v Citrix NetScaler (CVE-2025-5777) (dopad: Závažný)
V přístupových bránách Citrix NetScaler byla odhalena chyba CVE-2025-5777 (CitrixBleed 2), která umožňuje číst paměť zařízení a krást relační tokeny. Americký úřad CISA ji kolem 10. července 2025 zařadil do katalogu zneužívaných zranitelností. Podle GreyNoise, kterého cituje BleepingComputer, se ji útočníci pokoušeli zneužít už od 23. června, tedy asi dva týdny před zveřejněním ukázkového exploitu; Citrix zpočátku tvrdil, že o zneužití nemá důkazy.
Odvětví: technologie/cloudCVE-2025-5777
Zdroje: BleepingComputer Splunk Cyber Security News #
10. července 2025ČeskoJinéPotvrzeno
Hackeři se dostali do sítě ministerstva vnitra (dopad: Závažný)
Ministerstvo vnitra 10. července 2025 oznámilo závažný kybernetický incident: útočník pronikl do jeho sítě přes jeden systém, který byl po zjištění odpojen. Ministr Rakušan uvedl, že nedošlo k úniku osobních ani důležitých dat, nebyly zasaženy utajované systémy ani kritická infrastruktura a nešlo o ransomware. Cizí stát nevyloučil; věc řeší policie, NÚKIB a zpravodajské služby.
Odvětví: státní správa
Zdroje: Lupa.cz ČT24 #
1. července 2025ČeskoRansomwareÚnik datPotvrzeno
Ransomware vyřadil informační systémy Nemocnice Nymburk (dopad: Závažný)
Počátkem července 2025 zastavil ransomwarový útok všechny informační systémy Nemocnice Nymburk; péče byla několik hodin omezena a nemocnice nepřijímala pacienty ze záchranky, přímé ohrožení života pacientů nenastalo. Nemocnice připustila, že mohla být odcizena data pacientů, a případ šetří policie jako neoprávněný přístup a vydírání. NÚKIB uvádí, že útok více než týden omezoval fungování některých oddělení a služeb.
Odvětví: zdravotnictví
Zdroje: Lupa.cz ČT24 ČT24 NÚKIB #

Červen 2025

30. června 2025SvětÚnik datPotvrzeno
Qantas potvrdila únik údajů 5,7 milionu zákazníků z platformy kontaktního centra (dopad: Závažný)
Australská aerolinie Qantas 30. června 2025 zjistila útok na platformu třetí strany využívanou jejím kontaktním centrem a krátce poté jej oznámila. Podle aktualizace z 9. července se týká 5,7 milionu unikátních zákazníků; šlo o jména, e-maily a čísla věrnostního programu, u části i adresy, data narození či telefony. Podle společnosti nebyly odcizeny údaje o platebních kartách, hesla, PIN, přihlašovací údaje k účtům věrnostního programu ani cestovní pasy.
Odvětví: doprava
Zdroje: BleepingComputer The Record #
12. června 2025SvětVýpadekPotvrzeno
Globální výpadek Google Cloud kvůli chybě ve službě Service Control (dopad: Závažný)
Dne 12. června 2025 vypadla velká část služeb Google Cloud po rozeslání prázdných dat o kvótách do všech regionů, což způsobilo neustálé pády služby Service Control. Výpadek postihl i služby Cloudflare, které na Google Cloudu závisely, a řadu aplikací třetích stran. Google označil příčinou chybu v nové funkci bez ošetření chyb, nikoli útok.
Odvětví: technologie/cloud
Zdroje: Google Cloud TechCrunch #
11. června 2025SvětZranitelnostÚnik datPotvrzeno
EchoLeak: chyba v Microsoft 365 Copilot umožnila krádež dat jediným e-mailem (dopad: Významný)
Společnost Aim Security zveřejnila útok EchoLeak (CVE-2025-32711), při kterém speciálně upravený e-mail dokázal přimět Microsoft 365 Copilot, aby bez zásahu uživatele odeslal útočníkovi citlivá data z předchozích konverzací. Microsoft chybu označil za kritickou a opravil ji na straně serveru, takže zákazníci nemuseli nic instalovat. Zdroje neuvádějí, že by byla chyba zneužita mimo výzkum.
Odvětví: AICVE-2025-32711
Zdroje: SecurityWeek arXiv #
4. června 2025SvětPhishing a podvodyÚnik datKompromitace účtůPotvrzeno
Kampaň hlasového phishingu vedla ke krádežím dat ze Salesforce u řady firem (dopad: Závažný)
Google v červnu 2025 popsal skupinu UNC6040, která se telefonicky vydávala za IT podporu a přiměla zaměstnance schválit škodlivou aplikaci propojenou se Salesforce, díky čemuž z databází vynesla zákaznická data. Google uvedl, že byla zasažena i jedna z jeho vlastních firemních instancí Salesforce; BleepingComputer později s kampaní spojil také Qantas, Allianz Life, značky skupiny LVMH a Adidas, i když tyto firmy Salesforce veřejně nejmenovaly. Salesforce uvedl, že jeho platforma kompromitována nebyla a šlo o sociální inženýrství.
Odvětví: technologie/cloud
Zdroje: Google Threat Intelligence Group BleepingComputer #
červen 2025SvětDodavatelský řetězecŠpionážPotvrzeno
Notepad++: přes napadený hosting putovaly vybraným uživatelům škodlivé aktualizace (dopad: Závažný)
Autor Notepad++ v únoru 2026 potvrdil, že útočníci od června 2025 ovládali sdílený server poskytovatele hostingu (přístup k serveru ztratili 2. září 2025) a ještě do 2. prosince 2025 měli přístupové údaje k jeho interním službám, díky čemuž mohli vybraným uživatelům podsouvat škodlivé aktualizace místo legitimních. Podle analýz Rapid7 a Kaspersky se instalovaly Cobalt Strike Beacon a backdoor Chrysalis; Palo Alto zjistil, že škodlivé aktualizace dostaly i organizace v USA a Evropě. Kompromitace nastala na úrovni hostingu, slabinou aktualizátoru bylo nedostatečné ověřování stažených aktualizací, které opravují verze od 8.8.8 do 8.9.2.
Odvětví: technologie/cloud
Zdroje: Notepad++Help Net Security #

Květen 2025

28. května 2025ČeskoŠpionážPotvrzeno
Vláda přisoudila kampaň proti ministerstvu zahraničí čínské skupině APT31 (dopad: Celostátní nebo velký dopad)
Česká vláda 28. května 2025 oznámila, že za dlouhodobou kybernetickou kampaní proti jedné z neutajovaných komunikačních sítí ministerstva zahraničí od roku 2022 stojí s vysokou mírou jistoty Čína, velmi pravděpodobně skupina APT31 napojená na čínskou státní bezpečnost. Analýzu provedly BIS, Vojenské zpravodajství, ÚZSI a NÚKIB. Ministr Lipavský předvolal čínského velvyslance; EU a NATO vyjádřily Česku podporu a čínská ambasáda obvinění odmítla.
Odvětví: státní správa
Zdroje: NÚKIB The Record Česká tisková kancelář (ceskenoviny.cz)NÚKIB #
26. května 2025ČeskoJinéPotvrzeno
Kyberútok ochromil expedici knihkupectví Kosmas (dopad: Významný)
Knihkupectví Kosmas oznámilo, že se stalo terčem cíleného hackerského útoku, který vyřadil interní logistický systém, takže zboží nešlo expedovat; e-shop zůstal funkční. Útočníci podle firmy požadovali výkupné, které Kosmas nezaplatil. Firma uvedla, že osobní údaje a platební informace zákazníků nejsou ohroženy.
Odvětví: retail/e-commerce
Zdroje: Lupa.cz Echo24 #

Duben 2025

24. dubna 2025SvětZranitelnostPotvrzeno
Zneužívání kritické chyby v SAP NetWeaver Visual Composer (CVE-2025-31324) (dopad: Závažný)
SAP 24. dubna 2025 vydal mimořádnou opravu kritické chyby v komponentě Visual Composer, kterou útočníci zneužívali jako zero-day k nahrání webshellů a spouštění příkazů bez přihlášení. Rapid7 pozoroval zneužití nejméně od konce března, hlavně u výrobních firem. Americký úřad CISA zranitelnost zařadil do katalogu zneužívaných chyb.
Odvětví: průmyslCVE-2025-31324
Zdroje: Help Net Security SecurityWeek CISA #
22. dubna 2025EvropaRansomwareÚnik datPotvrzeno
Marks & Spencer: kybernetický útok zastavil online prodej, uniklá data zákazníků (dopad: Celostátní nebo velký dopad)
Britský řetězec Marks & Spencer 22. dubna 2025 potvrdil probíhající kybernetický incident, který vyřadil online objednávky a omezil platby i věrnostní program. V květnu společnost potvrdila, že byla odcizena osobní data zákazníků (jména, adresy, kontakty), nikoli použitelné platební údaje a hesla. V červenci předseda představenstva Archie Norman před parlamentním výborem uvedl, že vstup do sítě proběhl sofistikovaným vydáváním se za zaměstnance a že za útokem je podle firmy pravděpodobně ransomwarová skupina DragonForce; média útok navíc spojují se skupinou Scattered Spider.
Odvětví: retail/e-commerce
Zdroje: Help Net Security The Record BleepingComputer #
18. dubna 2025ČeskoRansomwareÚnik datPotvrzeno
Kyberútok na Správu služeb hlavního města Prahy, útočníci tvrdí, že stáhli 200 GB dat (dopad: Závažný)
Správa služeb hlavního města Prahy potvrdila kybernetický útok, kvůli kterému byly omezeny komunikační kanály a organizace používala náhradní e-mail a telefony. Skupina Cicada3301 se k útoku přihlásila, tvrdí, že odcizila přibližně 200 GB dat, a začala zveřejňovat ukázky včetně údajů o odtazích. Autenticitu dat a rozsah úniku organizace nepotvrdila; případ řeší policie a NÚKIB.
Odvětví: státní správa
Zdroje: Lupa.cz Česká tisková kancelář (ceskenoviny.cz)#
8. dubna 2025ČeskoKompromitace účtůPotvrzeno
Napadeny účty premiéra Fialy a koalice SPOLU na síti X (dopad: Závažný)
V úterý ráno 8. dubna 2025 se na účtech premiéra Petra Fialy a koalice SPOLU na síti X objevily falešné příspěvky, například o údajném ruském útoku na české vojáky u Kaliningradu. Vláda potvrdila, že profil byl napaden, příspěvky byly po desítkách minut odstraněny a případ šetří policie. Premiér uvedl, že útok přišel ze zahraničí, podklady k tomu však zveřejněny nebyly.
Odvětví: státní správa
Zdroje: ČT24 #
duben 2025EvropaÚnik datJinéPotvrzeno
Co-op: útočníci zkopírovali údaje všech 6,5 milionu členů (dopad: Závažný)
Britský obchodní řetězec Co-op čelil v dubnu 2025 kybernetickému útoku a v červenci jeho generální ředitelka potvrdila, že útočníci zkopírovali seznam všech 6,5 milionu členů, tedy jména a kontaktní údaje. Podle jejího vyjádření byla síť odstavena dříve, než mohl být nasazen ransomware, a nebyly odcizeny finanční údaje ani údaje o transakcích. K útoku se podle BBC hlásil provozovatel ransomwaru DragonForce, média ho spojují se skupinou Scattered Spider.
Odvětví: retail/e-commerce
Zdroje: TechCrunch BleepingComputer #

Březen 2025

24. března 2025ČeskoRansomwarePotvrzeno
Ransomware zasáhl systémy hasičů v Královéhradeckém a Zlínském kraji (dopad: Celostátní nebo velký dopad)
V pondělí 24. března 2025 zasáhl ransomwarový útok systémy Hasičského záchranného sboru v Královéhradeckém a Zlínském kraji. Hasiči odpojili napadené stanice od sítě a přešli na záložní způsob komunikace, aby neomezili akceschopnost; případ šetří policie a NÚKIB. NÚKIB incident klasifikoval jako velmi významný.
Odvětví: státní správa
Zdroje: NÚKIB CNN Prima News Lupa.cz #
14. března 2025SvětDodavatelský řetězecÚnik datPotvrzeno
Napadená GitHub Action tj-actions/changed-files odhalovala tajné klíče v CI/CD (dopad: Závažný)
Útočníci vložili škodlivý kód do široce používané akce tj-actions/changed-files, která při běhu pipeline vypisovala tajné klíče do veřejně čitelných logů. Úřad CISA incident zařadil mezi zneužívané zranitelnosti (CVE-2025-30066). Podle analýzy Endor Labs klíče skutečně unikly ve 218 repozitářích, většinou šlo o krátkodobé tokeny.
Odvětví: technologie/cloudCVE-2025-30066, CVE-2025-30154
Zdroje: CISA BleepingComputer #

Únor 2025

21. února 2025SvětJinéDodavatelský řetězecPotvrzeno
Z burzy Bybit bylo odcizeno kryptoaktiv v hodnotě zhruba 1,5 miliardy dolarů (dopad: Závažný)
Útočníci zmanipulovali převod z chladné peněženky burzy Bybit a přesměrovali ho na vlastní adresu; podle FBI šlo o zhruba 1,5 miliardy dolarů v kryptoaktivech. FBI krádež připsala severokorejské skupině TraderTraitor (označované též jako Lazarus). Podle předběžných analýz firem Sygnia a Verichains a vyjádření společnosti Safe šlo o důsledek kompromitace vývojářského počítače u poskytovatele peněženky Safe{Wallet}.
Odvětví: finance
Zdroje: FBI (IC3)BleepingComputer #
únor 2025ČeskoPhishing a podvodyPotvrzeno
Podvodné telefonáty zneužívají identitu NÚKIB (tzv. bezpečný účet) (dopad: Významný)
NÚKIB v únoru 2025 varoval před další vlnou podvodných hovorů, ve kterých útočníci podvrhnou zobrazené telefonní číslo (spoofing) a přesvědčují oběti, aby peníze převedly na údajný bezpečný účet. Podvodníci kampaň dál rozvíjeli: v srpnu 2026 NÚKIB pro Českou televizi uvedl, že zneužili i kontaktní údaje jeho zaměstnance, na vrátnici se objevovaly oběti a úřad podal trestní oznámení na neznámého pachatele. Úřad zdůrazňuje, že ani policie či NÚKIB nikdy nežádají převod peněz na bezpečný účet.
Odvětví: jiné
Zdroje: NÚKIB ČT24 #

Leden 2025

29. ledna 2025SvětÚnik datNepotvrzeno
DeepSeek měl veřejně dostupnou databázi s historií chatů a klíči API (dopad: Závažný)
Výzkumníci společnosti Wiz našli u čínské AI služby DeepSeek dvě databáze ClickHouse přístupné bez ověření. Obsahovaly přes milion záznamů, včetně historie konverzací v čitelné podobě a provozních klíčů API. Po upozornění firma databáze zabezpečila; zjištění pochází od společnosti Wiz a samotný DeepSeek se v použitých zdrojích k nálezu nevyjadřuje. Není známo, zda se k datům dostal ještě někdo jiný.
Odvětví: AI
Zdroje: Wiz Research BleepingComputer #
24. ledna 2025SlovenskoJinéPotvrzeno
Slovensko: premiér oznámil masivní útok na pojišťovnu VšZP, charakter zůstal sporný (dopad: Závažný)
Slovenský premiér Fico a ministr zdravotnictví 24. ledna 2025 oznámili masivní kybernetický útok na Všeobecnou zdravotní pojišťovnu s cílem získat osobní údaje a diagnózy; pojišťovna uvedla, že se proti útoku úspěšně brání, a podle úředníků útočníci citlivá data nezískali. Deník N naproti tomu uvedl, že šlo o phishing, nikoli o masivní útok, a odborníci kritizovali nejasnou komunikaci. CSIRT.SK samostatně zaznamenal v lednu u VšZP neúspěšné pokusy o uhádnutí hesla, které zastavilo dvoufázové ověření.
Odvětví: zdravotnictví
Zdroje: STVR (ENRSI)Seznam Zprávy Startitup.sk CSIRT.SK #
8. ledna 2025SvětZranitelnostŠpionážPotvrzeno
Zero-day v Ivanti Connect Secure (CVE-2025-0282) zneužíván od prosince 2024 (dopad: Závažný)
Ivanti 8. ledna 2025 oznámila kritickou chybu CVE-2025-0282 v bráně Connect Secure (přetečení zásobníku s možností spuštění kódu bez přihlášení), kterou útočníci zneužívali už od poloviny prosince 2024. Mandiant aktivitu přisuzuje podezřelé čínské špionážní skupině UNC5221. CISA chybu téhož dne zařadila do katalogu zneužívaných zranitelností a v dubnu 2025 upravila doporučení kvůli malwaru RESURGE.
Odvětví: technologie/cloudCVE-2025-0282, CVE-2025-0283
Zdroje: Google Cloud (Mandiant)CISA #
5. ledna 2025SlovenskoRansomwareVýpadekPotvrzeno
Ransomware vyřadil slovenský katastr nemovitostí (dopad: Celostátní nebo velký dopad)
V neděli 5. ledna 2025 v 8:50 zjistil Úřad geodézie, kartografie a katastra SR ransomwarový útok, který znepřístupnil prakticky celou produkční infrastrukturu; po několik týdnů nefungovaly služby katastru. Banky nemohly uplatňovat zástavní práva a trh s nemovitostmi byl ochromen, obnova běžela postupně od pobočky k pobočce. Ředitel úřadu rezignoval a někteří politici včetně premiéra útok spojovali s Ukrajinou, což ukrajinské velvyslanectví odmítlo.
Odvětví: státní správa
Zdroje: Lupa.cz CSIRT.SK ČT24 Lupa.cz Noviny.sk (TASR)#

Říjen 2024

říjen 2024ČeskoPhishing a podvodyPotvrzeno
Phishingová kampaň s RDP soubory vydávající se za Amazon, Microsoft i českou instituci (dopad: Významný)
NÚKIB koncem října 2024 upozornil na kampaň, při které neznámý útočník rozesílal e-maily se souborem RDP, jehož spuštění mohlo útočníkovi otevřít vzdálený přístup do počítače. Útočníci se vydávali za Amazon, Microsoft a v jednom případě i za českou vládní instituci. NÚKIB v ČR zachytil nižší stovky takových e-mailů a nezaznamenal úspěšnou kompromitaci žádného z cílů.
Odvětví: státní správa
Zdroje: NÚKIB NÚKIB #
říjen 2024ČeskoDDoSRansomwarePotvrzeno
Říjen 2024: rekordní počet incidentů, vlna DDoS a nárůst ransomwaru (dopad: Závažný)
NÚKIB v říjnu 2024 evidoval 47 kybernetických incidentů, nejvíce za měsíc od začátku sledování v roce 2017. Tvořilo je 30 DDoS útoků, většinou připisovaných proruské skupině NoName057(16), a rekordní počet ransomwarových útoků na státní i soukromé subjekty. Tři incidenty byly klasifikovány jako významné, zbylých 44 jako méně významné; podle NÚKIB nešlo u ransomwarových útoků o koordinovanou kampaň, ale o jednotlivé útoky různých skupin.
Odvětví: jiné
Zdroje: NÚKIB Radio Prague International NÚKIB #

Září 2024

září 2024ČeskoPhishing a podvodyŠpionážPotvrzeno
Phishing cílil na účastníky bezpečnostní konference IISS Prague Defence Summit (dopad: Významný)
Výzkumníci platformy Hunt.io objevili kampaň, která rozesílala ZIP soubor s reálnou pozvánkou na listopadovou konferenci IISS Prague Defence Summit a škodlivým obsahem zajišťujícím přístup útočníka k zařízení oběti. NÚKIB kampaň popsal ve svém měsíčním přehledu a označil za reálnou možnost (40 až 50 %), že za ní stojí státní aktér. Některé indikátory odkazují na čínskou skupinu Mustang Panda, přisouzení však není potvrzeno.
Odvětví: obrana
Zdroje: NÚKIB #

Srpen 2024

22. srpna 2024ČeskoPhishing a podvodyJinéPotvrzeno
Android malware NGate kopíroval NFC karty klientů tří českých bank (dopad: Závažný)
Výzkumníci ESET popsali 22. srpna 2024 kampaň, při které útočníci pomocí podvodných SMS o přeplatku na daních, falešných bankovních hovorů a škodlivé aplikace přenášeli data z platebních karet klientů tří českých bank a vybírali hotovost z bankomatů. Kampaň začala koncem roku 2023, malware NGate se objevil v březnu 2024, kdy policie zatkla 22letého podezřelého. ESET se domnívá, že poté byla činnost pozastavena.
Odvětví: finance
Zdroje: ESET Research (WeLiveSecurity)Lupa.cz #

Červenec 2024

1. července 2024ČeskoDDoSPotvrzeno
DDoS útoky na Daňový portál v den konce lhůty pro přiznání přes poradce (dopad: Závažný)
V pondělí 1. července 2024, poslední den lhůty pro podání přiznání k dani z příjmů prostřednictvím daňového poradce, byl Daňový portál a další webové služby Finanční správy dočasně nedostupný kvůli DDoS útokům. Finanční správa následně oznámila, že služby jsou opět plně funkční. Původce útoku ani délka výpadku nebyly zveřejněny.
Odvětví: státní správa
Zdroje: Finanční správa Lupa.cz #

Květen 2024

3. května 2024ČeskoŠpionážZranitelnostPotvrzeno
Česko přisoudilo kyberšpionáž skupině APT28 napojené na ruskou rozvědku (dopad: Celostátní nebo velký dopad)
Ministerstvo zahraničí oznámilo 3. května 2024, že některé české instituce byly od roku 2023 cílem útoků skupiny APT28, spojované s ruskou vojenskou rozvědkou GRU, která zneužívala dosud neznámou zranitelnost v Microsoft Outlooku. Česko útoky odsoudilo společně s Německem, EU a NATO a ministr Lipavský předvolal ruského velvyslance. Napadené subjekty ministerstvo nejmenovalo; dostaly technická doporučení.
Odvětví: státní správa
Zdroje: Ministerstvo zahraničních věcí ČR ČT24 Lupa.cz NÚKIB #

Srpen 2023

30. srpna 2023ČeskoDDoSPotvrzeno
Vlna DDoS útoků narušila weby a bankovnictví českých bank (dopad: Závažný)
Od 30. srpna 2023 se několik dní opakovaly DDoS útoky, které způsobovaly krátkodobé výpadky internetového a mobilního bankovnictví či webů řady bank (mimo jiné Komerční banka, ČSOB, Air Bank, Fio banka) i webu pražské burzy; 1. září zasáhly také web ČNB a J&T Banky. NÚKIB incidenty označil za DDoS a banky uvedly, že vklady klientů nejsou ohroženy. Útoky odborníci i média přičítají proruské skupině NoName057(16).
Odvětví: finance
Zdroje: CNN Prima News Lupa.cz #

Červen 2023

22. června 2023ČeskoRansomwarePotvrzeno
Ransomware zasáhl weby Českého rozhlasu a poškodil zálohy (dopad: Závažný)
Weby Českého rozhlasu byly asi den nedostupné; rozhlas nejprve mluvil o DDoS, 22. června 2023 přiznal útok na datové úložiště a 23. června potvrdil ransomware zasahující dodavatele webů. Útok poškodil i zálohy, takže rozhlas měl omezený přístup k historickým datům. Případ šetří policie a NÚKIB.
Odvětví: média
Zdroje: Lupa.cz #

Květen 2022

17. května 2022ČeskoRansomwarePotvrzeno
Ransomware zašifroval data Ředitelství silnic a dálnic (dopad: Celostátní nebo velký dopad)
V úterý 17. května 2022 zašifroval útok data Ředitelství silnic a dálnic; NÚKIB jej označil za provedený na profesionální úrovni. Nefungovaly weby ŘSD a dopravní informace a úřad musel rušit či prodlužovat zakázky. Obnova systémů podle generálního ředitele přišla zhruba na 30 milionů korun.
Odvětví: doprava
Zdroje: ČT24 ČT24 #

Březen 2022

15. března 2022ČeskoJinéPotvrzeno
Kybernetický útok vyřadil systémy radnice Prahy 5 (dopad: Významný)
V noci na 15. března 2022 přestaly fungovat počítačové systémy městské části Praha 5 a většina pracovišť úřadu byla bez přístupu k systémům. Radnice uvedla, že šlo o kybernetický útok, a řešila ho ve spolupráci s NÚKIB. Podrobnosti o povaze útoku nezveřejnila.
Odvětví: státní správa
Zdroje: Lupa.cz #

Duben 2020

18. dubna 2020ČeskoJinéPotvrzeno
Karlovarská nemocnice odrazila dva pokusy o útok, USA vyjádřily obavy (dopad: Významný)
V noci na 18. dubna 2020 zaznamenala Karlovarská krajská nemocnice dva pokusy o průnik, na terminálový server vzdálené plochy a na přístup SSH k webovým serverům. Oba se podařilo odrazit bez škod; část počítačové sítě má nemocnice z bezpečnostních důvodů zcela odříznutou od vnějšku. Americký ministr zahraničí Pompeo v reakci na vlnu útoků na české nemocnice vyjádřil obavy z kybernetických hrozeb pro české zdravotnictví.
Odvětví: zdravotnictví
Zdroje: ČT24 #

Březen 2020

13. března 2020ČeskoRansomwarePotvrzeno
Ransomware ochromil Fakultní nemocnici Brno (dopad: Celostátní nebo velký dopad)
V pátek 13. března 2020 kolem druhé hodiny ranní vyřadil útok tisíce zařízení Fakultní nemocnice Brno. Lékaři odkládali desítky plánovaných operací a část akutních pacientů převzala jiná nemocnice. NÚKIB ve zprávě za rok 2020 útok označil za ransomwarový a odhadl škodu až na stovky milionů korun, zatímco ředitel nemocnice dříve mluvil o desítkách milionů.
Odvětví: zdravotnictví
Zdroje: Seznam Zprávy Security Magazine ČT24 NÚKIB #

Prosinec 2019

11. prosince 2019ČeskoRansomwarePotvrzeno
Ransomware ochromil nemocnici v Benešově (dopad: Celostátní nebo velký dopad)
V noci na středu 11. prosince 2019 zablokoval vyděračský software počítače Nemocnice Rudolfa a Stefanie v Benešově. Nefungovaly mimo jiné rentgeny, nemocnice poskytovala jen základní péči a část pacientů převezla jinam; plný provoz se vrátil 30. prosince. Škoda byla vyčíslena na více než 59 milionů korun a policie případ odložila, protože pachatele nezjistila.
Odvětví: zdravotnictví
Zdroje: ČT24 ČT24 #

Jak přehled vzniká

Do přehledu zařazujeme incidenty, které potvrdila zasažená organizace, úřad nebo bezpečnostní tým typu CERT. Zařazujeme také incidenty, ke kterým se přihlásili útočníci, pokud o nich informovala důvěryhodná média. Takový záznam nese stav „Tvrzení útočníků“, dokud ho nepotvrdí oběť nebo úřad.

Zdroje: každý záznam odkazuje na primární zdroj (oznámení oběti, úřadu, výrobce softwaru nebo CERT) nebo na důvěryhodné médium. U důležitých záznamů uvádíme dva nezávislé zdroje. Dvě média, která přebírají totéž oznámení, nepovažujeme za nezávislé potvrzení.
Datum: uvádíme den začátku incidentu. Pokud není známý, uvádíme den prvního zveřejnění.
Dopad: červená tečka označuje incident s celostátním nebo velkým dopadem, světlejší tečka závažný incident, šedá významný incident.
Pachatelé: útok připisujeme konkrétní skupině nebo státu jen tehdy, když to uvede úřad nebo zasažená organizace.
Opravy: pokud najdete chybu nebo chybějící incident, napište nám na office@ciad.cz. Opravu zapracujeme a změníme datum aktualizace v souhrnu nahoře.

Data ke stažení a citace

Celý přehled je k dispozici ve formátu JSON a CSV pod licencí CC BY 4.0. Při citaci uveďte: CIAD, Přehled kyberútoků, úniků dat a zranitelností, ciad.cz/blog/kyberneticke-utoky-prehled, stav k datu aktualizace.

Souvislosti a rozbory jednotlivých událostí najdete v rubrikách útoky a úniky a zranitelnosti.

Přehled shrnuje veřejně dostupné informace ke dni aktualizace. Nejde o obvinění ani o tvrzení o protiprávním jednání kohokoli, popisujeme obsah zveřejněných zdrojů. Stav incidentů se může měnit. Po zveřejnění opravy nebo vyjádření dotčené organizace záznam upravíme.

Kyberútoky, úniky dat a zranitelnosti: průběžný přehled

Přehled incidentů

Říjen 2026

Z burzy Binance bylo odcizeno kryptoaktiv za zhruba 6,3 miliardy dolarů (dopad: Celostátní nebo velký dopad)

V tržišti rozšíření Cursoru se objevila trojanizovaná verze rozšíření Claude Code (dopad: Závažný)

GitLab: kritická chyba CVE-2026-97229 (CVSS 10) je podle CISA zneužívána (dopad: Závažný)

ChatGPT: sdílený odkaz mohl spustit útočníkův kód v relaci přihlášeného uživatele (dopad: Závažný)

Warhorse Studios potvrdilo kybernetický útok a přístup k datům (dopad: Závažný)

CISA zařadila PHP2Shell mezi aktivně zneužívané zranitelnosti (dopad: Celostátní nebo velký dopad)

University of New Mexico Health: kybernetický incident na dvě hodiny odklonil sanitky (dopad: Závažný)

Únik rezervačních dat přes Amadeus zasáhl Korean Air a Japan Airlines (dopad: Závažný)

Brazílie odpojila vládní systém SEI kvůli chybě v PHP (dopad: Závažný)

ČVUT potvrdilo kybernetický útok a odstavilo část systémů (dopad: Závažný)

Quest Diagnostics: neoprávněný přístup do systému pro objednávání vyšetření (dopad: Závažný)

Úřad vlády preventivně vypnul web kvůli PHP, výpadky hlásil i ČHMÚ (dopad: Závažný)

Japonská premiérka vyzvala provozovatele webů k okamžité opravě PHP nebo odstávce (dopad: Závažný)

Napadená verze LiteLLM 1.107.0 na PyPI a v Dockeru kradla přístupové údaje (dopad: Závažný)

Nizozemsko preventivně odpojilo DigiD, MijnOverheid a Overheid.nl (dopad: Závažný)

Node.js opravil deset zranitelností; chyba v Brotli je od 27. října zneužívaná (dopad: Závažný)

Dvě kritické zranitelnosti v jádru PHP (PHP2Shell) umožňují vzdálené spuštění kódu (dopad: Celostátní nebo velký dopad)

Slovensko: státní weby preventivně vypnuty kvůli kritickým chybám v PHP (dopad: Významný)

Británie: 32 vládních služeb nedostupných po chybách v PHP (dopad: Závažný)

GMO odstavilo Onamae.com Desktop Cloud; útočníci žádají výkupné (dopad: Celostátní nebo velký dopad)

Výpadek regionu Google Cloud v Londýně zasáhl i fintech Revolut (dopad: Závažný)

Předčasný únik informací o chybách v PHP zkrátil embargo o den (dopad: Závažný)

CISA a FBI: ransomware SafePay zasáhl nejméně 600 organizací (dopad: Závažný)

OVHcloud: škodlivé verze OVHcloud CLI (0.11.0 až 0.15.0) kradly tajné údaje z disku (dopad: Závažný)

Amazon zachytil pokus o zneužití PHP2Shell čtyři dny před zveřejněním (dopad: Závažný)

Kompromitace aktualizační infrastruktury AOMEI Backupper: malware v krátkých oknech (dopad: Závažný)

Rank Math PRO: verze 3.0.123 stažená 15.-16. října obsahovala malware (dopad: Závažný)

Jižní Korea: úniky dat v 16 finančních společnostech (dopad: Závažný)

Říjen 2026: rekordní Patch Tuesday a prudký nárůst počtu zveřejněných CVE (dopad: Závažný)

Kyberútok na Ahold Delhaize omezil online služby řetězců včetně Albertu (dopad: Celostátní nebo velký dopad)

Z Rohlíku unikla zákaznická data z nástroje podpory (dopad: Závažný)

Útočníci unesli domény v ccTLD .gh, .sl a .as a získali certifikáty pro domény Googlu (dopad: Závažný)

Únik z dánského registru obyvatel CPR zasáhl 8,8 milionu lidí (dopad: Celostátní nebo velký dopad)

Září 2026

Check Point: nová vlna hacktivistických útoků na české weby (dopad: Významný)

Citrix potvrdil zneužívání dvou kritických chyb v NetScaleru (dopad: Celostátní nebo velký dopad)

Webový editor Photopea čelil DDoS útokům a požadavku na výkupné (dopad: Významný)

Testovací obchodní rejstřík omylem zpřístupnil rodná čísla (dopad: Závažný)

Nizozemský DIVD: útok přes dvě zero-day chyby v Zammadu vedl podle něj AI agent (dopad: Závažný)

Dvě chyby v OpenAI Codex umožňovaly uniknout ze sandboxu (dopad: Významný)

Brevo: přes zneužitý klíč ke Cloudflare se na webech objevila podvodná výzva ClickFix (dopad: Závažný)

Phishing na zákazníky Trezoru po napadení platformy Brevo pro rozesílání newsletterů (dopad: Závažný)

NÚKIB varuje před phishingem zaměřeným na uživatele Signalu (dopad: Významný)

Srpen 2026

Rozsáhlý výpadek Microsoft 365 kvůli problému s autentizací (dopad: Závažný)

Kybernetický útok na finanční skupinu Partners, unikla data klientů (dopad: Závažný)

Rozsáhlý DDoS útok narušil norské státní digitální služby (dopad: Závažný)

Kybernetický útok na finanční skupinu Partners, útočníci se dostali k datům klientů (dopad: Závažný)

Slovenský obchodní rejstřík zpřístupnil rodná čísla, úřad zahájil řízení (dopad: Závažný)

Clop tvrdí, že přes PTC Windchill odcizil data desítkám firem (dopad: Závažný)

Slovensko: ruské součástky v testovaných radarech, NBÚ varuje před riziky (dopad: Závažný)

Berlín potvrdil krádež dat a pokus o vydírání po útoku na správu (dopad: Závažný)

Červ ChainDrop napadl stovky npm balíčků včetně Keyv a Cacheable (dopad: Celostátní nebo velký dopad)

Hackeři napadli web Státního zdravotního ústavu (dopad: Významný)

Červenec 2026

Anthropic: modely Claude při testech pronikly do systémů tří reálných organizací (dopad: Závažný)

CISA: nárůst útoků na PLC ve vodárenství, útočníci zamykají obsluhu (dopad: Závažný)

RingCentral potvrdil narušení po útoku sociálním inženýrstvím (dopad: Závažný)

Městský úřad v Šumperku omezil provoz kvůli kybernetickému útoku (dopad: Závažný)

Společné varování před ruskou kampaní proti e-mailové platformě Zimbra (dopad: Závažný)

Jádro WordPressu: kritické chyby včetně RCE, CISA potvrdila zneužívání (dopad: Celostátní nebo velký dopad)

Ransomware dočasně zastavil výrobu mléčné firmy Fairlife (Coca-Cola) (dopad: Závažný)

Autonomní AI agent pronikl do infrastruktury Hugging Face (dopad: Celostátní nebo velký dopad)

Spojenci včetně NÚKIB varují před ruským zneužíváním routerů (FSB, Centrum 16) (dopad: Závažný)

EU a Británie sankcionovaly ruské kybernetické aktéry, útoky zasáhly i Slovensko (dopad: Závažný)

EU a Británie připsaly útok na polskou energetiku ruské FSB a uvalily sankce (dopad: Celostátní nebo velký dopad)

Útok na aplikaci Slavie Praha zastavil prodej permanentek (dopad: Významný)

Červen 2026

Belgická služba VSSE: podle médií unikly údaje zaměstnanců přes chybu v Ivanti (dopad: Významný)

ShinyHunters tvrdí, že získala data z Rady Evropy; instituce věc prověřuje (dopad: Významný)

Útok na dodavatele Klue vedl k úniku CRM dat LastPass a dalších firem (dopad: Významný)

Samošířící malware IronWorm napadl 36 balíčků v registru npm (dopad: Významný)

Květen 2026

ShinyHunters zneužila zero-day v Oracle PeopleSoft (CVE-2026-35273) k vydírání (dopad: Závažný)

Útočníci se dostali do e-shopu německé pobočky Škoda Auto a získali údaje zákazníků (dopad: Významný)

Duben 2026

Francouzská agentura ANTS potvrdila únik údajů z 11,7 milionu účtů (dopad: Závažný)