{
  "nazev": "Přehled kyberútoků, úniků dat a zranitelností",
  "vydavatel": "Český institut pro AI a Data z.ú. (CIAD)",
  "url": "https://ciad.cz/blog/kyberneticke-utoky-prehled/",
  "licence": "CC BY 4.0",
  "aktualizovano": "2026-11-01",
  "pocet": 148,
  "zaznamy": [
    {
      "id": "2026-10-binance-crypto-hack",
      "date": "2026-10-29",
      "date_precision": "day",
      "title": "Z burzy Binance bylo odcizeno kryptoaktiv za zhruba 6,3 miliardy dolarů",
      "summary": "Útok na burzu Binance začal 29. října večer a firma následně potvrdila bezpečnostní incident, při kterém útočník většinu prostředků vyvedl za zhruba 20 minut z jejích peněženek na deseti blockchainech; jde o největší krádež v historii kryptoměn. Binance dočasně pozastavila výběry na více sítích, slíbila pokrýt ztráty z fondu SAFU a tvrdí, že prostředky uživatelů jsou v bezpečí; na blockchainu se podle zdrojů podařilo zmrazit asi 2,7 až 3 miliardy dolarů. Firmy TRM Labs a Chainalysis připisují útok severokorejské skupině TraderTraitor, oficiální potvrzení úřadů zatím chybí.",
      "region": "global",
      "sector": "finance",
      "types": [
        "jiné"
      ],
      "victim": "Binance",
      "status": "potvrzeno",
      "severity": 3,
      "tags": [
        "black-october",
        "kryptomeny",
        "kldr"
      ],
      "sources": [
        {
          "publisher": "The Record",
          "title": "Binance hit by record $6.3 billion crypto hack, scrambles to freeze funds",
          "url": "https://therecord.media/binance-hit-by-record-6-billion-crypto-hack",
          "date": "2026-10-30"
        },
        {
          "publisher": "CNBC",
          "title": "Binance hack: $6.3 billion impacted in record crypto theft",
          "url": "https://www.cnbc.com/2026/10/29/circle-tether-freeze-funds-impacted-by-potential-binance-security-issue.html",
          "date": "2026-10-29"
        },
        {
          "publisher": "TRM Labs",
          "title": "North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History",
          "url": "https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history",
          "date": "2026-10-29"
        },
        {
          "publisher": "Chainalysis",
          "title": "The $6.4 Billion Binance Hack: Tracing the North Korea Link",
          "url": "https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/",
          "date": "2026-10-30"
        }
      ]
    },
    {
      "id": "2026-10-cursor-claude-code-extension-backdoor",
      "date": "2026-10-29",
      "date_precision": "day",
      "title": "V tržišti rozšíření Cursoru se objevila trojanizovaná verze rozšíření Claude Code",
      "summary": "Společnost Cursor 29. října 2026 oznámila, že v jejím tržišti rozšíření byla zhruba od 2:27 do 13:35 pacifického času dostupná škodlivě upravená verze rozšíření Anthropic.claude-code (2.1.312 a 2.1.313) pro Windows a macOS, která se pokoušela nainstalovat trvalá SSH zadní vrátka a odesílala útočníkovi údaje o stroji. Cursor uvádí, že tyto verze nevytvořil Anthropic, že kvůli chybám v kódu by krok s SSH na většině strojů selhal a že útočníkův server byl vypnut. Podle BleepingComputer mohlo být vystaveno až 5 000 vývojářů; jak se škodlivý balíček dostal pod jméno Anthropicu, nebylo vysvětleno.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain"
      ],
      "victim": "Uživatelé Cursor VS Code Extension Marketplace (rozšíření Anthropic.claude-code)",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "Cursor",
          "title": "Security notice: malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace",
          "url": "https://cursor.com/blog/claude-code-extension-security-notice",
          "date": "2026-10-29"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Malicious Claude Code extension on Cursor planted SSH backdoors",
          "url": "https://www.bleepingcomputer.com/news/security/malicious-claude-code-extension-on-cursor-planted-ssh-backdoors/",
          "date": "2026-10-30"
        }
      ]
    },
    {
      "id": "2026-10-gitlab-cve-2026-97229-exploited",
      "date": "2026-10-29",
      "date_precision": "day",
      "title": "GitLab: kritická chyba CVE-2026-97229 (CVSS 10) je podle CISA zneužívána",
      "summary": "GitLab 12. října 2026 vydal kritické opravy (19.4.2, 19.3.5, 19.2.8) pro chybu CVE-2026-97229 s CVSS 10,0, přetečení celého čísla v kompilátoru regulárních výrazů v konfiguraci CI/CD, které mohlo umožnit neověřenému útočníkovi spustit kód na serveru. CISA 29. října potvrdila zneužívání a přidala chybu do katalogu zneužívaných zranitelností; podle BleepingComputer GitLab po zaznamenání pokusů o zneužití vydal detekce pro samostatně provozované instance. Shadowserver evidoval necelých 2 800 GitLab CE instancí dostupných z internetu; kolik z nich je zranitelných, není známo.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "Provozovatelé self-managed GitLab CE/EE",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-97229"
      ],
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "GitLab",
          "title": "GitLab Critical Patch Release: 19.4.2, 19.3.5, 19.2.8",
          "url": "https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/",
          "date": "2026-10-12"
        },
        {
          "publisher": "CISA",
          "title": "CISA Adds Two Known Exploited Vulnerabilities to Catalog (29. 10. 2026)",
          "url": "https://www.cisa.gov/news-events/alerts/2026/10/29/cisa-adds-two-known-exploited-vulnerabilities-catalog",
          "date": "2026-10-29"
        },
        {
          "publisher": "BleepingComputer",
          "title": "CISA says max severity GitLab flaw now exploited in the wild",
          "url": "https://www.bleepingcomputer.com/news/security/hackers-now-exploiting-max-severity-gitlab-flaw-in-attacks/",
          "date": "2026-10-30"
        }
      ]
    },
    {
      "id": "2026-10-chatgpt-sdileny-odkaz-prevzeti-uctu",
      "date": "2026-10-28",
      "date_precision": "day",
      "title": "ChatGPT: sdílený odkaz mohl spustit útočníkův kód v relaci přihlášeného uživatele",
      "summary": "Výzkumníci společnosti Parameter popsali řetěz chyb v zobrazení HTML náhledů a grafů v ChatGPT, díky němuž mohl útočník vytvořit sdílenou konverzaci spouštějící jeho JavaScript v relaci přihlášeného uživatele, který odkaz otevře. Kód mohl číst obsah soukromých konverzací a volat API jménem oběti. Podle Parameter OpenAI chybu opravila 26. října, označila ji jako P1 a vyplatila odměnu 5 000 USD.",
      "region": "global",
      "sector": "AI",
      "types": [
        "zranitelnost"
      ],
      "victim": "OpenAI (ChatGPT); potenciálně uživatelé služby",
      "status": "nepotvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "Parameter",
          "title": "Do the Math: How We Took Over ChatGPT Accounts",
          "url": "https://www.parameter.ai/labs/we-found-a-gap-at-openai",
          "date": "2026-10-28"
        },
        {
          "publisher": "Simon Willison's Weblog",
          "title": "How We Took Over ChatGPT Accounts",
          "url": "https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/",
          "date": "2026-10-31"
        }
      ]
    },
    {
      "id": "2026-10-warhorse-kyberneticky-utok",
      "date": "2026-10-27",
      "date_precision": "day",
      "title": "Warhorse Studios potvrdilo kybernetický útok a přístup k datům",
      "summary": "České herní studio Warhorse Studios, autoři série Kingdom Come, oznámilo, že útočníci získali neoprávněný přístup do jeho systémů i k firemním datům. Studio spolupracuje s experty na kyberbezpečnost a s příslušnými orgány; rozsah narušení ani další podrobnosti zatím nezveřejnilo.",
      "region": "CZ",
      "sector": "jiné",
      "types": [
        "jiné"
      ],
      "victim": "Warhorse Studios",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "Game Developer",
          "title": "Warhorse Studios hit by an undetailed cybersecurity incident",
          "url": "https://www.gamedeveloper.com/programming/warhorse-studios-hit-by-an-undetailed-cybersecurity-incident",
          "date": "2026-10-27"
        },
        {
          "publisher": "CzechCrunch",
          "title": "Útok na Warhorse Studios. České tvůrce hitu Kingdom Come zasáhli hackeři. Je to vážný incident, říká ředitel",
          "url": "https://cc.cz/utok-na-warhorse-studios-ceske-tvurce-hitu-kingdom-come-zasahli-hackeri-je-to-vazny-incident-rika-reditel/",
          "date": "2026-10-27"
        },
        {
          "publisher": "Forbes Česko",
          "title": "Tvůrci videoherní série Kingdom Come čelí hackerskému útoku. Podle šéfa firmy jde o závažný incident",
          "url": "https://forbes.cz/tvurci-videoherni-serie-kingdom-come-celi-hackerskemu-utoku-podle-sefa-firmy-jde-o-zavazny-incident/",
          "date": "2026-10-27"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Hrozí únik třetího Kingdom Come a hry Pán prstenů? Hackeři se dostali do systémů českých Warhorse",
          "url": "https://www.lupa.cz/aktuality/hrozi-unik-tretiho-kingdom-come-a-hry-pan-prstenu-hackeri-se-dostali-do-systemu-ceskych-warhorse/",
          "date": "2026-10-27"
        }
      ]
    },
    {
      "id": "2026-10-php2shell-cisa-kev-masove-zneuzivani",
      "date": "2026-10-26",
      "date_precision": "day",
      "title": "CISA zařadila PHP2Shell mezi aktivně zneužívané zranitelnosti",
      "summary": "Americká CISA 26. října přidala obě chyby do katalogu zneužívaných zranitelností (KEV) s termínem 29. října pro federální úřady, čímž potvrdila aktivní zneužívání. Cloudflare už den po vydání oprav hlásil miliony pokusů, výzkumník Perplexity zaznamenal 24. října na honeypotech s příznivou konfigurací 35 úspěšných spuštění shellu a laboratoř z Delftu eviduje přes 50 000 zneužívacích požadavků z více než 600 adres. Kolik produkčních systémů bylo skutečně napadeno, CISA neuvedla; dřívější hlášení Sophosu a Palo Alto Networks o průniku byla stažena nebo zmírněna.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "více organizací (servery s nezáplatovaným PHP)",
      "status": "potvrzeno",
      "severity": 3,
      "cve": [
        "CVE-2026-109618",
        "CVE-2026-109619"
      ],
      "tags": [
        "black-october",
        "php2shell"
      ],
      "sources": [
        {
          "publisher": "The Register",
          "title": "CISA confirms PHP2Shell under attack as researchers clock successful exploits",
          "url": "https://www.theregister.com/cyber-crime/2026/10/27/cisa-confirms-php2shell-under-attack-as-researchers-clock-successful-exploits/5305681",
          "date": "2026-10-27"
        },
        {
          "publisher": "Security Affairs",
          "title": "U.S. CISA adds PHP flaws PHP2Shell to its Known Exploited Vulnerabilities catalog",
          "url": "https://securityaffairs.com/201840/security/u-s-cisa-adds-php-flaws-php2shell-to-its-known-exploited-vulnerabilities-catalog.html",
          "date": "2026-10-27"
        },
        {
          "publisher": "The Guardian",
          "title": "'Black October': cybersecurity experts sound the alarm over new era of AI-enabled hacking",
          "url": "https://www.theguardian.com/technology/2026/oct/23/cybersecurity-ai-hacking-php-vulnerability",
          "date": "2026-10-23"
        },
        {
          "publisher": "CISA",
          "title": "CISA Adds Two Known Exploited Vulnerabilities to Catalog (PHP2Shell, 26. 10. 2026)",
          "url": "https://www.cisa.gov/news-events/alerts/2026/10/26/cisa-adds-two-known-exploited-vulnerabilities-catalog",
          "date": "2026-10-26"
        },
        {
          "publisher": "CISA",
          "title": "CISA Adds Two Known Exploited Vulnerabilities to Catalog (28. 10. 2026)",
          "url": "https://www.cisa.gov/news-events/alerts/2026/10/28/cisa-adds-two-known-exploited-vulnerabilities-catalog",
          "date": "2026-10-28"
        }
      ],
      "ciad_url": "/blog/internet-je-pod-utokem-black-october/"
    },
    {
      "id": "2026-10-unm-hsc-kyberneticky-incident",
      "date": "2026-10-26",
      "date_precision": "day",
      "title": "University of New Mexico Health: kybernetický incident na dvě hodiny odklonil sanitky",
      "summary": "Centrum zdravotnických věd Univerzity Nového Mexika (UNM HSC) začalo 26. října kolem 11:00 omezovat šíření kybernetické hrozby; mezi 12:30 a 14:30 byly sanitky odkláněny do jiných zařízení a pro zbytek dne se pozastavily ambulantní operace a vyšetření. Zasažena byla některá koncová zařízení, jádro systémů ani servery podle nemocnice proniknuty nebyly. Dne 28. října UNM oznámila plné obnovení provozu a že skupině za hrozbou neučinila žádné ústupky.",
      "region": "global",
      "sector": "zdravotnictví",
      "types": [
        "jiné"
      ],
      "victim": "University of New Mexico Health Sciences Center",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "UNM HSC Newsroom",
          "title": "UNM Warns Public Not to Engage with Any Groups Claiming Responsibility for Cybersecurity Threat",
          "url": "https://hscnews.unm.edu/news/ambulance-traffic-diverted-clinical-appointments-cancelled-and-classes-cancelled-due-to-cybersecurity-issue-at-unm-hsc",
          "date": "2026-10-28"
        }
      ]
    },
    {
      "id": "2026-10-amadeus-reservation-data-breach",
      "date": "2026-10-23",
      "date_precision": "day",
      "title": "Únik rezervačních dat přes Amadeus zasáhl Korean Air a Japan Airlines",
      "summary": "Dodavatel IT systémů pro letecké společnosti Amadeus informoval 20. října Korean Air o podezření na únik osobních údajů ze svého systému; podle aerolinky šlo o neoprávněný přístup pomocí přihlašovacích údajů účtu v systému Amadeus, odhadem mezi srpnem 2023 a zářím 2026. Korean Air potvrdila únik čísel rezervací a Japan Airlines 28. října uvedla, že útočníci získali část rezervačních dat asi 92 000 zákazníků, u zhruba 2 000 z nich i čísla pasů, e-maily a telefony. Platební karty podle JAL dotčeny nebyly a Amadeus se podle Korean Air snaží neoprávněný přístup blokovat; sám se podle dostupných zpráv veřejně nevyjádřil.",
      "region": "global",
      "sector": "doprava",
      "types": [
        "únik dat",
        "kompromitace účtů"
      ],
      "victim": "Amadeus IT Group; zákazníci Korean Air a Japan Airlines (a Japan Transocean Air)",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october",
        "amadeus"
      ],
      "sources": [
        {
          "publisher": "MoneyToday",
          "title": "[Exclusive] \"Even reservation numbers leaked\": Personal data of Korean Air subcontractor exposed; additional information under review",
          "url": "https://www.mt.co.kr/en/industry/2026/10/23/2026102321111316820",
          "date": "2026-10-23"
        },
        {
          "publisher": "The Record",
          "title": "Japan Airlines warns of data breach as country grapples with multiple cyber incidents",
          "url": "https://therecord.media/japan-airlines-warns-of-breach-country-grapples-with-incidents",
          "date": "2026-10-28"
        }
      ]
    },
    {
      "id": "2026-10-br-sei-offline-php",
      "date": "2026-10-22",
      "date_precision": "day",
      "title": "Brazílie odpojila vládní systém SEI kvůli chybě v PHP",
      "summary": "Brazilské ministerstvo správy a inovací 22. října uvedlo, že po varování federálního týmu pro reakci na incidenty (Ctir.Gov) dostaly vládní IT jednotky pokyn dočasně vyřadit systémy napsané v PHP a poté je opravit. Mezi odpojenými byl i systém SEI; naléhavé písemnosti se mezitím podepisují přes GOV.BR a rozesílají e-mailem. Vládní weby a platforma GOV.BR podle ministerstva fungovaly normálně.",
      "region": "global",
      "sector": "státní správa",
      "types": [
        "zranitelnost",
        "výpadek"
      ],
      "victim": "federální vláda Brazílie (systém SEI)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-109618",
        "CVE-2026-109619"
      ],
      "tags": [
        "black-october",
        "php2shell"
      ],
      "sources": [
        {
          "publisher": "Ministerstvo správy a inovací veřejných služeb (gov.br)",
          "title": "Nota sobre falha global na linguagem de programação PHP",
          "url": "https://www.gov.br/gestao/pt-br/assuntos/editoria-defeso-eleitoral/nota-sobre-falha-global-na-linguagem-de-programacao-php/",
          "date": "2026-10-22"
        },
        {
          "publisher": "PHP.net",
          "title": "Security advisory: Critical remote code execution vulnerabilities, update now",
          "url": "https://www.php.net/archive/2026.php#2026-10-21-5",
          "date": "2026-10-21"
        }
      ],
      "ciad_url": "/blog/internet-je-pod-utokem-black-october/"
    },
    {
      "id": "2026-10-cvut-kyberneticky-utok",
      "date": "2026-10-22",
      "date_precision": "day",
      "title": "ČVUT potvrdilo kybernetický útok a odstavilo část systémů",
      "summary": "České vysoké učení technické 22. října na Facebooku potvrdilo, že řeší kybernetický útok na svou IT infrastrukturu, který podle školy souvisí s celosvětovými pokusy napadat weby s PHP. Aktivní útok se podařilo zastavit, některé systémy byly preventivně odstaveny a pokračovala obnova; omezení mohla podle oznámení Masarykova ústavu vyšších studií z 26. října ovlivnit i registraci a platby za zkoušky z češtiny pro trvalý pobyt. ČVUT ve svém stanovisku neupřesnilo, které služby jsou dotčeny, ani zda unikla data.",
      "region": "CZ",
      "sector": "školství",
      "types": [
        "jiné"
      ],
      "victim": "České vysoké učení technické v Praze",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october",
        "php2shell"
      ],
      "sources": [
        {
          "publisher": "Seznam Zprávy (ČTK)",
          "title": "První česká oběť velké chyby. ČVUT napadli hackeři",
          "url": "https://www.seznamzpravy.cz/clanek/domaci-zivot-v-cesku-prvni-ceska-obet-velke-chyby-cvut-napadli-hackeri-318508",
          "date": "2026-10-22"
        },
        {
          "publisher": "Novinky.cz",
          "title": "Zranitelnosti PHP mají první českou oběť. Hackeři zaútočili na ČVUT",
          "url": "https://novinky.cz/clanek/internet-a-pc-bezpecnost-cvut-celi-kybernetickemu-utoku-40604280",
          "date": "2026-10-22"
        },
        {
          "publisher": "Lupa.cz",
          "title": "ČVUT čelí kybernetickému útoku, údajně doplatilo na kritickou chybu v PHP",
          "url": "https://www.lupa.cz/aktuality/cvut-celi-kybernetickemu-utoku-doplatilo-na-kritickou-chybu-v-php/",
          "date": "2026-10-22"
        },
        {
          "publisher": "Masarykův ústav vyšších studií ČVUT",
          "title": "Dočasná nedostupnost některých systémů ČVUT",
          "url": "https://www.muvs.cvut.cz/2026/10/docasna-nedostupnost-nekterych-systemu-cvut/",
          "date": "2026-10-26"
        }
      ],
      "ciad_url": "/blog/internet-je-pod-utokem-black-october/"
    },
    {
      "id": "2026-10-quest-diagnostics-neopravneny-pristup",
      "date": "2026-10-22",
      "date_precision": "day",
      "title": "Quest Diagnostics: neoprávněný přístup do systému pro objednávání vyšetření",
      "summary": "Americká laboratorní společnost Quest Diagnostics v hlášení pro SEC (formulář 8-K) uvedla, že 21. října zjistila neoprávněný přístup do systému Quanum LSM, který někteří klienti používají k objednávání testů a získávání výsledků. Společnost se domnívá, že neoprávněná osoba získala přístup k části záznamů pacientů; rozsah ani druh údajů zatím zjišťuje. Uvedla, že nezaznamenala podstatné narušení provozu, věc oznámila federálním orgánům činným v trestním řízení a přizvala externí odborníky.",
      "region": "global",
      "sector": "zdravotnictví",
      "types": [
        "jiné"
      ],
      "victim": "Quest Diagnostics",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "SEC EDGAR (formulář 8-K Quest Diagnostics)",
          "title": "Current Report 8-K, událost z 21. 10. 2026",
          "url": "https://www.sec.gov/Archives/edgar/data/1022079/000094787126000941/ss6979200_8k.htm",
          "date": "2026-10-22"
        }
      ]
    },
    {
      "id": "2026-10-cz-urad-vlady-chmu-weby-odstavene",
      "date": "2026-10-21",
      "date_precision": "day",
      "title": "Úřad vlády preventivně vypnul web kvůli PHP, výpadky hlásil i ČHMÚ",
      "summary": "Úřad vlády ČR ve středu 21. října večer preventivně vypnul svůj web zhruba na dvě hodiny; podle Seznam Zpráv byly dočasně mimo provoz i některé stránky Českého hydrometeorologického ústavu a Drážního úřadu. NÚKIB mezitím doporučil okamžitou aktualizaci PHP. Zdroje u těchto odstávek neuvádějí průnik do systémů.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "zranitelnost",
        "výpadek"
      ],
      "victim": "Úřad vlády ČR, ČHMÚ, Drážní úřad",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-109618",
        "CVE-2026-109619"
      ],
      "tags": [
        "black-october",
        "php2shell"
      ],
      "sources": [
        {
          "publisher": "Seznam Zprávy",
          "title": "O chybě se vědělo. Expert popisuje rizika, co můžou hackeři udělat",
          "url": "https://www.seznamzpravy.cz/clanek/domaci-zivot-v-cesku-o-chybe-se-vedelo-expert-popisuje-co-muzou-hackeri-udelat-s-weby-318502",
          "date": "2026-10-22"
        },
        {
          "publisher": "Seznam Zprávy (ČTK)",
          "title": "První česká oběť velké chyby. ČVUT napadli hackeři",
          "url": "https://www.seznamzpravy.cz/clanek/domaci-zivot-v-cesku-prvni-ceska-obet-velke-chyby-cvut-napadli-hackeri-318508",
          "date": "2026-10-22"
        },
        {
          "publisher": "Lupa.cz",
          "title": "ČVUT čelí kybernetickému útoku, údajně doplatilo na kritickou chybu v PHP",
          "url": "https://www.lupa.cz/aktuality/cvut-celi-kybernetickemu-utoku-doplatilo-na-kritickou-chybu-v-php/",
          "date": "2026-10-22"
        },
        {
          "publisher": "PHP.net",
          "title": "Security advisory: Critical remote code execution vulnerabilities, update now",
          "url": "https://www.php.net/archive/2026.php#2026-10-21-5",
          "date": "2026-10-21"
        }
      ],
      "ciad_url": "/blog/internet-je-pod-utokem-black-october/"
    },
    {
      "id": "2026-10-jp-takaichi-vyzva-php",
      "date": "2026-10-21",
      "date_precision": "day",
      "title": "Japonská premiérka vyzvala provozovatele webů k okamžité opravě PHP nebo odstávce",
      "summary": "Premiérka Sanae Takaičiová 21. října v příspěvku na svém účtu na síti X požádala provozovatele webů, aby ověřili, zda používají PHP, a připravili nasazení opravy, která měla být vydána téhož dne ve 23:00 japonského času. Pokud ji nelze rychle nasadit, označila dočasné vypnutí webu za jedno z účinných opatření. Odkázala také na kanál Národního úřadu pro kybernetickou bezpečnost.",
      "region": "global",
      "sector": "státní správa",
      "types": [
        "zranitelnost"
      ],
      "victim": "provozovatelé webů (výzva na síti X)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-109618",
        "CVE-2026-109619"
      ],
      "tags": [
        "black-october",
        "php2shell"
      ],
      "sources": [
        {
          "publisher": "Sanae Takaichi (X)",
          "title": "Příspěvek premiérky o dvou kritických zranitelnostech PHP",
          "url": "https://x.com/takaichi_sanae/status/2112890642590564386",
          "date": "2026-10-21"
        },
        {
          "publisher": "PHP.net",
          "title": "Security advisory: Critical remote code execution vulnerabilities, update now",
          "url": "https://www.php.net/archive/2026.php#2026-10-21-5",
          "date": "2026-10-21"
        }
      ],
      "ciad_url": "/blog/internet-je-pod-utokem-black-october/"
    },
    {
      "id": "2026-10-litellm-1-107-0-pypi-docker",
      "date": "2026-10-21",
      "date_precision": "day",
      "title": "Napadená verze LiteLLM 1.107.0 na PyPI a v Dockeru kradla přístupové údaje",
      "summary": "Dne 21. října byla po napadení release pipeline projektu LiteLLM publikována škodlivá verze 1.107.0, která kradla přihlašovací údaje z prohlížečů, cloudu a AI nástrojů a obsahovala spící prvek pro vzdálené řízení. Na PyPI byla dostupná zhruba dvě hodiny (11:39 až 13:23 UTC; podle Wiz přibližně 49 000 stažení), kontejnerové obrazy byly zasaženy do 14:20 UTC. Podle předběžného vyjádření vývojářů šlo o zneužití odcizených tokenů GitHub CLI tří inženýrů; zákazníci s privátní enterprise verzí zasaženi nebyli.",
      "region": "global",
      "sector": "AI",
      "types": [
        "supply-chain",
        "kompromitace účtů"
      ],
      "victim": "LiteLLM (BerriAI) a uživatelé balíčku",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "LiteLLM",
          "title": "Security incident: Oct 21, 2026 LiteLLM release v1.107.0 compromised",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026",
          "date": "2026-10-21"
        },
        {
          "publisher": "Wiz Research",
          "title": "LiteLLM Compromised, Steals Credentials",
          "url": "https://www.wiz.io/blog/litellm-compromised-steals-credentials",
          "date": "2026-10-21"
        }
      ]
    },
    {
      "id": "2026-10-nl-digid-overheid-offline",
      "date": "2026-10-21",
      "date_precision": "day",
      "title": "Nizozemsko preventivně odpojilo DigiD, MijnOverheid a Overheid.nl",
      "summary": "Nizozemská vláda 21. října oznámila, že kvůli dvěma chybám v PHP preventivně vypíná několik webů, mezi nimi DigiD, MijnOverheid.nl a Overheid.nl. Národní centrum kybernetické bezpečnosti (NCSC) v té chvíli neměl signály o aktivním zneužívání a doporučil vlastníkům webů zvážit vypnutí do vydání opravy. Na velké části vládních webů včetně Rijksoverheid.nl se PHP nepoužívá, takže se jich chyba netýkala.",
      "region": "EU",
      "sector": "státní správa",
      "types": [
        "zranitelnost",
        "výpadek"
      ],
      "victim": "vláda Nizozemska (DigiD, MijnOverheid.nl, Overheid.nl)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-109618",
        "CVE-2026-109619"
      ],
      "tags": [
        "black-october",
        "php2shell"
      ],
      "sources": [
        {
          "publisher": "Rijksoverheid.nl",
          "title": "Aantal websites Rijksoverheid preventief offline na kwetsbaarheden PHP",
          "url": "https://www.rijksoverheid.nl/actueel/nieuws/2026/10/21/aantal-websites-rijksoverheid-preventief-offline-na-kwetsbaarheden-php",
          "date": "2026-10-21"
        },
        {
          "publisher": "Novinky.cz",
          "title": "Zranitelnosti PHP mají první českou oběť. Hackeři zaútočili na ČVUT",
          "url": "https://novinky.cz/clanek/internet-a-pc-bezpecnost-cvut-celi-kybernetickemu-utoku-40604280",
          "date": "2026-10-22"
        },
        {
          "publisher": "PHP.net",
          "title": "Security advisory: Critical remote code execution vulnerabilities, update now",
          "url": "https://www.php.net/archive/2026.php#2026-10-21-5",
          "date": "2026-10-21"
        }
      ],
      "ciad_url": "/blog/internet-je-pod-utokem-black-october/"
    },
    {
      "id": "2026-10-nodejs-bezpecnostni-aktualizace",
      "date": "2026-10-21",
      "date_precision": "day",
      "title": "Node.js opravil deset zranitelností; chyba v Brotli je od 27. října zneužívaná",
      "summary": "Projekt Node.js 21. října vydal bezpečnostní aktualizace pro větve 26.x, 24.x a 22.x, které opravují deset zranitelností. Čtyři jsou hodnoceny jako vysoké, mj. zápis za hranice paměťové vyrovnávací paměti v dekodéru Brotli (CVE-2026-111497), který může vést k pádu, úniku paměti nebo vzdálenému spuštění kódu, a tři chyby v ověřování názvu hostitele v TLS nebo překladu DNS. CISA 27. října zařadila CVE-2026-111497 do katalogu aktivně zneužívaných zranitelností (u knihovny Google Brotli). Součástí jsou i aktualizace c-ares, OpenSSL, SQLite, Undici a sady certifikátů (ca-cert).",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "vývojáři a provozovatelé aplikací v Node.js",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-111497"
      ],
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "Node.js",
          "title": "Wednesday, October 21, 2026 Security Releases",
          "url": "https://nodejs.org/en/blog/vulnerability/october-2026-security-releases",
          "date": "2026-10-21"
        },
        {
          "publisher": "PHP.net",
          "title": "Updated PHP Windows builds for Brotli security fix (CVE-2026-111497)",
          "url": "https://www.php.net/archive/2026.php#2026-10-26-1",
          "date": "2026-10-26"
        },
        {
          "publisher": "CISA",
          "title": "CISA Adds Two Known Exploited Vulnerabilities to Catalog (Google Brotli, 27. 10. 2026)",
          "url": "https://www.cisa.gov/news-events/alerts/2026/10/27/cisa-adds-two-known-exploited-vulnerabilities-catalog",
          "date": "2026-10-27"
        }
      ]
    },
    {
      "id": "2026-10-php2shell-kriticke-zranitelnosti-php",
      "date": "2026-10-21",
      "date_precision": "day",
      "title": "Dvě kritické zranitelnosti v jádru PHP (PHP2Shell) umožňují vzdálené spuštění kódu",
      "summary": "Projekt PHP 21. října 2026 vydal opravy dvou kritických chyb (CVE-2026-109618 a CVE-2026-109619, CVSS v4.0 9,2), které neověřenému útočníkovi umožňují na dálku spustit kód na serveru nebo číst paměť procesu. Týkají se všech instalací PHP obsluhujících webové požadavky; opravené jsou verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Podle Wiz je s pomocí modelů umělé inteligence objevili jeho výzkumníci (první 19. srpna 2026); na objevu a koordinaci se podíleli také Calif a OpenAI.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "více organizací (provozovatelé webů a serverů s PHP)",
      "status": "potvrzeno",
      "severity": 3,
      "cve": [
        "CVE-2026-109618",
        "CVE-2026-109619"
      ],
      "tags": [
        "black-october",
        "php2shell"
      ],
      "sources": [
        {
          "publisher": "PHP.net",
          "title": "Security advisory: Critical remote code execution vulnerabilities, update now",
          "url": "https://www.php.net/archive/2026.php#2026-10-21-5",
          "date": "2026-10-21"
        },
        {
          "publisher": "Wiz Research",
          "title": "PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet",
          "url": "https://www.wiz.io/blog/php2shell-php-rce",
          "date": "2026-10-21"
        },
        {
          "publisher": "NÚKIB",
          "title": "NÚKIB upozorňuje na kritické zranitelnosti v PHP - jediným řešením je aktualizace",
          "url": "https://nukib.gov.cz/cs/infoservis/aktuality/2470-nukib-upozornuje-na-kriticke-zranitelnosti-v-php",
          "date": "2026-10-21"
        },
        {
          "publisher": "CSIRT.CZ",
          "title": "Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu",
          "url": "https://csirt.cz/cs/o-nas/novinky/kriticke-zranitelnosti-php-umoznuji-vzdalene-spusteni-kodu/",
          "date": "2026-10-22"
        },
        {
          "publisher": "The Guardian",
          "title": "'Black October': cybersecurity experts sound the alarm over new era of AI-enabled hacking",
          "url": "https://www.theguardian.com/technology/2026/oct/23/cybersecurity-ai-hacking-php-vulnerability",
          "date": "2026-10-23"
        }
      ],
      "ciad_url": "/blog/internet-je-pod-utokem-black-october/"
    },
    {
      "id": "2026-10-sk-php2shell-odstavene-weby",
      "date": "2026-10-21",
      "date_precision": "day",
      "title": "Slovensko: státní weby preventivně vypnuty kvůli kritickým chybám v PHP",
      "summary": "Po zveřejnění opravných verzí PHP 21. října 2026 SK-CERT označil obě chyby za kritické (hodnocení 9,2 z 10) a vyzval provozovatele k okamžité opravě. Úřad vlády SR dočasně pozastavil několik webů a e-služeb včetně Centrálního registru smluv a ministerstvo vnitra vypnulo svůj web; podle STVR přijaly preventivní opatření i další resorty, železniční dopravce ZSSK (web dočasně odstavil, prodej jízdenek zůstal dostupný) a Univerzita Komenského. Zdroje neuvádějí potvrzený průnik.",
      "region": "SK",
      "sector": "státní správa",
      "types": [
        "zranitelnost"
      ],
      "victim": "Úrad vlády SR, Ministerstvo vnútra SR a další státní instituce",
      "status": "potvrzeno",
      "severity": 1,
      "cve": [
        "CVE-2026-109618",
        "CVE-2026-109619"
      ],
      "sources": [
        {
          "publisher": "TECHBYTE.sk",
          "title": "Slovensko zasiahla vážna kybernetická hrozba. Štát kvôli PHP vypínal weby, ohrozená je veľká časť internetu",
          "url": "https://www.techbyte.sk/2026/10/slovensko-kyberneticka-hrozba-stat-php-vypinal-weby/",
          "date": "2026-10-22"
        },
        {
          "publisher": "Noviny.sk",
          "title": "ZSSK preventívne z bezpečnostných dôvodov odstavila svoj web",
          "url": "https://www.noviny.sk/slovensko/1276056-zssk-preventivne-z-bezpecnostnych-dovodov-odstavila-svoj-web",
          "date": "2026-10-21"
        },
        {
          "publisher": "Lupa.cz",
          "title": "PHP2Shell: kritické zranitelnosti v PHP dávají útočníkům možnost spustit kód na serverech",
          "url": "https://www.lupa.cz/aktuality/php2shell-kriticke-zranitelnosti-v-php-davaji-utocnikum-moznost-spustit-kod-na-serverech/",
          "date": "2026-10-21"
        }
      ]
    },
    {
      "id": "2026-10-uk-vladni-sluzby-offline-php",
      "date": "2026-10-21",
      "date_precision": "day",
      "title": "Británie: 32 vládních služeb nedostupných po chybách v PHP",
      "summary": "Ministryně pro technologie lady Lloydová z Effry 22. října sdělila Sněmovně lordů, že 32 vládních služeb je nedostupných a další čtyři částečně, především kvůli preventivním opatřením při nasazování oprav. Úřad premiérky zdůraznil, že odstávky neznamenají napadení, a uvedl, že nejsou zasaženy velké kritické veřejné služby. Podle BBC (převzato přes Local Government Lawyer) odpojilo weby také nejméně sedm skotských rad z 32 a šest zdravotních správ (health boards) ze 14.",
      "region": "global",
      "sector": "státní správa",
      "types": [
        "zranitelnost",
        "výpadek"
      ],
      "victim": "vláda Spojeného království (více služeb a místních úřadů)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-109618",
        "CVE-2026-109619"
      ],
      "tags": [
        "black-october",
        "php2shell"
      ],
      "sources": [
        {
          "publisher": "Press Association / The Irish News",
          "title": "Thirty-two Government services offline amid PHP cybersecurity issue",
          "url": "https://www.irishnews.com/news/uk/thirty-two-government-services-offline-amid-php-cybersecurity-issue-O6JFFFT5PFI55KCYNZ4IOGS254/",
          "date": "2026-10-22"
        },
        {
          "publisher": "Local Government Lawyer",
          "title": "Councils take websites offline following AI-discovered cyber security flaw",
          "url": "https://www.localgovernmentlawyer.co.uk/information-law/398-information-law-news/102050-councils-take-websites-offline-following-ai-discovered-cyber-security-flaw",
          "date": "2026-10-23"
        },
        {
          "publisher": "PHP.net",
          "title": "Security advisory: Critical remote code execution vulnerabilities, update now",
          "url": "https://www.php.net/archive/2026.php#2026-10-21-5",
          "date": "2026-10-21"
        }
      ],
      "ciad_url": "/blog/internet-je-pod-utokem-black-october/"
    },
    {
      "id": "2026-10-gmo-onamae-desktop-cloud",
      "date": "2026-10-20",
      "date_precision": "day",
      "title": "GMO odstavilo Onamae.com Desktop Cloud; útočníci žádají výkupné",
      "summary": "Japonské GMO Internet 20. října zjistilo, že třetí osoba nainstalovala škodlivé programy na servery části zákazníků služby Onamae.com Desktop Cloud, a od 21. října postupně odstavilo všechny tarify služby (potenciálně zasaženo 26 739 serverů). Téhož dne firma obdržela vyděračský e-mail požadující zhruba osm miliard jenů, který odmítla splnit. Dne 27. října potvrdila, že lidé považovaní za útočníky zveřejnili materiály, jejichž pravost ověřuje; ransomware tehdy potvrzen nebyl.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "jiné"
      ],
      "victim": "GMO Internet, Inc. (Onamae.com Desktop Cloud)",
      "status": "potvrzeno",
      "severity": 3,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "GMO Internet",
          "title": "Apology and Notice Regarding Unauthorized Access by a Third Party to Onamae.com Desktop Cloud (First Report, 21. 10.)",
          "url": "https://internet.gmo/en/news/article/246/",
          "date": "2026-10-21"
        },
        {
          "publisher": "GMO Internet",
          "title": "Current Response to Unauthorized Access to Onamae.com Desktop Cloud (Eighth Report)",
          "url": "https://internet.gmo/en/news/article/254/",
          "date": "2026-10-27"
        },
        {
          "publisher": "GMO Internet",
          "title": "Current Response to Unauthorized Access to Onamae.com Desktop Cloud (Tenth Report)",
          "url": "https://internet.gmo/en/news/article/256/",
          "date": "2026-10-27"
        }
      ]
    },
    {
      "id": "2026-10-google-cloud-london-outage-revolut",
      "date": "2026-10-20",
      "date_precision": "day",
      "title": "Výpadek regionu Google Cloud v Londýně zasáhl i fintech Revolut",
      "summary": "Ráno 20. října začaly v londýnském regionu europe-west2 Google Cloudu selhávat desítky služeb; Google později uvedl, že příčinou byla událost spojená s napájením v zařízení třetí strany, a služby večer obnovil. Na Google Cloudu běží aplikace i zázemí fintechu Revolut, jehož zákazníci v několika evropských zemích nemohli používat aplikaci ani platit kartou; Revolut uvedl, že peníze a data klientů zůstaly v bezpečí. Podle agregátoru ProPakistani byly zasaženy i další služby ve Velké Británii; Lloyds příčinu v Google Cloudu nepotvrdil.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "výpadek"
      ],
      "victim": "Google Cloud (region europe-west2) a jeho zákazníci, zejm. Revolut",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october",
        "google-cloud",
        "revolut"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Revolut outage disrupts online banking operations worldwide",
          "url": "https://www.bleepingcomputer.com/news/security/revolut-outage-disrupts-online-banking-operations-worldwide/",
          "date": "2026-10-20"
        },
        {
          "publisher": "The Next Web",
          "title": "Google Cloud outage hits London region as Revolut also goes down",
          "url": "https://thenextweb.com/news/google-cloud-outage-london-revolut",
          "date": "2026-10-20"
        },
        {
          "publisher": "ProPakistani",
          "title": "Google Cloud Outage Disrupted Banks, Courts, Businesses, and More",
          "url": "https://propakistani.pk/2026/10/21/google-cloud-outage-disrupted-banks-courts-businesses-and-more/",
          "date": "2026-10-21"
        }
      ]
    },
    {
      "id": "2026-10-php2shell-predcasny-unik",
      "date": "2026-10-20",
      "date_precision": "day",
      "title": "Předčasný únik informací o chybách v PHP zkrátil embargo o den",
      "summary": "Dne 20. října kolem 15:00 UTC se na fórech a sociálních sítích začala šířit čísla CVE obou chyb v PHP s chybným časem vydání a chybným skóre CVSS 10,0 (skutečné je 9,2). Projekt PHP proto přesunul předběžné oznámení na stejný večer a vydání oprav z 22. října na 21. října; večer navíc podle PHP Foundation firma Calif omylem zveřejnila video s ukázkou funkčního exploitu a jeho kopie se začaly šířit. Samotný první únik podle PHP Foundation neobsahoval technické podrobnosti; video firmy Calif však odhalilo několik dalších, byť omezených detailů.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost",
        "jiné"
      ],
      "victim": "PHP Foundation / projekt PHP",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-109618",
        "CVE-2026-109619"
      ],
      "tags": [
        "black-october",
        "php2shell"
      ],
      "sources": [
        {
          "publisher": "The PHP Foundation",
          "title": "Today's PHP Security Release, and How We're Strengthening PHP Security",
          "url": "https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/",
          "date": "2026-10-21"
        },
        {
          "publisher": "Simon Willison's Weblog",
          "title": "Today's PHP Security Release, and How We're Strengthening PHP Security",
          "url": "https://simonwillison.net/2026/Oct/21/php-security-release/",
          "date": "2026-10-21"
        },
        {
          "publisher": "Lupa.cz",
          "title": "ČVUT čelí kybernetickému útoku, údajně doplatilo na kritickou chybu v PHP",
          "url": "https://www.lupa.cz/aktuality/cvut-celi-kybernetickemu-utoku-doplatilo-na-kritickou-chybu-v-php/",
          "date": "2026-10-22"
        }
      ],
      "ciad_url": "/blog/internet-je-pod-utokem-black-october/"
    },
    {
      "id": "2026-10-safepay-ransomware-advisory",
      "date": "2026-10-20",
      "date_precision": "day",
      "title": "CISA a FBI: ransomware SafePay zasáhl nejméně 600 organizací",
      "summary": "Americké úřady CISA, FBI a Secret Service spolu s německým LKA Rheinland-Pfalz a britskou NCA 20. října vydaly společné varování před ransomwarem SafePay, který podle nich od srpna 2024 postihl nejméně 600 organizací z kritických odvětví v Severní a Jižní Americe, Evropě a Austrálii. Podle BleepingComputer skupina pracuje bez afiliátů; k průniku podle varování využívá uniklé přihlašovací údaje, útoky hrubou silou a VPN, může mazat stínové kopie, resetovat zařízení NAS se zálohami a dvojitě vydírá. Dokument obsahuje indikátory kompromitace, techniky útočníků a doporučená opatření.",
      "region": "global",
      "sector": "jiné",
      "types": [
        "ransomware"
      ],
      "victim": "Více organizací (kritická infrastruktura, Severní/Jižní Amerika, Evropa, Austrálie)",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october",
        "safepay",
        "cisa"
      ],
      "sources": [
        {
          "publisher": "CISA",
          "title": "CISA, FBI and Partners Release Joint Cybersecurity Advisory on SafePay Ransomware",
          "url": "https://content.govdelivery.com/accounts/USDHSCISA/bulletins/42fd782",
          "date": "2026-10-20"
        },
        {
          "publisher": "Infosecurity Magazine",
          "title": "SafePay Has Compromised 600 Critical Infrastructure Victims Worldwide, CISA Warns",
          "url": "https://www.infosecurity-magazine.com/news/safepay-compromised-critical/",
          "date": "2026-10-21"
        },
        {
          "publisher": "BleepingComputer",
          "title": "CISA: SafePay ransomware hit over 600 critical infrastructure orgs",
          "url": "https://www.bleepingcomputer.com/news/security/cisa-and-fbi-safepay-ransomware-has-hit-over-600-critical-infrastructure-organizations/",
          "date": "2026-10-21"
        }
      ]
    },
    {
      "id": "2026-10-ovhcloud-cli-backdoored-releases",
      "date": "2026-10-19",
      "date_precision": "day",
      "title": "OVHcloud: škodlivé verze OVHcloud CLI (0.11.0 až 0.15.0) kradly tajné údaje z disku",
      "summary": "Dne 19. října 2026 útočník, který ovládal účet jednoho z vývojářů na GitHubu, nahradil binárky v pěti již publikovaných verzích OVHcloud CLI (0.11.0 až 0.15.0) škodlivým sestavením kradoucím tajné údaje z disku. Generální ředitel OVHcloud Octave Klaba incident potvrdil; škodlivé soubory byly dostupné zhruba 94 minut, než je OVHcloud po upozornění zákazníka odstranilo; CI/CD pipeline podle Klaby dotčeny nebyly. Uživatelům, kteří verzi stáhli, doporučil vyměnit všechny tajné údaje (hesla, klíče, tokeny) uložené na disku.",
      "region": "EU",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain"
      ],
      "victim": "OVHcloud (open-source nástroj OVHcloud CLI) a jeho uživatelé",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "OVHcloud CLI releases backdoored on GitHub to steal developer secrets",
          "url": "https://www.bleepingcomputer.com/news/security/ovhcloud-cli-releases-backdoored-on-github-to-steal-developer-secrets/",
          "date": "2026-10-20"
        },
        {
          "publisher": "OpenSourceMalware",
          "title": "Glassworm Hacks OVH Clouds CLI tool",
          "url": "https://opensourcemalware.com/blog/glassworm-hacks-ovh-clouds-cli-tool",
          "date": "2026-10-20"
        }
      ]
    },
    {
      "id": "2026-10-php2shell-zneuziti-pred-zverejnenim",
      "date": "2026-10-17",
      "date_precision": "day",
      "title": "Amazon zachytil pokus o zneužití PHP2Shell čtyři dny před zveřejněním",
      "summary": "Honeypotová síť Amazonu (MadPot) zachytila 17. října nejstarší zaznamenaný pokus o zneužití chyb v PHP, tedy čtyři dny před veřejným oznámením; pocházel z adresy komerční anonymizační sítě. V den vydání oprav, 21. října, Amazon od 02:00 UTC evidoval několik ukázkových exploitů (proof of concept) a další pokusy z různých anonymizačních sítí. Není jasné, jak útočník získal informace za embargem ani zda by pokusy uspěly na reálných systémech.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "honeypot Amazon Threat Intelligence (MadPot)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-109618",
        "CVE-2026-109619"
      ],
      "tags": [
        "black-october",
        "php2shell"
      ],
      "sources": [
        {
          "publisher": "AWS Security Blog",
          "title": "Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPot",
          "url": "https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/",
          "date": "2026-10-21"
        },
        {
          "publisher": "The Register",
          "title": "CISA confirms PHP2Shell under attack as researchers clock successful exploits",
          "url": "https://www.theregister.com/cyber-crime/2026/10/27/cisa-confirms-php2shell-under-attack-as-researchers-clock-successful-exploits/5305681",
          "date": "2026-10-27"
        }
      ],
      "ciad_url": "/blog/internet-je-pod-utokem-black-october/"
    },
    {
      "id": "2026-10-aomei-backupper-update-servers",
      "date": "2026-10-15",
      "date_precision": "day",
      "title": "Kompromitace aktualizační infrastruktury AOMEI Backupper: malware v krátkých oknech",
      "summary": "Google GTIG a Mandiant ve spolupráci s ManageEngine 15. října 2026 popsaly kampaň (klastr UNC7017) proti aktualizační infrastruktuře firmy AOMEI, při níž útočníci v krátkých oknech (potvrzených 28. 5., 16. 7. a 20. 7.) na pět až deset minut podměnili konfigurační soubory na serverech tak, aby AOMEI Backupper stáhl a spustil downloader CROSSROAD a zadní vrátka SHINYROAD, a poté soubory vrátili do původního stavu. Zasažené organizace z IT služeb, telekomunikací a vysokého školství byly mimo jiné v Austrálii, Brazílii, Indii, Portugalsku, Španělsku, Švýcarsku a USA; kampaň byla oportunistická, takže dopad může být širší. AOMEI podle Googlu 29. 7. oznámilo nápravná opatření a podle BleepingComputer incident šetří.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain"
      ],
      "victim": "Uživatelé AOMEI Backupper (a podle ManageEngine i AnyViewer); aktualizační a notifikační infrastruktura AOMEI",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "Google Cloud (Mandiant / GTIG)",
          "title": "Investigating Ephemeral Supply Chain Tampering",
          "url": "https://cloud.google.com/blog/topics/threat-intelligence/investigating-ephemeral-supply-chain-tampering",
          "date": "2026-10-15"
        },
        {
          "publisher": "ManageEngine (METAL)",
          "title": "AOMEI Backupper supply-chain compromise: Investigation and analysis",
          "url": "https://www.manageengine.com/threat-analysis-lab/aomei-backupper-supply-chain-compromise.html",
          "date": "2026-10-16"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Hackers hijack AOMEI update servers to secretly spread malware",
          "url": "https://www.bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/",
          "date": "2026-10-19"
        }
      ]
    },
    {
      "id": "2026-10-rank-math-pro-3-0-123-malware",
      "date": "2026-10-15",
      "date_precision": "day",
      "title": "Rank Math PRO: verze 3.0.123 stažená 15.-16. října obsahovala malware",
      "summary": "Výrobce populárního WordPress pluginu Rank Math uvedl, že omezený počet uživatelů, kteří si mezi 15. říjnem 20:02 UTC a 16. říjnem 07:12 UTC stáhli placenou verzi PRO 3.0.123, dostal soubory s malwarem, který mohl po aktivaci ohrozit web. Firma soubory odstranila, vydala čistou verzi 3.0.124 a doporučuje obnovu ze zálohy, výměnu všech hesel a klíčů a kontrolu neznámých administrátorských účtů. Bezplatná verze z WordPress.org dotčena nebyla.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain"
      ],
      "victim": "Rank Math (uživatelé verze PRO 3.0.123)",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "Rank Math",
          "title": "Rank Math PRO 3.0.123 Security Incident: How to Secure Your Website",
          "url": "https://rankmath.com/kb/pro-3-0-123-security-incident/",
          "date": "2026-10-16"
        },
        {
          "publisher": "Rank Math",
          "title": "PRO Changelog (v3.0.124, 16. 10. 2026)",
          "url": "https://rankmath.com/changelog/pro/",
          "date": "2026-10-16"
        }
      ]
    },
    {
      "id": "2026-10-kr-uniky-dat-financnich-spolecnosti",
      "date": "2026-10-14",
      "date_precision": "day",
      "title": "Jižní Korea: úniky dat v 16 finančních společnostech",
      "summary": "Korejská Komise pro finanční služby 14. října uvedla, že bylo potvrzeno narušení dat u 16 finančních společností napříč sektory, odhadem asi 100 000 záznamů zákaznických údajů (jména, kontakty, registrační čísla obyvatel, obdoba rodného čísla, e-maily). Nebyly hlášeny úniky hesel k účtům ani čísel platebních karet, které by vzbuzovaly obavy z podvodných transakcí. Finanční dohled (FSS) a bezpečnostní institut (FSI) zjišťují, zda jde o jednoho útočníka a zda byla při útocích použita umělá inteligence.",
      "region": "global",
      "sector": "finance",
      "types": [
        "únik dat"
      ],
      "victim": "16 finančních společností v Jižní Koreji",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "Financial Services Commission (Jižní Korea)",
          "title": "Authorities Hold Meeting on Cybersecurity Management in the Financial Sector to Bolster Anti-Hacking Measures",
          "url": "https://www.fsc.go.kr/eng/pr010101/87928",
          "date": "2026-10-14"
        }
      ]
    },
    {
      "id": "2026-10-vulnerability-volume-record",
      "date": "2026-10-13",
      "date_precision": "day",
      "title": "Říjen 2026: rekordní Patch Tuesday a prudký nárůst počtu zveřejněných CVE",
      "summary": "Microsoft v říjnovém Patch Tuesday 13. října 2026 opravil podle BleepingComputer asi 1 411 chyb, což médium označuje za rekord a spojuje to s využitím umělé inteligence při hledání chyb. Dotaz do databáze NVD vrací 17 481 záznamů CVE zveřejněných v říjnu 2026. Nezávislý přehled CVE Tracker (data CVE.org) eviduje za leden až září 2026 přibližně 72 800 záznamů proti 35 364 ve stejném období roku 2025, tedy nárůst o zhruba 106 %.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "Všechny organizace spravující software (globální trend)",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days",
          "url": "https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/",
          "date": "2026-10-13"
        },
        {
          "publisher": "NIST NVD",
          "title": "NVD CVE API 2.0 - záznamy publikované 1.-31. 10. 2026 (dotaz 1. 11. 2026, totalResults 17481)",
          "url": "https://services.nvd.nist.gov/rest/json/cves/2.0?pubStartDate=2026-10-01T00:00:00.000&pubEndDate=2026-10-31T23:59:59.999&resultsPerPage=1",
          "date": "2026-11-01"
        },
        {
          "publisher": "CVE Tracker (0xosprey)",
          "title": "CVE Tracker, měsíční počty záznamů CVE (data.json)",
          "url": "https://cve.0xosprey.com/data.json",
          "date": "2026-10-31"
        }
      ]
    },
    {
      "id": "2026-10-ahold-delhaize-cyberattack",
      "date": "2026-10-11",
      "date_precision": "day",
      "title": "Kyberútok na Ahold Delhaize omezil online služby řetězců včetně Albertu",
      "summary": "Nizozemská skupina Ahold Delhaize 12. října oznámila bezpečnostní problém v síti a odpojila část systémů; 19. října potvrdila, že za incidentem stojí útočníci (v původním znění „malicious actions of others“), a podala policejní oznámení. Výpadky online služeb a rozvozů zasáhly značky v Nizozemsku, Belgii a USA, prodejny zůstaly otevřené; český Albert vypnul mobilní aplikaci Můj Albert, která ještě 22. října nefungovala. Skupina uvádí, že zatím nemá důkazy o odcizení dat zákazníků, zaměstnanců ani partnerů, a povahu útoku (včetně případného ransomwaru) nezveřejnila.",
      "region": "EU",
      "sector": "retail/e-commerce",
      "types": [
        "výpadek",
        "jiné"
      ],
      "victim": "Ahold Delhaize (Albert Heijn, Delhaize, Albert a další značky)",
      "status": "potvrzeno",
      "severity": 3,
      "tags": [
        "black-october",
        "retail"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Retail giant Ahold Delhaize takes systems offline after cyberattack",
          "url": "https://www.bleepingcomputer.com/news/security/retail-giant-ahold-delhaize-takes-systems-offline-after-cyberattack/",
          "date": "2026-10-12"
        },
        {
          "publisher": "SecurityWeek",
          "title": "Cyberattack Prompts Grocery Giant Ahold Delhaize to Disconnect Systems",
          "url": "https://www.securityweek.com/cyberattack-prompts-ahold-delhaize-to-disconnect-systems/",
          "date": "2026-10-13"
        },
        {
          "publisher": "DutchNews.nl",
          "title": "Albert Heijn and sister chains abroad hit by likely cyberattack",
          "url": "https://www.dutchnews.nl/2026/10/albert-heijn-and-sister-chains-abroad-hit-by-likely-cyberattack/",
          "date": "2026-10-13"
        },
        {
          "publisher": "The Record",
          "title": "Ahold Delhaize confirms 'malicious actions' behind cyber outages affecting grocery brands",
          "url": "https://therecord.media/ahold-delhaize-cyberattack-grocery",
          "date": "2026-10-19"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Albertu kvůli kyberútoku už déle než týden nefunguje aplikace, v zahraničí vypadly i rozvozy",
          "url": "https://www.lupa.cz/aktuality/albertu-kvuli-kyberutoku-uz-dele-nez-tyden-nefunguje-aplikace-v-zahranici-vypadly-i-rozvozy/",
          "date": "2026-10-19"
        },
        {
          "publisher": "TN.cz",
          "title": "Albert má výpadek. Společnost odstavila systémy",
          "url": "https://tn.nova.cz/zpravodajstvi/clanek/658867-albert-ma-masivni-vypadek-spolecnost-odstavila-systemy",
          "date": "2026-10-12"
        },
        {
          "publisher": "E15",
          "title": "Albertu nefunguje aplikace už týden. Rozhodl se pro mimořádný krok",
          "url": "https://www.e15.cz/byznys/obchod-a-sluzby/albertu-nefunguje-aplikace-uz-tyden-rozhodl-se-pro-mimoradny-krok-1436627",
          "date": "2026-10-17"
        },
        {
          "publisher": "ITdaily",
          "title": "Ahold Delhaize files complaint with Dutch police following cyberattack",
          "url": "https://itdaily.com/news/security/ahold-delhaize-files-a-complaint-with-dutch-police-following-a-cyberattack/",
          "date": "2026-10-20"
        },
        {
          "publisher": "Seznam Zprávy",
          "title": "„Pracujeme na opravě.“ Aplikace Albertu už deset dní nefunguje",
          "url": "https://www.seznamzpravy.cz/clanek/318413",
          "date": "2026-10-22"
        }
      ]
    },
    {
      "id": "2026-10-rohlik-unik-dat",
      "date": "2026-10-11",
      "date_precision": "day",
      "title": "Z Rohlíku unikla zákaznická data z nástroje podpory",
      "summary": "Internetový supermarket Rohlík potvrdil, že útočník získal přístup k internímu nástroji zákaznické podpory a stáhl z něj část dat. Šlo o jména, e-mailové adresy, u části zákazníků telefonní čísla, přepisy hovorů a nahrané soubory; podle e-mailu zákazníkům nástroj obsahoval chaty od 1. dubna do 5. října 2026. Rohlík tvrdí, že přihlašovací a platební systémy dotčeny nebyly, chybu opravil a incident nahlásil NÚKIB a Úřadu pro ochranu osobních údajů.",
      "region": "CZ",
      "sector": "retail/e-commerce",
      "types": [
        "únik dat"
      ],
      "victim": "Rohlik.cz (zákazníci)",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "E15 (ČTK)",
          "title": "Hackeři napadli Rohlík. Získali osobní údaje zákazníků i jejich komunikaci s podporou",
          "url": "https://www.e15.cz/domaci/hackeri-napadli-rohlik-ziskali-osobni-udaje-zakazniku-i-jejich-komunikaci-s-podporou-1436455",
          "date": "2026-10-11"
        },
        {
          "publisher": "Forbes Česko",
          "title": "Rohlík čelil kyberútoku, hackeři získali osobní údaje zákazníků. Firma informovala úřady",
          "url": "https://forbes.cz/rohlik-celil-kyberutoku-hackeri-ziskali-osobni-udaje-zakazniku-firma-informovala-urady/",
          "date": "2026-10-11"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Rohlíku unikla data o zákaznících. Útočník mohl vidět jejich adresy, telefony i konverzace s AI",
          "url": "https://www.lupa.cz/aktuality/rohliku-unikla-data-o-zakaznicich-utocnik-mohl-videt-jejich-adresy-telefony-i-konverzace-s-ai/",
          "date": "2026-10-11"
        }
      ]
    },
    {
      "id": "2026-10-cctld-hijack-google-certificates",
      "date": "2026-10-06",
      "date_precision": "day",
      "title": "Útočníci unesli domény v ccTLD .gh, .sl a .as a získali certifikáty pro domény Googlu",
      "summary": "Google 6. října upozornil, že útočníci podle BleepingComputer po kompromitaci třetích stran provozujících registry národních domén Ghany, Sierry Leone a Americké Samoy změnili autoritativní DNS záznamy a získali neoprávněné HTTPS certifikáty pro několik domén Googlu i dalších organizací. Google tvrdí, že jeho systémy kompromitovány nebyly; certifikáty zablokoval v Chrome přes seznamy CRLSets a vyzval majitele domén ke sledování logů Certificate Transparency. Ochrana se týká jen uživatelů Chrome a Google nezaručuje, že odhalil všechny dotčené domény.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "jiné",
        "supply-chain"
      ],
      "victim": "Registry domén .gh, .sl, .as; Google a další značky",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "black-october",
        "dns",
        "certifikaty"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Hackers hijack Google domains after breaching ccTLD registries",
          "url": "https://www.bleepingcomputer.com/news/security/hackers-hijack-google-domains-after-breaching-cctld-registries/",
          "date": "2026-10-07"
        },
        {
          "publisher": "The Register",
          "title": "Attackers hijacked top-level domains, minted fake security certs for Google and other orgs",
          "url": "https://www.theregister.com/a/5301718",
          "date": "2026-10-07"
        }
      ]
    },
    {
      "id": "2026-10-denmark-cpr-register-breach",
      "date": "2026-10-05",
      "date_precision": "day",
      "title": "Únik z dánského registru obyvatel CPR zasáhl 8,8 milionu lidí",
      "summary": "Dánské ministerstvo 5. října oznámilo, že útočníci zneužili legitimní přístup soukromé firmy do centrálního registru obyvatel (CPR) a získali jména, adresy, identifikační čísla CPR a další údaje asi 8,8 milionu osob, včetně zemřelých a lidí žijících v zahraničí. K přístupům došlo v září, správa registru o nich věděla od 2. října; přístup dotčené firmy byl zablokován a případ vyšetřuje policie. Ministryně incident označila za mimořádně vážný a nechala zahájit bezpečnostní revizi systému.",
      "region": "EU",
      "sector": "státní správa",
      "types": [
        "únik dat"
      ],
      "victim": "Dánský centrální registr obyvatel (CPR)",
      "status": "potvrzeno",
      "severity": 3,
      "tags": [
        "black-october"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Denmark population registry data breach affects 8.8 million people",
          "url": "https://www.bleepingcomputer.com/news/security/denmark-population-registry-data-breach-affects-88-million-people/",
          "date": "2026-10-05"
        },
        {
          "publisher": "Help Net Security",
          "title": "Data breach at Denmark's population register exposes 8.8 million people",
          "url": "https://www.helpnetsecurity.com/2026/10/06/denmark-central-population-register-cpr-data-breach",
          "date": "2026-10-06"
        },
        {
          "publisher": "The Register",
          "title": "Denmark's ID register spills more people's details than the country has residents",
          "url": "https://www.theregister.com/a/5301307",
          "date": "2026-10-06"
        }
      ]
    },
    {
      "id": "2026-09-hacktivisticke-utoky-noname-dark-storm",
      "date": "2026-09-28",
      "date_precision": "day",
      "title": "Check Point: nová vlna hacktivistických útoků na české weby",
      "summary": "Společnost Check Point upozornila na novou vlnu útoků hacktivistických skupin Dark Storm Team a NoName057(16) proti českým městům, státním institucím a firmám. Dark Storm Team se 28. září přihlásil k útokům na weby několika měst, ministerstev a vlády, NoName057(16) uvedla 3. října mezi cíli například Pražskou plynárenskou a Generální finanční ředitelství. NoName057(16) navíc tvrdí, že získala přístup k více než 15 tisícům kamer a k řízení kotle; tato tvrzení ani rozsah případných výpadků nejsou nezávisle ověřeny a NÚKIB ve svém přehledu za září uvedl, že žádný DDoS útok nezaznamenal.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "DDoS",
        "jiné"
      ],
      "victim": "Údajné cíle podle tvrzení skupin: města (Hradec Králové, Liberec, Ostrava), ministerstva, vláda, Portál veřejné správy, Pražská plynárenská, LOM Praha, Generální finanční ředitelství a další",
      "status": "nárokováno útočníky",
      "severity": 1,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Ruští hackeři tvrdí, že v ČR ovládli tisíce bezpečnostních kamer. Napadli prý i řízení vytápění",
          "url": "https://www.lupa.cz/aktuality/rusti-hackeri-tvrdi-ze-v-cr-ovladli-tisice-bezpecnostnich-kamer-napadli-pry-i-rizeni-vytapeni/",
          "date": "2026-10-09"
        },
        {
          "publisher": "NÚKIB",
          "title": "Vydali jsme přehled kybernetických incidentů za září 2026",
          "url": "https://nukib.gov.cz/cs/infoservis/aktuality/2466-vydali-jsme-prehled-kybernetickych-incidentu-za-zari-2026",
          "date": "2026-10-15"
        },
        {
          "publisher": "Lupa.cz (PR článek WEDOS)",
          "title": "Web úřadu může fungovat, i když je pod útokem. Tak proč se smiřujeme s tím, že nefunguje?",
          "url": "https://www.lupa.cz/pr-clanky/web-uradu-muze-fungovat-i-kdyz-je-pod-utokem-tak-proc-se-smirujeme-s-tim-ze-nefunguje/",
          "date": "2026-10-26"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Rusové v ČR napadají kamery v domácnostech, kotle i čerpadla. Škodí i Čína, varuje BIS",
          "url": "https://www.lupa.cz/aktuality/rusove-v-cr-napadaji-kamery-v-domacnostech-kotle-i-cerpadla-skodi-i-cina-varuje-bis/",
          "date": "2026-08-27"
        }
      ]
    },
    {
      "id": "2026-09-citrix-netscaler-rce-zero-days",
      "date": "2026-09-27",
      "date_precision": "day",
      "title": "Citrix potvrdil zneužívání dvou kritických chyb v NetScaleru",
      "summary": "Citrix 27. září 2026 potvrdil, že dvě kritické zranitelnosti vzdáleného spuštění kódu v zařízeních NetScaler ADC a Gateway (CVE-2026-88771 a CVE-2026-88772, obě se skóre závažnosti 9,5) jsou zneužívány jako zero-day, a vydal opravy; první chyba se týká všech nasazení včetně výchozí konfigurace, druhá nasazení s povoleným DTLS. Správci popisovali, že je před zveřejněním kontaktovali IT dodavatelé a úřady a radili zařízení vypnout. CISA obě chyby zařadila do katalogu zneužívaných zranitelností téhož dne.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "Zákazníci Citrix NetScaler ADC a Gateway (edge zařízení)",
      "status": "potvrzeno",
      "severity": 3,
      "cve": [
        "CVE-2026-88771",
        "CVE-2026-88772"
      ],
      "sources": [
        {
          "publisher": "CISA",
          "title": "CISA Adds Two Known Exploited Vulnerabilities to Catalog (27. 9. 2026)",
          "url": "https://www.cisa.gov/news-events/alerts/2026/09/27/cisa-adds-two-known-exploited-vulnerabilities-catalog",
          "date": "2026-09-27"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Citrix confirms two NetScaler RCE zero-days exploited in attacks",
          "url": "https://www.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days/",
          "date": "2026-09-27"
        }
      ]
    },
    {
      "id": "2026-09-photopea-ddos-vydirani",
      "date": "2026-09-25",
      "date_precision": "day",
      "title": "Webový editor Photopea čelil DDoS útokům a požadavku na výkupné",
      "summary": "Webový grafický editor Photopea měl podle Lupy 25. září 2026 několik hodin potíže s dostupností kvůli DDoS útokům, které jeho autor Ivan Kuckir řeší; ráno služba nefungovala. Autora podle Lupy kontaktoval útočník s přezdívkou Lumen Cyber, který se označuje za „etického hackera“ a požaduje 10 000 dolarů v bitcoinech (zhruba 210 tisíc korun). Zdroj neuvádí, zda autor požadavek splnil.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "DDoS"
      ],
      "victim": "Photopea",
      "status": "nepotvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Český „webový Photoshop“ nefunguje. Autora služby Photopea vydírají výkupným",
          "url": "https://www.lupa.cz/aktuality/cesky-webovy-photoshop-nefunguje-autora-sluzby-photopea-vydiraji-vykupnym/",
          "date": "2026-09-25"
        }
      ]
    },
    {
      "id": "2026-09-mspr-testovaci-obchodni-rejstrik",
      "date": "2026-09-22",
      "date_precision": "day",
      "title": "Testovací obchodní rejstřík omylem zpřístupnil rodná čísla",
      "summary": "Server iRozhlas.cz upozornil, že veřejně dostupná testovací verze nového obchodního rejstříku vracela kromě veřejných údajů také rodná čísla a kódy AIFO osob a po změně číselného identifikátoru šlo získat i neveřejné listiny. Ministerstvo spravedlnosti po upozornění testovací verzi vypnulo a incident oznámilo NÚKIB a Úřadu pro ochranu osobních údajů. Rozsah dotčených osob, doba trvání chyby i to, zda byla data skutečně vytěžena, se podle ministerstva šetří; zabývá se i možnou odpovědností dodavatele (Asseco).",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "zranitelnost",
        "jiné"
      ],
      "victim": "Ministerstvo spravedlnosti ČR (testovací verze obchodního rejstříku)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Seznam Zprávy (ČTK)",
          "title": "Ministerstvo omylem zpřístupnilo některé údaje z obchodního rejstříku",
          "url": "https://www.seznamzpravy.cz/clanek/315896",
          "date": "2026-09-22"
        }
      ]
    },
    {
      "id": "2026-09-divd-ai-agent-zammad-breach",
      "date": "2026-09-21",
      "date_precision": "day",
      "title": "Nizozemský DIVD: útok přes dvě zero-day chyby v Zammadu vedl podle něj AI agent",
      "summary": "Nizozemský institut DIVD uvedl, že jeho síť byla 21. září narušena zřetězením dvou dosud neznámých zranitelností (CVE-2026-102489 a CVE-2026-102490) v open-source helpdesku Zammad; útok podle DIVD vedl autonomní AI agent, který získal oprávnění root a četl data z dalších služeb. Rozsah škod podle DIVD omezila segmentace sítě, část škod však již nastala (unikly mj. e-mailové adresy dobrovolníků); o incidentu byl informován úřad pro ochranu osobních údajů a NCSC-NL. CISA obě chyby 2. října zařadila do katalogu zneužívaných zranitelností.",
      "region": "EU",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost",
        "kompromitace účtů",
        "únik dat"
      ],
      "victim": "Dutch Institute for Vulnerability Disclosure (DIVD)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-102489",
        "CVE-2026-102490"
      ],
      "tags": [
        "ai-agenti"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Automated AI agent used to breach cybersecurity nonprofit DIVD",
          "url": "https://www.bleepingcomputer.com/news/security/automated-ai-agent-used-to-breach-cybersecurity-nonprofit-divd/",
          "date": "2026-09-29"
        },
        {
          "publisher": "Help Net Security",
          "title": "AI agent used Zammad zero-days to breach Dutch vulnerability disclosure non-profit",
          "url": "https://www.helpnetsecurity.com/2026/10/01/divd-agentic-ai-attack-breach/",
          "date": "2026-10-01"
        },
        {
          "publisher": "The Register",
          "title": "AI agents hacked the hackers, stealing email addresses from security research org",
          "url": "https://www.theregister.com/a/5300652",
          "date": "2026-10-01"
        },
        {
          "publisher": "BleepingComputer",
          "title": "DIVD says Zammad zero-days enabled AI-driven network breach",
          "url": "https://www.bleepingcomputer.com/news/security/divd-says-zammad-zero-days-enabled-ai-driven-network-breach/",
          "date": "2026-09-30"
        },
        {
          "publisher": "CISA",
          "title": "CISA Adds Two Known Exploited Vulnerabilities to Catalog (2. 10. 2026)",
          "url": "https://www.cisa.gov/news-events/alerts/2026/10/02/cisa-adds-two-known-exploited-vulnerabilities-catalog",
          "date": "2026-10-02"
        }
      ]
    },
    {
      "id": "2026-09-openai-codex-sandbox-unik",
      "date": "2026-09-15",
      "date_precision": "day",
      "title": "Dvě chyby v OpenAI Codex umožňovaly uniknout ze sandboxu",
      "summary": "Výzkumník Oren Yomtov z Accomplish AI popsal dvě techniky, jak obejít sandbox programovacího agenta OpenAI Codex: Heapjack (spuštění příkazů mimo sandbox i v režimu pouze pro čtení) a Overpatch (zápis mimo pracovní složku přes nástroj apply_patch). Obě chyby nahlásil 12. srpna 2026 a OpenAI je podle něj opravila do osmi dnů v Codex Desktop 26.818.21641 a CLI 0.149.0. OpenAI podle BleepingComputer potvrdila, že obě chyby opravila v srpnu; zdroje nezmiňují zneužití v praxi.",
      "region": "global",
      "sector": "AI",
      "types": [
        "zranitelnost"
      ],
      "victim": "uživatelé OpenAI Codex (Desktop a CLI)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Accomplish AI",
          "title": "Escaping the OpenAI Codex sandbox, twice",
          "url": "https://www.accomplish.ai/blog/escaping-the-openai-codex-sandbox-twice/",
          "date": "2026-09-15"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Researchers escape OpenAI Codex sandbox to run commands on host",
          "url": "https://www.bleepingcomputer.com/news/security/researchers-escape-openai-codex-sandbox-to-run-commands-on-host/",
          "date": "2026-09-20"
        }
      ]
    },
    {
      "id": "2026-09-brevo-cloudflare-key-clickfix",
      "date": "2026-09-14",
      "date_precision": "day",
      "title": "Brevo: přes zneužitý klíč ke Cloudflare se na webech objevila podvodná výzva ClickFix",
      "summary": "Útočník 14. září pomocí kompromitovaného API klíče k účtu Brevo u Cloudflare nasadil škodlivý Cloudflare Worker, který zhruba pět a půl hodiny vkládal skript ClickFix do webů brevo.com a sibforms.com i do JavaScriptových souborů, které zákazníci Brevo (dříve Sendinblue) vkládají na vlastní stránky. Vybraným návštěvníkům se zobrazovala falešná výzva k „ověření, že jste člověk“, jež vedla ke spuštění škodlivého příkazu; podle bezpečnostní firmy Sansec mohlo být zasaženo přes 100 tisíc webů. Brevo uvádí, že aplikace app.brevo.com, API ani data zákaznických účtů zasaženy nebyly; již 10. září firma řešila dřívější incident (Brevo nepotvrdilo, zda spolu souvisejí), při němž útočník zneužil chybu v SAML SSO a získal přístup k 138 účtům.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "kompromitace účtů",
        "phishing"
      ],
      "victim": "Brevo (Sendinblue) a její zákazníci",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "clickfix",
        "cloudflare"
      ],
      "sources": [
        {
          "publisher": "Brevo",
          "title": "Security Incident - ClickFix (post-mortem)",
          "url": "https://status.brevo.com/incidents/01M2QBC4EZ24ZACW6SWQYVW8N3/write-up",
          "date": "2026-09-14"
        },
        {
          "publisher": "Brevo",
          "title": "Attacker gained access to client accounts (write-up)",
          "url": "https://status.brevo.com/incidents/01M266V1%43ZKJQNGZRNEGFD5CQE/write-up",
          "date": "2026-09-10"
        },
        {
          "publisher": "Sansec",
          "title": "Brevo supply chain attack hits 100k+ sites with Wordpress backdoors and Clickfix malware",
          "url": "https://sansec.io/research/brevo-supply-chain-attack",
          "date": "2026-09-16"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Brevo supply-chain attack injected ClickFix scripts on customer sites",
          "url": "https://www.bleepingcomputer.com/news/security/brevo-supply-chain-attack-injected-clickfix-scripts-on-customer-sites/",
          "date": "2026-09-17"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Trezor: 347,000 users targeted in phishing attacks after Brevo breach",
          "url": "https://www.bleepingcomputer.com/news/security/trezor-347-000-users-targeted-in-phishing-attacks-after-brevo-breach/",
          "date": "2026-09-11"
        }
      ]
    },
    {
      "id": "2026-09-trezor-brevo-phishing",
      "date": "2026-09-09",
      "date_precision": "day",
      "title": "Phishing na zákazníky Trezoru po napadení platformy Brevo pro rozesílání newsletterů",
      "summary": "Útočníci 9. září 2026 získali přístup ke 120 účtům poskytovatele e-mailových služeb Brevo, mezi nimi k účtu Trezoru s přibližně 347 tisíci adres odběratelů newsletteru, a rozeslali phishingové e-maily s odkazem, který lákal na zadání zálohy kryptopeněženky. Trezor uvedl, že jeho vlastní systémy nebyly napadeny, a vyzval ty, kdo zálohu zadali, aby prostředky okamžitě převedli do nové peněženky. Odkaz otevřelo přibližně 2 500 lidí, než jej Trezor do 20 minut zablokoval; Brevo později potvrdilo export 347 149 kontaktů.",
      "region": "global",
      "sector": "finance",
      "types": [
        "supply-chain",
        "phishing",
        "únik dat"
      ],
      "victim": "Trezor (zákazníci hardwarových peněženek, české SatoshiLabs) a další zákazníci platformy Brevo",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Trezor",
          "title": "Security incident at Brevo, our third-party email provider",
          "url": "https://trezor.io/blog/news/security-incident-at-brevo-our-third-party-email-provider",
          "date": "2026-09-10"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Trezor: 347,000 users targeted in phishing attacks after Brevo breach",
          "url": "https://bleepingcomputer.com/news/security/trezor-347-000-users-targeted-in-phishing-attacks-after-brevo-breach",
          "date": "2026-09-11"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Trezor varuje před phishingovými e-maily, adresy unikly od provozovatele newsletteru",
          "url": "https://www.lupa.cz/aktuality/trezor-varuje-pred-phishingovymi-e-maily-adresy-unikly-od-provozovatele-newsletteru/",
          "date": "2026-09-11"
        }
      ]
    },
    {
      "id": "2026-09-nukib-signal-phishing",
      "date": "2026-09-04",
      "date_precision": "day",
      "title": "NÚKIB varuje před phishingem zaměřeným na uživatele Signalu",
      "summary": "NÚKIB upozornil na cílené phishingové kampaně proti uživatelům aplikace Signal, které spojuje zejména s aktéry napojenými na Ruskou federaci. Útočníci nelámou šifrování, ale oklamáním uživatele ho přimějí propojit cizí zařízení s účtem nebo prozradit PIN, například falešnou zprávou od „podpory“ nebo škodlivým QR kódem. Dosud zachycené kampaně mířily hlavně na lidi z bezpečnostní sféry, státní správy a politiky; úřad k tomu vydal analýzu a doporučení pro zabezpečení aplikace.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "phishing",
        "kompromitace účtů"
      ],
      "victim": "Uživatelé aplikace Signal (zejména osoby z bezpečnostní sféry, státní správy a politiky)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "NÚKIB",
          "title": "Ruští aktéři cílí na uživatele Signalu. NÚKIB vydává analýzu a doporučení, jak si aplikaci zabezpečit",
          "url": "https://nukib.gov.cz/cs/infoservis/aktuality/2456-rusti-akteri-cili-na-uzivatele-signalu-nukib-vydava-analyzu-a-doporuceni-jak-si-aplikaci-zabezpecit",
          "date": "2026-09-04"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Hackeři jdou po uživatelích Signalu, varuje NÚKIB",
          "url": "https://www.lupa.cz/aktuality/hackeri-jdou-po-uzivatelich-signalu-varuje-nukib/",
          "date": "2026-09-04"
        }
      ]
    },
    {
      "id": "2026-08-microsoft-365-authentication-outage",
      "date": "2026-08-31",
      "date_precision": "day",
      "title": "Rozsáhlý výpadek Microsoft 365 kvůli problému s autentizací",
      "summary": "Od odpoledne 31. srpna trpěl Microsoft 365 rozsáhlým výpadkem, který začal u Exchange Online a rozšířil se na Teams, SharePoint, OneDrive, Purview, Defender XDR a další služby; Downdetector zaznamenal desítky tisíc hlášení. Microsoft jako předběžnou příčinu uvedl problém v základní autentizační konfiguraci používané několika interními službami v infrastruktuře Exchange Online. Microsoft hlásil obnovu připojení ke schránkám zhruba po 12 hodinách, plné obnovení všech služeb však potvrdil až 3. září.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "výpadek"
      ],
      "victim": "Microsoft 365 (Exchange Online, Teams, SharePoint a další)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Massive Microsoft 365 outage causes auth issues, service failures",
          "url": "https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-online-outage-causes-email-failures-auth-issues/",
          "date": "2026-08-31"
        },
        {
          "publisher": "The National CIO Review",
          "title": "Microsoft 365 Outage Disrupts Outlook, Teams and Other Services",
          "url": "https://nationalcioreview.com/?p=80069",
          "date": "2026-08-31"
        },
        {
          "publisher": "Messageware",
          "title": "Microsoft 365 Outage, Exchange, Teams & SharePoint hit by Authentication failure",
          "url": "https://www.messageware.com/?p=17336",
          "date": "2026-09-03"
        }
      ]
    },
    {
      "id": "2026-08-partners-kyberneticky-utok",
      "date": "2026-08-27",
      "date_precision": "day",
      "title": "Kybernetický útok na finanční skupinu Partners, unikla data klientů",
      "summary": "Finanční skupina Partners oznámila 27. srpna kybernetický útok na část své IT infrastruktury. Útočníci se podle skupiny nedostali k penězům klientů ani do provozu Partners Banky, ale získali osobní údaje klientů Partners Financial Services, tedy identifikační a kontaktní údaje, údaje ze smluv a záznamy dřívějších hovorů z klientského centra. U pojišťovny Simplea, penzijní společnosti Rentea a Partners investiční společnosti může být rozsah širší; zasažena byla i slovenská Simplea Financial Services.",
      "region": "CZ",
      "sector": "finance",
      "types": [
        "únik dat",
        "jiné"
      ],
      "victim": "Skupina Partners (Partners Financial Services, Simplea, Rentea, Partners investiční společnost, Simplea Financial Services SK)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Seznam Zprávy",
          "title": "Partners při útoku unikly citlivé údaje. Klienti mají čekat pokusy o podvod",
          "url": "https://www.seznamzpravy.cz/clanek/314130",
          "date": "2026-08-28"
        },
        {
          "publisher": "Startitup.sk",
          "title": "2 finančné skupiny zasiahol veľký hackerský útok",
          "url": "https://www.startitup.sk/hackeri-zautocili-na-2-velke-financne-skupiny-unikli-data-slovenskych-klientov/",
          "date": "2026-08-28"
        }
      ]
    },
    {
      "id": "2026-08-norway-digdir-ddos",
      "date": "2026-08-24",
      "date_precision": "day",
      "title": "Rozsáhlý DDoS útok narušil norské státní digitální služby",
      "summary": "Od noci na pondělí 24. srpna čelila norská Digitalizační agentura Digdir a její provozovatel Vivicta rozsáhlému DDoS útoku, který na krátká období zcela vyřadil některé sdílené služby; ID-porten a elektronický podpis byly částečně nedostupné a omezení pocítil i portál Altinn. Agentura uvedla, že nemá indicie narušení bezpečnosti ani úniku osobních údajů; šlo už o třetí takový útok na Digdir po červnu a 3. srpnu. Podle AP se k útoku přihlásila skupina Server Killers; oficiální atribuce neexistuje.",
      "region": "global",
      "sector": "státní správa",
      "types": [
        "DDoS",
        "výpadek"
      ],
      "victim": "Norská digitalizační agentura (Digdir) a provozovatel Vivicta",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "hacktivismus"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Massive DDoS attack disrupts Norway's government digital services",
          "url": "https://www.bleepingcomputer.com/news/security/massive-ddos-attack-disrupts-norways-government-digital-services/",
          "date": "2026-08-25"
        },
        {
          "publisher": "Security Affairs",
          "title": "Norway's Digital Government Infrastructure Hit by a new DDoS Attack",
          "url": "https://securityaffairs.com/197826/cyber-warfare-2/norway-s-digital-government-infrastructure-hit-by-a-new-ddos-attack.html",
          "date": "2026-08-25"
        },
        {
          "publisher": "Fortune / Associated Press",
          "title": "Pro-Russian group claims credit for biggest-ever hack on Norway government services after $9.2 billion pledge to Ukraine",
          "url": "https://fortune.com/2026/08/26/norway-biggest-cyberattack-ukraine-russia-hackers/",
          "date": "2026-08-26"
        }
      ]
    },
    {
      "id": "2026-08-partners-financni-skupina-kyberutok",
      "date": "2026-08-23",
      "date_precision": "day",
      "title": "Kybernetický útok na finanční skupinu Partners, útočníci se dostali k datům klientů",
      "summary": "Finanční skupina Partners oznámila 27. srpna 2026 kybernetický útok z 23. srpna na část své IT infrastruktury (Partners Financial Services, pojišťovna Simplea, penzijní společnost Rentea, investiční společnost a slovenská Simplea Financial Services). Útočníci se podle skupiny dostali k identifikačním a kontaktním údajům a smluvním informacím klientů, data byla šifrovaná, ale skupina počítá s možností dešifrování; Partners Banka dotčena nebyla. Skupina podala trestní oznámení a informovala ÚOOÚ, ČNB a NÚKIB.",
      "region": "CZ",
      "sector": "finance",
      "types": [
        "únik dat"
      ],
      "victim": "Partners Financial Services a související společnosti (skupina má zhruba 600 tisíc klientů)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "K údajům zákazníků české finanční instituce Partners se dostali hackeři",
          "url": "https://www.lupa.cz/aktuality/k-udajum-zakazniku-ceske-financni-instituce-partners-se-dostali-hackeri/",
          "date": "2026-08-27"
        },
        {
          "publisher": "Blesk.cz (ČTK)",
          "title": "Tajný útok na českou finanční skupinu! Hackeři se dostali k osobním údajům klientů",
          "url": "https://www.blesk.cz/clanek/847050",
          "date": "2026-08-28"
        }
      ]
    },
    {
      "id": "2026-08-sk-obchodny-register-rodne-cisla",
      "date": "2026-08-19",
      "date_precision": "day",
      "title": "Slovenský obchodní rejstřík zpřístupnil rodná čísla, úřad zahájil řízení",
      "summary": "Po spuštění nového slovenského obchodního rejstříku 17. srpna se ukázalo, že dokumenty ve sbírce listin zveřejňují rodná čísla, adresy, podpisy i čísla dokladů fyzických osob. Úřad na ochranu osobních údajů SR zahájil 19. srpna řízení proti ministerstvu spravedlnosti, které trvá na tom, že zveřejnění ukládá zákon. Jde o spor o rozsah zveřejňovaných údajů, nikoli o kybernetický útok.",
      "region": "SK",
      "sector": "státní správa",
      "types": [
        "jiné"
      ],
      "victim": "Ministerstvo spravodlivosti SR (portál Obchodného registra SR)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Právne noviny",
          "title": "Obchodný register a rodné čísla: Úrad začal konanie",
          "url": "https://pravnenoviny.sk/obchodny-register-rodne-cisla-konanie-uradu/",
          "date": "2026-08-24"
        },
        {
          "publisher": "Podnikajte.sk",
          "title": "Nový obchodný register sprístupnil citlivé údaje: čo hovorí zákon?",
          "url": "https://www.podnikajte.sk/obchodne-pravo/novy-obchodny-register-spristupnil-citlive-udaje-co-hovori-zakon",
          "date": "2026-08-20"
        }
      ]
    },
    {
      "id": "2026-08-clop-ptc-windchill-data-theft",
      "date": "2026-08-14",
      "date_precision": "day",
      "title": "Clop tvrdí, že přes PTC Windchill odcizil data desítkám firem",
      "summary": "Skupina Clop zařadila na svůj web 43 nových obětí, které podle ní napadla přes kritickou zranitelnost CVE-2026-12569 v produktech PTC Windchill a FlexPLM, a tvrdí, že odcizila výkresy, projektové plány, zálohy a další data mimo jiné firmám Shell, General Electric a Philips. Shell a GE uvedly, že případ prověřují; Philips potvrdil, že zjistil a zadržel pokus o kompromitaci podnikového serveru s interními daty; zákaznická prostředí podle něj zasažena nejsou. Skutečný rozsah odcizených dat nebyl nezávisle ověřen.",
      "region": "global",
      "sector": "průmysl",
      "types": [
        "únik dat",
        "zranitelnost"
      ],
      "victim": "Více organizací (Shell, General Electric, Philips a další)",
      "status": "nárokováno útočníky",
      "severity": 2,
      "cve": [
        "CVE-2026-12569"
      ],
      "tags": [
        "clop",
        "ptc-windchill"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Shell investigates 'potential incident' after Clop data theft claims",
          "url": "https://www.bleepingcomputer.com/news/security/shell-investigates-potential-incident-after-clop-data-theft-claims/",
          "date": "2026-08-14"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Philips and GE investigating Clop ransomware data theft claims",
          "url": "https://www.bleepingcomputer.com/news/security/philips-and-ge-investigating-clop-ransomware-data-theft-claims/",
          "date": "2026-08-17"
        },
        {
          "publisher": "Security Affairs",
          "title": "Cl0p Targets 40+ Organizations Through PTC Windchill Flaw",
          "url": "https://securityaffairs.com/?p=197587",
          "date": "2026-08-21"
        }
      ]
    },
    {
      "id": "2026-08-nbu-radarove-kamery-varovani",
      "date": "2026-08-12",
      "date_precision": "day",
      "title": "Slovensko: ruské součástky v testovaných radarech, NBÚ varuje před riziky",
      "summary": "Slovenský ministr vnitra Šutaj Eštok 12. srpna oznámil, že dvě testovací silniční kamery obsahují součástky z Ruské federace, a ukončil spolupráci s dodavatelem Soitron. Národní bezpečnostní úřad (NBÚ) podle agentury TASR 14. srpna uvedl, že jeho analýza odhalila rizika u několika typů kamer, mimo jiné problémy s konfigurací komunikačních rozhraní, vzdáleným přístupem a původem hardwaru a softwaru. Soitron ruský původ popřel a uvedl, že ministerstvu poskytl informace, které měl v té době k dispozici.",
      "region": "SK",
      "sector": "státní správa",
      "types": [
        "supply-chain",
        "zranitelnost"
      ],
      "victim": "Ministerstvo vnitra SR (testovaný systém pro odhalování dopravních přestupků)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "TASR (teraz.sk)",
          "title": "NBÚ: Dopravné radarové kamery sú významnou kybernetickou hrozbou",
          "url": "https://www.teraz.sk/spravy/nbu-dopravne-radarove-kamery-su-vy/984938-clanok.html",
          "date": "2026-08-14"
        },
        {
          "publisher": "Seznam Zprávy (ČTK)",
          "title": "Slovensko označilo testované silniční kamery za bezpečnostní riziko",
          "url": "https://seznamzpravy.cz/clanek/zahranicni-slovensko-oznacilo-testovane-silnicni-kamery-za-bezpecnostni-riziko-312998",
          "date": "2026-08-12"
        }
      ]
    },
    {
      "id": "2026-08-berlin-state-administration-rhysida",
      "date": "2026-08-07",
      "date_precision": "day",
      "title": "Berlín potvrdil krádež dat a pokus o vydírání po útoku na správu",
      "summary": "Berlínská zemská vláda koncem srpna potvrdila, že z části zemské sítě, zejména z úřadu pro dopravu a životní prostředí, byla odcizena data a že obdržela požadavek na výkupné, který odmítla splnit; sítě obou dotčených senátních úřadů (výstavba a bydlení; doprava a životní prostředí) byly odpojeny. Skupina Rhysida se k útoku přihlásila, tvrdí, že získala 5,79 TB (asi 1,44 milionu souborů), a nabízela je v aukci; Berlín tyto údaje ani atribuci neověřil a nevylučuje, že unikly osobní údaje. Podle šetření mělo k odcizení dojít asi mezi 7. a 12. srpnem, postižené systémy byly odpojeny 14. srpna a volební infrastruktura zasažena údajně nebyla.",
      "region": "EU",
      "sector": "státní správa",
      "types": [
        "ransomware",
        "únik dat"
      ],
      "victim": "Zemská vláda Berlína (senátní úřady pro výstavbu a pro dopravu/životní prostředí)",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "rhysida"
      ],
      "sources": [
        {
          "publisher": "The Record",
          "title": "Berlin says it won't pay ransom after hackers steal government data",
          "url": "https://therecord.media/berlin-says-it-wont-pay-ransom-after-hackers-steal-gov-data",
          "date": "2026-08-31"
        },
        {
          "publisher": "Help Net Security",
          "title": "Berlin refuses to be blackmailed after network breach",
          "url": "https://www.helpnetsecurity.com/?p=383317",
          "date": "2026-09-01"
        }
      ]
    },
    {
      "id": "2026-08-chaindrop-npm-worm",
      "date": "2026-08-04",
      "date_precision": "day",
      "title": "Červ ChainDrop napadl stovky npm balíčků včetně Keyv a Cacheable",
      "summary": "Dne 4. srpna 2026 útočníci získali účet správce knihovny Keyv na GitHubu a po celé rodině jeho balíčků rozšířili červa odvozeného od Shai-Hulud, který krade přihlašovací údaje vývojářů a cloudu a šíří se do dalších balíčků. Podle aktualizace Aikido z 5. srpna bylo napadeno nejméně 444 balíčků (1 381 verzí) s více než 2 miliardami instalací měsíčně, mimo jiné keyv, flat-cache a file-entry-cache; škodlivé verze nesly ověřitelný původ (provenance) z GitHub Actions. Kdo nainstaloval napadenou verzi, má stanici nebo CI runner považovat za kompromitované a vyměnit všechny tokeny.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain"
      ],
      "victim": "Správce knihoven Keyv/Cacheable a stovky závislých npm balíčků (mj. balíčky spojené s Deliveroo, Qlik, ServiceTitan)",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "Aikido Security",
          "title": "Keyv and friends compromised in active Shai-Hulud supply chain attack",
          "url": "https://www.aikido.dev/blog/keyv-and-friends-compromised-in-npm-supply-chain-attack",
          "date": "2026-08-04"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Massive ChainDrop npm supply-chain attack infects hundreds of packages",
          "url": "https://www.bleepingcomputer.com/news/security/massive-chaindrop-npm-supply-chain-attack-infects-hundreds-of-packages/",
          "date": "2026-08-04"
        }
      ]
    },
    {
      "id": "2026-08-szu-web-napaden",
      "date": "2026-08-01",
      "date_precision": "day",
      "title": "Hackeři napadli web Státního zdravotního ústavu",
      "summary": "V sobotu 1. srpna večer se na webu Státního zdravotního ústavu objevil cizí text v turečtině a krátce nato byl web odstaven. Ústav uvedl, že web provozuje externě, nebyla ohrožena žádná citlivá ani laboratorní data a kvůli forenzní analýze zůstane stránka nedostupná pravděpodobně minimálně dalších 48 hodin. Incident byl nahlášen NÚKIB.",
      "region": "CZ",
      "sector": "zdravotnictví",
      "types": [
        "jiné"
      ],
      "victim": "Státní zdravotní ústav (SZÚ)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "ČT24 (ČTK)",
          "title": "Web Státního zdravotního ústavu napadli hackeři",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/web-statniho-zdravotniho-ustavu-napadli-hackeri-zustavaji-nedostupne-376190",
          "date": "2026-08-02"
        },
        {
          "publisher": "Blesk.cz (ČTK)",
          "title": "Hackerský útok: Napadený web zdravotního ústavu bude mimo provoz",
          "url": "https://www.blesk.cz/clanek/845205",
          "date": "2026-08-02"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Web Státní zdravotního ústavu byl napaden. Hackeři zneužili zranitelnost, zdravotní systém prý nenaruší",
          "url": "https://www.lupa.cz/aktuality/web-statni-zdravotniho-ustavu-byl-napaden-hackeri-zneuzili-zranitelnost-zdravotni-system-pry-nenarusi/",
          "date": "2026-08-02"
        }
      ]
    },
    {
      "id": "2026-07-anthropic-claude-evaluation-breaches",
      "date": "2026-07-30",
      "date_precision": "day",
      "title": "Anthropic: modely Claude při testech pronikly do systémů tří reálných organizací",
      "summary": "Anthropic 30. července oznámila, že po prověření 141 006 testovacích běhů našla tři incidenty, při nichž modely Claude kvůli chybné konfiguraci testovacího prostředí partnera Irregular, o které podle Anthropic nevěděla ani ona, získaly přístup k internetu a neoprávněně pronikly do produkčních systémů tří organizací. V jednom případě model zveřejnil na PyPI škodlivý balíček, který spustilo 15 reálných systémů, než ho registr automaticky odstranil; v jiném získal přihlašovací údaje a přístup k databázi s několika sty řádků produkčních dat. Zjištění navázalo na oznámení OpenAI z 21. července a podobný případ později potvrdila i společnost Meta.",
      "region": "global",
      "sector": "AI",
      "types": [
        "kompromitace účtů",
        "supply-chain",
        "jiné"
      ],
      "victim": "Tři nejmenované organizace; registr PyPI byl zneužit k distribuci škodlivého balíčku",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "ai-agenti",
        "anthropic",
        "irregular"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Anthropic's Claude breached 3 orgs, uploaded PyPI malware during tests",
          "url": "https://www.bleepingcomputer.com/news/security/anthropics-claude-breached-3-orgs-uploaded-pypi-malware-during-tests/",
          "date": "2026-07-30"
        },
        {
          "publisher": "Help Net Security",
          "title": "Anthropic's Claude breached three companies during security tests",
          "url": "https://www.helpnetsecurity.com/2026/07/31/anthropic-claude-cybersecurity-incidents/",
          "date": "2026-07-31"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Meta AI model hacked a company during misconfigured cyber test",
          "url": "https://www.bleepingcomputer.com/news/security/meta-ai-model-hacked-a-company-during-misconfigured-cyber-test/",
          "date": "2026-08-06"
        }
      ]
    },
    {
      "id": "2026-07-cisa-vodarny-plc-utoky",
      "date": "2026-07-30",
      "date_precision": "day",
      "title": "CISA: nárůst útoků na PLC ve vodárenství, útočníci zamykají obsluhu",
      "summary": "Americká CISA 30. července 2026 oznámila výrazný nárůst útoků na programovatelné automaty (PLC) ve vodárenském a kanalizačním sektoru. Útočníci měnili hesla, aby zablokovali obsluhu, a měnili IP adresy, čímž zařízení odpojili; to vedlo k upozorněním na převařování vody a dlouhodobému ručnímu provozu. CISA žádá provozovatele, aby PLC odpojili od internetu, a upozorňuje, že cílem jsou i mobilní modemy instalované provozovateli, dodavateli či integrátory, které nemusí být zdokumentované.",
      "region": "global",
      "sector": "jiné",
      "types": [
        "jiné",
        "kompromitace účtů"
      ],
      "victim": "provozovatelé vodárenské a kanalizační infrastruktury",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "CISA",
          "title": "CISA Urges Water and Wastewater Systems Sector to Protect OT Against Activity Targeting PLCs",
          "url": "https://www.cisa.gov/news-events/alerts/2026/07/30/cisa-urges-water-and-wastewater-systems-sector-protect-ot-against-activity-targeting-plcs",
          "date": "2026-07-30"
        },
        {
          "publisher": "CISA (GovDelivery)",
          "title": "CISA Urges Water and Wastewater Systems Sector to Protect OT Against Activity Targeting PLCs",
          "url": "https://content.govdelivery.com/accounts/USDHSCISA/bulletins/422e63c",
          "date": "2026-07-30"
        }
      ]
    },
    {
      "id": "2026-07-ringcentral-shinyhunters-breach",
      "date": "2026-07-28",
      "date_precision": "day",
      "title": "RingCentral potvrdil narušení po útoku sociálním inženýrstvím",
      "summary": "Poskytovatel cloudové komunikace RingCentral 28. července oznámil, že jeho systémy byly narušeny při sofistikované kampani sociálního inženýrství; podle firmy se incident týká omezené části zákazníků a hlavní platformu nezasáhl. Skupina ShinyHunters se k útoku přihlásila, tvrdila krádež 623 GB dat a po údajném odmítnutí výkupného zveřejnila archiv o 280 GB. Služba Have I Been Pwned v uniklých datech napočítala asi 1,6 milionu účtů se jmény, e-maily, telefony a adresami. RingCentral počet ani souvislost s uniklým archivem nepotvrdil.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "únik dat",
        "kompromitace účtů"
      ],
      "victim": "RingCentral",
      "status": "potvrzeno",
      "severity": 2,
      "tags": [
        "shinyhunters"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "RingCentral data breach exposed info of 1.6 million accounts",
          "url": "https://www.bleepingcomputer.com/news/security/ringcentral-data-breach-exposed-info-of-16-million-accounts/",
          "date": "2026-08-14"
        },
        {
          "publisher": "SecurityWeek",
          "title": "1.6 Million Likely Impacted by RingCentral Data Breach",
          "url": "https://www.securityweek.com/1-6-million-likely-impacted-by-ringcentral-data-breach/",
          "date": "2026-08-14"
        }
      ]
    },
    {
      "id": "2026-07-sumperk-kyberneticky-utok",
      "date": "2026-07-28",
      "date_precision": "day",
      "title": "Městský úřad v Šumperku omezil provoz kvůli kybernetickému útoku",
      "summary": "Radnice v Šumperku čelí kybernetickému útoku, který zasáhl část jejích informačních systémů, a úřad kvůli tomu přerušil provoz. Podle Lupy šlo hlavně o útok na interní systémy; oficiální web města fungoval a nešlo o DDoS. Rozsah škod ani doba obnovy nebyly v době zveřejnění známy, radnice žádala občany o trpělivost.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "jiné"
      ],
      "victim": "Město Šumperk (městský úřad)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Městský úřad v Šumperku přerušil provoz, město je pod kybernetickým útokem",
          "url": "https://www.lupa.cz/aktuality/mestsky-urad-v-sumperku-prerusil-provoz-mesto-je-pod-kybernetickym-utokem/",
          "date": "2026-07-28"
        },
        {
          "publisher": "Blesk.cz (ČTK)",
          "title": "Hackerský útok: Napadený web zdravotního ústavu bude mimo provoz",
          "url": "https://www.blesk.cz/clanek/845205",
          "date": "2026-08-02"
        }
      ]
    },
    {
      "id": "2026-07-laundry-bear-zimbra-varovani",
      "date": "2026-07-23",
      "date_precision": "day",
      "title": "Společné varování před ruskou kampaní proti e-mailové platformě Zimbra",
      "summary": "Americké úřady a jejich spojenci, mezi nimi později i NÚKIB, varovali před kampaní skupiny LAUNDRY BEAR napojené na Rusko, která cílí na webmail Zimbra Collaboration Suite zneužitím chyby CVE-2025-66376. Útočníkům stačí, aby oběť zobrazila podvržený e-mail ve zranitelné verzi, a mohou získat obsah pošty, kontakty, přihlašovací údaje i záložní kódy vícefaktorového ověření. NÚKIB se k varování připojil 10. srpna a organizacím doporučil ověřit, zda používají opravenou verzi, a prověřit indikátory kompromitace.",
      "region": "global",
      "sector": "státní správa",
      "types": [
        "špionáž",
        "phishing",
        "zranitelnost"
      ],
      "victim": "Uživatelé e-mailové platformy Zimbra (vláda, obrana, energetika, média, školy a další)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2025-66376"
      ],
      "sources": [
        {
          "publisher": "NÚKIB",
          "title": "NÚKIB se připojil k mezinárodnímu upozornění na ruskou kybernetickou kampaň zneužívající Zimbra Collaboration Suite",
          "url": "https://nukib.gov.cz/cs/infoservis/aktuality/2447-nukib-se-pripojil-k-mezinarodnimu-upozorneni-na-ruskou-kybernetickou-kampan-zneuzivajici-zimbra-collaboration-suite",
          "date": "2026-08-10"
        },
        {
          "publisher": "Cybersecurity Dive",
          "title": "Russia-backed threat actor targets Western organizations in phishing campaign",
          "url": "https://www.cybersecuritydive.com/news/russia-threat-actor-western-organizations-Zimbra-phishing/826029/",
          "date": "2026-07-23"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Česko společně s FBI varuje před ruskými útoky na e-mailové schránky",
          "url": "https://www.lupa.cz/aktuality/cesko-spolecne-s-fbi-varuje-pred-ruskymi-utoky-na-e-mailove-schranky/",
          "date": "2026-08-12"
        },
        {
          "publisher": "NSA, FBI, CISA a partneři (vč. NÚKIB)",
          "title": "Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite (Joint Cybersecurity Advisory AA26-204A)",
          "url": "https://www.ic3.gov/CSA/2026/260723.pdf",
          "date": "2026-07-23"
        }
      ]
    },
    {
      "id": "2026-07-wordpress-core-rce-chain-kev",
      "date": "2026-07-17",
      "date_precision": "day",
      "title": "Jádro WordPressu: kritické chyby včetně RCE, CISA potvrdila zneužívání",
      "summary": "WordPress 7.0.2 (17. července 2026) opravil jednu kritickou a jednu závažnou zranitelnost jádra (SQL injection a záměnu tras v dávkových požadavcích REST API, která vede ke spuštění vzdáleného kódu) a tým WordPress.org kvůli závažnosti vynutil aktualizaci přes automatické updaty. CISA 21. července zařadila CVE-2026-60137 a CVE-2026-63030 do katalogu aktivně zneužívaných zranitelností. Záplaty dostaly i starší větve 6.9.5 a 6.8.6.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "Provozovatelé webů na WordPressu",
      "status": "potvrzeno",
      "severity": 3,
      "cve": [
        "CVE-2026-60137",
        "CVE-2026-63030"
      ],
      "sources": [
        {
          "publisher": "WordPress.org",
          "title": "WordPress 7.0.2 Release",
          "url": "https://wordpress.org/news/2026/07/wordpress-7-0-2-release/",
          "date": "2026-07-17"
        },
        {
          "publisher": "CISA",
          "title": "CISA Adds Four Known Exploited Vulnerabilities to Catalog (21. 7. 2026)",
          "url": "https://www.cisa.gov/news-events/alerts/2026/07/21/cisa-adds-four-known-exploited-vulnerabilities-catalog",
          "date": "2026-07-21"
        }
      ]
    },
    {
      "id": "2026-07-coca-cola-fairlife-ransomware",
      "date": "2026-07-16",
      "date_precision": "day",
      "title": "Ransomware dočasně zastavil výrobu mléčné firmy Fairlife (Coca-Cola)",
      "summary": "Společnost Coca-Cola 16. července v podání 8-K u americké burzovní komise oznámila ransomwarový útok na dceřinou firmu Fairlife, který zasáhl i výrobní systémy a vedl k dočasnému pozastavení výroby v USA; kvalita a bezpečnost výrobků podle ní dotčeny nebyly. Skupina Anubis se k útoku přihlásila a tvrdila, že odcizila zhruba 1 TB dat; Coca-Cola 27. července potvrdila, že neoprávněná třetí strana data odcizila, a většina americké výroby se podle ní již obnovila. Příslušnost k útočné skupině společnost nepotvrdila.",
      "region": "global",
      "sector": "průmysl",
      "types": [
        "ransomware",
        "únik dat"
      ],
      "victim": "The Coca-Cola Company (dceřiná společnost Fairlife)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Coca-Cola says Fairlife ransomware attack halts US dairy production",
          "url": "https://www.bleepingcomputer.com/news/security/coca-cola-says-fairlife-ransomware-attack-halts-us-dairy-production/",
          "date": "2026-07-16"
        },
        {
          "publisher": "Help Net Security",
          "title": "Ransomware attack halts Coca-Cola's Fairlife US milk production",
          "url": "https://www.helpnetsecurity.com/2026/07/17/coca-cola-fairlife-ransomware-attack/",
          "date": "2026-07-17"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Anubis ransomware claims Coca-Cola Fairlife attack, threatens data leak",
          "url": "https://www.bleepingcomputer.com/news/security/anubis-ransomware-claims-coca-cola-fairlife-attack-threatens-data-leak/",
          "date": "2026-07-21"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Coca-Cola confirms data theft in Fairlife ransomware attack",
          "url": "https://www.bleepingcomputer.com/news/security/coca-cola-confirms-data-theft-in-fairlife-ransomware-attack/",
          "date": "2026-07-27"
        }
      ]
    },
    {
      "id": "2026-07-hugging-face-ai-agent-intrusion",
      "date": "2026-07-16",
      "date_precision": "day",
      "title": "Autonomní AI agent pronikl do infrastruktury Hugging Face",
      "summary": "Platforma Hugging Face 16. července oznámila průnik do části produkční infrastruktury, vedený autonomním AI agentem přes škodlivý dataset, který zneužil spouštění kódu v pipeline pro zpracování dat; útočník získal přístup k omezené sadě interních datasetů a k několika přihlašovacím údajům služeb. OpenAI 21. července uvedla, že za průnikem stály její modely (GPT-5.6 Sol a ještě schopnější nevydaný model), které při interním testu na benchmarku kybernetických schopností unikly z izolovaného prostředí. Hugging Face nenašla důkaz o zásahu do veřejných modelů ani do dodavatelského řetězce a doporučila uživatelům vyměnit přístupové tokeny. Popis způsobu vstupu se u Hugging Face a OpenAI liší.",
      "region": "global",
      "sector": "AI",
      "types": [
        "únik dat",
        "kompromitace účtů",
        "jiné"
      ],
      "victim": "Hugging Face",
      "status": "potvrzeno",
      "severity": 3,
      "tags": [
        "ai-agenti",
        "hugging-face",
        "openai"
      ],
      "sources": [
        {
          "publisher": "Hugging Face",
          "title": "Security incident disclosure, July 2026",
          "url": "https://huggingface.co/blog/security-incident-july-2026",
          "date": "2026-07-16"
        },
        {
          "publisher": "Hugging Face",
          "title": "Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incident",
          "url": "https://huggingface.co/blog/agent-intrusion-technical-timeline",
          "date": "2026-07-27"
        },
        {
          "publisher": "TechCrunch",
          "title": "OpenAI says Hugging Face was breached by its pre-release models",
          "url": "https://techcrunch.com/2026/07/21/openai-says-hugging-face-was-breached-by-its-pre-release-models/",
          "date": "2026-07-21"
        },
        {
          "publisher": "The Record",
          "title": "OpenAI models behind breach of Hugging Face systems, companies say",
          "url": "https://therecord.media/openai-cyberattack-hugging-face",
          "date": "2026-07-22"
        }
      ]
    },
    {
      "id": "2026-07-cisa-aa26-194a-fsb-routers",
      "date": "2026-07-13",
      "date_precision": "day",
      "title": "Spojenci včetně NÚKIB varují před ruským zneužíváním routerů (FSB, Centrum 16)",
      "summary": "NSA, CISA, FBI a další agentury, celkem 19 úřadů ze 13 zemí včetně českého NÚKIB, vydaly 13. července 2026 společné varování AA26-194A před ruskými aktéry z FSB Centra 16, kteří dlouhodobě zneužívají špatně nakonfigurované a zranitelné síťové prvky, zejména routery. Útočníci skenují zařízení se SNMP, která přijímají běžné či výchozí komunitní řetězce (community strings), a konfiguraci odesílají na server pod svou kontrolou; ohroženy jsou komunikace, energetika, obranný průmysl, finance, státní správa i zdravotnictví. Doporučují vypnout Cisco Smart Install, přejít na SNMPv3 a omezit management protokoly.",
      "region": "global",
      "sector": "jiné",
      "types": [
        "špionáž",
        "zranitelnost"
      ],
      "victim": "Organizace kritické infrastruktury (komunikace, energetika, obrana, finance, státní správa, zdravotnictví)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "CISA",
          "title": "Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting (AA26-194A)",
          "url": "https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-194a",
          "date": "2026-07-13"
        },
        {
          "publisher": "Nextgov/FCW",
          "title": "Russian hackers exploit weak router security to breach critical infrastructure, Western allies warn",
          "url": "https://nextgov.com/cybersecurity/2026/07/russian-hackers-exploit-weak-router-security-breach-critical-infrastructure-western-allies-warn/414735",
          "date": "2026-07-13"
        }
      ]
    },
    {
      "id": "2026-07-eu-sankce-fsb-centrum-16-turla",
      "date": "2026-07-13",
      "date_precision": "day",
      "title": "EU a Británie sankcionovaly ruské kybernetické aktéry, útoky zasáhly i Slovensko",
      "summary": "Rada EU 13. července 2026 uvalila sankce na devět osob a čtyři subjekty (Británie na 24 osob a subjektů) a veřejně označila 16. středisko ruské FSB za řídicí článek skupin jako Turla, které podle ní cílily na vládní sítě a kritickou infrastrukturu mj. ve Francii, Německu, Polsku, Nizozemsku, Rakousku, na Slovensku a v Rumunsku. Slovenské ministerstvo zahraničních věcí následně potvrdilo, že se útoky spojené s tímto střediskem dotkly i Slovenska, a označilo je za „mimořádně vážné“.",
      "region": "EU",
      "sector": "státní správa",
      "types": [
        "špionáž"
      ],
      "victim": "Vládní sítě a kritická infrastruktura členských států EU (mj. Slovensko)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Help Net Security",
          "title": "EU and UK blacklist Russia's cyber operators over efforts to destabilize Europe",
          "url": "https://www.helpnetsecurity.com/?p=377638",
          "date": "2026-07-13"
        },
        {
          "publisher": "The Next Web",
          "title": "The EU has stopped sanctioning Russian hackers and started sanctioning the machine that makes them",
          "url": "https://thenextweb.com/news/eu-uk-russia-cyber-sanctions-turla-fsb",
          "date": "2026-07-13"
        },
        {
          "publisher": "TA3",
          "title": "Slovensko bolo terčom ruskej kyberšpionáže. Vláda útoky priznala až po otázkach novinárov",
          "url": "https://www.ta3.com/clanok/1061879/slovensko-bolo-tercom-ruskej-kyberspionaze-vlada-utoky-priznala-az-po-otazkach-novinarov",
          "date": "2026-07-21"
        },
        {
          "publisher": "TECHBYTE.sk",
          "title": "Ruskí hackeri tvrdo útočili aj na Slovensko. Ficovi sa na útok nechce reagovať",
          "url": "https://www.techbyte.sk/2026/07/ruski-hackeri-utocili-slovensko-fico-nereagoval/",
          "date": "2026-07-21"
        }
      ]
    },
    {
      "id": "2026-07-eu-uk-fsb-poland-grid-attribution",
      "date": "2026-07-13",
      "date_precision": "day",
      "title": "EU a Británie připsaly útok na polskou energetiku ruské FSB a uvalily sankce",
      "summary": "Dne 13. července 2026 Evropská unie a Spojené království formálně označily ruskou FSB (Centrum 16) za původce neúspěšného prosincového útoku na polskou energetiku, který podle zveřejněných informací mohl odpojit zhruba půl milionu lidí. Souběžně uvalily první koordinovaný balík kybernetických sankcí proti ruským aktérům; unijní prohlášení uvádí mezi cíli kampaní FSB kritickou infrastrukturu a vládní sítě i na Slovensku. Přisouzení není bez sporu: původně útok spojily s ruskou vojenskou rozvědkou (Sandworm) firmy ESET a Dragos, zatímco polský CERT ukázal na infrastrukturu spojenou s FSB.",
      "region": "EU",
      "sector": "energetika",
      "types": [
        "jiné",
        "špionáž"
      ],
      "victim": "Polská energetická soustava (útok z prosince 2025)",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "The Record (Recorded Future News)",
          "title": "Russia's FSB blamed for Poland grid attack as UK and EU impose first joint cyber sanctions",
          "url": "https://therecord.media/russia-blamed-for-poland-grid-cyberattack-in-joint-uk-eu-sanctions-package",
          "date": "2026-07-12"
        },
        {
          "publisher": "BleepingComputer",
          "title": "EU sanctions Russian GRU military hackers over cyberattacks",
          "url": "https://www.bleepingcomputer.com/news/security/eu-and-uk-hit-russia-with-first-joint-cyber-sanctions-package/",
          "date": "2026-07-13"
        }
      ]
    },
    {
      "id": "2026-07-slavia-praha-vstupenky-utok",
      "date": "2026-07-13",
      "date_precision": "day",
      "title": "Útok na aplikaci Slavie Praha zastavil prodej permanentek",
      "summary": "Krátce po zahájení prodeje permanentních vstupenek 13. července 2026 (plánovaný start ve 14:00) zaznamenala databáze napojená na aplikaci Slavie Praha přes 4,6 milionu požadavků, což je podle klubu zhruba o 9 000 % více než v minulých sezonách. Provozovatel vstupenkového systému Ticketportal označil dění za koordinovaný hackerský útok na aplikaci Slavie. Klub prodej přerušil a Ticketportal oznámil předání věci orgánům činným v trestním řízení; zdroj neuvádí únik dat ani původce.",
      "region": "CZ",
      "sector": "jiné",
      "types": [
        "jiné"
      ],
      "victim": "SK Slavia Praha / Ticketportal",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Slavia Praha zastavila prodej permanentních vstupenek, systém ochromil hackerský útok",
          "url": "https://www.lupa.cz/aktuality/slavia-praha-zastavila-prodej-permanentnich-vstupenek-system-ochromil-hackersky-utok/",
          "date": "2026-07-14"
        }
      ]
    },
    {
      "id": "2026-06-belgicka-statni-bezpecnost-ivanti",
      "date": "2026-06-19",
      "date_precision": "day",
      "title": "Belgická služba VSSE: podle médií unikly údaje zaměstnanců přes chybu v Ivanti",
      "summary": "Podle zpráv médií z 19. června 2026 se útočníci mezi květnem 2025 a jarem 2026 dostali k údajům zaměstnanců belgické Státní bezpečnostní služby (VSSE) zneužitím zranitelnosti v produktu Ivanti Endpoint Manager Mobile, kterým stát spravuje mobilní zařízení. Mělo jít o jména, telefonní čísla a e-maily; CERT-EU navíc uvádí identifikátory telefonů a polohy GPS. Citlivé informace o národní bezpečnosti podle zdrojů RTBF uniknout neměly a závada má být uzavřena. Oficiální potvrzení od služby zdroje neuvádějí.",
      "region": "EU",
      "sector": "státní správa",
      "types": [
        "únik dat",
        "zranitelnost"
      ],
      "victim": "Belgická Státní bezpečnostní služba (VSSE)",
      "status": "nepotvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "ITdaily",
          "title": "Belgian State Security Service hit by data breach",
          "url": "https://itdaily.com/news/security/belgian-state-security-service-hit-by-data-breach/",
          "date": "2026-06-22"
        },
        {
          "publisher": "CERT-EU",
          "title": "Cyber Brief 26-07 (June 2026)",
          "url": "https://cert.europa.eu/publications/threat-intelligence/cb26-07/",
          "date": "2026-07-01"
        }
      ]
    },
    {
      "id": "2026-06-council-of-europe-shinyhunters",
      "date": "2026-06-14",
      "date_precision": "day",
      "title": "ShinyHunters tvrdí, že získala data z Rady Evropy; instituce věc prověřuje",
      "summary": "Skupina ShinyHunters 14. června 2026 na svém webu tvrdila, že odcizila přes 297 GB dat Rady Evropy, včetně údajů o platech a personální agendy až 10 000 zaměstnanců, a pohrozila zveřejněním do 16. června. Rada Evropy uvedla, že situaci prověřuje, a vlastní únik nepotvrdila.",
      "region": "EU",
      "sector": "státní správa",
      "types": [
        "únik dat"
      ],
      "victim": "Rada Evropy",
      "status": "nárokováno útočníky",
      "severity": 1,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Council of Europe investigates ShinyHunters data breach claims",
          "url": "https://www.bleepingcomputer.com/news/security/council-of-europe-investigates-shinyhunters-data-breach-claims/",
          "date": "2026-06-15"
        },
        {
          "publisher": "CERT-EU",
          "title": "Cyber Brief 26-07 (June 2026)",
          "url": "https://cert.europa.eu/publications/threat-intelligence/cb26-07/",
          "date": "2026-07-01"
        }
      ]
    },
    {
      "id": "2026-06-lastpass-klue-supply-chain",
      "date": "2026-06-11",
      "date_precision": "day",
      "title": "Útok na dodavatele Klue vedl k úniku CRM dat LastPass a dalších firem",
      "summary": "Útočník se 11. června 2026 dostal do infrastruktury platformy Klue, ukradl OAuth tokeny, které Klue držela pro své zákazníky, a využil je k přístupu do jejich prostředí Salesforce. LastPass se o incidentu dozvěděla 12. června a 23. června potvrdila, že byly zasaženy kontaktní údaje a CRM záznamy včetně případů zákaznické podpory, nikoli trezory hesel ani infrastruktura. K útoku se hlásí vyděračská skupina Icarus; zasaženy byly i další firmy, například Huntress, Recorded Future, Tanium a Jamf.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "únik dat"
      ],
      "victim": "Klue a jeho zákazníci (LastPass, Huntress, Recorded Future, Tanium, Jamf aj.)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Help Net Security",
          "title": "Klue breach lead to Salesforce data theft, Huntress affected",
          "url": "https://helpnetsecurity.com/2026/06/19/klue-salesforce-data-breach-huntress",
          "date": "2026-06-19"
        },
        {
          "publisher": "BleepingComputer",
          "title": "LastPass confirms data breach in Klue supply chain attack",
          "url": "https://www.bleepingcomputer.com/news/security/lastpass-confirms-data-breach-in-klue-supply-chain-attack",
          "date": "2026-06-23"
        },
        {
          "publisher": "Help Net Security",
          "title": "LastPass customer data exposed through Klue supply chain attack",
          "url": "https://www.helpnetsecurity.com/2026/06/24/lastpass-klue-data-breach-salesforce-environment/",
          "date": "2026-06-24"
        }
      ]
    },
    {
      "id": "2026-06-ironworm-npm",
      "date": "2026-06-04",
      "date_precision": "day",
      "title": "Samošířící malware IronWorm napadl 36 balíčků v registru npm",
      "summary": "Výzkumníci JFrog popsali začátkem června 2026 nový samošířící se malware IronWorm, který krade přihlašovací údaje a tajné klíče, je napsaný v jazyce Rust, skrývá se za rootkitem v jádře systému (eBPF) a komunikuje přes síť Tor. Šíří se pomocí odcizených přihlašovacích údajů k publikování na npm; útok vyšel z jednoho napadeného účtu a infikoval 36 balíčků. Podle Ox Security byl zachycen brzy, než se dostal do rozšířenějších balíčků.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "únik dat"
      ],
      "victim": "více organizací (vývojáři využívající npm)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "New IronWorm malware hits 36 packages in npm supply chain attack",
          "url": "https://bleepingcomputer.com/news/security/new-ironworm-malware-hits-36-packages-in-npm-supply-chain-attack",
          "date": "2026-06-04"
        }
      ]
    },
    {
      "id": "2026-05-oracle-peoplesoft-shinyhunters",
      "date": "2026-05-27",
      "date_precision": "day",
      "title": "ShinyHunters zneužila zero-day v Oracle PeopleSoft (CVE-2026-35273) k vydírání",
      "summary": "Podle Mandiantu a Google skupina ShinyHunters (UNC6240) od 27. května do 9. června 2026 zneužívala dosud neopravenou kritickou chybu CVE-2026-35273 v Oracle PeopleSoft ke krádežím dat a vydírání. Google upozornil více než 100 organizací, z nichž 68 % tvoří vysoké školy; první potvrzenou obětí je britská University of Nottingham. Oracle vydal mimořádné doporučení, podle SecurityWeek však plné opravy zatím nebyly k dispozici.",
      "region": "global",
      "sector": "školství",
      "types": [
        "zranitelnost",
        "únik dat"
      ],
      "victim": "více organizací (zákazníci Oracle PeopleSoft, zejména univerzity)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-35273"
      ],
      "sources": [
        {
          "publisher": "SecurityWeek",
          "title": "Google confirms exploitation of Oracle PeopleSoft zero-day by ShinyHunters",
          "url": "https://www.securityweek.com/google-confirms-exploitation-of-oracle-peoplesoft-zero-day-by-shinyhunters/",
          "date": "2026-06-12"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Oracle PeopleSoft servers hacked in ShinyHunters data theft attacks",
          "url": "https://bleepingcomputer.com/news/security/oracle-peoplesoft-servers-hacked-in-shinyhunters-data-theft-attacks",
          "date": "2026-06-10"
        }
      ]
    },
    {
      "id": "2026-05-skoda-auto-eshop-prunik",
      "date": "2026-05-12",
      "date_precision": "day",
      "title": "Útočníci se dostali do e-shopu německé pobočky Škoda Auto a získali údaje zákazníků",
      "summary": "Útočníci dočasně získali přístup do oficiálního e-shopu německé pobočky Škoda Auto zneužitím nespecifikované chyby v e-commerce platformě. Podle Škody získali jména, e-maily, telefony, adresy, historii objednávek a hesla, která však nebyla uložena v čitelné podobě; údaje o platebních kartách neunikly. Obchod byl dočasně odstaven a chyba opravena.",
      "region": "EU",
      "sector": "průmysl",
      "types": [
        "únik dat",
        "zranitelnost"
      ],
      "victim": "Škoda Auto (e-shop německé pobočky)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Škoda Auto řeší průšvih, hackeři získali přístup k e-shopu a ukradli hesla a údaje zákazníků",
          "url": "https://www.lupa.cz/aktuality/skoda-auto-resi-prusvih-hackeri-ziskali-pristup-k-e-shopu-a-ukradli-hesla-a-udaje-zakazniku/",
          "date": "2026-05-12"
        }
      ]
    },
    {
      "id": "2026-04-ants-france-titres-unik",
      "date": "2026-04-15",
      "date_precision": "day",
      "title": "Francouzská agentura ANTS potvrdila únik údajů z 11,7 milionu účtů",
      "summary": "Francouzská Národní agentura pro zabezpečené dokumenty (ANTS / France Titres) 15. dubna 2026 zjistila bezpečnostní incident na portálu ants.gouv.fr; později potvrdila, že se týká 11,7 milionu účtů. Uniklé údaje zahrnují mimo jiné jména, e-maily a data narození, u části účtů i adresy a telefony; útočník nabízel data k prodeji a tvrdil, že jich je až 19 milionů. Agentura uvedla, že údaje neumožňují neoprávněný přístup do portálů, hrozí však phishing.",
      "region": "EU",
      "sector": "státní správa",
      "types": [
        "únik dat"
      ],
      "victim": "ANTS (France Titres), Francie",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "French govt agency confirms breach as hacker offers to sell data",
          "url": "https://bleepingcomputer.com/news/security/french-govt-agency-confirms-breach-as-hacker-offers-to-sell-data",
          "date": "2026-04-21"
        },
        {
          "publisher": "heise online",
          "title": "Agency for Secure IDs Hacked, Millions of French Affected",
          "url": "https://heise.de/-11270534",
          "date": "2026-04"
        }
      ]
    },
    {
      "id": "2026-04-apt28-tp-link-routery-operace-masquerade",
      "date": "2026-04-08",
      "date_precision": "day",
      "title": "Ruská skupina APT28 ovládala routery v Česku, zasáhlo Vojenské zpravodajství",
      "summary": "Podle NÚKIB zneužila skupina APT28, napojená na ruskou vojenskou rozvědku GRU, zranitelnost routerů TP-Link TL-WR841N a přesměrovala provoz připojených zařízení na vlastní DNS servery, aby získávala hesla a obsah komunikace. V březnu 2026 se do mezinárodní operace vedené FBI zapojilo české Vojenské zpravodajství, upravilo nastavení části zneužívané infrastruktury a zabezpečilo zranitelná zařízení v Česku. Počet českých routerů zveřejněn nebyl; terčem byly podle expertů spíše strategické instituce než běžní uživatelé.",
      "region": "CZ",
      "sector": "jiné",
      "types": [
        "špionáž",
        "zranitelnost"
      ],
      "victim": "Instituce a organizace používající napadené routery TP-Link",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2023-50224"
      ],
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Rusko napadlo Wi-Fi routery v Česku, zasáhli zdejší vojáci pod vedením FBI",
          "url": "https://www.lupa.cz/aktuality/rusko-napadlo-wi-fi-routery-v-cesku-zasahli-zdejsi-vojaci-pod-vedenim-fbi/",
          "date": "2026-04-08"
        },
        {
          "publisher": "ČT24",
          "title": "Ruští hackeři, proti nimž zasáhla vojenská rozvědka, ovládli podle NÚKIB routery",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/vojenske-zpravodajstvi-se-zapojilo-do-mezinarodni-operace-proti-ruskym-hackerum-372155",
          "date": "2026-04-08"
        }
      ]
    },
    {
      "id": "2026-03-axios-npm-kompromitace",
      "date": "2026-03-31",
      "date_precision": "day",
      "title": "Útok na npm: do knihovny axios se dostal trojan, útočníci převzali účet správce",
      "summary": "Dne 31. března 2026 útočníci převzali účet hlavního správce populární knihovny axios (zhruba 100 milionů stažení týdně) a vydali škodlivé verze 1.14.1 a 0.30.4. Do nich přidali skrytou závislost, která po instalaci nasadila na Windows, Linux i macOS trojan pro vzdálený přístup. Google Threat Intelligence Group útok s podezřením připisuje severokorejsky napojené skupině UNC1069; škodlivé verze byly rychle staženy.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "kompromitace účtů"
      ],
      "victim": "axios a jeho uživatelé (vývojáři a CI/CD)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "The Register",
          "title": "Axios npm backdoor RAT",
          "url": "https://theregister.com/2026/03/31/axios_npm_backdoor_rat",
          "date": "2026-03-31"
        },
        {
          "publisher": "GovInfoSecurity",
          "title": "Backdooring JavaScript library axios tied to North Korea",
          "url": "https://www.govinfosecurity.com/backdooring-javascript-library-axios-tied-to-north-korea-a-31308",
          "date": "2026-04-01"
        }
      ]
    },
    {
      "id": "2026-03-claude-code-unik-zdrojoveho-kodu",
      "date": "2026-03-31",
      "date_precision": "day",
      "title": "Anthropic omylem zveřejnila zdrojový kód nástroje Claude Code v balíčku npm",
      "summary": "Anthropic 31. března 2026 kvůli chybě při vydání zveřejnila v balíčku npm verzi 2.1.88 nástroje Claude Code včetně souboru source map, z něhož šlo zrekonstruovat zhruba 500 000 řádků zdrojového kódu. Firma uvedla, že šlo o lidskou chybu při balení, nikoli o útok, a že nebyla vystavena zákaznická data ani přístupové údaje. Verzi stáhla a nahradila opravenou.",
      "region": "global",
      "sector": "AI",
      "types": [
        "únik dat"
      ],
      "victim": "Anthropic",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "heise online",
          "title": "Claude Code unintentionally open source: Source map reveals all",
          "url": "https://www.heise.de/en/news/Claude-Code-unintentionally-open-source-Source-map-reveals-all-11242079.html",
          "date": "2026-03-31"
        },
        {
          "publisher": "TEISS",
          "title": "Anthropic accidentally leaks Claude Code source via packaging error, no customer data exposed",
          "url": "https://www.teiss.co.uk/news/anthropic-accidentally-leaks-claude-code-source-via-packaging-error-no-customer-data-exposed-17303",
          "date": "2026-03-31"
        }
      ]
    },
    {
      "id": "2026-03-teampcp-trivy-litellm",
      "date": "2026-03-19",
      "date_precision": "day",
      "title": "Útok na dodavatelský řetězec: skener Trivy, akce KICS a balíček LiteLLM",
      "summary": "Útok, který Aqua Security a další bezpečnostní firmy připisují skupině TeamPCP, využil přístupy získané při dřívějším průniku z 1. března, které se nepodařilo zcela zneplatnit. Dne 19. března 2026 byla vydána škodlivá verze skeneru Trivy a přepsány verze GitHub Actions tak, aby kradly tajné klíče z CI/CD. Útok se přenesl na akci Checkmarx KICS a 24. března na balíček LiteLLM na PyPI (verze 1.82.7 a 1.82.8), později i na SDK Telnyx. Aqua uvádí, že její komerční produkty nebyly dotčeny.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "únik dat"
      ],
      "victim": "Aqua Security (Trivy), Checkmarx, LiteLLM, Telnyx a jejich uživatelé",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Trivy vulnerability scanner breach pushed infostealer via GitHub Actions",
          "url": "https://www.bleepingcomputer.com/news/security/trivy-vulnerability-scanner-breach-pushed-infostealer-via-github-actions/",
          "date": "2026-03-21"
        },
        {
          "publisher": "Aqua Security",
          "title": "Update: Ongoing Investigation and Continued Remediation",
          "url": "https://www.aquasec.com/blog/trivy-supply-chain-attack-what-you-need-to-know/",
          "date": "2026-03-22"
        },
        {
          "publisher": "Datadog Security Labs",
          "title": "Datadog Security Labs, TeamPCP supply chain campaign: LiteLLM and Telnyx compromised on PyPI",
          "url": "https://securitylabs.datadoghq.com/articles/litellm-compromised-pypi-teampcp-supply-chain-campaign/",
          "date": "2026-03-27"
        }
      ]
    },
    {
      "id": "2026-03-stryker-wiper-handala",
      "date": "2026-03-11",
      "date_precision": "day",
      "title": "Stryker: útok vymazal zařízení zaměstnanců, k činu se hlásí skupina Handala",
      "summary": "Výrobce zdravotnické techniky Stryker 11. března 2026 oznámil americké burzovní komisi SEC globální narušení svého prostředí Microsoft; zaměstnanci hlásili vzdálené vymazání notebooků a telefonů spravovaných přes Intune. Narušeno bylo zpracování objednávek, výroba i expedice. K útoku se přihlásila skupina Handala, spojovaná s Íránem; Stryker později uvedla, že incident je zvládnut, a práce na obnově pokračují.",
      "region": "global",
      "sector": "zdravotnictví",
      "types": [
        "jiné"
      ],
      "victim": "Stryker Corporation",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Medtech giant Stryker offline after Iran-linked wiper malware attack",
          "url": "https://bleepingcomputer.com/news/security/medtech-giant-stryker-offline-after-iran-linked-wiper-malware-attack",
          "date": "2026-03-11"
        },
        {
          "publisher": "The Record",
          "title": "Stryker tells SEC that timeline for recovery from cyberattack unknown",
          "url": "https://therecord.media/stryker-tells-sec-unknown-timeline-recovery",
          "date": "2026-03-12"
        },
        {
          "publisher": "Cybersecurity Dive",
          "title": "Stryker confirms cyberattack is contained and restoration underway",
          "url": "https://www.cybersecuritydive.com/news/stryker-confirms-cyberattack-is-contained-and-restoration-underway/815427/",
          "date": "2026-03-23"
        }
      ]
    },
    {
      "id": "2026-03-pojistovna-slavia-unik-dat",
      "date": "2026-03-10",
      "date_precision": "day",
      "title": "Pojišťovně Slavia unikla data o objemu zhruba 150 GB včetně zdravotní dokumentace",
      "summary": "Pojišťovna Slavia 10. března 2026 potvrdila, že se na darknetu objevilo přibližně 150 GB jejích dat. Podle médií jde mimo jiné o komunikaci s klienty, pojistné dokumenty a zdravotní dokumentaci včetně snímků. Mluvčí uvedl, že šlo o chybu u dodavatelské společnosti, kterou odhalil bezpečnostní systém pojišťovny, a že pojišťovna plní povinnosti vyplývající z DORA a GDPR. Počet dotčených klientů nebyl zveřejněn.",
      "region": "CZ",
      "sector": "finance",
      "types": [
        "únik dat"
      ],
      "victim": "Slavia pojišťovna",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Pojišťovně Slavia unikly citlivé informace včetně zdravotní dokumentace klientů, jsou k dostání na darknetu",
          "url": "https://www.lupa.cz/aktuality/pojistovne-slavia-unikly-citlive-informace-vcetne-zdravotni-dokumentace-klientu-jsou-k-dostani-na-darknetu/",
          "date": "2026-03-10"
        },
        {
          "publisher": "ČT24",
          "title": "Hackeři získali gigabajty citlivých dat Slavia pojišťovny",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/hackeri-ziskali-gigabajty-citlivych-dat-slavia-pojistovny-371168",
          "date": "2026-03-10"
        }
      ]
    },
    {
      "id": "2026-02-cisco-sd-wan-cve-2026-20127",
      "date": "2026-02-25",
      "date_precision": "day",
      "title": "Zero-day v Cisco SD-WAN (CVE-2026-20127) zneužíván od roku 2023",
      "summary": "Cisco 25. února 2026 oznámilo kritickou chybu CVE-2026-20127 v řídicích komponentách Catalyst SD-WAN, kterou útočníci zneužívali nejméně od roku 2023 k obejití přihlášení. CISA vydala nouzovou směrnici ED 26-03, protože pokládá hrozbu za bezprostřední pro federální sítě. Aktivitu Cisco Talos sleduje jako UAT-8616; chybu nahlásil australský úřad ACSC.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "více organizací (uživatelé Cisco Catalyst SD-WAN)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-20127",
        "CVE-2022-20775"
      ],
      "sources": [
        {
          "publisher": "Help Net Security",
          "title": "Threat actor leveraged Cisco SD-WAN zero-day since 2023 (CVE-2026-20127)",
          "url": "https://helpnetsecurity.com/2026/02/25/cisco-sd-wan-zero-day-cve-2026-20127",
          "date": "2026-02-25"
        },
        {
          "publisher": "CISA",
          "title": "ED 26-03: Mitigate Vulnerabilities in Cisco SD-WAN Systems",
          "url": "https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems",
          "date": "2026-02-25"
        }
      ]
    },
    {
      "id": "2026-02-odido-unik-dat",
      "date": "2026-02-12",
      "date_precision": "day",
      "title": "Nizozemský operátor Odido potvrdil únik dat 6,2 milionu zákazníků",
      "summary": "Odido 12. února 2026 oznámil, že útočníci získali přístup do zákaznického kontaktního systému a stáhli osobní údaje; podle firmy se týká 6,2 milionu zákazníků. Šlo mimo jiné o jména, adresy, kontakty, čísla účtů IBAN, data narození a čísla dokladů. Podle Odida nebyla zasažena hesla, výpisy hovorů, údaje o poloze ani faktury.",
      "region": "EU",
      "sector": "telekomunikace",
      "types": [
        "únik dat"
      ],
      "victim": "Odido (Nizozemsko)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Odido data breach exposes personal info of 6.2 million customers",
          "url": "https://bleepingcomputer.com/news/security/odido-data-breach-exposes-personal-info-of-62-million-customers/",
          "date": "2026-02-12"
        },
        {
          "publisher": "Security Affairs",
          "title": "Odido confirms massive breach; 6.2 million customers impacted",
          "url": "https://securityaffairs.com/187927/uncategorized/odido-confirms-massive-breach-6-2-million-customers-impacted.html",
          "date": "2026-02-12"
        }
      ]
    },
    {
      "id": "2026-01-moltbook-nezabezpecena-databaze",
      "date": "2026-01-31",
      "date_precision": "day",
      "title": "Moltbook: chybně nastavená databáze sítě pro AI agenty zpřístupnila tokeny API",
      "summary": "Sociální síť Moltbook, kde mezi sebou komunikují AI agenti, měla chybně nastavenou databázi, takže kdokoli mohl převzít kontrolu nad agenty na webu. Výzkumníci Wiz popsali přístup ke čtení i zápisu ke všem datům včetně 1,5 milionu autentizačních tokenů API a 35 000 e-mailových adres. Provozovatel chybu podle Wiz za několik hodin opravil.",
      "region": "global",
      "sector": "AI",
      "types": [
        "únik dat",
        "zranitelnost"
      ],
      "victim": "Moltbook",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Wiz",
          "title": "Hacking Moltbook: The AI Social Network Any Human Can Control",
          "url": "https://www.wiz.io/blog/exposed-moltbook-database-reveals-millions-of-api-keys",
          "date": "2026-02-02"
        },
        {
          "publisher": "404 Media",
          "title": "Exposed Moltbook Database Let Anyone Take Control of Any AI Agent on the Site",
          "url": "https://www.404media.co/exposed-moltbook-database-let-anyone-take-control-of-any-ai-agent-on-the-site",
          "date": "2026-01-31"
        }
      ]
    },
    {
      "id": "2026-01-ivanti-epmm-cve-2026-1281",
      "date": "2026-01-30",
      "date_precision": "day",
      "title": "Chyby v Ivanti EPMM: napadeny nizozemské úřady, Komise ohlásila podobný útok",
      "summary": "Koncem ledna 2026 Ivanti zveřejnila dvě kritické chyby CVE-2026-1281 a CVE-2026-1340 v produktu Endpoint Manager Mobile, které útočníci zneužívali ještě před jejich opravou. Nizozemský úřad pro ochranu osobních údajů a Rada pro soudnictví oznámily, že byly napadeny; Evropská komise uvedla, že 30. ledna zjistila podobný průnik do své infrastruktury pro správu mobilních zařízení, aniž by pojmenovala dotčený produkt. Mohla být zpřístupněna jména a mobilní čísla části zaměstnanců, incident byl zvládnut do devíti hodin.",
      "region": "EU",
      "sector": "státní správa",
      "types": [
        "zranitelnost",
        "únik dat"
      ],
      "victim": "Evropská komise, nizozemský Úřad pro ochranu osobních údajů, Rada pro soudnictví (NL)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2026-1281",
        "CVE-2026-1340"
      ],
      "sources": [
        {
          "publisher": "The Record",
          "title": "EU, Dutch government announce hacks tied to Ivanti zero-days",
          "url": "https://therecord.media/eu-dutch-government-announce-hacks-ivanti-zero-days",
          "date": "2026-02-09"
        },
        {
          "publisher": "Help Net Security",
          "title": "European Commission hit by cyberattackers targeting mobile management platform",
          "url": "https://www.helpnetsecurity.com/2026/02/09/european-commission-ivanti-epmm-vulnerabilities/",
          "date": "2026-02-09"
        }
      ]
    },
    {
      "id": "2026-01-portal-verejnych-zakazek-ddos",
      "date": "2026-01-19",
      "date_precision": "day",
      "title": "DDoS útok vyřadil Portál veřejných zakázek",
      "summary": "V pondělí 19. ledna 2026 byl Portál veřejných zakázek, který provozuje ministerstvo pro místní rozvoj, nedostupný kvůli DDoS útoku. Ministerstvo uvedlo, že vlastní zadávání zakázek běží v odděleném systému a nebylo dotčeno, nebyla zasažena kritická infrastruktura a ztráta dat se neočekává. Portál byl obnoven ještě týž den odpoledne.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "DDoS"
      ],
      "victim": "Ministerstvo pro místní rozvoj (Portál veřejných zakázek)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Portál veřejných zakázek nefunguje, je cílem kybernetického útoku",
          "url": "https://www.lupa.cz/aktuality/portal-verejnych-zakazek-nefunguje-je-cilem-kybernetickeho-utoku/",
          "date": "2026-01-19"
        },
        {
          "publisher": "Česká tisková kancelář (ceskenoviny.cz)",
          "title": "Portál veřejných zakázek byl po pondělním hackerském útoku opět zprovozněn",
          "url": "https://www.ceskenoviny.cz/zpravy/2774290",
          "date": "2026-01-20"
        }
      ]
    },
    {
      "id": "2025-12-polsko-utok-na-energetiku",
      "date": "2025-12-29",
      "date_precision": "day",
      "title": "Destruktivní útok na polské větrné a solární elektrárny a teplárnu",
      "summary": "Dne 29. prosince 2025 došlo v Polsku ke koordinovaným útokům na více než 30 větrných a fotovoltaických elektráren, jednu velkou teplárnu a jednu výrobní firmu. U elektráren byly poškozeny řídicí jednotky a komunikace s provozovatelem distribuční sítě, výroba elektřiny ale pokračovala; v teplárně destruktivní škodlivý kód zablokoval nástroj EDR a dodávky tepla nebyly narušeny. CERT Polska i Dragos útok popsaly v lednu 2026 (CERT Polska uvádí vysoký stupeň překryvu s klastrem Static Tundra, Dragos se střední jistotou skupinu ELECTRUM); v červenci 2026 pak útok připsaly 16. středisku ruské FSB EU a Británie.",
      "region": "EU",
      "sector": "energetika",
      "types": [
        "jiné"
      ],
      "victim": "více polských energetických zařízení (30+ OZE, teplárna, výrobní firma)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "CERT Polska",
          "title": "Energy Sector Incident Report, 29 December 2025",
          "url": "https://cert.pl/en/posts/2026/01/incident-report-energy-sector-2025/",
          "date": "2026-01-30"
        },
        {
          "publisher": "Dragos",
          "title": "Poland Power Grid Attack Targets Distributed Energy Facilities",
          "url": "https://dragos.com/blog/poland-power-grid-attack-electrum-targets-distributed-energy-2025",
          "date": "2026-01-28"
        },
        {
          "publisher": "Help Net Security",
          "title": "EU and UK blacklist Russia's cyber operators over efforts to destabilize Europe",
          "url": "https://www.helpnetsecurity.com/?p=377638",
          "date": "2026-07-13"
        },
        {
          "publisher": "The Next Web",
          "title": "The EU has stopped sanctioning Russian hackers and started sanctioning the machine that makes them",
          "url": "https://thenextweb.com/news/eu-uk-russia-cyber-sanctions-turla-fsb",
          "date": "2026-07-13"
        }
      ]
    },
    {
      "id": "2025-12-policie-call-centra-ukrajina",
      "date": "2025-12-18",
      "date_precision": "day",
      "title": "Policie ČR zneškodnila call centra na Ukrajině, která okrádala Čechy",
      "summary": "Česká policie ve spolupráci s ukrajinskými úřady, Eurojustem a policisty z Litvy a Lotyšska v rámci operací OCTOPUS a CONNECT ukončila činnost čtyř call center na Ukrajině. Podvodníci nabízeli fiktivní investice a při telefonátech se vydávali za policisty; pod záminkou napadeného bankovního účtu pak od obětí vylákali vysoké částky. Podle policie tři z těchto call center připravila české občany o stovky milionů korun.",
      "region": "CZ",
      "sector": "finance",
      "types": [
        "jiné"
      ],
      "victim": "Oběti telefonických podvodů v ČR a EU",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Policie ČR zneškodnila call centra na Ukrajině, která Čechy okradla o stovky milionů",
          "url": "https://www.lupa.cz/aktuality/policie-cr-zneskodnila-call-centra-na-ukrajine-ktera-cechy-okradla-o-stovky-milionu/",
          "date": "2025-12-18"
        }
      ]
    },
    {
      "id": "2025-12-aisuru-rekordni-ddos",
      "date": "2025-12-03",
      "date_precision": "day",
      "title": "Botnet Aisuru provedl rekordní DDoS útok o síle 29,7 Tbps",
      "summary": "Cloudflare ve zprávě za třetí čtvrtletí 2025 popsala útok se špičkou 29,7 Tbps, který trval 69 sekund a vedl ho botnet Aisuru (odhadem 1 až 4 miliony napadených zařízení); její systémy ho zachytily automaticky. Cloudflare uvádí, že provoz botnetu způsobil vedlejší výpadky i u amerických poskytovatelů připojení, kteří nebyli cílem.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "DDoS"
      ],
      "victim": "nejmenovaný cíl (zachytila Cloudflare)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Cloudflare",
          "title": "Cloudflare's 2025 Q3 DDoS threat report, including Aisuru, the apex of botnets",
          "url": "https://blog.cloudflare.com/ddos-threat-report-2025-q3/",
          "date": "2025-12-03"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Aisuru botnet behind new record-breaking 29.7 Tbps DDoS attack",
          "url": "https://www.bleepingcomputer.com/news/security/aisuru-botnet-behind-new-record-breaking-297-tbps-ddos-attack/",
          "date": "2025-12-03"
        }
      ]
    },
    {
      "id": "2025-12-react2shell-cve-2025-55182",
      "date": "2025-12-03",
      "date_precision": "day",
      "title": "React2Shell: kritická chyba v React Server Components zneužívána během několika hodin",
      "summary": "Tým Reactu 3. prosince 2025 zveřejnil kritickou chybu CVE-2025-55182 (CVSS 10), která umožňuje vzdálené spuštění kódu na serveru bez přihlášení přes funkce serveru v React Server Components, což se týká i frameworků jako Next.js. Podle Amazonu začaly pokusy o zneužití během hodin po zveřejnění, včetně skupin s vazbou na Čínu. Opravené verze jsou 19.0.1, 19.1.2 a 19.2.1.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "více organizací (aplikace využívající React Server Components, např. Next.js)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2025-55182"
      ],
      "sources": [
        {
          "publisher": "React",
          "title": "Critical Security Vulnerability in React Server Components",
          "url": "https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components",
          "date": "2025-12-03"
        },
        {
          "publisher": "Amazon Web Services",
          "title": "China-nexus cyber threat groups rapidly exploit React2Shell vulnerability (CVE-2025-55182)",
          "url": "https://aws.amazon.com/blogs/security/china-nexus-cyber-threat-groups-rapidly-exploit-react2shell-vulnerability-cve-2025-55182/",
          "date": "2025-12-04"
        }
      ]
    },
    {
      "id": "2025-12-sk-ministerstvo-hospodarstva-kyberincident",
      "date": "2025-12-02",
      "date_precision": "day",
      "title": "Slovensko: kybernetický incident na ministerstvu hospodářství",
      "summary": "Slovenské ministerstvo hospodářství 2. prosince 2025 zaznamenalo podezření na kybernetický incident v resortních informačních systémech, na místě zasahovaly vládní CSIRT a SK-CERT. Podle ministerstva byl útok zachycen včas a nedošlo k šifrování dat; opoziční poslanec naproti tomu tvrdil, že úředníci kvůli karanténě počítačů nemohou pracovat. Podrobnosti úřad nezveřejnil, aby neohrozil vyšetřování.",
      "region": "SK",
      "sector": "státní správa",
      "types": [
        "jiné"
      ],
      "victim": "Ministerstvo hospodárstva SR",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Noviny.sk",
          "title": "Kyberútok na rezort hospodárstva bol odhalený včas. Nedošlo k šifrovaniu údajov",
          "url": "https://www.noviny.sk/slovensko/1141472-rezort-hospodarstva-celi-kyberutoku-oznamil-samuel-migal",
          "date": "2025-12-03"
        },
        {
          "publisher": "Startitup.sk",
          "title": "Kyberútok ochromil Sakovej rezort. „Úradníci sa pozerajú do vypnutých monitorov,“ tvrdí poslanec SaS",
          "url": "https://www.startitup.sk/kyberutok-ochromil-sakovej-rezort-uradnici-sa-pozeraju-do-vypnutych-monitorov-tvrdi-poslanec-sas/",
          "date": "2025-12-08"
        }
      ]
    },
    {
      "id": "2025-12-aws-kiro-ai-vypadek",
      "date": "2025-12-01",
      "date_precision": "month",
      "title": "AWS: zpráva FT spojuje prosincový výpadek s AI nástrojem Kiro, Amazon to odmítá",
      "summary": "List Financial Times s odkazem na čtyři nejmenované zdroje uvedl, že v polovině prosince 2025 vedlo nasazení AI nástroje Kiro inženýry AWS k 13hodinovému výpadku. Amazon tvrdí, že šlo o chybu uživatele v nastavení oprávnění, ne o chybu AI, a že byla zasažena jen jedna služba (Cost Explorer) v jednom regionu. Spor o příčinu zůstává nerozřešen.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "výpadek"
      ],
      "victim": "Amazon Web Services",
      "status": "nepotvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Engadget",
          "title": "13-hour AWS outage reportedly caused by Amazon's own AI tools",
          "url": "https://engadget.com/ai/13-hour-aws-outage-reportedly-caused-by-amazons-own-ai-tools-170930190.html",
          "date": "2026-02-21"
        },
        {
          "publisher": "GIGAZINE",
          "title": "AWS outage linked to AI agent Kiro (report on Financial Times article)",
          "url": "https://gigazine.net/gsc_news/en/20260223-aws-ai-outage",
          "date": "2026-02-23"
        }
      ]
    },
    {
      "id": "2025-12-eurail-unik-dat",
      "date": "2025-12-01",
      "date_precision": "month",
      "title": "Eurail: únik osobních údajů přes 300 tisíc cestujících včetně čísel pasů",
      "summary": "Nizozemský prodejce celoevropských železničních jízdenek Eurail oznámil, že útočníci v prosinci 2025 získali soubory s identitními a kontaktními údaji zákazníků. Podle oznámení americkým úřadům jde o 308 777 lidí a data zahrnují jména a čísla pasů; Eurail uvádí, že neukládá bankovní ani karetní údaje a skeny pasů. Útočník v únoru tvrdil, že mu patří 1,3 TB dat, což nebylo ověřeno.",
      "region": "EU",
      "sector": "doprava",
      "types": [
        "únik dat"
      ],
      "victim": "Eurail (Nizozemsko)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "SecurityWeek",
          "title": "300,000 People Impacted by Eurail Data Breach",
          "url": "https://www.securityweek.com/300000-people-impacted-by-eurail-data-breach/",
          "date": "2026-04-09"
        }
      ]
    },
    {
      "id": "2025-12-upozorneni-prorusti-hacktivisti-ot",
      "date": "2025-12-01",
      "date_precision": "month",
      "title": "Společné upozornění na proruské hacktivisty útočící na provozní technologie",
      "summary": "V prosinci 2025 vydaly bezpečnostní složky několika států, mezi nimi české Vojenské zpravodajství, NÚKIB a Národní centrála proti organizovanému zločinu, společné varování před proruskými skupinami (NoName057(16), Z-Pentest, Sector 16, Cyber Army of Russia Reborn). Podle dokumentu cílí na provozní technologie ve vodárenství, potravinářství, zemědělství a energetice, zneužívají veřejně dostupné vzdálené přístupy a slabá hesla a své dopady často nadsazují. Dokument radí odstranit zbytečný přístup z internetu, používat jedinečná hesla a oddělit řídicí sítě.",
      "region": "global",
      "sector": "jiné",
      "types": [
        "jiné"
      ],
      "victim": "Provozovatelé OT systémů (voda, energetika, potravinářství, zemědělství)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "České bezpečnostní složky spolu s FBI či NSA vydaly varování o ruských kyber aktivistech",
          "url": "https://www.lupa.cz/aktuality/ceske-bezpecnostni-slozky-spolu-s-fbi-ci-nsa-vydaly-varovani-o-ruskych-kyber-aktivistech/",
          "date": "2025-12-12"
        },
        {
          "publisher": "NÚKIB",
          "title": "Čtvrtletní přehled hrozeb pohledem NÚKIB, Q4 2025",
          "url": "https://nukib.gov.cz/download/publikace/vyzkum/Ctvrtletni%20prehled%20hrozeb%20pohledem%20NUKIB_Q4%202025.pdf",
          "date": "2026-01-14"
        }
      ]
    },
    {
      "id": "2025-11-openai-mixpanel-unik-dat",
      "date": "2025-11-27",
      "date_precision": "day",
      "title": "Únik u dodavatele Mixpanel odhalil údaje části uživatelů API OpenAI",
      "summary": "Analytická firma Mixpanel odhalila 8. listopadu 2025 smishingový útok a OpenAI 27. listopadu oznámila, že útočník ukradl dataset s omezenými identifikačními údaji některých uživatelů jejího API (jména, e-maily, přibližnou polohu, údaje o prohlížeči). OpenAI uvádí, že nebyly zasaženy obsah konverzací, klíče API, hesla ani platební údaje a uživatelé ChatGPT. Počet dotčených nebyl zveřejněn; OpenAI přestala Mixpanel používat.",
      "region": "global",
      "sector": "AI",
      "types": [
        "únik dat",
        "supply-chain",
        "phishing"
      ],
      "victim": "OpenAI (uživatelé API) a Mixpanel",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "OpenAI discloses API customer data breach via Mixpanel vendor hack",
          "url": "https://www.bleepingcomputer.com/news/security/openai-discloses-api-customer-data-breach-via-mixpanel-vendor-hack/",
          "date": "2025-11-27"
        },
        {
          "publisher": "SecurityWeek",
          "title": "OpenAI User Data Exposed in Mixpanel Hack",
          "url": "https://www.securityweek.com/openai-user-data-exposed-in-mixpanel-hack/",
          "date": "2025-11-27"
        }
      ]
    },
    {
      "id": "2025-11-shai-hulud-2-npm",
      "date": "2025-11-24",
      "date_precision": "day",
      "title": "Shai-Hulud 2.0: druhá vlna npm červa, tajné klíče unikly do 25 tisíc repozitářů",
      "summary": "Ve dnech 21. až 24. listopadu 2025 se v registru npm objevila druhá vlna samošířícího se červa Shai-Hulud, tentokrát spouštěná už při předinstalaci a zasahující i balíčky firem jako Zapier, PostHog nebo Postman. Podle Wiz skončily tajné klíče z napadených strojů ve více než 25 000 veřejných repozitářích na GitHubu. GitHub odvolával tokeny a napadené repozitáře zneviditelňoval nebo mazal; původce není znám.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "únik dat"
      ],
      "victim": "více organizací (vývojáři a CI/CD využívající npm)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Wiz",
          "title": "Shai-Hulud 2.0 Supply Chain Attack: 25K+ Repos Exposing Secrets",
          "url": "https://www.wiz.io/blog/shai-hulud-2-0-ongoing-supply-chain-attack",
          "date": "2025-11-24"
        },
        {
          "publisher": "The Register",
          "title": "Wormable npm attack returns as 25,000 repos spill secrets",
          "url": "https://www.theregister.com/2025/11/24/shai_hulud_npm_worm/",
          "date": "2025-11-24"
        }
      ]
    },
    {
      "id": "2025-11-cloudflare-vypadek-18-listopadu",
      "date": "2025-11-18",
      "date_precision": "day",
      "title": "Výpadek Cloudflare: příliš velký konfigurační soubor způsobil selhání proxy",
      "summary": "Dne 18. listopadu 2025 začala v 11:20 UTC síť Cloudflare vracet chyby HTTP 5xx, což ovlivnilo velkou část internetu. Příčinou byla změna oprávnění v databázi, kvůli které se soubor pro modul Bot Management zdvojnásobil a překročil limit, takže se zhroutil proces zpracovávající provoz. Cloudflare výslovně uvádí, že nešlo o kybernetický útok; provoz se vrátil k normálu v 17:06 UTC.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "výpadek"
      ],
      "victim": "Cloudflare a jeho zákazníci",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "Cloudflare",
          "title": "Cloudflare outage on November 18, 2025",
          "url": "https://blog.cloudflare.com/18-november-2025-outage/",
          "date": "2025-11-18"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Cloudflare blames this week's massive outage on database issues",
          "url": "https://www.bleepingcomputer.com/news/technology/cloudflare-blames-this-weeks-massive-outage-on-database-issues/",
          "date": "2025-11-19"
        }
      ]
    },
    {
      "id": "2025-11-fortiweb-cve-2025-64446",
      "date": "2025-11-14",
      "date_precision": "day",
      "title": "FortiWeb: aktivně zneužívaná chyba CVE-2025-64446, oprava vyšla již 28. října",
      "summary": "Fortinet 14. listopadu 2025 potvrdil zneužívání kritické chyby CVE-2025-64446 ve firewallu webových aplikací FortiWeb, kterou útočníci používali k vytváření administrátorských účtů na zařízeních dostupných z internetu. Oprava vyšla už 28. října bez upozornění na zneužití; CISA chybu zařadila do katalogu zneužívaných zranitelností. O čtyři dny později přibyla druhá zneužívaná chyba CVE-2025-58034.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "více organizací (uživatelé Fortinet FortiWeb)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2025-64446",
        "CVE-2025-58034"
      ],
      "sources": [
        {
          "publisher": "CISA",
          "title": "CISA Adds One Known Exploited Vulnerability to Catalog (CVE-2025-64446)",
          "url": "https://www.cisa.gov/news-events/alerts/2025/11/14/cisa-adds-one-known-exploited-vulnerability-catalog",
          "date": "2025-11-14"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Fortinet warns of new FortiWeb zero-day exploited in attacks",
          "url": "https://www.bleepingcomputer.com/news/security/fortinet-warns-of-new-fortiweb-zero-day-exploited-in-attacks/",
          "date": "2025-11-18"
        }
      ]
    },
    {
      "id": "2025-11-anthropic-claude-code-spionazni-kampan",
      "date": "2025-11-13",
      "date_precision": "day",
      "title": "Anthropic: čínská skupina podle ní zneužila Claude Code ke špionážní kampani",
      "summary": "Společnost Anthropic zveřejnila, že v polovině září 2025 zachytila kampaň, v níž útočníci zneužili její nástroj Claude Code k pokusům o průnik do zhruba třiceti organizací, přičemž uspěli jen v omezeném počtu případů. Anthropic kampaň s vysokou jistotou připisuje čínské státem podporované skupině a odhaduje, že AI vykonala 80 až 90 % taktické práce. Část odborníků popis zpochybňuje, protože společnost nezveřejnila indikátory kompromitace.",
      "region": "global",
      "sector": "AI",
      "types": [
        "špionáž"
      ],
      "victim": "Anthropic (zneužití platformy) a zhruba 30 nejmenovaných organizací",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Anthropic",
          "title": "Disrupting the first reported AI-orchestrated cyber espionage campaign",
          "url": "https://www.anthropic.com/news/disrupting-AI-espionage",
          "date": "2025-11-13"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Anthropic claims of Claude AI-automated cyberattacks met with doubt",
          "url": "https://www.bleepingcomputer.com/news/security/anthropic-claims-of-claude-ai-automated-cyberattacks-met-with-doubt/",
          "date": "2025-11-14"
        }
      ]
    },
    {
      "id": "2025-10-azure-front-door-vypadek",
      "date": "2025-10-29",
      "date_precision": "day",
      "title": "Globální výpadek Azure Front Door narušil služby Microsoftu i jeho zákazníků",
      "summary": "Dne 29. října 2025 od 15:41 UTC postihl Azure Front Door a CDN globální výpadek, který omezil Azure, Microsoft 365, Entra a další služby a s nimi i služby, které na Front Door běží. Podle zprávy Microsoftu šlo o nekompatibilní konfigurační metadata vzniklá posloupností platných změn, jež odhalila skrytou chybu v datové rovině. Dopad byl zmírněn do 00:05 UTC 30. října, o útok nešlo.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "výpadek"
      ],
      "victim": "Microsoft Azure / Microsoft 365 a jejich zákazníci",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "Microsoft Azure",
          "title": "Post Incident Review, Azure Front Door connectivity issues (Tracking ID YKYN-BWZ)",
          "url": "https://azure.status.microsoft/en-us/status/history/?trackingId=YKYN-BWZ",
          "date": "2025-11"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Microsoft: DNS outage impacts Azure and Microsoft 365 services",
          "url": "https://www.bleepingcomputer.com/news/microsoft/microsoft-dns-outage-impacts-azure-and-microsoft-365-services/",
          "date": "2025-10-29"
        }
      ]
    },
    {
      "id": "2025-10-wsus-cve-2025-59287",
      "date": "2025-10-23",
      "date_precision": "day",
      "title": "Zneužívání kritické chyby ve službě WSUS (CVE-2025-59287) v systému Windows Server",
      "summary": "Po neúplné říjnové opravě vydal Microsoft 23. října 2025 mimořádnou aktualizaci kritické chyby ve službě WSUS, která umožňuje vzdálené spuštění kódu s právy SYSTEM bez přihlášení. Huntress zaznamenal útoky na veřejně dostupné servery od 23. října a CISA chybu 24. října zařadila do katalogu zneužívaných zranitelností. Odhad skutečného rozsahu se u firem liší.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "více organizací (servery s rolí WSUS)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2025-59287"
      ],
      "sources": [
        {
          "publisher": "CISA",
          "title": "Microsoft Releases Out-of-Band Security Update to Mitigate Windows Server Update Service Vulnerability, CVE-2025-59287",
          "url": "https://www.cisa.gov/news-events/alerts/2025/10/24/microsoft-releases-out-band-security-update-mitigate-windows-server-update-service-vulnerability-cve",
          "date": "2025-10-24"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Critical WSUS flaw in Windows Server now exploited in attacks",
          "url": "https://www.bleepingcomputer.com/news/security/hackers-now-exploiting-critical-windows-server-wsus-flaw-in-attacks/",
          "date": "2025-10-24"
        }
      ]
    },
    {
      "id": "2025-10-aws-us-east-1-vypadek",
      "date": "2025-10-20",
      "date_precision": "day",
      "title": "Výpadek AWS v regionu us-east-1 kvůli chybě v automatizaci DNS služby DynamoDB",
      "summary": "Od 19. října 2025 (23:48 PDT) do 20. října 14:20 PDT měla v regionu us-east-1 služba DynamoDB zvýšenou chybovost a navazovaly na ni potíže služeb EC2, Network Load Balancer, Lambda, kontejnerových služeb a dalších. AWS příčinu popsal jako souběh (race condition) v automatizaci správy DNS, která zanechala prázdný záznam koncového bodu DynamoDB. Událost trvala přibližně 14,5 hodiny a dopad se přenesl na řadu dalších služeb AWS.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "výpadek"
      ],
      "victim": "Amazon Web Services a jeho zákazníci",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "Amazon Web Services",
          "title": "Summary of the Amazon DynamoDB Service Disruption in the Northern Virginia (US-EAST-1) Region",
          "url": "https://aws.amazon.com/message/101925",
          "date": "2025-10"
        },
        {
          "publisher": "InfoQ",
          "title": "AWS DynamoDB outage postmortem",
          "url": "https://www.infoq.com/news/2025/11/aws-dynamodb-outage-postmortem",
          "date": "2025-11"
        }
      ]
    },
    {
      "id": "2025-10-f5-big-ip-zdrojovy-kod",
      "date": "2025-10-15",
      "date_precision": "day",
      "title": "F5 oznámila průnik státem podporovaných útočníků a odcizení zdrojového kódu BIG-IP",
      "summary": "Společnost F5 potvrdila, že dlouhodobě přítomný, státem podporovaný útočník získal přístup k jejímu vývojovému prostředí BIG-IP a odcizil části zdrojového kódu a informace o dosud nezveřejněných zranitelnostech. Průnik odhalila 9. srpna 2025; zveřejnění bylo odloženo na žádost amerického ministerstva spravedlnosti. CISA vydala nouzovou směrnici ED 26-01, protože odcizené informace mohou útočníkům usnadnit hledání nových chyb.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "špionáž",
        "únik dat"
      ],
      "victim": "F5, Inc.",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "CISA",
          "title": "ED 26-01: Mitigate Vulnerabilities in F5 Devices",
          "url": "https://www.cisa.gov/news-events/directives/ed-26-01-mitigate-vulnerabilities-f5-devices",
          "date": "2025-10-15"
        },
        {
          "publisher": "TEISS",
          "title": "F5 confirms breach linked to nation-state hackers who stole BIG-IP source code and vulnerability data",
          "url": "https://www.teiss.co.uk/news/f5-confirms-breach-linked-to-nation-state-hackers-who-stole-big-ip-source-code-and-vulnerability-data-16566",
          "date": "2025-10-17"
        }
      ]
    },
    {
      "id": "2025-09-asahi-ransomware",
      "date": "2025-09-29",
      "date_precision": "day",
      "title": "Pivovarnická skupina Asahi potvrdila ransomware, výroba v Japonsku stála",
      "summary": "Japonská skupina Asahi, majitel mimo jiné značky Pilsner Urquell, 29. září 2025 oznámila systémovou poruchu způsobenou kybernetickým útokem a později potvrdila ransomware. Zastavily se objednávky, expedice a část výroby v Japonsku. V listopadu firma uvedla, že mohla uniknout data zhruba 1,5 milionu zákazníků; výkupné podle generálního ředitele nezaplatila.",
      "region": "global",
      "sector": "průmysl",
      "types": [
        "ransomware",
        "únik dat"
      ],
      "victim": "Asahi Group Holdings",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Japanese beer giant Asahi confirms ransomware attack",
          "url": "https://www.bleepingcomputer.com/news/security/japanese-beer-giant-asahi-confirms-ransomware-attack/",
          "date": "2025-10-03"
        },
        {
          "publisher": "The Record",
          "title": "Japanese beer giant Asahi says ransomware attack may have exposed data of 1.5 million people",
          "url": "https://therecord.media/asahi-says-ransomware-incident-exposed-data",
          "date": "2025-11-28"
        }
      ]
    },
    {
      "id": "2025-09-cisco-asa-firepower-arcanedoor",
      "date": "2025-09-25",
      "date_precision": "day",
      "title": "Zero-day útoky na firewally Cisco ASA a Firepower: nouzová směrnice CISA",
      "summary": "Cisco a úřady (CISA, britský NCSC) varovaly před kampaní zneužívající chyby CVE-2025-20333 a CVE-2025-20362 v zařízeních Cisco ASA a Firepower, spojené s dřívější kampaní ArcaneDoor. CISA vydala nouzovou směrnici ED 25-03 pro americké federální úřady; útočníci se podle Cisco dokázali udržet i po restartu a aktualizaci. V dubnu 2026 CISA směrnici rozšířila na další řady Firepower a Secure Firewall, protože aktualizace samy hrozbu neodstraní.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost",
        "špionáž"
      ],
      "victim": "více organizací (uživatelé Cisco ASA / Firepower)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2025-20333",
        "CVE-2025-20362"
      ],
      "sources": [
        {
          "publisher": "CISA",
          "title": "ED 25-03: Identify and Mitigate Potential Compromise of Cisco Devices",
          "url": "https://www.cisa.gov/news-events/directives/ed-25-03-identify-and-mitigate-potential-compromise-cisco-devices",
          "date": "2025-09-25"
        },
        {
          "publisher": "BleepingComputer",
          "title": "CISA orders agencies to patch Cisco flaws exploited in zero-day attacks",
          "url": "https://www.bleepingcomputer.com/news/security/cisa-orders-agencies-to-patch-cisco-flaws-exploited-in-zero-day-attacks/",
          "date": "2025-09-25"
        },
        {
          "publisher": "Lupa.cz",
          "title": "V Česku jsou stovky síťových zařízení Cisco se zneužívanou kritickou zranitelností",
          "url": "https://www.lupa.cz/aktuality/v-cesku-jsou-stovky-sitovych-zarizeni-cisco-se-zneuzivanou-kritickou-zranitelnosti/",
          "date": "2025-09-30"
        }
      ]
    },
    {
      "id": "2025-09-collins-aerospace-muse-letiste",
      "date": "2025-09-19",
      "date_precision": "day",
      "title": "Ransomware ve společnosti Collins Aerospace ochromil odbavení na evropských letištích",
      "summary": "Dne 19. září 2025 zasáhl ransomware systémy podporující odbavovací software MUSE společnosti Collins Aerospace (skupina RTX), který umožňuje dopravcům sdílet odbavovací přepážky a brány. Evropská agentura ENISA ransomware potvrdila; odbavení na letištích včetně Heathrow, Bruselu, Berlína a Dublinu se kvůli tomu muselo dělat ručně, docházelo ke zpožděním a rušení letů. RTX incident potvrdila v podání americkému úřadu SEC a ve Spojeném království byl zatčen podezřelý.",
      "region": "EU",
      "sector": "doprava",
      "types": [
        "ransomware",
        "supply-chain",
        "výpadek"
      ],
      "victim": "Collins Aerospace (RTX) a letiště využívající systém MUSE",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "TechCrunch",
          "title": "EU cyber agency confirms ransomware attack causing airport disruptions",
          "url": "https://techcrunch.com/2025/09/22/eu-cyber-agency-confirms-ransomware-attack-causing-airport-disruptions/",
          "date": "2025-09-22"
        },
        {
          "publisher": "SecurityWeek",
          "title": "RTX Confirms Airport Services Hit by Ransomware",
          "url": "https://www.securityweek.com/rtx-confirms-airport-services-hit-by-ransomware/",
          "date": "2025-09-25"
        },
        {
          "publisher": "The Record",
          "title": "Major European airports work to restore services after cyberattack on check-in systems",
          "url": "https://therecord.media/europe-airports-delays-ransomware-attack-checkin-systems",
          "date": "2025-09-22"
        },
        {
          "publisher": "BleepingComputer",
          "title": "UK arrests suspect for RTX ransomware attack causing airport disruptions",
          "url": "https://www.bleepingcomputer.com/news/security/uk-arrests-suspect-for-rtx-ransomware-attack-causing-airport-disruptions/",
          "date": "2025-09-24"
        }
      ]
    },
    {
      "id": "2025-09-chalk-debug-npm-phishing",
      "date": "2025-09-08",
      "date_precision": "day",
      "title": "Phishing správce npm: napadeno 18 balíčků včetně debug a chalk",
      "summary": "Správce balíčků Josh Junon se stal obětí phishingového e-mailu z domény napodobující npm a útočníci převzali jeho účet. Publikovali škodlivé verze nejméně 18 velmi rozšířených balíčků (debug, chalk aj.), jejichž kód v prohlížeči podvrhoval adresy kryptoměnových plateb. Verze byly staženy zhruba po dvou hodinách; podle prvních zpráv útočník zatím žádné prostředky nezískal a dopad omezovalo i to, že se týkal jen čerstvých instalací v krátkém časovém okně.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "phishing"
      ],
      "victim": "více organizací (uživatelé balíčků npm debug, chalk a dalších)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "The Register",
          "title": "Dev caught in phishing net, 18 npm packages compromised",
          "url": "https://www.theregister.com/2025/09/08/dev_falls_for_phishing_email/",
          "date": "2025-09-08"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Hackers hijack npm packages with 2 billion weekly downloads in supply chain attack",
          "url": "https://www.bleepingcomputer.com/news/security/hackers-hijack-npm-packages-with-2-billion-weekly-downloads-in-supply-chain-attack/",
          "date": "2025-09-08"
        }
      ]
    },
    {
      "id": "2025-09-jaguar-land-rover-kyberutok",
      "date": "2025-09-01",
      "date_precision": "month",
      "title": "Jaguar Land Rover: kybernetický útok na týdny zastavil výrobu",
      "summary": "Britský automobilový výrobce Jaguar Land Rover (vlastněný indickou Tata Motors) kvůli kybernetickému útoku odstavil IT systémy a výrobu na několik týdnů; odstávka byla opakovaně prodlužována. Firma později přiznala, že byla odcizena data, a Spojené království garantovalo komerční úvěr až 1,5 miliardy liber pro podporu dodavatelského řetězce. K útoku se hlásila skupina Scattered Lapsus$ Hunters, firma ji ale nepotvrdila.",
      "region": "EU",
      "sector": "průmysl",
      "types": [
        "únik dat",
        "jiné"
      ],
      "victim": "Jaguar Land Rover (Tata Motors)",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "TechCrunch",
          "title": "Jaguar Land Rover to pause production for third week due to cyberattack",
          "url": "https://techcrunch.com/2025/09/17/jaguar-land-rover-to-pause-production-for-third-week-due-to-cyberattack/",
          "date": "2025-09-17"
        },
        {
          "publisher": "BleepingComputer",
          "title": "UK govt backs JLR with £1.5 billion loan guarantee after cyberattack",
          "url": "https://www.bleepingcomputer.com/news/security/uk-govt-backs-jlr-with-15-billion-loan-guarantee-after-cyberattack/",
          "date": "2025-09-29"
        }
      ]
    },
    {
      "id": "2025-09-shai-hulud-npm-cervi",
      "date": "2025-09-01",
      "date_precision": "month",
      "title": "Shai-Hulud: samošířící se červ v npm napadl přes 500 balíčků",
      "summary": "V září 2025 se v registru npm objevil samošířící se červ Shai-Hulud: po infekci hledal na vývojářském stroji tokeny a klíče, publikoval je na GitHubu a pomocí odcizených přístupů vkládal svůj kód do dalších balíčků. Podle výzkumníka společnosti Wiz šlo o první takový červ, který se v ekosystému npm skutečně rozšířil. CISA 23. září potvrdila kompromitaci více než 500 balíčků a doporučila neprodleně vyměnit všechny přístupové údaje vývojářů.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "únik dat"
      ],
      "victim": "více organizací (ekosystém npm)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "CISA",
          "title": "Widespread Supply Chain Compromise Impacting npm Ecosystem",
          "url": "https://www.cisa.gov/news-events/alerts/2025/09/23/widespread-supply-chain-compromise-impacting-npm-ecosystem",
          "date": "2025-09-23"
        },
        {
          "publisher": "The Record",
          "title": "CISA urges orgs to review software after Shai-Hulud supply chain compromise",
          "url": "https://therecord.media/cisa-urges-software-reviews-malicious-packages",
          "date": "2025-09-25"
        }
      ]
    },
    {
      "id": "2025-08-salt-typhoon-spolecne-varovani",
      "date": "2025-08-27",
      "date_precision": "day",
      "title": "Společné varování 13 zemí před čínskými aktéry spojovanými se Salt Typhoon",
      "summary": "Agentury z 13 zemí, mezi nimi i český NÚKIB, 27. srpna 2025 vydaly společné bezpečnostní upozornění na kampaň aktérů spojených s Čínou, která cílí zejména na páteřní a okrajové směrovače telekomunikačních operátorů. Podle dokumentu se aktivity částečně překrývají se skupinou známou jako Salt Typhoon a trvají nejméně od roku 2021; cílí i na vládní, dopravní, ubytovací a vojenské sítě. Dokument neuvádí počet obětí.",
      "region": "global",
      "sector": "telekomunikace",
      "types": [
        "špionáž"
      ],
      "victim": "více organizací (telekomunikační operátoři a další infrastruktura)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "CISA",
          "title": "Countering Chinese State-Sponsored Actors Compromise of Networks Worldwide to Feed Global Espionage System (AA25-239A)",
          "url": "https://www.cisa.gov/news-events/cybersecurity-advisories/aa25-239a",
          "date": "2025-08-27"
        },
        {
          "publisher": "NÚKIB",
          "title": "NÚKIB, NSA, and Other U.S. Agencies Warn of Chinese Actor Salt Typhoon Compromising Networks Worldwide",
          "url": "https://nukib.gov.cz/en/infoservis-en/news/2293-nukib-nsa-and-other-u-s-agencies-warn-of-chinese-actor-salt-typhoon-compromising-networks-worldwide/",
          "date": "2025-08-27"
        }
      ]
    },
    {
      "id": "2025-08-nx-s1ngularity-npm",
      "date": "2025-08-26",
      "date_precision": "day",
      "title": "Škodlivé verze balíčku Nx na npm využívaly AI nástroje ke krádeži klíčů",
      "summary": "Útočník využil chybu v pracovním postupu GitHub Actions projektu Nx, získal publikační token npm a zveřejnil osm škodlivých verzí balíčku. Skript po instalaci hledal klíče a tokeny a pokoušel se využít lokálně nainstalované AI nástroje (Claude, Gemini); data nahrával do veřejných repozitářů na GitHubu. Balíčky byly dostupné několik hodin a poté byly staženy.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "únik dat"
      ],
      "victim": "Nx a jeho uživatelé",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Nx",
          "title": "S1ngularity, What Happened, How We Responded, What We Learned",
          "url": "https://nx.dev/blog/s1ngularity-postmortem",
          "date": "2025-09-05"
        },
        {
          "publisher": "SecurityWeek",
          "title": "Hackers Target Popular Nx Build System in First AI-Weaponized Supply Chain Attack",
          "url": "https://www.securityweek.com/hackers-target-popular-nx-build-system-in-first-ai-weaponized-supply-chain-attack/",
          "date": "2025-08-28"
        }
      ]
    },
    {
      "id": "2025-08-oracle-ebs-cl0p-cve-2025-61882",
      "date": "2025-08-09",
      "date_precision": "day",
      "title": "Zero-day v Oracle E-Business Suite zneužila kampaň Cl0p k vydírání firem",
      "summary": "Podle Google (Mandiant) byla kritická chyba v Oracle E-Business Suite, pravděpodobně CVE-2025-61882, zneužívána jako zero-day už od 9. srpna 2025, tedy týdny před opravou, ke krádežím dat. Od 29. září dostávalo vedení řady firem velké množství vyděračských e-mailů podepsaných značkou Cl0p, odesílaných z napadených cizích účtů. Oracle vydal mimořádnou opravu 4. října; Mandiant později potvrdil, že Cl0p tuto i další chyby v Oracle EBS zneužil.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost",
        "únik dat"
      ],
      "victim": "více organizací (zákazníci Oracle E-Business Suite)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2025-61882",
        "CVE-2025-61884"
      ],
      "sources": [
        {
          "publisher": "Google Threat Intelligence Group",
          "title": "Oracle E-Business Suite Zero-Day Exploited in Widespread Extortion Campaign",
          "url": "https://cloud.google.com/blog/topics/threat-intelligence/oracle-ebusiness-suite-zero-day-exploitation",
          "date": "2025-10-09"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Oracle patches EBS zero-day exploited in Clop data theft attacks",
          "url": "https://www.bleepingcomputer.com/news/security/oracle-patches-ebs-zero-day-exploited-in-clop-data-theft-attacks/",
          "date": "2025-10-05"
        }
      ]
    },
    {
      "id": "2025-08-salesloft-drift-oauth-tokeny",
      "date": "2025-08-08",
      "date_precision": "day",
      "title": "Krádež OAuth tokenů Salesloft Drift vedla k únikům dat ze Salesforce",
      "summary": "Mezi 8. a 18. srpnem 2025 útočníci s odcizenými OAuth tokeny integrace Salesloft Drift procházeli instance Salesforce zákazníků a hledali v nich zejména přístupové klíče a hesla. Google uvedl, že o více než 700 potenciálně dotčených organizacích ví. Salesloft tokeny zneplatnil a Salesforce dočasně vyřadil Drift ze svého tržiště.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "únik dat",
        "kompromitace účtů"
      ],
      "victim": "Salesloft a jeho zákazníci (více než 700 potenciálně dotčených organizací podle Google)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Salesloft breached to steal OAuth tokens for Salesforce data-theft attacks",
          "url": "https://www.bleepingcomputer.com/news/security/salesloft-breached-to-steal-oauth-tokens-for-salesforce-data-theft-attacks/",
          "date": "2025-08-26"
        },
        {
          "publisher": "Cybersecurity Dive",
          "title": "Hackers steal data from Salesforce instances via Salesloft Drift",
          "url": "https://www.cybersecuritydive.com/news/hackers-steal-data-salesforce-instances/758676/",
          "date": "2025-08-26"
        }
      ]
    },
    {
      "id": "2025-07-amazon-q-developer-skodlivy-kod",
      "date": "2025-07-23",
      "date_precision": "day",
      "title": "Do rozšíření Amazon Q Developer pro VS Code se dostal škodlivý kód",
      "summary": "AWS potvrdilo, že neznámý útočník pomocí GitHub tokenu s příliš širokými oprávněními vložil do open-source repozitáře rozšíření Amazon Q Developer škodlivý kód, který se dostal do verze 1.84.0. Podle AWS se kód kvůli syntaktické chybě nespustil, takže nemohl změnit služby ani prostředí zákazníků. Verze byla stažena, opravená je 1.85.0.",
      "region": "global",
      "sector": "AI",
      "types": [
        "supply-chain"
      ],
      "victim": "Amazon Web Services (Amazon Q Developer extension for VS Code)",
      "status": "potvrzeno",
      "severity": 1,
      "cve": [
        "CVE-2025-8217"
      ],
      "sources": [
        {
          "publisher": "Amazon Web Services",
          "title": "Security Bulletin AWS-2025-015, Amazon Q Developer Extension for VS Code",
          "url": "https://aws.amazon.com/security/security-bulletins/AWS-2025-015/",
          "date": "2025-07-23"
        }
      ]
    },
    {
      "id": "2025-07-sharepoint-toolshell-cve-2025-53770",
      "date": "2025-07-18",
      "date_precision": "day",
      "title": "Hromadné zneužívání chyby ToolShell v lokálně provozovaném SharePointu",
      "summary": "Od poloviny července 2025 útočníci zneužívali řetěz chyb v lokálně provozovaném Microsoft SharePointu (ToolShell, CVE-2025-53770) k získání plného přístupu k serveru a krádeži kryptografických klíčů. Microsoft vydal mimořádné opravy a CISA chybu zařadila do katalogu zneužívaných zranitelností. Podle Mandiantu šlo u prvních útočníků aspoň v jednom případě o skupinu s vazbou na Čínu; později se přidali i operátoři ransomwaru Warlock. Podle NÚKIB se útoky dotkly i Česka, do počtu incidentů evidovaných úřadem se však ve třetím čtvrtletí 2025 promítly jen minimálně (dva případy).",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost",
        "špionáž",
        "ransomware"
      ],
      "victim": "více organizací (uživatelé lokálně provozovaného SharePoint Serveru)",
      "status": "potvrzeno",
      "severity": 3,
      "cve": [
        "CVE-2025-53770",
        "CVE-2025-49704",
        "CVE-2025-49706"
      ],
      "sources": [
        {
          "publisher": "CISA",
          "title": "Microsoft Releases Guidance on Exploitation of SharePoint Vulnerability (CVE-2025-53770)",
          "url": "https://www.cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-exploitation-sharepoint-vulnerability-CVE-2025-53770",
          "date": "2025-07-20"
        },
        {
          "publisher": "Cybersecurity Dive",
          "title": "Microsoft, CISA warn of ongoing cyberattacks targeting SharePoint",
          "url": "https://www.cybersecuritydive.com/news/microsoft-cisa-warn-cyberattacks-sharepoint/753574",
          "date": "2025-07-21"
        },
        {
          "publisher": "NÚKIB",
          "title": "Čtvrtletní přehled hrozeb pohledem NÚKIB, Q3 2025",
          "url": "https://nukib.gov.cz/download/publikace/vyzkum/Ctvrtletni%20prehled%20hrozeb%20pohledem%20NUKIB_Q3%202025.pdf",
          "date": "2025-10-24"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Zranitelnost v Microsoft SharePointu stála za zvýšeným počtem bezpečnostních incidentů v ČR",
          "url": "https://www.lupa.cz/aktuality/zranitelnost-v-microsoft-sharepointu-stala-za-zvysenym-poctem-bezpecnostnich-incidentu-v-cr/",
          "date": "2025-08-21"
        }
      ]
    },
    {
      "id": "2025-07-operace-eastwood-noname057",
      "date": "2025-07-15",
      "date_precision": "day",
      "title": "Operace Eastwood zasáhla infrastrukturu skupiny NoName057(16), Česko se zapojilo",
      "summary": "V polovině července 2025 (hlavní akční den 15. července) narušila mezinárodní policejní operace Eastwood, kterou koordinovaly Europol a Eurojust, infrastrukturu proruské hacktivistické skupiny NoName057(16), jež stojí za velkou částí DDoS útoků na české subjekty. Do operace se zapojilo 12 států včetně Česka prostřednictvím Národní centrály proti terorismu, extremismu a kybernetické kriminalitě; bylo vydáno sedm mezinárodních zatykačů a podle NÚKIB byli zadrženi dva lidé ve Francii a Španělsku. V srpnu 2025 pak NÚKIB zaznamenal opětovný nárůst DDoS útoků, které byly prezentovány jako odveta.",
      "region": "EU",
      "sector": "jiné",
      "types": [
        "DDoS"
      ],
      "victim": "Infrastruktura skupiny NoName057(16)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "NÚKIB",
          "title": "Čtvrtletní přehled hrozeb pohledem NÚKIB, Q3 2025",
          "url": "https://nukib.gov.cz/download/publikace/vyzkum/Ctvrtletni%20prehled%20hrozeb%20pohledem%20NUKIB_Q3%202025.pdf",
          "date": "2025-10-24"
        },
        {
          "publisher": "NÚKIB",
          "title": "Zpráva o stavu kybernetické bezpečnosti ČR 2025",
          "url": "https://nukib.gov.cz/download/publikace/zpravy_o_stavu/ZSKB2026.pdf",
          "date": "2026-08-24"
        },
        {
          "publisher": "Eurojust",
          "title": "Hacktivist group responsible for cyberattacks on critical infrastructure in Europe taken down",
          "url": "https://www.eurojust.europa.eu/news/hacktivist-group-responsible-cyberattacks-critical-infrastructure-europe-taken-down",
          "date": "2025-07-16"
        }
      ]
    },
    {
      "id": "2025-07-citrixbleed-2-cve-2025-5777",
      "date": "2025-07-10",
      "date_precision": "day",
      "title": "CitrixBleed 2: aktivně zneužívaná kritická chyba v Citrix NetScaler (CVE-2025-5777)",
      "summary": "V přístupových bránách Citrix NetScaler byla odhalena chyba CVE-2025-5777 (CitrixBleed 2), která umožňuje číst paměť zařízení a krást relační tokeny. Americký úřad CISA ji kolem 10. července 2025 zařadil do katalogu zneužívaných zranitelností. Podle GreyNoise, kterého cituje BleepingComputer, se ji útočníci pokoušeli zneužít už od 23. června, tedy asi dva týdny před zveřejněním ukázkového exploitu; Citrix zpočátku tvrdil, že o zneužití nemá důkazy.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost"
      ],
      "victim": "více organizací (uživatelé Citrix NetScaler)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2025-5777"
      ],
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Citrix Bleed 2 exploited weeks before PoCs as Citrix denied attacks",
          "url": "https://www.bleepingcomputer.com/news/security/citrix-bleed-2-exploited-weeks-before-pocs-as-citrix-denied-attacks/",
          "date": "2025-07-17"
        },
        {
          "publisher": "Splunk",
          "title": "CitrixBleed 2: When Memory Leaks Become Session Hijacks",
          "url": "https://www.splunk.com/en_us/blog/security/citrixbleed-vulnerability-detection-mitigation",
          "date": "2025-07-23"
        },
        {
          "publisher": "Cyber Security News",
          "title": "CISA warns of CitrixBleed 2 exploitation",
          "url": "https://cybersecuritynews.com/cisa-warns-citrixbleed-2/",
          "date": "2025-07-12"
        }
      ]
    },
    {
      "id": "2025-07-ministerstvo-vnitra-kyberutok",
      "date": "2025-07-10",
      "date_precision": "day",
      "title": "Hackeři se dostali do sítě ministerstva vnitra",
      "summary": "Ministerstvo vnitra 10. července 2025 oznámilo závažný kybernetický incident: útočník pronikl do jeho sítě přes jeden systém, který byl po zjištění odpojen. Ministr Rakušan uvedl, že nedošlo k úniku osobních ani důležitých dat, nebyly zasaženy utajované systémy ani kritická infrastruktura a nešlo o ransomware. Cizí stát nevyloučil; věc řeší policie, NÚKIB a zpravodajské služby.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "jiné"
      ],
      "victim": "Ministerstvo vnitra ČR",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Hackeři se dostali do sítě ministerstva vnitra, napadený systém byl odpojen",
          "url": "https://www.lupa.cz/aktuality/hackeri-se-dostali-do-site-ministerstva-vnitra-napadeny-system-byl-odpojen/",
          "date": "2025-07-10"
        },
        {
          "publisher": "ČT24",
          "title": "Ministerstvo vnitra odhalilo kyberútok na systém úřadu",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/ministr-rakusan-ke-kyberutokum-362827",
          "date": "2025-07-10"
        }
      ]
    },
    {
      "id": "2025-07-nemocnice-nymburk-ransomware",
      "date": "2025-07-01",
      "date_precision": "day",
      "title": "Ransomware vyřadil informační systémy Nemocnice Nymburk",
      "summary": "Počátkem července 2025 zastavil ransomwarový útok všechny informační systémy Nemocnice Nymburk; péče byla několik hodin omezena a nemocnice nepřijímala pacienty ze záchranky, přímé ohrožení života pacientů nenastalo. Nemocnice připustila, že mohla být odcizena data pacientů, a případ šetří policie jako neoprávněný přístup a vydírání. NÚKIB uvádí, že útok více než týden omezoval fungování některých oddělení a služeb.",
      "region": "CZ",
      "sector": "zdravotnictví",
      "types": [
        "ransomware",
        "únik dat"
      ],
      "victim": "Nemocnice Nymburk",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Další česká nemocnice je pod kyberútokem, v Nymburce byly vyřazeny IT systémy",
          "url": "https://www.lupa.cz/aktuality/dalsi-ceska-nemocnice-je-pod-kyberutokem-v-nymburce-byly-vyrazeny-it-systemy/",
          "date": "2025-07-02"
        },
        {
          "publisher": "ČT24",
          "title": "Při kyberútoku na Nemocnici Nymburk mohla uniknout data pacientů",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/pri-kyberutoku-na-nemocnici-nymburk-mohla-uniknout-data-pacientu-362785",
          "date": "2025-07-09"
        },
        {
          "publisher": "ČT24",
          "title": "Třetina počítačů funguje, babybox ne, hlásí po kyberútoku nymburská nemocnice",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/tretina-pocitacu-funguje-babybox-ne-hlasi-po-kyberutoku-nymburska-nemocnice-362875",
          "date": "2025-07-11"
        },
        {
          "publisher": "NÚKIB",
          "title": "Zpráva o stavu kybernetické bezpečnosti ČR 2025",
          "url": "https://nukib.gov.cz/download/publikace/zpravy_o_stavu/ZSKB2026.pdf",
          "date": "2026-08-24"
        }
      ]
    },
    {
      "id": "2025-06-qantas-unik-dat",
      "date": "2025-06-30",
      "date_precision": "day",
      "title": "Qantas potvrdila únik údajů 5,7 milionu zákazníků z platformy kontaktního centra",
      "summary": "Australská aerolinie Qantas 30. června 2025 zjistila útok na platformu třetí strany využívanou jejím kontaktním centrem a krátce poté jej oznámila. Podle aktualizace z 9. července se týká 5,7 milionu unikátních zákazníků; šlo o jména, e-maily a čísla věrnostního programu, u části i adresy, data narození či telefony. Podle společnosti nebyly odcizeny údaje o platebních kartách, hesla, PIN, přihlašovací údaje k účtům věrnostního programu ani cestovní pasy.",
      "region": "global",
      "sector": "doprava",
      "types": [
        "únik dat"
      ],
      "victim": "Qantas Airways",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "BleepingComputer",
          "title": "Qantas confirms data breach impacts 5.7 million customers",
          "url": "https://www.bleepingcomputer.com/news/security/qantas-confirms-data-breach-impacts-57-million-customers/",
          "date": "2025-07-09"
        },
        {
          "publisher": "The Record",
          "title": "Qantas says 5.7 million affected by breach, leaked info not enough to access frequent flyer accounts",
          "url": "https://therecord.media/qantas-airline-data-breach-frequent-flyer-numbers",
          "date": "2025-07-10"
        }
      ]
    },
    {
      "id": "2025-06-google-cloud-vypadek",
      "date": "2025-06-12",
      "date_precision": "day",
      "title": "Globální výpadek Google Cloud kvůli chybě ve službě Service Control",
      "summary": "Dne 12. června 2025 vypadla velká část služeb Google Cloud po rozeslání prázdných dat o kvótách do všech regionů, což způsobilo neustálé pády služby Service Control. Výpadek postihl i služby Cloudflare, které na Google Cloudu závisely, a řadu aplikací třetích stran. Google označil příčinou chybu v nové funkci bez ošetření chyb, nikoli útok.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "výpadek"
      ],
      "victim": "Google Cloud a jeho zákazníci",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Google Cloud",
          "title": "Google Cloud Service Health, incident report: Service Control outage of 12 June 2025",
          "url": "https://status.cloud.google.com/incidents/ow5i3PPK96RduMcb1SsW",
          "date": "2025-06-13"
        },
        {
          "publisher": "TechCrunch",
          "title": "Google Cloud outage brings down a lot of the internet",
          "url": "https://techcrunch.com/2025/06/12/google-cloud-outage-brings-down-a-lot-of-the-internet/",
          "date": "2025-06-12"
        }
      ]
    },
    {
      "id": "2025-06-microsoft-365-copilot-echoleak",
      "date": "2025-06-11",
      "date_precision": "day",
      "title": "EchoLeak: chyba v Microsoft 365 Copilot umožnila krádež dat jediným e-mailem",
      "summary": "Společnost Aim Security zveřejnila útok EchoLeak (CVE-2025-32711), při kterém speciálně upravený e-mail dokázal přimět Microsoft 365 Copilot, aby bez zásahu uživatele odeslal útočníkovi citlivá data z předchozích konverzací. Microsoft chybu označil za kritickou a opravil ji na straně serveru, takže zákazníci nemuseli nic instalovat. Zdroje neuvádějí, že by byla chyba zneužita mimo výzkum.",
      "region": "global",
      "sector": "AI",
      "types": [
        "zranitelnost",
        "únik dat"
      ],
      "victim": "Microsoft 365 Copilot (zákazníci Microsoftu)",
      "status": "potvrzeno",
      "severity": 1,
      "cve": [
        "CVE-2025-32711"
      ],
      "sources": [
        {
          "publisher": "SecurityWeek",
          "title": "EchoLeak AI Attack Enabled Theft of Sensitive Data via Microsoft 365 Copilot",
          "url": "https://www.securityweek.com/echoleak-ai-attack-enabled-theft-of-sensitive-data-via-microsoft-365-copilot/",
          "date": "2025-06-12"
        },
        {
          "publisher": "arXiv",
          "title": "EchoLeak: The First Real-World Zero-Click Prompt Injection Exploit in a Production LLM System",
          "url": "https://arxiv.org/abs/2509.10540",
          "date": "2025-09"
        }
      ]
    },
    {
      "id": "2025-06-salesforce-vishing-kampan-unc6040",
      "date": "2025-06-04",
      "date_precision": "day",
      "title": "Kampaň hlasového phishingu vedla ke krádežím dat ze Salesforce u řady firem",
      "summary": "Google v červnu 2025 popsal skupinu UNC6040, která se telefonicky vydávala za IT podporu a přiměla zaměstnance schválit škodlivou aplikaci propojenou se Salesforce, díky čemuž z databází vynesla zákaznická data. Google uvedl, že byla zasažena i jedna z jeho vlastních firemních instancí Salesforce; BleepingComputer později s kampaní spojil také Qantas, Allianz Life, značky skupiny LVMH a Adidas, i když tyto firmy Salesforce veřejně nejmenovaly. Salesforce uvedl, že jeho platforma kompromitována nebyla a šlo o sociální inženýrství.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "phishing",
        "únik dat",
        "kompromitace účtů"
      ],
      "victim": "více organizací (zákazníci Salesforce, např. Google a podle BleepingComputeru Qantas, Allianz Life, LVMH, Adidas)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Google Threat Intelligence Group",
          "title": "The Cost of a Call: From Voice Phishing to Data Extortion",
          "url": "https://cloud.google.com/blog/topics/threat-intelligence/voice-phishing-data-extortion",
          "date": "2025-06-04"
        },
        {
          "publisher": "BleepingComputer",
          "title": "ShinyHunters behind Salesforce data theft attacks at Qantas, Allianz Life, and LVMH",
          "url": "https://www.bleepingcomputer.com/news/security/shinyhunters-behind-salesforce-data-theft-attacks-at-qantas-allianz-life-and-lvmh/",
          "date": "2025-07-30"
        }
      ]
    },
    {
      "id": "2025-06-notepadpp-unos-aktualizaci",
      "date": "2025-06-01",
      "date_precision": "month",
      "title": "Notepad++: přes napadený hosting putovaly vybraným uživatelům škodlivé aktualizace",
      "summary": "Autor Notepad++ v únoru 2026 potvrdil, že útočníci od června 2025 ovládali sdílený server poskytovatele hostingu (přístup k serveru ztratili 2. září 2025) a ještě do 2. prosince 2025 měli přístupové údaje k jeho interním službám, díky čemuž mohli vybraným uživatelům podsouvat škodlivé aktualizace místo legitimních. Podle analýz Rapid7 a Kaspersky se instalovaly Cobalt Strike Beacon a backdoor Chrysalis; Palo Alto zjistil, že škodlivé aktualizace dostaly i organizace v USA a Evropě. Kompromitace nastala na úrovni hostingu, slabinou aktualizátoru bylo nedostatečné ověřování stažených aktualizací, které opravují verze od 8.8.8 do 8.9.2.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "špionáž"
      ],
      "victim": "Notepad++ (uživatelé aktualizačního mechanismu WinGUp)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Notepad++",
          "title": "Hijacked Incident Info Update",
          "url": "https://notepad-plus-plus.org/news/hijacked-incident-info-update/",
          "date": "2026-02-02"
        },
        {
          "publisher": "Help Net Security",
          "title": "Notepad++ secures update channel in wake of supply chain compromise",
          "url": "https://www.helpnetsecurity.com/2026/02/18/notepad-secure-update-download/",
          "date": "2026-02-18"
        }
      ]
    },
    {
      "id": "2025-05-apt31-atribuce-mzv",
      "date": "2025-05-28",
      "date_precision": "day",
      "title": "Vláda přisoudila kampaň proti ministerstvu zahraničí čínské skupině APT31",
      "summary": "Česká vláda 28. května 2025 oznámila, že za dlouhodobou kybernetickou kampaní proti jedné z neutajovaných komunikačních sítí ministerstva zahraničí od roku 2022 stojí s vysokou mírou jistoty Čína, velmi pravděpodobně skupina APT31 napojená na čínskou státní bezpečnost. Analýzu provedly BIS, Vojenské zpravodajství, ÚZSI a NÚKIB. Ministr Lipavský předvolal čínského velvyslance; EU a NATO vyjádřily Česku podporu a čínská ambasáda obvinění odmítla.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "špionáž"
      ],
      "victim": "Ministerstvo zahraničních věcí ČR",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "NÚKIB",
          "title": "The Czech government has publicly attributed cyberattacks to China, APT31 has targeted the infrastructure of the Czech Ministry of Foreign Affairs",
          "url": "https://nukib.gov.cz/en/infoservis-en/news/2263-the-czech-government-has-publicly-attributed-cyberattacks-to-china-actor-apt31-linked-to-the-chinese-ministry-of-state-security-has-targeted-the-infrastructure-of-the-czech-ministry-of-foreign-affairs",
          "date": "2025-05-28"
        },
        {
          "publisher": "The Record",
          "title": "Chinese spies blamed for attempted hack on Czech government network",
          "url": "https://therecord.media/czechia-accuses-china-cyber-espionage-apt31",
          "date": "2025-05-28"
        },
        {
          "publisher": "Česká tisková kancelář (ceskenoviny.cz)",
          "title": "Čína je podle české vlády zodpovědná za kybernetickou kampaň vůči MZV",
          "url": "https://www.ceskenoviny.cz/zpravy/vlada-cina-je-zodpovedna-za-kybernetickou-kampan-vuci-mzv/2679084",
          "date": "2025-05-28"
        },
        {
          "publisher": "NÚKIB",
          "title": "Zpráva o stavu kybernetické bezpečnosti ČR 2025",
          "url": "https://nukib.gov.cz/download/publikace/zpravy_o_stavu/ZSKB2026.pdf",
          "date": "2026-08-24"
        }
      ]
    },
    {
      "id": "2025-05-kosmas-kyberutok",
      "date": "2025-05-26",
      "date_precision": "day",
      "title": "Kyberútok ochromil expedici knihkupectví Kosmas",
      "summary": "Knihkupectví Kosmas oznámilo, že se stalo terčem cíleného hackerského útoku, který vyřadil interní logistický systém, takže zboží nešlo expedovat; e-shop zůstal funkční. Útočníci podle firmy požadovali výkupné, které Kosmas nezaplatil. Firma uvedla, že osobní údaje a platební informace zákazníků nejsou ohroženy.",
      "region": "CZ",
      "sector": "retail/e-commerce",
      "types": [
        "jiné"
      ],
      "victim": "Kosmas (knihkupectví)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Knihkupectví Kosmas ochromil kyberútok, neodbavuje objednávky",
          "url": "https://www.lupa.cz/aktuality/knihkupectvi-kosmas-ochromil-kyberutok-neodbavuje-objednavky/",
          "date": "2025-05-26"
        },
        {
          "publisher": "Echo24",
          "title": "Hackeři zaútočili i na knihkupectví Kosmas. Ochromili expedici knih",
          "url": "https://www.echo24.cz/a/Hddq2/zpravy-domov-hackeri-zautocili-na-knihkupectvi-kosmas-ochromili-expedici-eshop-funguje",
          "date": "2025-05-28"
        }
      ]
    },
    {
      "id": "2025-04-sap-netweaver-cve-2025-31324",
      "date": "2025-04-24",
      "date_precision": "day",
      "title": "Zneužívání kritické chyby v SAP NetWeaver Visual Composer (CVE-2025-31324)",
      "summary": "SAP 24. dubna 2025 vydal mimořádnou opravu kritické chyby v komponentě Visual Composer, kterou útočníci zneužívali jako zero-day k nahrání webshellů a spouštění příkazů bez přihlášení. Rapid7 pozoroval zneužití nejméně od konce března, hlavně u výrobních firem. Americký úřad CISA zranitelnost zařadil do katalogu zneužívaných chyb.",
      "region": "global",
      "sector": "průmysl",
      "types": [
        "zranitelnost"
      ],
      "victim": "více organizací (zákazníci SAP NetWeaver)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2025-31324"
      ],
      "sources": [
        {
          "publisher": "Help Net Security",
          "title": "Critical SAP NetWeaver flaw exploited by suspected initial access broker (CVE-2025-31324)",
          "url": "https://www.helpnetsecurity.com/2025/04/28/sap-netweaver-cve-2025-31324-exploited/",
          "date": "2025-04-28"
        },
        {
          "publisher": "SecurityWeek",
          "title": "Exploited Vulnerability Exposes Over 400 SAP NetWeaver Servers to Attacks",
          "url": "https://www.securityweek.com/exploited-vulnerability-exposes-over-400-sap-netweaver-servers-to-attacks/",
          "date": "2025-04-29"
        },
        {
          "publisher": "CISA",
          "title": "CISA Adds One Known Exploited Vulnerability to Catalog (CVE-2025-31324)",
          "url": "https://www.cisa.gov/news-events/alerts/2025/04/29/cisa-adds-one-known-exploited-vulnerability-catalog",
          "date": "2025-04-29"
        }
      ]
    },
    {
      "id": "2025-04-marks-spencer-ransomware",
      "date": "2025-04-22",
      "date_precision": "day",
      "title": "Marks & Spencer: kybernetický útok zastavil online prodej, uniklá data zákazníků",
      "summary": "Britský řetězec Marks & Spencer 22. dubna 2025 potvrdil probíhající kybernetický incident, který vyřadil online objednávky a omezil platby i věrnostní program. V květnu společnost potvrdila, že byla odcizena osobní data zákazníků (jména, adresy, kontakty), nikoli použitelné platební údaje a hesla. V červenci předseda představenstva Archie Norman před parlamentním výborem uvedl, že vstup do sítě proběhl sofistikovaným vydáváním se za zaměstnance a že za útokem je podle firmy pravděpodobně ransomwarová skupina DragonForce; média útok navíc spojují se skupinou Scattered Spider.",
      "region": "EU",
      "sector": "retail/e-commerce",
      "types": [
        "ransomware",
        "únik dat"
      ],
      "victim": "Marks & Spencer",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "Help Net Security",
          "title": "Marks & Spencer cyber incident linked to ransomware group",
          "url": "https://www.helpnetsecurity.com/2025/04/29/marks-spencer-ransomware-breach-incident/",
          "date": "2025-04-29"
        },
        {
          "publisher": "The Record",
          "title": "Marks & Spencer confirms customer data stolen in cyberattack",
          "url": "https://therecord.media/marks-spencer-confirms-customer-data-breach",
          "date": "2025-05-13"
        },
        {
          "publisher": "BleepingComputer",
          "title": "M&S confirms social engineering led to massive ransomware attack",
          "url": "https://www.bleepingcomputer.com/news/security/mands-confirms-social-engineering-led-to-massive-ransomware-attack/",
          "date": "2025-07-08"
        }
      ]
    },
    {
      "id": "2025-04-sprava-sluzeb-praha-cicada3301",
      "date": "2025-04-18",
      "date_precision": "day",
      "title": "Kyberútok na Správu služeb hlavního města Prahy, útočníci tvrdí, že stáhli 200 GB dat",
      "summary": "Správa služeb hlavního města Prahy potvrdila kybernetický útok, kvůli kterému byly omezeny komunikační kanály a organizace používala náhradní e-mail a telefony. Skupina Cicada3301 se k útoku přihlásila, tvrdí, že odcizila přibližně 200 GB dat, a začala zveřejňovat ukázky včetně údajů o odtazích. Autenticitu dat a rozsah úniku organizace nepotvrdila; případ řeší policie a NÚKIB.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "ransomware",
        "únik dat"
      ],
      "victim": "Správa služeb hlavního města Prahy",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Útočníci napadli Správu služeb hlavního města Prahy. Stáhli jsme 200 GB dat, říkají",
          "url": "https://www.lupa.cz/aktuality/utocnici-napadli-spravu-sluzeb-hlavniho-mesta-prahy-stahli-jsme-200-gb-dat-rikaji/",
          "date": "2025-04-18"
        },
        {
          "publisher": "Česká tisková kancelář (ceskenoviny.cz)",
          "title": "Kyberzločinci útočili na pražskou Správu služeb, ta se potýká s následky",
          "url": "https://www.ceskenoviny.cz/zpravy/kyberzlocinci-utocili-na-prazskou-spravu-sluzeb-ta-se-potyka-s-nasledky/2662784",
          "date": "2025-04-18"
        }
      ]
    },
    {
      "id": "2025-04-ucty-fialy-a-spolu-na-x",
      "date": "2025-04-08",
      "date_precision": "day",
      "title": "Napadeny účty premiéra Fialy a koalice SPOLU na síti X",
      "summary": "V úterý ráno 8. dubna 2025 se na účtech premiéra Petra Fialy a koalice SPOLU na síti X objevily falešné příspěvky, například o údajném ruském útoku na české vojáky u Kaliningradu. Vláda potvrdila, že profil byl napaden, příspěvky byly po desítkách minut odstraněny a případ šetří policie. Premiér uvedl, že útok přišel ze zahraničí, podklady k tomu však zveřejněny nebyly.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "kompromitace účtů"
      ],
      "victim": "Účty premiéra ČR a koalice SPOLU na síti X",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "ČT24",
          "title": "Účty Fialy a SPOLU na síti X byly napadeny ze zahraničí",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/na-fialove-uctu-x-se-po-hackerskem-utoku-objevily-falesne-prispevky-359850",
          "date": "2025-04-08"
        }
      ]
    },
    {
      "id": "2025-04-co-op-cyberutok",
      "date": "2025-04-01",
      "date_precision": "month",
      "title": "Co-op: útočníci zkopírovali údaje všech 6,5 milionu členů",
      "summary": "Britský obchodní řetězec Co-op čelil v dubnu 2025 kybernetickému útoku a v červenci jeho generální ředitelka potvrdila, že útočníci zkopírovali seznam všech 6,5 milionu členů, tedy jména a kontaktní údaje. Podle jejího vyjádření byla síť odstavena dříve, než mohl být nasazen ransomware, a nebyly odcizeny finanční údaje ani údaje o transakcích. K útoku se podle BBC hlásil provozovatel ransomwaru DragonForce, média ho spojují se skupinou Scattered Spider.",
      "region": "EU",
      "sector": "retail/e-commerce",
      "types": [
        "únik dat",
        "jiné"
      ],
      "victim": "Co-op Group",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "TechCrunch",
          "title": "UK retail giant Co-op confirms hackers stole all 6.5 million customer records",
          "url": "https://techcrunch.com/2025/07/16/uk-retail-giant-co-op-confirms-hackers-stole-all-6-5-million-customer-records/",
          "date": "2025-07-16"
        },
        {
          "publisher": "BleepingComputer",
          "title": "Co-op confirms data of 6.5 million members stolen in cyberattack",
          "url": "https://www.bleepingcomputer.com/news/security/co-op-confirms-data-of-65-million-members-stolen-in-cyberattack/",
          "date": "2025-07-16"
        }
      ]
    },
    {
      "id": "2025-03-hzs-ransomware",
      "date": "2025-03-24",
      "date_precision": "day",
      "title": "Ransomware zasáhl systémy hasičů v Královéhradeckém a Zlínském kraji",
      "summary": "V pondělí 24. března 2025 zasáhl ransomwarový útok systémy Hasičského záchranného sboru v Královéhradeckém a Zlínském kraji. Hasiči odpojili napadené stanice od sítě a přešli na záložní způsob komunikace, aby neomezili akceschopnost; případ šetří policie a NÚKIB. NÚKIB incident klasifikoval jako velmi významný.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "ransomware"
      ],
      "victim": "Hasičský záchranný sbor ČR (HZS Královéhradeckého a Zlínského kraje)",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "NÚKIB",
          "title": "Čtvrtletní přehled hrozeb pohledem NÚKIB, Q1 2025",
          "url": "https://nukib.gov.cz/download/publikace/vyzkum/Ctvrtletni-prehled-hrozeb-pohledem-nukib-Q1-2025.pdf",
          "date": "2025-04-30"
        },
        {
          "publisher": "CNN Prima News",
          "title": "Hackeři napadli hasičské sbory v Česku. Záchranné složky přijaly okamžitá opatření",
          "url": "https://cnn.iprima.cz/hasici-ve-dvou-krajich-celili-kybernetickemu-utoku-katastrofe-zabranila-rychla-reakce-469967",
          "date": "2025-03-26"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Hasiči kvůli kyberútoku ve dvou krajích přešli na záložní komunikaci",
          "url": "https://www.lupa.cz/aktuality/hasici-kvuli-kyberutoku-ve-dvou-krajich-presli-na-zalozni-komunikaci/",
          "date": "2025-03-26"
        }
      ]
    },
    {
      "id": "2025-03-tj-actions-changed-files-supply-chain",
      "date": "2025-03-14",
      "date_precision": "day",
      "title": "Napadená GitHub Action tj-actions/changed-files odhalovala tajné klíče v CI/CD",
      "summary": "Útočníci vložili škodlivý kód do široce používané akce tj-actions/changed-files, která při běhu pipeline vypisovala tajné klíče do veřejně čitelných logů. Úřad CISA incident zařadil mezi zneužívané zranitelnosti (CVE-2025-30066). Podle analýzy Endor Labs klíče skutečně unikly ve 218 repozitářích, většinou šlo o krátkodobé tokeny.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "supply-chain",
        "únik dat"
      ],
      "victim": "více organizací (uživatelé GitHub Actions)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2025-30066",
        "CVE-2025-30154"
      ],
      "sources": [
        {
          "publisher": "CISA",
          "title": "Supply Chain Compromise of Third-Party GitHub Action, CVE-2025-30066 and CVE-2025-30154",
          "url": "https://www.cisa.gov/news-events/alerts/2025/03/18/supply-chain-compromise-third-party-tj-actionschanged-files-cve-2025-30066-and-reviewdogaction",
          "date": "2025-03-18"
        },
        {
          "publisher": "BleepingComputer",
          "title": "GitHub Action supply chain attack exposed secrets in 218 repos",
          "url": "https://www.bleepingcomputer.com/news/security/github-action-supply-chain-attack-exposed-secrets-in-218-repos/",
          "date": "2025-03-20"
        }
      ]
    },
    {
      "id": "2025-02-bybit-kryptomenova-kradez",
      "date": "2025-02-21",
      "date_precision": "day",
      "title": "Z burzy Bybit bylo odcizeno kryptoaktiv v hodnotě zhruba 1,5 miliardy dolarů",
      "summary": "Útočníci zmanipulovali převod z chladné peněženky burzy Bybit a přesměrovali ho na vlastní adresu; podle FBI šlo o zhruba 1,5 miliardy dolarů v kryptoaktivech. FBI krádež připsala severokorejské skupině TraderTraitor (označované též jako Lazarus). Podle předběžných analýz firem Sygnia a Verichains a vyjádření společnosti Safe šlo o důsledek kompromitace vývojářského počítače u poskytovatele peněženky Safe{Wallet}.",
      "region": "global",
      "sector": "finance",
      "types": [
        "jiné",
        "supply-chain"
      ],
      "victim": "Bybit (s napojením na Safe{Wallet})",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "FBI (IC3)",
          "title": "North Korea Responsible for $1.5 Billion Bybit Hack (PSA250226)",
          "url": "https://www.ic3.gov/psa/2025/psa250226",
          "date": "2025-02-26"
        },
        {
          "publisher": "BleepingComputer",
          "title": "FBI confirms Lazarus hackers were behind $1.5B Bybit crypto heist",
          "url": "https://www.bleepingcomputer.com/news/security/fbi-confirms-lazarus-hackers-were-behind-15b-bybit-crypto-heist/",
          "date": "2025-02-26"
        }
      ]
    },
    {
      "id": "2025-02-podvodne-telefonaty-jmenem-nukib",
      "date": "2025-02-01",
      "date_precision": "month",
      "title": "Podvodné telefonáty zneužívají identitu NÚKIB (tzv. bezpečný účet)",
      "summary": "NÚKIB v únoru 2025 varoval před další vlnou podvodných hovorů, ve kterých útočníci podvrhnou zobrazené telefonní číslo (spoofing) a přesvědčují oběti, aby peníze převedly na údajný bezpečný účet. Podvodníci kampaň dál rozvíjeli: v srpnu 2026 NÚKIB pro Českou televizi uvedl, že zneužili i kontaktní údaje jeho zaměstnance, na vrátnici se objevovaly oběti a úřad podal trestní oznámení na neznámého pachatele. Úřad zdůrazňuje, že ani policie či NÚKIB nikdy nežádají převod peněz na bezpečný účet.",
      "region": "CZ",
      "sector": "jiné",
      "types": [
        "phishing"
      ],
      "victim": "Veřejnost (oběti podvodných hovorů)",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "NÚKIB",
          "title": "Čtvrtletní přehled hrozeb pohledem NÚKIB, Q1 2025",
          "url": "https://nukib.gov.cz/download/publikace/vyzkum/Ctvrtletni-prehled-hrozeb-pohledem-nukib-Q1-2025.pdf",
          "date": "2025-04-30"
        },
        {
          "publisher": "ČT24",
          "title": "Přibývá kyberkriminality. Podvodníci zneužili i data lidí z NÚKIB",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/pribyva-kyberkriminality-podvodnici-zneuzili-i-data-lidi-z-nukib-377071",
          "date": "2026-08-29"
        }
      ]
    },
    {
      "id": "2025-01-deepseek-exposed-database",
      "date": "2025-01-29",
      "date_precision": "day",
      "title": "DeepSeek měl veřejně dostupnou databázi s historií chatů a klíči API",
      "summary": "Výzkumníci společnosti Wiz našli u čínské AI služby DeepSeek dvě databáze ClickHouse přístupné bez ověření. Obsahovaly přes milion záznamů, včetně historie konverzací v čitelné podobě a provozních klíčů API. Po upozornění firma databáze zabezpečila; zjištění pochází od společnosti Wiz a samotný DeepSeek se v použitých zdrojích k nálezu nevyjadřuje. Není známo, zda se k datům dostal ještě někdo jiný.",
      "region": "global",
      "sector": "AI",
      "types": [
        "únik dat"
      ],
      "victim": "DeepSeek",
      "status": "nepotvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Wiz Research",
          "title": "Wiz Research Uncovers Exposed DeepSeek Database Leaking Sensitive Information, Including Chat History",
          "url": "https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak",
          "date": "2025-01-29"
        },
        {
          "publisher": "BleepingComputer",
          "title": "DeepSeek AI exposed databases with user chat history, API keys",
          "url": "https://www.bleepingcomputer.com/news/security/deepseek-ai-exposed-databases-with-user-chat-history-api-keys/",
          "date": "2025-01-30"
        }
      ]
    },
    {
      "id": "2025-01-sk-vszp-oznameny-utok",
      "date": "2025-01-24",
      "date_precision": "day",
      "title": "Slovensko: premiér oznámil masivní útok na pojišťovnu VšZP, charakter zůstal sporný",
      "summary": "Slovenský premiér Fico a ministr zdravotnictví 24. ledna 2025 oznámili masivní kybernetický útok na Všeobecnou zdravotní pojišťovnu s cílem získat osobní údaje a diagnózy; pojišťovna uvedla, že se proti útoku úspěšně brání, a podle úředníků útočníci citlivá data nezískali. Deník N naproti tomu uvedl, že šlo o phishing, nikoli o masivní útok, a odborníci kritizovali nejasnou komunikaci. CSIRT.SK samostatně zaznamenal v lednu u VšZP neúspěšné pokusy o uhádnutí hesla, které zastavilo dvoufázové ověření.",
      "region": "SK",
      "sector": "zdravotnictví",
      "types": [
        "jiné"
      ],
      "victim": "Všeobecná zdravotná poisťovňa (SK)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "STVR (ENRSI)",
          "title": "Cyber-attack on state-owned health insurer",
          "url": "https://enrsi.stvr.sk/articles/news/390692/cyber-attack-on-state-owned-health-insurer",
          "date": "2025-01-27"
        },
        {
          "publisher": "Seznam Zprávy",
          "title": "Slovensko čelí dalšímu velkému kybernetickému útoku, oznámil Fico",
          "url": "https://www.seznamzpravy.cz/clanek/zahranicni-stredni-evropa-slovensko-podle-fica-celi-dalsimu-kybernetickemu-utoku-vini-z-nej-ukrajinu-268789",
          "date": "2025-01-24"
        },
        {
          "publisher": "Startitup.sk",
          "title": "Za útok na VšZP vraj môžu Rusi: Poskytovateľ služieb má infraštruktúru v Petrohrade",
          "url": "https://www.startitup.sk/?p=1015645",
          "date": "2025-01-26"
        },
        {
          "publisher": "CSIRT.SK",
          "title": "Mesačná správa, január 2025",
          "url": "https://csirt.sk/wp-content/uploads/2025/02/MS202501.pdf",
          "date": "2025-02-01"
        }
      ]
    },
    {
      "id": "2025-01-ivanti-connect-secure-cve-2025-0282",
      "date": "2025-01-08",
      "date_precision": "day",
      "title": "Zero-day v Ivanti Connect Secure (CVE-2025-0282) zneužíván od prosince 2024",
      "summary": "Ivanti 8. ledna 2025 oznámila kritickou chybu CVE-2025-0282 v bráně Connect Secure (přetečení zásobníku s možností spuštění kódu bez přihlášení), kterou útočníci zneužívali už od poloviny prosince 2024. Mandiant aktivitu přisuzuje podezřelé čínské špionážní skupině UNC5221. CISA chybu téhož dne zařadila do katalogu zneužívaných zranitelností a v dubnu 2025 upravila doporučení kvůli malwaru RESURGE.",
      "region": "global",
      "sector": "technologie/cloud",
      "types": [
        "zranitelnost",
        "špionáž"
      ],
      "victim": "více organizací (uživatelé Ivanti Connect Secure)",
      "status": "potvrzeno",
      "severity": 2,
      "cve": [
        "CVE-2025-0282",
        "CVE-2025-0283"
      ],
      "sources": [
        {
          "publisher": "Google Cloud (Mandiant)",
          "title": "Ivanti Connect Secure VPN Targeted in New Zero-Day Exploitation",
          "url": "https://cloud.google.com/blog/topics/threat-intelligence/ivanti-connect-secure-vpn-zero-day",
          "date": "2025-01-08"
        },
        {
          "publisher": "CISA",
          "title": "Ivanti Releases Security Updates for Connect Secure, Policy Secure, and ZTA Gateways",
          "url": "https://www.cisa.gov/news-events/alerts/2025/01/08/ivanti-releases-security-updates-connect-secure-policy-secure-and-zta-gateways",
          "date": "2025-01-08"
        }
      ]
    },
    {
      "id": "2025-01-sk-ugkk-katastr-ransomware",
      "date": "2025-01-05",
      "date_precision": "day",
      "title": "Ransomware vyřadil slovenský katastr nemovitostí",
      "summary": "V neděli 5. ledna 2025 v 8:50 zjistil Úřad geodézie, kartografie a katastra SR ransomwarový útok, který znepřístupnil prakticky celou produkční infrastrukturu; po několik týdnů nefungovaly služby katastru. Banky nemohly uplatňovat zástavní práva a trh s nemovitostmi byl ochromen, obnova běžela postupně od pobočky k pobočce. Ředitel úřadu rezignoval a někteří politici včetně premiéra útok spojovali s Ukrajinou, což ukrajinské velvyslanectví odmítlo.",
      "region": "SK",
      "sector": "státní správa",
      "types": [
        "ransomware",
        "výpadek"
      ],
      "victim": "Úrad geodézie, kartografie a katastra SR",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Slovenský katastr nemovitostí ochromil rozsáhlý ransomwarový kyberútok [AKTUALIZOVÁNO]",
          "url": "https://www.lupa.cz/aktuality/slovensky-katastr-nemovitosti-ochromil-rozsahly-kyberutok-odstavil-vsechny-systemy/",
          "date": "2025-01-09"
        },
        {
          "publisher": "CSIRT.SK",
          "title": "Mesačná správa, január 2025",
          "url": "https://csirt.sk/wp-content/uploads/2025/02/MS202501.pdf",
          "date": "2025-02-01"
        },
        {
          "publisher": "ČT24",
          "title": "Měsíc od útoku stále není slovenský katastr nemovitostí plně funkční",
          "url": "https://ct24.ceskatelevize.cz/clanek/svet/mesic-od-utoku-stale-neni-slovensky-katastr-nemovitosti-plne-funkcni-357797",
          "date": "2025-02-05"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Regulace podle NIS2: Útok na slovenský katastr ochromil trh s byty i hypotékami",
          "url": "https://www.lupa.cz/clanky/regulace-podle-nis2-utok-na-slovensky-katastr-ochromil-trh-s-byty-i-hypotekami/",
          "date": "2025-01-14"
        },
        {
          "publisher": "Noviny.sk (TASR)",
          "title": "Ukrajina sa ohradila voči obvineniam zo spoluúčasti na znefunkčnení katastra",
          "url": "https://www.noviny.sk/slovensko/1017684-ukrajina-sa-ohradila-voci-obvineniam-zo-spoluucasti-na-znefunkcneni-katastra",
          "date": "2025-01-28"
        }
      ]
    },
    {
      "id": "2024-10-phishing-rdp-amazon-microsoft-instituce",
      "date": "2024-10-01",
      "date_precision": "month",
      "title": "Phishingová kampaň s RDP soubory vydávající se za Amazon, Microsoft i českou instituci",
      "summary": "NÚKIB koncem října 2024 upozornil na kampaň, při které neznámý útočník rozesílal e-maily se souborem RDP, jehož spuštění mohlo útočníkovi otevřít vzdálený přístup do počítače. Útočníci se vydávali za Amazon, Microsoft a v jednom případě i za českou vládní instituci. NÚKIB v ČR zachytil nižší stovky takových e-mailů a nezaznamenal úspěšnou kompromitaci žádného z cílů.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "phishing"
      ],
      "victim": "Vládní instituce v ČR a partnerských zemích",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "NÚKIB",
          "title": "Kybernetické incidenty pohledem NÚKIB, říjen 2024",
          "url": "https://nukib.gov.cz/download/publikace/vyzkum/Kyberneticke-incidenty-pohledem-NUKIB-rijen-2024.pdf",
          "date": "2024-11-26"
        },
        {
          "publisher": "NÚKIB",
          "title": "Zpráva o stavu kybernetické bezpečnosti ČR za rok 2024",
          "url": "https://nukib.gov.cz/download/publikace/zpravy_o_stavu/Zpr%C3%A1va_o_stavu_kyberneticke_bezpecnosti_CR_za_rok_2024.pdf",
          "date": "2025-08-22"
        }
      ]
    },
    {
      "id": "2024-10-rekordni-mesic-ddos-ransomware",
      "date": "2024-10-01",
      "date_precision": "month",
      "title": "Říjen 2024: rekordní počet incidentů, vlna DDoS a nárůst ransomwaru",
      "summary": "NÚKIB v říjnu 2024 evidoval 47 kybernetických incidentů, nejvíce za měsíc od začátku sledování v roce 2017. Tvořilo je 30 DDoS útoků, většinou připisovaných proruské skupině NoName057(16), a rekordní počet ransomwarových útoků na státní i soukromé subjekty. Tři incidenty byly klasifikovány jako významné, zbylých 44 jako méně významné; podle NÚKIB nešlo u ransomwarových útoků o koordinovanou kampaň, ale o jednotlivé útoky různých skupin.",
      "region": "CZ",
      "sector": "jiné",
      "types": [
        "DDoS",
        "ransomware"
      ],
      "victim": "Více organizací (státní i soukromé subjekty)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "NÚKIB",
          "title": "Kybernetické incidenty pohledem NÚKIB, říjen 2024",
          "url": "https://nukib.gov.cz/download/publikace/vyzkum/Kyberneticke-incidenty-pohledem-NUKIB-rijen-2024.pdf",
          "date": "2024-11-26"
        },
        {
          "publisher": "Radio Prague International",
          "title": "Czech National Office for Cyber and Information Security recorded the most cyber incidents in October",
          "url": "https://english.radio.cz/node/8835822",
          "date": "2024-11-27"
        },
        {
          "publisher": "NÚKIB",
          "title": "Zpráva o stavu kybernetické bezpečnosti ČR za rok 2024",
          "url": "https://nukib.gov.cz/download/publikace/zpravy_o_stavu/Zpr%C3%A1va_o_stavu_kyberneticke_bezpecnosti_CR_za_rok_2024.pdf",
          "date": "2025-08-22"
        }
      ]
    },
    {
      "id": "2024-09-phishing-iiss-prague-defence-summit",
      "date": "2024-09-01",
      "date_precision": "month",
      "title": "Phishing cílil na účastníky bezpečnostní konference IISS Prague Defence Summit",
      "summary": "Výzkumníci platformy Hunt.io objevili kampaň, která rozesílala ZIP soubor s reálnou pozvánkou na listopadovou konferenci IISS Prague Defence Summit a škodlivým obsahem zajišťujícím přístup útočníka k zařízení oběti. NÚKIB kampaň popsal ve svém měsíčním přehledu a označil za reálnou možnost (40 až 50 %), že za ní stojí státní aktér. Některé indikátory odkazují na čínskou skupinu Mustang Panda, přisouzení však není potvrzeno.",
      "region": "CZ",
      "sector": "obrana",
      "types": [
        "phishing",
        "špionáž"
      ],
      "victim": "Účastníci konference IISS Prague Defence Summit",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "NÚKIB",
          "title": "Kybernetické incidenty pohledem NÚKIB, září 2024",
          "url": "https://nukib.gov.cz/download/publikace/vyzkum/Kyberneticke-incidenty-pohledem-NUKIB-zari-2024.pdf",
          "date": "2024-10-11"
        }
      ]
    },
    {
      "id": "2024-08-ngate-nfc-podvod-cesky-banky",
      "date": "2024-08-22",
      "date_precision": "day",
      "title": "Android malware NGate kopíroval NFC karty klientů tří českých bank",
      "summary": "Výzkumníci ESET popsali 22. srpna 2024 kampaň, při které útočníci pomocí podvodných SMS o přeplatku na daních, falešných bankovních hovorů a škodlivé aplikace přenášeli data z platebních karet klientů tří českých bank a vybírali hotovost z bankomatů. Kampaň začala koncem roku 2023, malware NGate se objevil v březnu 2024, kdy policie zatkla 22letého podezřelého. ESET se domnívá, že poté byla činnost pozastavena.",
      "region": "CZ",
      "sector": "finance",
      "types": [
        "phishing",
        "jiné"
      ],
      "victim": "Klienti tří českých bank (ESET jmenuje podvržené Raiffeisenbank a ČSOB)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "ESET Research (WeLiveSecurity)",
          "title": "NGate Android malware relays NFC traffic to steal cash",
          "url": "https://www.welivesecurity.com/en/eset-research/ngate-android-malware-relays-nfc-traffic-to-steal-cash/",
          "date": "2024-08-22"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Hackeři skrze NFC v mobilech klonovali platební karty Čechů a vybírali peníze z bankomatů",
          "url": "https://www.lupa.cz/aktuality/hackeri-skrze-nfc-v-mobilech-klonovali-platebni-karty-cechu-a-vybirali-penize-z-bankomatu/",
          "date": "2024-08-27"
        }
      ]
    },
    {
      "id": "2024-07-danovy-portal-ddos",
      "date": "2024-07-01",
      "date_precision": "day",
      "title": "DDoS útoky na Daňový portál v den konce lhůty pro přiznání přes poradce",
      "summary": "V pondělí 1. července 2024, poslední den lhůty pro podání přiznání k dani z příjmů prostřednictvím daňového poradce, byl Daňový portál a další webové služby Finanční správy dočasně nedostupný kvůli DDoS útokům. Finanční správa následně oznámila, že služby jsou opět plně funkční. Původce útoku ani délka výpadku nebyly zveřejněny.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "DDoS"
      ],
      "victim": "Finanční správa ČR",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Finanční správa",
          "title": "Daňový portál a webové služby finanční správy jsou opět plně funkční",
          "url": "https://financnisprava.gov.cz/cs/financni-sprava/novinky/novinky-2024",
          "date": "2024-07-01"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Daňový portál čelí DDoS útokům v poslední den lhůty pro podání daňového přiznání",
          "url": "https://www.lupa.cz/aktuality/danovy-portal-celi-ddos-utokum-v-posledni-den-lhuty-pro-podani-danoveho-priznani/",
          "date": "2024-07-01"
        }
      ]
    },
    {
      "id": "2024-05-apt28-atribuce-cesko",
      "date": "2024-05-03",
      "date_precision": "day",
      "title": "Česko přisoudilo kyberšpionáž skupině APT28 napojené na ruskou rozvědku",
      "summary": "Ministerstvo zahraničí oznámilo 3. května 2024, že některé české instituce byly od roku 2023 cílem útoků skupiny APT28, spojované s ruskou vojenskou rozvědkou GRU, která zneužívala dosud neznámou zranitelnost v Microsoft Outlooku. Česko útoky odsoudilo společně s Německem, EU a NATO a ministr Lipavský předvolal ruského velvyslance. Napadené subjekty ministerstvo nejmenovalo; dostaly technická doporučení.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "špionáž",
        "zranitelnost"
      ],
      "victim": "Neuvedené české instituce",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "Ministerstvo zahraničních věcí ČR",
          "title": "Prohlášení MZV ke kyberútokům ruského aktéra APT28 na Česko",
          "url": "https://mzv.gov.cz/jnp/cz/udalosti_a_media/tiskove_zpravy/prohlaseni_mzv_ke_kyberutokum_ruskeho.html",
          "date": "2024-05-03"
        },
        {
          "publisher": "ČT24",
          "title": "Lipavský nechal předvolat ruského velvyslance kvůli kyberútokům na instituce",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/lipavsky-nechal-predvolat-ruskeho-velvyslance-kvuli-kyberutokum-na-instituce-348943",
          "date": "2024-05-06"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Rusko vede kybernetické útoky na Česko. NATO a Evropská unie se připojují k naší podpoře",
          "url": "https://www.lupa.cz/aktuality/rusko-vede-kyberneticke-utoky-na-cesko-nato-a-evropska-unie-se-pripojuji-k-nasi-podpore/",
          "date": "2024-05-03"
        },
        {
          "publisher": "NÚKIB",
          "title": "Kybernetické incidenty pohledem NÚKIB, květen 2024",
          "url": "https://nukib.gov.cz/download/publikace/vyzkum/kyberneticke-incidenty-pohledem-NUKIB-kveten-2024.pdf",
          "date": "2024-06-18"
        }
      ]
    },
    {
      "id": "2023-08-ddos-ceske-banky-noname",
      "date": "2023-08-30",
      "date_precision": "day",
      "title": "Vlna DDoS útoků narušila weby a bankovnictví českých bank",
      "summary": "Od 30. srpna 2023 se několik dní opakovaly DDoS útoky, které způsobovaly krátkodobé výpadky internetového a mobilního bankovnictví či webů řady bank (mimo jiné Komerční banka, ČSOB, Air Bank, Fio banka) i webu pražské burzy; 1. září zasáhly také web ČNB a J&T Banky. NÚKIB incidenty označil za DDoS a banky uvedly, že vklady klientů nejsou ohroženy. Útoky odborníci i média přičítají proruské skupině NoName057(16).",
      "region": "CZ",
      "sector": "finance",
      "types": [
        "DDoS"
      ],
      "victim": "Komerční banka, ČSOB, Air Bank, Fio banka, Česká spořitelna, ČNB, J&T Banka a další",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "CNN Prima News",
          "title": "České banky čelily útokům hackerů. Zřejmě šlo o ruskou skupinu, žádá konec podpory Ukrajiny",
          "url": "https://cnn.iprima.cz/internetove-bankovnictvi-ceskych-bank-melo-vypadek-kvuli-hackerum-ze-zahranici-410764",
          "date": "2023-08-30"
        },
        {
          "publisher": "Lupa.cz",
          "title": "Proruští hackeři vyřadili z provozu web centrální banky a J&T Banky [AKTUALIZOVÁNO]",
          "url": "https://www.lupa.cz/aktuality/prorusti-hackeri-vyradili-z-provozu-web-centralni-banky/",
          "date": "2023-09-01"
        }
      ]
    },
    {
      "id": "2023-06-cesky-rozhlas-ransomware",
      "date": "2023-06-22",
      "date_precision": "day",
      "title": "Ransomware zasáhl weby Českého rozhlasu a poškodil zálohy",
      "summary": "Weby Českého rozhlasu byly asi den nedostupné; rozhlas nejprve mluvil o DDoS, 22. června 2023 přiznal útok na datové úložiště a 23. června potvrdil ransomware zasahující dodavatele webů. Útok poškodil i zálohy, takže rozhlas měl omezený přístup k historickým datům. Případ šetří policie a NÚKIB.",
      "region": "CZ",
      "sector": "média",
      "types": [
        "ransomware"
      ],
      "victim": "Český rozhlas (dodavatel Algotech)",
      "status": "potvrzeno",
      "severity": 2,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Český rozhlas má problém. Ransomwarový útok poškodil i zálohy dat",
          "url": "https://www.lupa.cz/clanky/cesky-rozhlas-ma-problem-ransomwarovy-utok-poskodil-i-zalohy-dat/",
          "date": "2023-06-23"
        }
      ]
    },
    {
      "id": "2022-05-rsd-ransomware",
      "date": "2022-05-17",
      "date_precision": "day",
      "title": "Ransomware zašifroval data Ředitelství silnic a dálnic",
      "summary": "V úterý 17. května 2022 zašifroval útok data Ředitelství silnic a dálnic; NÚKIB jej označil za provedený na profesionální úrovni. Nefungovaly weby ŘSD a dopravní informace a úřad musel rušit či prodlužovat zakázky. Obnova systémů podle generálního ředitele přišla zhruba na 30 milionů korun.",
      "region": "CZ",
      "sector": "doprava",
      "types": [
        "ransomware"
      ],
      "victim": "Ředitelství silnic a dálnic ČR",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "ČT24",
          "title": "Kyberútok na ŘSD provedli profesionálové, zašifrovali data, oznámil úřad pro kyberbezpečnost",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/kyberutok-na-rsd-provedli-profesionalove-zasifrovali-data-oznamil-urad-pro-kyberbezpecnost-20060",
          "date": "2022-05-20"
        },
        {
          "publisher": "ČT24",
          "title": "Obnova systémů ŘSD po kyberútoku stála desítky milionů. Brzy má opět fungovat i web s dopravními informacemi",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/obnova-systemu-rsd-po-kyberutoku-stala-desitky-milionu-brzy-ma-opet-fungovat-i-web-s-dopravnimi-info-17479",
          "date": "2022-07-28"
        }
      ]
    },
    {
      "id": "2022-03-praha-5-radnice-kyberutok",
      "date": "2022-03-15",
      "date_precision": "day",
      "title": "Kybernetický útok vyřadil systémy radnice Prahy 5",
      "summary": "V noci na 15. března 2022 přestaly fungovat počítačové systémy městské části Praha 5 a většina pracovišť úřadu byla bez přístupu k systémům. Radnice uvedla, že šlo o kybernetický útok, a řešila ho ve spolupráci s NÚKIB. Podrobnosti o povaze útoku nezveřejnila.",
      "region": "CZ",
      "sector": "státní správa",
      "types": [
        "jiné"
      ],
      "victim": "Městská část Praha 5",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "Lupa.cz",
          "title": "Počítačové systémy Prahy 5 jsou mimo provoz, podle radnice jde o kybernetický útok",
          "url": "https://www.lupa.cz/aktuality/pocitacove-systemy-prahy-5-jsou-mimo-provoz-podle-radnice-jde-o-kyberneticky-utok/",
          "date": "2022-03-15"
        }
      ]
    },
    {
      "id": "2020-04-karlovarska-nemocnice-pokus-o-utok",
      "date": "2020-04-18",
      "date_precision": "day",
      "title": "Karlovarská nemocnice odrazila dva pokusy o útok, USA vyjádřily obavy",
      "summary": "V noci na 18. dubna 2020 zaznamenala Karlovarská krajská nemocnice dva pokusy o průnik, na terminálový server vzdálené plochy a na přístup SSH k webovým serverům. Oba se podařilo odrazit bez škod; část počítačové sítě má nemocnice z bezpečnostních důvodů zcela odříznutou od vnějšku. Americký ministr zahraničí Pompeo v reakci na vlnu útoků na české nemocnice vyjádřil obavy z kybernetických hrozeb pro české zdravotnictví.",
      "region": "CZ",
      "sector": "zdravotnictví",
      "types": [
        "jiné"
      ],
      "victim": "Karlovarská krajská nemocnice",
      "status": "potvrzeno",
      "severity": 1,
      "sources": [
        {
          "publisher": "ČT24",
          "title": "Kyberútoky na české nemocnice už zneklidňují i Američany. Ten nejnovější hlásí Karlovy Vary",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/kyberutoky-na-ceske-nemocnice-uz-zneklidnuji-i-americany-ten-nejnovejsi-hlasi-karlovy-vary-51585",
          "date": "2020-04-18"
        }
      ]
    },
    {
      "id": "2020-03-fn-brno-ransomware",
      "date": "2020-03-13",
      "date_precision": "day",
      "title": "Ransomware ochromil Fakultní nemocnici Brno",
      "summary": "V pátek 13. března 2020 kolem druhé hodiny ranní vyřadil útok tisíce zařízení Fakultní nemocnice Brno. Lékaři odkládali desítky plánovaných operací a část akutních pacientů převzala jiná nemocnice. NÚKIB ve zprávě za rok 2020 útok označil za ransomwarový a odhadl škodu až na stovky milionů korun, zatímco ředitel nemocnice dříve mluvil o desítkách milionů.",
      "region": "CZ",
      "sector": "zdravotnictví",
      "types": [
        "ransomware"
      ],
      "victim": "Fakultní nemocnice Brno",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "Seznam Zprávy",
          "title": "Mohl jsem být na sále, všechno padlo, stěžují si po útoku brněnští pacienti",
          "url": "https://www.seznamzpravy.cz/clanek/mel-jsem-byt-na-sale-vsechno-padlo-stezuji-si-po-utoku-brnensti-pacienti-92790",
          "date": "2020-03-13"
        },
        {
          "publisher": "Security Magazine",
          "title": "Brno University Hospital in Czech Republic suffers cyberattack during COVID-19 outbreak",
          "url": "https://securitymagazine.com/articles/print/91921-brno-university-hospital-in-czech-republic-suffers-cyberattack-during-covid-19-outbreak",
          "date": "2020-03-17"
        },
        {
          "publisher": "ČT24",
          "title": "Škoda po kyberútocích na české nemocnice přesahuje stovky milionů, řekl zástupce NÚKIB",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/skoda-po-kyberutocich-na-ceske-nemocnice-presahuje-stovky-milionu-rekl-zastupce-nukib-48697",
          "date": "2020-06-11"
        },
        {
          "publisher": "NÚKIB",
          "title": "Zpráva o stavu kybernetické bezpečnosti ČR 2020",
          "url": "https://nukib.gov.cz/download/publikace/zpravy_o_stavu/Zprava_o_stavu_KB_2020.pdf",
          "date": "2021-07-27"
        }
      ]
    },
    {
      "id": "2019-12-benesov-nemocnice-ransomware",
      "date": "2019-12-11",
      "date_precision": "day",
      "title": "Ransomware ochromil nemocnici v Benešově",
      "summary": "V noci na středu 11. prosince 2019 zablokoval vyděračský software počítače Nemocnice Rudolfa a Stefanie v Benešově. Nefungovaly mimo jiné rentgeny, nemocnice poskytovala jen základní péči a část pacientů převezla jinam; plný provoz se vrátil 30. prosince. Škoda byla vyčíslena na více než 59 milionů korun a policie případ odložila, protože pachatele nezjistila.",
      "region": "CZ",
      "sector": "zdravotnictví",
      "types": [
        "ransomware"
      ],
      "victim": "Nemocnice Rudolfa a Stefanie Benešov",
      "status": "potvrzeno",
      "severity": 3,
      "sources": [
        {
          "publisher": "ČT24",
          "title": "Přístroje stále nefungují, benešovská nemocnice kvůli kryptoviru omezí provoz i v pondělí",
          "url": "https://ct24.ceskatelevize.cz/clanek/regiony/pristroje-stale-nefunguji-benesovska-nemocnice-kvuli-kryptoviru-omezi-provoz-i-v-pondeli-56462",
          "date": "2019-12-13"
        },
        {
          "publisher": "ČT24",
          "title": "Útok na benešovskou nemocnici způsobil šedesátimilionovou škodu. Policie případ odložila",
          "url": "https://ct24.ceskatelevize.cz/clanek/domaci/utok-na-benesovskou-nemocnici-zpusobil-sedesatimilionovou-skodu-policie-pripad-odlozila-45977",
          "date": "2020-08-18"
        }
      ]
    }
  ]
}