Soukromí na internetu je stále cennější, jelikož dochází k neustálému zneužívání citlivých dat uživatelů. U služeb VPN je třeba dávat obzvlášť velký pozor, protože zatímco kvalitní řešení zaručuje anonymitu a ochranu, nekvalitní služby mohou vést k přesnému opaku. Mezi takové služby patří SplitVPN, která data svých uživatelů sbírala. Dokazuje to jejich prodej na dark webu.
Velké napadení Ukrajiny vedlo nejen k běžné válce na frontě, ale odstartovala se i kybernetická válka. Oba tyto konflikty stále pokračují a IT Army of Ukraine umožňuje zapojit se do útoků na ruské servery komukoliv. Mají k dispozici různé nástroje, přičemž nejaktuálnějším je IT Army Kit, který ve své nové verzi výborně funguje i na méně výkonných zařízeních. Jedná se o jednoduchý nástroj, který pomáhá Ukrajině provádět DDoS útoky na ruské servery. Dochází k pádům různých služeb nebo jejich zpomalování. Výhodou je, že běžný uživatel nemusí nastavovat žádný seznam cílů ani ručně aktualizovat. Nástroj stačí jen spustit a vše bude dělat sám.
Vodafone uzavřel strategické partnerství s technologickou společností Synhawk, jehož cílem je odhalovat podvody využívající umělou inteligenci přímo na koncových zařízeních. V nadcházejících měsících bude služba pro odhalování AI deepfakes dostupná také v reálném čase během videokonferencí a následně i přímo v síti operátora. Nová řešení pomohou chránit firmy, veřejné instituce i spotřebitele před rychle rostoucí kategorií digitálních hrozeb poháněných umělou inteligencí.
Nástup umělé inteligence a strojového učení se neustále zrychluje, což nutí firmy po celém světě k přizpůsobení se novým podmínkám. Zaměstnanci často k těmto službám nepřistupují dostatečně obezřetně a nahrávají citlivá firemní data. Často si neuvědomují, že takto sdílené informace mohou vidět nejen ostatní uživatelé služby a zaměstnanci firem poskytujících AI nástroje, ale mohou se dokonce ocitnout ke stažení na internetu. Nová zpráva od Zscaler ukazuje na trend nahrávání citlivých firemních dat do AI služeb. Jaké služby zaměstnanci používají, proč je to rizikové a co se zaměstnanci dělat?
V dnešní době denně používáme své oblíbené aplikace pro komunikaci s kamarády nebo kolegy. V konverzacích se nacházejí velmi citlivé informace, a to včetně přihlašovacích údajů nebo dokumentů. Právě proto je bezpečnost aplikací velice důležitá. Objevují se informace, že zaměstnanci společnosti WhatsApp mají přístup do konverzací uživatelů. V případě potřeby mohou proniknout do šifrování a vydat data z konverzace. Je WhatsApp opravdu bezpečný, jak o sobě tvrdí? Co místo něj používat?
Využívání VPN služeb je celosvětově na vzestupu. Lidé chtějí více soukromí, obcházet různé geoblokace nebo se zkrátka dostat k cenzurovanému obsahu v daném státě. Služby jsou také zneužívány k internetové kriminalitě. Týkalo se to i poměrně dost dobře známé služby First VPN (1VPN), která byla po dlouhém vyšetřování vyřazena z provozu. Za operací stojí francouzské a nizozemské orgány, a to za podpory Europolu a Eurojustu. Došlo k vyřazení 33 serverů z provozu a zabavení domén: 1vpns.com, 1vpns.net, 1vpns.org a domén provozovaných v rámci Onionu.
Rusko je bizarní a stále dokáže svět překvapit. V roce 2026 dochází k cenzuře internetu, ale tamní vládě se to nedaří. Telegram je blokován, přesto ho dle Pavla Durova používá více než 65 milionů uživatelů z Ruska. Výzkumník se podrobně věnoval státnímu spywaru MAX Messenger. OpenRouter údajně blokuje uživatele s ruskými IP adresami, přivítali nového „bezpečnostního“ správce hesel a nechybí ani další pokuty pro nespolupracující Telegram.
V různých komunitních skupinách na Telegramu se objevila informace, že teenager objevil kritickou zranitelnost v blockchainu TON, a to s využitím AI nástroje. Všechny takové informace o zranitelnostech v TONu a Telegramu je nutné brát s rezervou, protože se většinou nezakládají na pravdě. Tentokrát se však jednalo o pravdivou informaci, kterou potvrdil tým TON Core. Mladík za to dostal slušnou odměnu.
Po velkém napadení Ukrajiny v roce 2022 byla odstartována masivní válka v kybernetickém prostoru. Rusko neútočí jen na ukrajinské cíle, ale i na státy EU a USA. Koncem roku 2025 byla polská energetická infrastruktura pod masivním kybernetickým útokem. Dle dostupných informací by se mělo jednat o největší kybernetický útok v Polsku za poslední roky. Za útokem stála ruská APT skupina Sandworm.
Díky LLM modelům (AI) jsou phishingové podvody stále lepší. Podvodníci si mohou snadno generovat nejen zdrojové kódy, ale i kvalitní překlady, aby zpráva vypadala důvěryhodně. Dostali jste e‑mail od VZP slibující vrácení přeplatku? Buďte na velkém pozoru, protože se může jednat o podvod. Cílem různých útoků jsem byl pravidelně terčem podvodů a tentokrát mi do všech mých veřejných e‑mailových schránek dorazil zajímavý podvod. Na první pohled vypadá skutečně jako od Všeobecné zdravotní pojišťovny České republiky (VZP), ale realita je, jak se dalo očekávat, jiná. Přímo v e‑mailu i na podvodných webových stránkách jsou použita skutečná loga VZP, ale zbytek nemá s pojišťovnou nic společného.
Dnešní války se vedou nejen na fyzickém, ale i digitálním bojišti. Aktuálně probíhající konflikt na Ukrajině je tomu jasným příkladem. Ukrajinský tým pro počítačovou a nouzovou situaci (CERT‑UA) zveřejnil informace o nových útocích zaměřených na ukrajinské ozbrojené síly.
