Episodes
-
Z Ep#352 - Binance zmizelo 6,3 miliardy dolarů. FBI ukazuje na Severní Koreu
Z kryptoměnové burzy Binance zmizelo přes 6,3 miliardy dolarů a americká FBI připisuje největší kryptoměnovou krádež v historii Severní Koreji. Jak útočníci postupovali a co se stalo s odcizenými prostředky? V novém CCTV NEWS se podíváme také na podezření ze špionážního hardwaru v kryptoměnové...
-
Ep#351 - PHP SPECIÁL: Kritické chyby, které otřásly základy internetu
Dvě kritické zranitelnosti v PHP, technologii, na které běží velká část webu, vyvolaly mimořádnou bezpečnostní reakci po celém světě. Jak je možné, že se o základním problému vědělo už od roku 2024, proč opravy provázely úniky informací a porušení bezpečnostního embarga a jaké byly dopady v České...
-
Ep#350 - Špehování bez kliknutí. K útoku stačilo zobrazit reklamu
Spyware doručovaný přes internetovou reklamu bez nutnosti kliknutí, kybernetický incident mateřské společnosti Albertu, kvůli kterému přestala fungovat aplikace Můj Albert, a kompromitované přístupy ConnectWise využité k přihlašování do Microsoft 365 prostředí zákazníků. V novém CCTV NEWS se...
-
Ep#349 - Pentagon odhalil průnik až po 9 měsících. Unikla data 3 milionů lidí
Pentagon odhalil průnik do svých systémů až po devíti měsících a únik zasáhl více než tři miliony lidí. AI agenti při hledání veřejných informací začali zkoušet techniky připomínající SQL injection, policie zasáhla proti ransomwarové skupině KillSec a v Polsku řeší rozsáhlý únik dat ze služby...
-
Ep#348 - Hackeři napadli FBI, jiné hackery a spustili globální kampaň
ShinyHunters během několika dní zaútočili na FBI, převzali leak web konkurenčních hackerů a spustili rozsáhlou kampaň proti Oracle PeopleSoft. V novém CCTV NEWS se podíváme také na změny v kontrole českých státních IT projektů, problém AI crawlerů a nejdůležitější zranitelnosti týdne. 👑…
more -
Ep#347 - Revolut vydal hackerům data klientů. Jak ho dokázali oklamat?
Revolut vydal citlivá data části svých klientů na základě podvodných žádostí přicházejících z legitimní e-mailové domény státní instituce. V CCTV NEWS 347 rozebereme, jak útočníci dokázali zneužít důvěru mezi institucemi, a přidáme také nové informace k útoku na Partners, incident Breva,...
-
Ep#346 - Jak hacker kompromitoval 11 organizací za 26 sekund
Jeden útočník, stovky AI agentů a 11 kompromitovaných organizací během pouhých 26 sekund. V CCTV NEWS se podíváme na mimořádnou kampaň proti PaperCut, nový exploit kit BlueMoon, prudký růst škod z online podvodů v Česku a rekordní Patch Tuesday Microsoftu. Nechybí ani aktivně zneužívané...
-
Ep#345 - Na dark webu nabízeli 153 milionů řidičských průkazů
Na dark webu se objevila služba nabízející přístup k více než 153 milionům záznamů řidičských průkazů. Po vypuštění reportu zase zmizela. V novém CCTV NEWS se podíváme také na tisíce AI agentů OpenAI, kteří si začali předávat informace přes téměř zapomenutou německou wiki, phishingové útoky na...
-
Ep#344 - AI si sama udělila souhlas uživatele
Umělá inteligence si podle nového reportu v některých případech sama vytvořila souhlas uživatele, FBI vyřadila infrastrukturu čínských hackerů používanou k útokům na americké instituce a kybernetický útok odstavil na čtyři dny malou britskou elektrárnu. V nové epizodě CCTV NEWS se věnujeme také...
-
Ep#343 - GTA 6 uniká na internet. Začíná pátrání po zdroji
Údajné záběry z GTA 6 se šíří internetem a Take-Two se snaží vypátrat zdroj úniku. Na Slovensku mezitím řeší skrytý mobilní modul a ruská telefonní čísla v rychlostních radarech i zveřejněná rodná čísla a podpisy v obchodním registru. Podíváme se také na to, proč T-Mobile proti čínským hackerům...
-
Ep#342 - Hackeři tvrdí, že ukradli data téměř 50 velkým firmám
Hackerská skupina Cl0p tvrdí, že ukradla data téměř 50 velkým společnostem včetně Shellu, Philipsu nebo GE. V novém CCTV NEWS se podíváme také na AI asistovaný útok proti tchajwanským institucím, problém s podpisovým klíčem Mozilly, nový GPT-5.6-Cyber od OpenAI a nejdůležitější zranitelnosti...
-
Ep#341 - Nový počítačový červ napadl stovky softwarových balíčků
Nový počítačový červ ChainDrop zasáhl stovky npm balíčků a dokázal se pomocí ukradených přístupových údajů dál sám šířit softwarovým dodavatelským řetězcem. V CCTV NEWS 341 se podíváme také na zranitelnost AI agenta Gemini CLI, kterou bylo možné zneužít přes veřejný GitHub Issue, kybernetický…
more -
Ep#340 - Hackeři pronikli do amerických vodáren
Hackeři pronikli do amerických vodárenských systémů, chyba v hardwarových peněženkách Coldcard mohla souviset se ztrátou více než 100 milionů dolarů v Bitcoinu a podíváme se také na nejčastější mýty kolem AI Actu, nové poznatky o bezpečnosti AI i nejdůležitější zranitelnosti týdne. 👑 GENERÁLNÍ...
-
Ep#339 - Model od OpenAI se rozhodl hacknout jinou společnost
Model od OpenAI během interní bezpečnostní evaluace našel zero-day zranitelnost, získal vyšší oprávnění a rozhodl se zaútočit na jinou AI společnost. V nové epizodě CCTV NEWS se podíváme také na rekordní podvod za 46 milionů korun, který zasáhl Správu nemovitostí Hradec Králové, na kyberútok...
-
Ep#338 - AI proti AI: Nový typ kybernetického útoku je tady
Autonomní AI agent podle společnosti Hugging Face řídil rozsáhlý kybernetický útok, zatímco obránci proti němu nasadili vlastní umělou inteligenci. V nové epizodě CCTV NEWS rozebereme také rozsudek nad mladými členy Scattered Spider za napadení londýnské dopravy, dosud největší balík…
more -
Ep#337 - Chat Control schválen? Co se opravdu stalo
Evropský parlament znovu hlasoval o Chat Control a internet zaplavily titulky o tom, že Evropská unie bude číst soukromé zprávy. Co se ale skutečně schválilo? V nové epizodě CCTV NEWS vysvětlíme průběh hlasování, podíváme se na únik zákaznických dat společnosti Lidl, ukážeme, proč Meta během...
-
Ep#336 - AI zbrojení začalo. Staví USA a Čína nové kyberzbraně?
V nové epizodě CCTV News se podíváme na rostoucí AI závody mezi USA a Čínou, čínskou odpověď na Anthropic Mythos a omezené zpřístupnění nového modelu OpenAI. Řešíme také nové phishingové kampaně proti uživatelům Signalu a WhatsAppu, incident u dodavatele Tata Electronics s možným dopadem na...
-
Ep#335 - Unikly přístupy k desítkám tisíc firewallů. Co je FortiBleed?
V nové epizodě CCTV NEWS se podíváme na rozsáhlý únik přístupových údajů k desítkám tisíc zařízení FortiGate označovaný jako FortiBleed a rozebereme, co o něm zatím skutečně víme. Vysvětlíme také virální tvrzení o modelu Mythos, který měl údajně proniknout do systémů NSA, a ukážeme, proč je...
-
Ep#334 - USA právě ukázaly, kdo ovládá AI
V této epizodě CCTV NEWS se podíváme na spor kolem modelů Fable 5 a Mythos 5, novou metodiku NÚKIB pro bezpečnější ICT zakázky, statistiky ukazující Českou republiku jako jednu z nejčastěji napadaných zemí v Evropě, aktuální smishingovou kampaň s falešnými pokutami, nový BitLocker bypass GreatXML…
more -
Ep#333 - Hackeři zmanipulovali AI a kradli Instagram účty
Hackeři dokázali zmanipulovat AI chatbota společnosti Meta a převzít cizí Instagram účty. V této epizodě CCTV NEWS se podíváme na zneužití umělé inteligence v zákaznické podpoře, zranitelnost v AI nástroji Claude Code od Anthropicu, malware ukrývající své příkazy v komentářích na platformě Steam…
more -
Ep#332 - Čínské kamery u armády. NÚKIB před nimi varuje
Čínské kamery na armádních objektech, železnici i budovách státních institucí. NÚKIB před technologiemi společností Hikvision a Dahua dlouhodobě varuje a nové zjištění Investigace.cz znovu otevírá otázku bezpečnosti kritické infrastruktury. V této epizodě se podíváme také na údajný únik dat...
-
Ep#331 - Lidé je nestíhají opravovat. AI našla 10 000 kritických chyb.
Umělá inteligence možná právě začíná měnit kyberbezpečnost rychleji, než jsme čekali. V nové epizodě CCTV NEWS se podíváme na projekt Glasswing od společnosti Anthropic a AI model Mythos Preview, který měl během několika týdnů objevit více než 10 tisíc kritických zranitelností. Rozebereme také...
-
Ep#330 - Hackeři přitvrzují. Firmy řeší fyzické výhrůžky, policie i únosy
V nové epizodě CCTV NEWS se podíváme na znepokojivý trend fyzických výhrůžek při ransomware útocích, případy únosů spojených s kryptoměnami i rostoucí tlak kyberzločinců mimo digitální prostor. Rozebereme také masivní útok na vzdělávací platformu Canvas, po kterém firma Instructure uzavřela…
more -
Ep#329 - Češi a FBI čistili routery od ruských hackerů
V nové epizodě CCTV NEWS se podíváme na mezinárodní operaci FBI a českého Vojenského zpravodajství proti infrastruktuře ruské skupiny APT28 napojené na GRU, která zneužívala kompromitované routery po celém světě. Rozebereme také rozhodnutí společnosti Meta ukončit end-to-end šifrování chatů na...
-
Ep#328 - Podvody za miliardy. V scam centrech pracují i lidé proti své vůli
Mezinárodní zásah proti scam centrům odhalil podvody za miliardy dolarů a ukázal, že v některých případech na nich pracují i lidé proti své vůli; v epizodě se podíváme také na výhružné kybernetické kampaně mířené na americké vojáky, rekordní ztráty ze scamů na sociálních sítích, problémy s…
more -
Ep#327 - Vyjednavač ransomware útoků pomáhal hackerům. Hrozí mu 20 let vězení
Vyjednavač ransomware útoků v USA se přiznal ke spolupráci s hackery a hrozí mu až 20 let vězení. V Česku se mezitím šíří falešné verze Portálu občana, které cílí na peníze a přihlašovací údaje uživatelů. Rozebíráme také kompromitaci Bitwarden CLI v rámci supply chain útoku, zneužití Microsoft...
-
Ep#326 - Tisíce i soukromých kamer online. Stačí pár kliknutí a vidíte dovnitř
Tisíce kamer po celém světě jsou veřejně dostupné online a v některých případech ukazují i citlivá místa, jako jsou domácnosti, kanceláře nebo nemocnice. V této epizodě CCTV NEWS se podíváme na analýzu dat ze Shodanu, ale také na incident Booking.com a riziko cíleného phishingu, rekordní nárůst...
-
Ep#325 - Vytvořili AI, kterou nemůžou pustit ven. Proč?
Nový AI model od Anthropicu vyvolává otázky, kam až se posouvají schopnosti umělé inteligence v kyberbezpečnosti. V této epizodě CCTV NEWS se podíváme na Project Glasswing, zneužívání routerů skupinou APT28, nové zabezpečení od Google proti krádeži a bezpečnostní incident u OpenAI. 🤝 PARTNER...
-
Ep#324 - Žena přišla o 24 milionů. Hacknutý šéf FBI
V této epizodě CCTV NEWS se podíváme na rekordní podvod v Česku, kde žena přišla o 24 milionů korun, na hack osobního e-mailu šéfa FBI a také na rozsáhlý supply-chain útok, který zasáhl AI nástroje jako LiteLLM a Trivy. Nechybí ani přehled aktuálních zranitelností, které jsou aktivně zneužívány v...
-
Ep#323 - Šel si zaběhat… a odhalil polohu francouzské letadlové lodě
Stačila jedna aktivita na Stravě a poloha francouzské letadlové lodě mohla být odhalena. V této epizodě CCTV NEWS se podíváme na tento incident i další aktuální kybernetické novinky – phishingové útoky na WhatsApp a Signal, kyberútok na český úřad v Židlochovicích, sankce EU za kyberútoky a vývoj...
-
Ep#322 - Jak se etický hacker dostal k neveřejným videím DVTV, Oktagonu a dalších
V této epizodě CCTV NEWS přinášíme přehled nejdůležitějších událostí z oblasti kybernetické bezpečnosti. Etický hacker Marek Tóth odhalil zranitelnosti ve službách Tivio Studio, které podle jeho výzkumu umožňovaly přístup k placenému i nevydanému obsahu tvůrců jako DVTV, Oktagon nebo Čestmír...
-
Ep#321 - Jedna zpráva a přijdete o WhatsApp. Podvod se šíří i mezi IT profesionály
V nové epizodě se podíváme na phishingový útok, který se v posledních dnech šíří na WhatsAppu a umožňuje útočníkům převzít účet oběti během několika vteřin. Vysvětlíme, jak podvod funguje a proč se šíří i mezi IT profesionály. Podíváme se také na nový exploit kit Coruna pro iOS, který podle…
more -
Ep#320 - AI pomáhala hacknout vládu? Írán offline a milionové pokuty v UK
V této epizodě SecurityCastu rozebíráme tvrzení bezpečnostních výzkumníků, že hacker využil model Claude od Anthropic k útokům na mexické vládní instituce a krádeži až 150 GB dat – zatímco mexické úřady samotné narušení popírají. Podíváme se také na masivní internetový blackout v Íránu, kdy podle...
-
Ep#319 - Grok AI „svléká“ uživatele X? Platformu vyšetřují evropští regulátoři
V této epizodě SecurityCastu rozebíráme vyšetřování platformy X kvůli nástroji Grok, který měl generovat sexualizované obrázky skutečných osob. Podíváme se také na AI-asistovaný útok, při kterém bylo bez použití zero-day kompromitováno přes 600 FortiGate firewallů, na kritickou zranitelnost...
-
Ep#318 - Od Minecraftu ke krádeži milionů
V této epizodě se podíváme na příběh bývalého hackera, který se z hraní Minecraftu dostal až ke krádeži kryptoměn za miliony dolarů, a na projekt The Hacking Games, který chce podobné talenty nasměrovat legální cestou do kyberbezpečnosti. Rozebereme také zatčení prodejce phishingového nástroje...
-
Ep#317 - Moltbook: AI revoluce, nebo jen dobře maskovaný botnet?
V této epizodě se podíváme na případ Moltbooku – AI sociální sítě, která byla prezentována jako revoluce, ale realita ukázala úplně jiný obrázek.Zůstaneme v Česku u podvodných webů vydávajících se za státní instituce a varování policie. Ukážeme i pozitivní roli AI v bezpečnosti, kdy model Claude...
-
EP#316 - Údajné sledování telefonů britských politických elit
Údajné sledování telefonů britských politických elit, aktivně zneužívané zranitelnosti ve WinRARu a Microsoft Office, kritické chyby v platformě n8n a alarmující stav kybernetické bezpečnosti českých nemocnic v kontextu NIS2. 🔝 Projekt týdne: https://www.youtube.com/watch?v=xNhHzC-UaHo 📖...
-
Ep#315 - Ruský kyberútok na energetiku? Polsko čelilo nejsilnějšímu útoku za poslední roky
Evropská energetika se znovu ocitá v hledáčku kybernetických útoků. V tomto díle SecurityCastu se věnujeme pokusu o rozsáhlý kyberútok na polskou energetickou infrastrukturu, který byl podle výzkumníků ESETu pravděpodobně spojen se skupinou Sandworm. Nechybí ani přehled dalších aktuálních hrozeb:...
-
Ep#314 - Vaše Bluetooth sluchátka vás mohou odposlouchávat i sledovat
V této epizodě se věnujeme zranitelnosti WhisperPair, která ukazuje, jak mohou chybně implementovaná Bluetooth sluchátka umožnit odposlech i sledování polohy uživatele přes Google Fast Pair a Find Hub, a přidáváme kontext dalších klíčových událostí týdne – kybernetického incidentu v belgické...
-
Ep#313 - ChatGPT u soudu: OpenAI musí vydat 20 milionů chatových logů
V této epizodě SecurityCastu se podíváme na únik dat z hackerského fóra BreachForums, soudní spor kolem ChatGPT a OpenAI, který řeší hranice autorského práva a práce s uživatelskými daty, kritickou zranitelnost Ni8mare v n8n umožňující převzetí systému bez přihlášení, falešný poplach kolem…
more -
Shrnutí měsíce s Janem Kopřivou
Shrnutí měsíce se přesouvají na nový kanál CZECH CYBER TV (YouTube a audio platformy) https://www.youtube.com/@CZECHCYBERTV Spotify/Apple Podcasts: CZECH CYBER TV
-
Ep#312 - Zhaslý Caracas: výpadky internetu a debata o kyberútocích
V této epizodě shrnujeme nejdůležitější události z kyberprostoru: výpadky internetu ve Venezuele a debatu o možných kyberútocích, phishingové kampaně zneužívající důvěryhodnou infrastrukturu Google Cloud, spor o údajný hack bezpečnostní firmy Resecurity, incident s rozšířením Trust Wallet vedoucí...
-
Ep#311 - Německá rozvědka chce víc než jen sledovat. Ve hře jsou i sabotáže
V této epizodě SecurityCastu se podíváme na zásadní posun v kyberbezpečnosti států. Německo zvažuje rozšíření pravomocí své zahraniční rozvědky v kyberprostoru, včetně možnosti aktivních operací a sabotáží. Řešíme také mezinárodní zásah Interpolu proti kyberzločinu v Africe, nové úniky dat,...
-
Ep#310 - Organizovaní zločinci proměnili bankomaty ve výherní automaty
V této epizodě SecurityCastu se podíváme na ATM jackpotting, kdy organizovaný zločin proměnil bankomaty ve výherní automaty, na možný únik citlivých dat uživatelů Pornhubu a riziko sextortion, na scam call centra na Ukrajině vyšetřované českou policií, a také na kritické zranitelnosti v…
more -
Ep#309 - "Cestovali po Evropě" s kufrem plným hackerského nářadí
Tato epizoda přináší od masivního zneužívání zranitelnosti React2Shell, přes novou generaci phishingových útoků využívajících umělou inteligenci a obcházení vícefaktorového ověřování, až po bizarní, ale reálný případ z Evropy, kde policie zadržela „cestovatele“ s kufrem plným hackerské a…
more -
Ep#308 - Kritická zranitelnost otřásla internetem. Čínské skupiny reagují okamžitě
Kritická zranitelnost React2Shell otřásla internetem, když ji čínské APT skupiny začaly zneužívat během hodin, což vedlo i k výpadku části infrastruktury Cloudflare při nasazování mitigace. Současně byl zaznamenán rekordní 29,7 Tbps DDoS útok z botnetu AISURU. A v Česku řešíme vishingový útok,...
-
Ep#307 - Chat Control 2.0 je o krok blíž | SecurityCast 307
V dnešním SecurityCastu se podíváme na tři nejdůležitější události týdne.Evropská Rada posunula návrh Chat Control 2.0 o krok dál a otevírá tak další fázi jednání o budoucnosti soukromé komunikace v EU. Ukážeme si, co přesně bylo schváleno a proč to neznamená okamžité skenování zpráv.Druhé téma…
more -
Ep#306 - Jediná chyba. Globální výpadek služeb. Co se stalo?
V dnešním SecurityCastu se podíváme na jeden z největších technologických incidentů roku – jediná konfigurační chyba v Cloudflare dokázala shodit světové služby včetně ChatGPT nebo X a ukázala, jak křehká dokáže být globální infrastruktura. Probereme také zásadní soudní spor mezi NSO Group a...
-
Ep#305 - AI útočí skoro autonomně. Pravda, nebo marketing Anthropicu?
V této epizodě se podíváme na spor kolem tvrzení Anthropic o téměř autonomních kyberútocích vedených umělou inteligencí a na to, zda jde o skutečnou revoluci, nebo jen marketingový hype. Dále rozebereme americký případ pěti obžalovaných, kteří pomáhali severokorejským IT pracovníkům pronikat do...
-
Ep#304 - Jak to opravdu bylo s heslem ke kamerám v Louvre?
V epizodě 304 se podíváme na to, jak to opravdu bylo s heslem ke kamerám v Louvre, které odhalilo slabou bezpečnostní kulturu i v největším muzeu světa. Dále zjistíte, proč podle uniklých dokumentů Meta z podvodné reklamy spíše profitovala než bojovala, jak Norsko testuje kyberbezpečnost...
Topics in this show
About this show
Dříve SecurityCast. Nyní CCTV NEWS – týdenní přehlednejdůležitějších událostí z kybernetické bezpečnosti.
Hosted by
Stanislav Novotný
Categories