Chrome

V tomto vydání Postřehů se podíváme na rekordní krádež 6,3 miliardy dolarů z Binance, AI zneužitou při útoku na Chainalysis i v podvrženém rozšíření Claude Code a kritickou chybu v linuxovém jádře.

Týden v KDE a mnohá vylepšení výkonu a opravy, týden v GNOME #272 a Glycin, Loupe či blyštivé ikony, vývojová verze Wine 11.21 řešící nejen Skyrim, FlashRAW jako nový nástroj pro fotky běžící i v prohlížeči s WebAssembly.

Došlo k úniku soukromých klíčů osmi mezilehlých certifikátů certifikační autority eMudhra. Důvěřují jim kořenové programy Mozilly, Microsoftu, Apple a prohlížeče Chrome. Problém se zdaleka netýká jen prohlížečů.

Podíváme se na špionážní software doručovaný přes cílenou reklamu, rekordní říjnový Patch Tuesday, tři zero-day chyby v plně aktualizovaných VPN od Ivanti a exploit Chromu za čtvrt milionu dolarů.

Psal se rok 1996, Microsoft vládl světu svými Windows 95, Apple se potácel na hrobníkově lopatě a linuxový desktop byl roztříštěný zmatek. Do toho přišel Matthias Ettrich a zkusil změnit svět s projektem KDE.

Google vydal prohlížeč Chrome 155 se zapnutou podporu obrazového formátu JPEG XL. Dekódování souborů s příponou .jxl je nyní dostupné všem, původně bylo přítomno už od Chrome 145, ale zůstávalo skryto za experimentální volbou. Můžete si vyzkoušet…

V dnešním díle se podíváme na finance pod taktovkou umělé inteligence, jak Revolut uvěřil podvrženému vládnímu emailu, podvody severokorejských uchazečů o práci i na závažnou chybu v modemech telefonů Google Pixel.

Vývojáři Googlu pracující na prohlížeči Chrome, resp. jeho svobodném základu Chromium, se pustili do hrátek s balíčkováním prohlížeče ve formě Flatpaků. Jedním dechem ale hned dodejme, že toto není v tuto chvíli cesta k oficiálním Flatpak verzím…

Google psal již v březnu, že chystá svůj prohlížeč Chrome pro Linux na architektuře ARM64. Pro macOS na ARM64 je dostupný od roku 2020 a pro Windows na ARM64 od roku 2024. Nyní je možné stáhnout balíček deb nebo rpm pro Linux na ARM64 přímo…

I v létě myslí v APT skupinách spadajících pod ruskou rozvědku SVR na blaho celého světa. Proto si třeba z dovolené v USA můžete přivést suvenýr až z daleké Tróji.

Příval chyb nalezených pomocí AI se netýká jen operačních systémů, ale také prohlížečů. Google na svém blogu minulý týden ve čtvrtek popsal, jak v posledních dvou vydáních 149 a 150 opravil 1072 bezpečnostních chyb. To je více než ve 23 předchozích…

V dnešním díle se podíváme na úspěšný vishing útok na českou organizaci, dálkový ovladač na elektrickou síť, další malware využívající AI a GPT uniklé z dětské ohrádky.

Pozrieme sa na to, ako sa dá jediným e-mailom prepísať pamäť AI agenta, ako sa dá agentovi klamať, čo dokáže cudzie rozšírenie v prehliadači a prečo AI útočník naletí na návnadu ochotnejšie než človek.

Malware řídí armádu WordPressů přes platformu Steam, asistent Google Gemini se nechá omámit, balíčky Red Hatu kradoucí přístupové údaje a český projekt Phishguard Sentinel chrání uživatele.

Google patrně omylem zveřejnil detaily závažné zranitelnosti objevené již v roce 2022 nezávislým výzkumníkem Lyrou Rebanem. Problém je v tom, že zranitelnost není stále v Chrome opravena a týká se také všech prohlížečů od Chrome odvozených. Google…

V dnešním díle Postřehů se podíváme na nové zranitelnosti linuxového jádra, dvojitý hack Canvas se zaplaceným výkupným, výsledky Pwn2Own Berlin, obejití BitLockeru i zranitelný „správce hesel“ v Edge.

Je tomu už 11 let, co Satya Nadella na pódiu prohlásil, že Microsoft miluje Linux. Tehdy jsme to spíše vítali, nicméně sbližování začalo už dříve. Bylo jasné, že Microsoft si tohle musí pohlídat a udělal to ukázkově.

Společnost Google prozradila, že na podzim tohoto roku uvede na trh novou řadu notebooků nazvaných Googlebook, které budou vybaveny novým operačním systémem odvozeným od Androidu a ChromeOS. Ten nabídne vestavěný prohlížeč Chrome, aplikace pro…

Google začal už loni měnit svůj prohlížeč Chrome na prohlížeč využívající umělou inteligenci. Reaguje tím na rostoucí konkurenci ze strany firem zaměřených na AI, například OpenAI. Podle nedávných zpráv je součástí této proměny i nenápadná…

Chrome/Chromium 147.0.7727.117 opravuje kritickou (CVSS 9.6) zranitelnost CVE-2026–6919 v nástrojích pro vývojáře (DevTools), která umožňovala pouhým zobrazením webové stránky utéct ze sandboxu a spustit kód s právy uživatele. Závadné CSS bylo…

Pozrieme sa na cenné uplatnenie AI v bezpečnosti, sofistikované útoky Severnej Kórey, zneužitie formátu SVG, závažnú zraniteľnosť v Adobe Acrobat Readeri, veľkú krádež bitcoinu a spôsoby iránskych útokov.

Vývojáři uvolnili novou verzi prohlížeče Google Chrome, tentokrát s označením 147. Chrome 147 zavádí řadu nových omezení pro přístup k místní síti (Local Network Access, LNA). Připojení přes WebSockets k místní adrese zobrazí výzvu k udělení…

Pravidelné čtvrtletní vydání projektu Coreboot je zde. Coreboot 26.03 přináší několik vylepšení, jimž vévodí plná podpora platformy Panther Lake, tedy nedávno uvedených procesorů Intel Core Ultra Series 3. Jak dodává Phoronix, vývojáři Intelu zde…

V tomto vydání Postřehů se podíváme na útok skrze LiteLLM na PyPI, atribuci phishingových útoků skrze Signal a WhatsApp ruským zpravodajcům nebo chybu v Claude odhalenou v rámci výzkumu.

Podíváme se na novou sadu nástrojů usnadňující útočníkům obcházení MFA, na aktivitu APT28 zneužívající zero-day v MSHTML, na to, jak si poradila AI s penetračním testováním a na exploit kit Coruna pro iOS.

WebMCP (Web Model Context Protocol) je nový návrh webového štandardu, ktorý Google zavádza do prehliadača Chrome 146 v režime early-preview. Jeho cieľom je umožniť webovým stránkam exponovať štruktúrované, priamo volateľné funkcie pre AI agentov –…

Google zrychluje tempo vydávání hlavních verzí prohlížeče Chrome ze čtyř týdnů na dva, počínaje verzí 153, která vyjde letos 8. září. „Našim cílem je zajistit, aby vývojáři a uživatelé měli okamžitý přístup k nejnovějším vylepšením výkonu, opravám…

Na světě je nová verze webového prohlížeče Chromium 145, resp. Chrome 145. Jak byla avizováno již dříve, Google zde navrací do jádra Blink podporu grafického formátu JPEG XL, a to v rámci zkušebních prvků Origin Trials a za pomoci nasazení…

Falešný AI asistent, který zneužívá popularity Moltbotu, kritická zranitelnost, kudy malware unikne z klece vm2, útočný čínský framework, vynalézavý spam nebo kampaň, kde se druhý faktor oběti obejde telefonem.

Pravidelná pondělní dávka bezpečnostních novinek a varování. Podíváme se na kritickou zranitelnost u bluetoothových sluchátek, první Patch Tuesday roku 2026, botnet Kimwolf a využití Starlinku v Íránu.