Microsoft

Sonda do světa otevřeného softwaru. Dnes si zobrazíme informace o přehrávané hudbě v panelu GNOME, vytvoříme hudbu pomocí kódu, vyzkoušíme webový nástroj pro správu databází a nastavíme si tapetu na pozadí.

I v létě myslí v APT skupinách spadajících pod ruskou rozvědku SVR na blaho celého světa. Proto si třeba z dovolené v USA můžete přivést suvenýr až z daleké Tróji.

V tomto vydání Postřehů se podíváme na AI model, který si sám nahrál malware na PyPI, na severokorejské útoky na npm balíčky, kritické díry ve VMware, ruský zero-day v Outlooku a únik dat u Coca-Coly.

Nvidia oznamuje založení Open Secure AI Alliance, s desítkami partnerů z řad velkých jmen mezi IT a AI společnostmi. Členy jsou například Adobe, Cadence, Cisco, Cloudflare, Dell, HPE, IBM, The Linux Foundation, Microsoft, Palantir, Red Hat, SAP,…

V dnešním díle se podíváme na úspěšný vishing útok na českou organizaci, dálkový ovladač na elektrickou síť, další malware využívající AI a GPT uniklé z dětské ohrádky.

Pozrieme sa na to, ako sa dá jediným e-mailom prepísať pamäť AI agenta, ako sa dá agentovi klamať, čo dokáže cudzie rozšírenie v prehliadači a prečo AI útočník naletí na návnadu ochotnejšie než človek.

Opravy Windows 11 mají nový rekord: pravidelných měsíčních záplat bylo v tomto měsíci 570. To představuje téměř trojnásobek starého rekordu z června. Za nárůstem odhalených zranitelností stojí stále efektivnější AI. Zatím nevypadá, že by se mělo…

Podíváme se na to, jak Ghost Phishing obchází skenování obsahu stránek, na chybu GhostLock v Linuxu i na GhostApproval zneužívající symbolické odkazy. Podíváme se ale i na činnost hackerských skupin.

Cesty akcelerovaného videa jsou nevyzpytatelné. To kupříkladu Microsoft má nyní zkušební kód, s jehož pomocí lze na linuxových systémech běžících na Windows pomocí Windows Subsystem for Linux využívat hardwarovou akceleraci kódování AV1 videa…

Týden ve znamení útoků na umělou inteligenci: od repozitáře, který oklame AI kódovacího agenta, přes „gaslightující" macOS malware až po ruský lov na klíče Signalu, rozbití SIM-swapového gangu a přiznaný únik u LastPassu.

V dnešním díle se podíváme na únik VPN přihlašovacích údajů z desítek tisíc zařízení FortiGate, škodlivé pluginy v JetBrains Marketplace, zneužití Microsoft Teams pro skrytou C2 komunikaci a únik dat společnosti Kodak. 

Klíčům Microsoftu z roku 2011 k podepisování EFI binárek při zapnutém SecureBootu vyprší platnost 27. června. Počítač vám bude i nadále startovat, problém však může nastat s podepisováním například při aktualizaci, protože vypršeným klíčem již nic…

V dnešních Postřezích se podíváme, co se to zase děje s NPM a Node.js a jak na to GitHub zareagoval, jak to souvisí s napadením AUR, projdeme neobvyklý útok na správce hesel, a ryze francouzský únik dat.

GNOME ohlašuje první dva přispěvatele v rámi GNOME Fellowship, zástupce projektu míří do Sovereign Tech Agency, KDE naposledy o Plasmě 6.7, vývojáři přepínají pozornost na Plasmu 6.8, OpenZFS 2.4.3 opravuje řadu chyb, Wine

Znáný výzkumník s přezdívkou Nightmare Eclipse našel novou zranitelnost RoguePlanet v Microsoft Defenderu na Windows 11 a 10. Jde o chybu souběhu, tedy někdy nastane a jindy zase ne. Přitom na některých systémech je exploit úspěšný při každém…

Současná vlna bezpečnostních chyb objevených pomocí AI se netýká jen Linuxu a FreeBSD, ale i Windows. Microsoft záplatuje Windows 11 vždy první úterý v měsíci. Poslední červnová aktualizace opravovala rekordní počet zranitelností: 200. Překonala…

V listopadu loňského roku Microsoft oznámil spuštění neveřejné předběžné verze služby Windows CLAT, která představuje důležitý nástroj určený pro provoz v sítích pouze s IPv6 nebo v režimu IPv6-mostly. Microsoft nyní oznámil, že implementace jeho…

Microsoft minulý týden oznámil experimentální inteligentní terminál pro Windows (Intelligent Terminal). Aplikace spolupracuje s AI agenty, kteří podporují protokol ACP (Agent Client Protocol). Pokud si nevyberete, bude vám nainstalován GitHub…

Malware řídí armádu WordPressů přes platformu Steam, asistent Google Gemini se nechá omámit, balíčky Red Hatu kradoucí přístupové údaje a český projekt Phishguard Sentinel chrání uživatele.

Canonical ukončuje provoz služby Ubuntu Pastebin, nástroj pro sdílení informací mezi uživateli. Linuxové příkazy se oficiálně dostaly do operačního systému Windows. Projekt GNOME vydal verzi GNOME 50.2.

Fedora aktualizuje každého půl roku. Aktualizace serveru z verze 42 na 43 proběhla koncem května a jednou z novinek je Dovecot POP/IMAP server ve verzi 2.4.3. Ten nově zakazuje heslo v čitelné podobě přes nešifrovaná spojení. To sice porušuje starý…

Společnost Nvidia na veletrhu Computex 2026 představila nový čip RTX Spark, který spojuje výkonný a  úsporný procesor využívající architekturu ARM s grafickým procesorem RTX. Čip kombinuje procesor Nvidia Grace až s 20 jádry, grafický procesor…

V dnešním díle Postřehů se podíváme na koncové šifrování, které Discord zapíná a Instagram naopak vypíná, na únik přístupových klíčů americké agentury CISA na GitHubu a na dvě mezinárodní policejní operace.

Microsoft potvrdil, že připravovaný Microsoft Azure Linux 4 bude nově postaven na balíčkovacím základu distribuce Fedora Linux. Operační systém Haiku zavádí podporu SMP na procesorech s architekturou ARM64.

O zranitelnosti Windows 11 YellowKey jsme tu již psali. Jde o obejití BitLockeru s heslem v TPM s pomocí speciálně upraveného USB klíče.  Chyba je označena jako CVE-2026–45585 a Microsoft v úterý vydal opravu. Oprava spočívá v tom, že v obrazu pro…

Na konferenci WinHEC 2026 (Windows Hardware Engineering Conference) MicroSoft oznámil, že zvyšuje požadavky na kvalitu ovladačů hardwaru od OEM výrobců. Ty totiž stojí za problémy Windows se spotřebou energie, přechody mezi napájecími režimy,…

Před měsícem jsme psali o tom, že linuxová distribuce Azure Linux od Microsoftu bude zřejmě v budoucnu postavena na Fedoře. Nyní byly tyto informace oficiálně potvrzeny, když Microsoft popsal chystaný Azure Linux 4 jako „open-source distribuce…

V prohlížeči Edge byla nedávno nalezena zajímavá vlastnost. Prohlížeč držel uložená hesla v paměti v čitelné podobě. Přitom ostatní prohlížeče založené na Chrome toto nedělají. Microsoft říkal, že jde o záměr. Minulý týden ve čtvrtek však…

V dnešním díle Postřehů se podíváme na nové zranitelnosti linuxového jádra, dvojitý hack Canvas se zaplaceným výkupným, výsledky Pwn2Own Berlin, obejití BitLockeru i zranitelný „správce hesel“ v Edge.

Bezpečnostní expert s přezdívkou Nightmare-Eclipse nedávno zveřejnil tři problémy v programu Microsoft Defender. Ve středu pak přidal zranitelnosti YellowKey a GreenPlasma. První YellowKey je obejití BitLockeru ve výchozí konfiguraci s použitím…