Microsoft

Pravidelný pondělní souhrn dění v bezpečnosti. Dnes se podíváme na kritickou chybu v Reactu, nový phishing Spiderman, vyšetřování mladého Španěla a další nové zranitelnosti od Ivanti, Fortinet a SAP.

Podíváme na zařízení Android all-in-one TV, která lákají na „neomezený“ bezplatný přístup k placených kanálům za jednorázovou cenu, na útoky na zajímavé uživatele komunikačních platforem a aktivity RaaS skupiny Qilin.

V dnešním díle Postřehů se podíváme na integraci nástroje Sysmon do Windows, zdarma poskytované modely hrozeb nebo překvapivé důvody pro generování zranitelného kódu ze strany velkých jazykových modelů.

Microsoft včera zveřejnil zdrojové kódy  tří dílů prastaré textové adventury Zork. Hry jsou z let 1980 – 1982 a používají vlastní jazyk ZIL (Zork Implementation Language). Ten je odvozený od MDL (Muddle) a jde o dialekt LISPu. Zdrojové kódy jsou…

Web Boiling Steam se zamýšlí nad stále rostoucím podílem her pro platformu Windows, které lze provozovat na Linuxu, zejména díky projektům jako Wine a Vulkan a aktivitám společnosti Valve.

Microsoft před rokem a půl přislíbil, že podpora CLAT se ve Windows rozšíří na všechny druhy sítí. Podle průzkumu mezi uživateli se jedná o nejžádanější funkcí související s migrací na IPv6, doposud je však k dispozici pouze pro připojení…

Na konci října zaznamenala služba Azure DDoS Protection rekordní multivektorový útok, který dosáhl špičky 15,72 Tbps a 3,64 miliardy pps (paketů za sekundu). Podle Microsoftu se jednalo o největší „cloudový DDoS útok“, jaký byl zatím zaznamenán, a…

V tomto vydání Postřehů se podíváme na tržby společnosti Meta z podvodných reklam, pochybnosti o téměř plně automatizovaných útocích skrze Claude AI nebo novou funkci v Microsoft Teams.

Linuxové jádro může být kompilováno pomocí GCC nebo LLVM/clang. Na tom se nic nemění. Nově jsou v obou překladačích povolena rozšíření Microsoftu pro hlavičkové soubory přepínačem -fms-extensions. To oba překladače podporují, ale linuxové jádro…

Pozrieme sa na financovanie Severnej Kórey, neobvyklé použitie starej phishingovej techniky, únik citlivých dát pomocou umelej inteligencie a problémy s novým prehliadačom Atlas od OpenAI.

Rakouské Ministerstvo hospodářství, energetiky a turismu (BMWET) přesunulo 1 200 zaměstnanců na Nextcloud. Ubuntu Unity je v krizi a hledá nové správce. Po půlročním vývoji vyšla Fedora 43, postavená na Linuxovém jádře 6.17.

Mezinárodní trestní soud (ICC) v Haagu převede svoji vnitřní agendu z Microsoft Office na open source řešení openDesk. Jde o německý nástroj pro sdílenou administrativu pro veřejné instituce. openDesk zahrnuje e-maily,  kalendáře, editaci…

Čeká nás exkurze na minové pole pracovních pohovorů, podíváme se na operaci Europolu proti SIM farmě v Litvě, čekají nás zranitelnosti v BIND 9, routerech TP-Link a platformách Adobe Commerce a Magento.

Asi nejznámějším animovaným pomocníkem Microsoftu byla sponka Clippy v Microsoft Office. Sponka se stala terčem mnoha vtipů. Včera Microsoft oznámil nového animovaného AI pomocníka Mico. Mico je doplňkem AI Copilot, poslouchá vás, učí se a získává…

V dnešním díle Postřehů se společně podíváme na publikaci vyhlášek k novému zákonu o kybernetické bezpečnosti, konec podpory Windows 10 nebo průnik do vývojového prostředí společnosti F5.

Severoněmecké Šlesvicko-Holštýnsko přešlo loni na LibreOffice. Nyní dokončilo přechod z e-mailových služeb Microsoftu Microsoft Exchange a Outlook na open source Open-Xchange a Thunderbird. Přechod se týkal asi 40 tisíc poštovních schránek a přes…

Podíváme se na útok hacktivistické skupiny chycené do pasti honeypotu, výpadek Azure bránící v používání některých služeb M365, skupinu Crimson Collective a její útoky proti AWS nebo uzavření portálu BreachForums.

Linuxová distribuce Artix opouští GNOME kvůli závislostem na systemd. Rakouská armáda se zbavuje Microsoft Office a přechází na LibreOffice. Ubuntu Touch 24.04–1.0 je první vydání systému založené na Ubuntu 24.04 LTS.

Podpora pro Windows 10 skončí již 14. října, tedy za necelé tři týdny. Před nedávnem jsme psali, jak si zajistit bezpečnostní podporu na další rok zdarma, tedy do 13. října 2026. Bylo k tomu potřeba účet Microsoftu a alespoň jednou použít…

Podíváme se na zranitelnosti v zařízeních od Samsungu, v nástroji Jenkins a Microsoft Entra ID. Dále se budeme věnovat škodlivým balíčkům v repozitáři PyPI nebo prvnímu samoreplikujícímu se červovi v registru npm.

V tomto díle Postřehů se společně podíváme na masivní útok na ekosystém balíčků npm, kritiku Microsoftu za nedostatečnou úroveň bezpečnosti v produktech nebo nový bezpečnostní mechanismus v iOS.

Aktualizace Windows vydané o srpnovém záplatovacím úterku silně rozvířily vody Windows 11. Objevily se zprávy o fatálních problémech s SSD, které Phison, jako výrobce údajně nejvíc postižených řadičů, a Microsoft následně odmítly. Dosud stále není…

Podíváme se na nejsilnější zaznamenaný DDoS útok, jak Grok AI pomáhá se šířením škodlivých odkazů, narušení aktivit APT29 společností Amazon, novou odměnu za informace o ruských hackerech a zero-day v routerech TP-Link.

Společnost Microsoft v sobotu oznámila, že její uživatelé služby Azure mohou pociťovat zvýšenou latenci v důsledku několikanásobného přerušení podmořských vláken v Rudém moři. „U některých přenosů, které dříve procházely přes Blízký východ,…

Bill Gates a Ric Weiland dokončili Microsoft 6502 BASIC v roce 1976. MOS 6502 byl osmibitový procesor, který poháněl například Apple II, Commodore, Atari 400/800 a Nintendo Entertainment System. Nyní jsou zdrojové kódy Microsoft 6502 BASIC…

Jak jsme psali před týdnem, aktualizace Windows 11 odpojovala některým uživatelům disky SSD při přenosu velkého množství souborů. Microsoftu na veřejnou výzvu patrně nikdo do minulého týdne problém nenahlásil. „Kromě toho tým zákaznické podpory…

Do jádra byl poslán ovladač EDAC (Error Detection And Correction) pro ARM Cortex-A72. EDAC se používá například pro ECC paměti. Korekce chyb je automatická v HW, ale jádro je informováno o počtu a typu chyb. Paměť ECC Cortex-A72 však nepodporuje…

Podíváme se na DOM-based Clickjacking v rozšířeních správců hesel a na nečekanou chybu funkce obnovení systému Windows. Dále probereme masivní únik dat z Allianz Life, ochranu PyPI proti útokům domain resurrection.

Dnes se podíváme na další osudy backdoor v XZ Utils, na zranitelnosti v produktech Microsoftu a v nástroji WinRAR, na dva velké úniky dat a na přehled kybernetických incidentů za červenec 2025 zaznamenaných kolegy v NÚKIBu.

V dnešním díle Postřehů se podíváme na publikaci nového zákona o kybernetické bezpečnosti, zajímavosti z konferencí Black Hat a DEF CON nebo údajný backdoor v čipech NVIDIA dodávaných do Číny.