Nárůst žalob kvůli využívání AI při rozhodnutích o zaměstnávání vyvolává otázky, jak firmy najímají a propouštějí. Erin Kistler se poslední čtyři roky ucházela o tisíce pracovních míst ve firmách jako Paypal, Microsoft a Netflix, jen aby zjistila, že její životopis zmizel v černé díře.

USA: varování před útoky s využitím AI na PLC Siemens v kritické infrastruktuře

BleepingComputer · AI/agent · critical-infra/OT

Americké kyberbezpečnostní agentury varují, že útočníci používají skripty vygenerované AI ke zneužívání programovatelných logických automatů (PLC) Siemens řady S7 v americké kritické infrastruktuře.

Phishing 3.0: boj se přesouvá na rovinu agent versus agent

The Hacker News · AI/agent · crime

Většina e-mailových obran dělá stále totéž co před deseti lety: prohledat zprávu, najít něco škodlivého, zablokovat to. To fungovalo, dokud nebezpečí sedělo v payloadu, ve špatném odkazu nebo v příloze.

OpenAI: pozastavila frontier RL trénink a zpřísnila obranu proti nebezpečnému chování AI

The Hacker News · AI/agent · cloud/AI-stack

OpenAI v úterý oznámila, že na dva týdny pozastavila trénink posilovaným učením (RL) u svých nejnovějších modelů umělé inteligence (AI), zatímco posilovala další obranné mechanismy a rozšiřovala rozsah svého monitoringu, aby předešla dalšímu incidentu podobnému tomu s Hugging Face.

MLflow: zranitelnost typu Server-Side Request Forgery (CVE-2026-64849)

CISA KEV · exploited · CVE · crime · cloud/AI-stack · patch-or-mitigation · cisa-kev

MLflow obsahuje zranitelnost typu server-side request forgery, která může útočníkům umožnit dosáhnout na interní nebo cloudové metadatové služby a získat response_status a response_body.

Microsoft: opravil známý problém způsobující pády Windows Defenderu

BleepingComputer · msft/identity · patch-or-mitigation

Microsoft vyřešil chybu, kvůli které Windows Defender po nedávné bezpečnostní aktualizaci padal, což na některých zasažených systémech vedlo k chybám 0xc0000005 access violation.

Siemens S7 PLC: doporučení k obraně proti aktivní hrozbě

CISA Advisories · AI/agent · crime · critical-infra/OT · critical-infra-disruption · urgent-or-active-exploitation · patch-or-mitigation

Doporučení se týká aktivní hrozby pro programovatelné logické automaty (PLC) Siemens řady S7, probíhající cílení na PLC je však širší než jen na PLC od Siemensu. Všichni vlastníci a provozovatelé PLC by měli uplatnit relevantní zmírňující opatření a snížit tak riziko pro svá zařízení a systémy.

Windows IKE Extension: kritická RCE chyba je nyní aktivně zneužívána

BleepingComputer · msft/identity · code-execution · urgent-or-active-exploitation

Americká agentura CISA varovala, že útočníci zneužívají kritickou zranitelnost umožňující vzdálené spuštění kódu (RCE) v komponentě Windows Internet Key Exchange (IKE) Service Extensions.

macOS, SharePoint, vCenter a Microsoft IKE: kritické chyby jsou aktivně zneužívány

The Hacker News · exploited · CVE · msft/identity · cvss-critical

Americká agentura CISA v úterý přidala do svého katalogu Known Exploited Vulnerabilities (KEV) čtyři kritické zranitelnosti s tím, že jsou zneužívány v praxi.

CISA: naléhá na okamžité záplatování zneužívaných zranitelností Microsoftu, VMware a Applu

SecurityWeek · msft/identity · edge-vendor · code-execution · auth-bypass · patch-or-mitigation

Chyby mohou být zneužity ke vzdálenému spuštění kódu, obejití autentizace a převzetí zařízení.

CISA: ransomware Medusa zasáhl přes 500 organizací kritické infrastruktury

BleepingComputer · crime · critical-infra/OT

FBI v úterý uvedla, že gang provozující ransomware Medusa od června 2021 pronikl do více než 500 organizací kritické infrastruktury ve Spojených státech.

CISA: do katalogu přidána jedna známá zneužívaná zranitelnost

CISA Advisories · exploited · CVE · patch-or-mitigation

CISA přidala do svého katalogu Known Exploited Vulnerabilities (KEV) jednu novou zranitelnost, a to na základě důkazů o aktivním zneužívání.

China-Linked Hacker Shows AI Capabilities in APAC Attack

Dark Reading · AI/agent

Dobráno ze zadržených denním stropem. Bez redakčního shrnutí.

Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky.