Microsoft zveřejnil podrobnosti o nové variantě ClickFix nazvané TerminalFix, která má uživatele přimět ke spuštění škodlivého příkazu ve Windows Terminalu nebo PowerShellu.

PaperCut: ke zneužívaným zranitelnostem se objevily další podrobnosti

SecurityWeek · CVE · urgent-or-active-exploitation · patch-or-mitigation

PaperCut vydal druhou nouzovou opravu zneužívaných zranitelností, které jsou nyní vedeny jako CVE-2026-82078 a CVE-2026-81578.

Microsoft uvádí, že aktualizace Windows 11 KB5120998 resetuje nastavení myši

BleepingComputer · msft/identity

Microsoft potvrdil, že se na systémech Windows 11 vrací nastavení myši do původního stavu po instalaci náhledové aktualizace KB5120998 ze srpna 2026, která neobsahuje bezpečnostní opravy.

Microsoft: hlášení „Antivirus je vypnutý“ mají uživatelé ignorovat

BleepingComputer · msft/identity

Microsoft tento týden požádal zákazníky, aby ignorovali upozornění, že byl Defender Antivirus vypnut, pokud se objeví po instalaci posledních aktualizací Defenderu.

Podle soudce byla opatření Pentagonu vůči Anthropicu „nezákonná a nepodložená“

SecurityWeek · supply-chain · cloud/AI-stack

Rozhodnutí je součástí právního sporu Anthropicu s Pentagonem poté, co vláda společnost začátkem letošního roku označila za riziko dodavatelského řetězce.

NHS varuje: lékařské AI zapisovače pletou názvy léků a diagnóz

The Guardian Technology · AI/agent

Podle zjištění Healthwatch England nacházejí pacienti v přepisech konzultací chyby, které praktickým lékařům unikají. Dohledový orgán NHS varuje, že technologie AI, která naslouchá konzultacím pacientů s lékaři a přepisuje je, je může ohrozit tím, že plete názvy léků a nemocí.

Ruby on Rails: kritická zranitelnost v hledáčku útočníků

SecurityWeek · crime · code-execution

Chyba pojmenovaná KindaRails2Shell umožňuje čtení libovolných souborů a útočníkům dovoluje získat tajemství a vzdáleně spustit libovolný kód.

Chrome Web Store: přistižená rozšíření kradla kryptoměny a data prohlížeče

BleepingComputer · msft/identity · patch-or-mitigation

Několik rozšíření pro Google Chrome a Microsoft Edge doručovalo malwarový framework, který nasazoval moduly ke krádeži kryptoměn, citlivých dat a historie prohlížeče a k vkládání návnad ClickFix.

Fire Ant: čínsky napojený aktér přebírá routery Cisco, krade přihlašovací údaje a oslepuje bezpečnostní logy

The Hacker News · crime · edge-vendor · credential-secret-harvesting

Čínsky napojený špionážní aktér sledovaný jako Fire Ant rozšířil dlouhodobou kampaň za hranice hypervizorů VMware a kompromituje routery Cisco IOS XR, servery TACACS (Terminal Access Controller Access-Control System) a linuxové správní stroje, které směrují, autentizují a spravují cenné sítě.

Anthropic: infostealer malware unáší relace Claude a spotřebovává jejich limity

BleepingComputer · crime · cloud/AI-stack · malware-control

Anthropic varuje některé uživatele Claude, že infostealer malware na jejich počítačích ukradl aktivní přihlášené relace, což útočníkům umožňuje přístup k účtům a spotřebovávání jejich limitu.

Guvernér Bank of England na G20: AI může způsobit globální hospodářský propad

The Guardian Technology · AI/agent

Andrew Bailey v roli šéfa dohledu nad finanční stabilitou varuje, že nejpokročilejší modely mohou destabilizovat systém. Guvernér Bank of England se tím připojil k řadě osobností varujících před globálními riziky nejpokročilejších technologií umělé inteligence.

Český text je shrnutí. Zdrojem je článek, na který položka odkazuje — většinou anglicky.