
CSIRT-SPCSS 🇨🇿🛡️| Safeguarding critical information infrastructure of Státní pokladna Centrum sdílených služeb (@SPCSS_sp) and its customers.
Joined January 2021
- Tweets362
- Following81
- Followers180
- Likes158
ÚSPĚCH BEZPEČNOSTNÍCH SLOŽEK 👮👨💻
@Europol rozbil platformu na CaaS. Zločinci využívali tzv. SIM farm, jejichž prostřednictvím spravovali 49 milionů falešných účtů. Více ve článku od @TheHackersNews 👇
thehackernews.com/2025/10/eu…
NOVÉ #KYBE VYHLÁŠKY BYLY VYHLÁŠENY 📜📣
Okamžik, na který jsme dlouho čekali nadešel. @NUKIB_CZ úspěšně dokončil převedení #EU směrnice #NIS2 do českého práva. Teď už nás čeká "jen" zavádění či úprava opatření.
Nové vyhlášky najdete 👇
e-sbirka.cz/rejstriky/aktual…
Několik agentur zajištujících kybernetickou bezpečnost se spojilo a vydaly manuál pro zabezpečení #OT. Přejeme příjemné čtení a ještě příjemnější zavádění opatření ! 👇
cisa.gov/resources-tools/res…
#kybernetickabezpecnost #kyber #kybez
We collaborated with @NCSC, @FBI, & international partners to provide guidance on establishing a definitive record of your OT architecture. Learn more about how this method can strengthen your organization’s overall cybersecurity posture 👉 go.dhs.gov/idP
CSIRT-SPCSS retweeted
Říjen patří Festivalu bezpečného internetu! Připravili jsme pro vás seznam akcí a vzdělávacích aktivit z oblasti kybernetické bezpečnosti. Letos pro vás máme dokonce překvapení v podobě speciální spolupráce! Zapište si do diářů – Festival bezpečného internetu probíhá celý říjen a letošní heslo zní: „Sleduj svou digitální stopu.“
Více informací najdete na osveta.nukib.gov.cz/course/v….
CSIRT-SPCSS retweeted
Vydali jsme varování před hrozbou v oblasti kybernetické bezpečnosti spočívající v předávání systémových a uživatelských dat do Čínské lidové republiky a ve vzdálené správě technických aktiv vykonávané z území Čínské lidové republiky. Hrozba je hodnocena na úrovni „Vysoká“, tedy jako pravděpodobná až velmi pravděpodobná.
Varováním se musejí zabývat povinné osoby podle zákona o kybernetické bezpečnosti. Pro běžného občana varování není závazné, nicméně Úřad obecně doporučuje, aby lidé věnovali kybernetické bezpečnosti pozornost a zodpovědně z tohoto hlediska vyhodnocovali, jaké produkty používají a s kým jejich prostřednictvím sdílejí jaká data.
Celou zprávu a analýzu najdete na Národní úřad pro kybernetickou a informační bezpečnost - NÚKIB vydal varování před hrozbou spočívající v předávání dat a ve výkonu vzdálené správy z Čínské lidové republiky
🔒 Výzkum ukázal zranitelnost password managerů vůči DOM-based clickjackingu. Řešením je update a vypnutí autofill. securityweek.com/password-ma…
CSIRT-SPCSS retweeted
Připojili jsme se k mezinárodní analýze amerických bezpečnostních agentur a dalších partnerů, která upozorňuje na kybernetické útoky podporované Čínou. Útočníci pronikají do sítí po celém světě s cílem získat dlouhodobý přístup a používat je pro špionáž. Incidenty byly zaznamenány například v USA, Austrálii, Kanadě, na Novém Zélandu, ve Spojeném království, Finsku a Polsku. Zaměřují se především na telekomunikační sítě, dopravní infrastrukturu, ubytovací zařízení a vojenské systémy, přičemž kompromitované routery často upravují tak, aby si zajistili trvalý přístup.
Doporučujeme správcům sítí a bezpečnostním týmům, aby aktivně vyhledávali škodlivé aktivity a aplikovali doporučená opatření uvedená v dokumentu.
Celý dokument najdete na nukib.gov.cz/cs/infoservis/a…
🎣 Článek Scamlexity od @GuardioSecurity odhaluje zásadní problém: agentic AI prohlížeče bez dohledu padají do phishingu a podvodů! guard.io/labs/scamlexity-we-…
CSIRT-SPCSS retweeted
👵👴 Mezi obzvlášť zranitelné skupiny patří kromě dětí i senioři. A právě na ty často cílí internetoví podvodníci. Pomůcka SENIOR tak přibližuje základní techniky a způsoby, které používají. Nátlak útočníků společně se zprávou, která má vyděsit nebo naopak vyvolat soucit, může u lidí bez povědomí o nástrahách kybernetického prostoru způsobit velké škody.
Najděte si chvilku a proberte rizika online prostoru se svými rodiči, prarodiči, nebo třeba doporučte náš materiál do místního domu pro seniory. Více najdete na osveta.nukib.cz/course/view.…
🔗👤 Z pohledu řízení rizik je jasné, že nejslabší článek definuje sílu celého řetězu. V kyberbezpečnosti je tímto článkem často neproškolený zaměstnanec. Tento článek skvěle shrnuje, proč musí být kontinuální vzdělávání absolutní prioritou. techradar.com/pro/dont-stop-…
CSIRT-SPCSS retweeted
V červenci jsme evidovali celkem:
23 kybernetických incidentů
7 kybernetických událostí
Jde o nejvyšší měsíční počet incidentů v tomto kalendářním roce.
Kromě méně významných incidentů NÚKIB evidoval také dva významné a jeden velmi významný incident.
Více informací najdete v infografice nebo na webu NÚKIB: nukib.gov.cz/cs/infoservis/a….
CSIRT-SPCSS retweeted
🚨Upozorňujeme na aktivně zneužívanou zranitelnost v populárním nástroji WinRAR. Zranitelnost umožňuje útočníkovi za použití speciálně vytvořených archivů manipulovat s extrahovacím procesem, a vložit škodlivé soubory do systémových adresářů bez vědomí uživatele. Úspěšné zneužití této zranitelnosti může vést ke spuštění libovolného kódu po extrahování, a to bez další interakce uživatele.
📌Doporučujeme aktualizovat WinRAR na verzi 7.13 nebo novější.
🛡️🤖 Microsoft představil Project Ire – autonomní AI, která umí odhalovat malware ve velkém měřítku s přesností až 90 %. Další krok k obranné kybernetice nové generace.
microsoft.com/en-us/research…
🚨 Agentic AI se stává novou kybernetickou hrozbou – autonomní AI agenti dokáží útočit bez zásahu člověka. Odborníci volají po více lidsky orientovaném přístupu k ochraně.techradar.com/pro/agentic-ai…
🌐 Info od @Gartner_inc via @ITPro - Globální výdaje na informační bezpečnost vzrostou z $193B na $213B v roce 2025. Cloud & AI bezpečnost táhnou růst. Do roku 2026 pak navýšení na $240B.
Spending across major fronts comes in the wake of rising cloud security threats and growing skills gaps itpro.com/security/global-cy…
CSIRT-SPCSS retweeted
⚖️✅Nový zákon o kybernetické bezpečnosti byl po více než dvou a půl letech legislativního procesu zveřejněn ve Sbírce zákonů (e-sbirka.cz/sb/2025/264/0000…) a 1. listopadu 2025 vstoupí v účinnost.
Do konce roku 2025 tak vznikne nově regulovaným organizacím povinnost ohlásit regulovanou službu Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Lhůty k plnění dalších povinností se budou počítat ode dne doručení rozhodnutí o registraci, které NÚKIB zasílá regulovanému subjektu.
Podrobnější harmonogram povinností i další informace najdete v Průvodci novým zákonem o kybernetické bezpečnosti na portal.nukib.gov.cz/pruvodce…
🔥 „Man‑in‑the‑Prompt“ útok ohrožuje ChatGPT, Gemini i Copilota. Útočníci mohou přes prohlížeč vkládat skryté instrukce a krást data z AI chatů.
GenAI in your browser = a new attack surface. 🧩 A single extension can hijack any LLM prompt—zero perms, zero alerts. LayerX’s “Man in the Prompt” shows Gemini & internal copilots are exposed. How secure is your prompt? Full breakdown 👉 layerxsecurity.com/blog/man-…
🚨 800% nárůst krádeží přihlašovacích údajů za poslední rok. Infostealery jsou na vzestupu – útočníci masivně využívají malware k získávání dat z miliónů zařízení.
Článek od @InfosecurityMag 👇
infosecurity-magazine.com/ne…
2Q v kontextu kybernetických incidentů a hrozeb očima @NUKIB_CZ 🛡️
Vydali jsme druhý čtvrtletní report věnovaný nejen evidovaným incidentům, ale také širšímu kontextu hrozeb relevantních pro ČR či dlouhodobějším trendům.
Více informací najdete v grafice nebo na webu NÚKIB: nukib.gov.cz/cs/infoservis/a…
🔊Uživatelé Gmailu pozor! 📫 Nový sofistikovaný phishingový útok zneužívá infrastrukturu Google k získání přihlašovacích údajů. Google doporučuje přechod na passkeys.
nypost.com
#KyberBezpečnost #Phishing #Passkeys

























