V úvodu tohoto zpravodaje se obvykle vyhýbám přehnaným tvrzením a umělé naléhavosti. Upřímně řečeno, na následujícím úvodu není nic přehnaného ani umělého. Prosím, věnujte pozornost a jednejte hned teď. Možnosti umělé inteligence, které se objevují na trhu, mi nedají spát. Můžete podniknout opravdu důležitá opatření, abyste svou společnost uzavřeli už teď, a doufejme, že překonáte nadcházející bouře. Budoucnost po těchto bouřích je světlá, bezpečná a jistější než kdykoli předtím. Bouře, kterým čelíme, to, čemu říkám Breach Tsunami , se blíží a vaše okno na přípravu se rychle uzavírá. Prosím, jednejte hned teď a připravte se. Zde je důvod.
V dubnu společnost Anthropic zveřejnila Claude Mythos Preview, svůj nejschopnější model pro kódování a odhalování zranitelností s využitím umělé inteligence, a okamžitě jej odmítla veřejně vydat kvůli obavám o kybernetickou bezpečnost. O tom jsme psali zde . 9. června společnost Anthropic vydala Fable 5, chráněnou verzi stejného základního modelu. Americká vláda donutila společnost Anthropic tři dny po vydání stáhnout Fable 5 z běžné dostupnosti, když bezpečnostní tým Amazonu nahlásil jailbreak v jejich chráněných verzích.
Umělá inteligence nyní skenuje sítě a nachází zranitelnosti rychleji než kterýkoli lidský tým. Ne jen jednu nebo dvě, ale tisíce. Červený tým společnosti Anthropic navíc za poslední rok sledoval 832 škodlivých aktérů, kteří zneužívali umělou inteligenci v každé fázi životního cyklu útoku. Podíl vysoce rizikových aktérů se za pouhých šest měsíců téměř zdvojnásobil. Programy odměn za nalezení chyb pozastavují provoz, protože objem a kvalita hlášení se staly nezvládnutelnými. Vývojáři softwaru se potýkají s tíhou chyb, které umělá inteligence objevuje. Útočníci právě teď získávají přístup k těmto nástrojům. Náš druhý článek v tomto měsíci se zabývá tím, jak to přesně funguje a jak se na to musí vaše organizace připravit.
Jak řekl 9. června Steve Gibson, bezpečnostní výzkumník a moderátor podcastu Security Now!:
„Nikdo, kdo sleduje tento podcast [ pozn. editora: více než 20 let ], mě nikdy neslyšel říkat, že se padá nebe. Ale to, co se z této zprávy dozvídáme, je k tomu nejblíže, co jsme kdy byli.“
Nečekejte. Udělejte alespoň tyto čtyři kroky hned teď. Přečtěte si článek s dalšími tipy.
Zmenšete svou datovou stopu. Méně dat ve vaší interní síti znamená méně oznámení o narušení bezpečnosti, když se útočníci dostanou dovnitř.
Zavřete všechny otevřené dveře. Zkontrolujte a uzavřete každou síťovou cestu, kterou absolutně nepotřebujete.
Nasaďte honeypot. Je navržen tak, aby vás upozornil v okamžiku, kdy se někdo nachází ve vaší síti.
Nastavte automatické záplatování. Žádné zpoždění, žádné výjimky. Nové záplaty jsou zpětně inženýrsky přeměněny na aktivní exploity v rekordním čase (minuty a hodiny – ne dny a týdny).
Tento měsíc se také zabýváme riziky pro identitu, která hrozí ve vaší síti po přihlášení uživatelů, a tím, co Google Chrome udělal pro zabránění krádeži souborů cookie.
Smějte se. Učte se. Rozjeďte se!
Craig, generální ředitel,
Spoluzakladatel, CyberHoot
CyberHoot oficiálně dosáhl svého dlouhodobého cíle a byl součástí legendárního podcastu „ Security Now! “ s Leem Laportem a Stevem Gibsonem. Aby bylo na 100% jasno, jedná se o placené sponzorství podcastu.
Kromě toho Leo Laporte osobně podpořil CyberHoot:
„Když jsme byli napadeni phishingem [před CyberHootem], bylo celkem jasné, že musíme udělat víc pro ochranu naší společnosti. Stejné staré školení prostě nefungovalo. CyberHoot nám pomohl. Je to zábava, náš tým to miluje a co je nejlepší, pomáhá nám to udržovat se v bezpečí. Jen tak dál!“ — Leo Laporte
Podívejte se prosím na tento krátký tříminutový příspěvek, ve kterém Leo Laporte sdílí své zkušenosti s HootPhish a vysvětluje, proč ho zaujal pozitivní přístup CyberHootu k vzdělávání v oblasti phishingu.
Líbí se vám CyberHoot? Potřebujeme vaši pomoc. Zanechte nám prosím svou recenzi na G2.com!
- G2
Pro více informací o tom, jak zanechat recenzi na CyberHoot, se prosím podívejte na krátké video s přehledem níže. Poznámka: Aby se předešlo podvodným recenzím, každý web s recenzemi vyžaduje vytvoření a ověření vaší identity prostřednictvím registrace e-mailového účtu.
Zranitelnost typu zero-day je bezpečnostní chyba, o které dodavatel softwaru dosud neví. Neexistuje žádná oprava. Vývojáři měli na její opravu zero-day čas.
Tato definice se nezměnila. Změnilo se jen to, kdo tyto chyby nachází a jak rychle. Nástroje umělé inteligence nyní prohledávají miliony řádků kódu během hodin a odhalují zranitelnosti, jejichž nalezení by lidským výzkumníkům trvalo týdny až měsíce! Útočníci mají přístup ke stejným nástrojům. Když vyjde kritická záplata, umělá inteligence dokáže během několika minut zpětně analyzovat opravené položky a poskytnout tak útočníkům plán ještě předtím, než většina organizací aktualizaci vůbec naplánuje.
Odpověď je jednoduchá: zapněte automatické opravy hned teď. Nečekejte na dobu potřebnou k údržbě. Výpadek způsobený opravou je napravitelný. Únik dat nikoli.
Přečtěte si celý termín Cybrary, včetně toho, co dělat, ať už vaše firma software spotřebovává nebo jej vyvíjí: Zranitelnosti nulového dne
Kliknutím sem se dozvíte více!
Upozornění: CyberHoot aktualizuje všechny Power Users na Autopilota zdarma. Chcete-li si naplánovat bezplatný upgrade, kontaktujte support@cyberhoot.com . Platforma Power bude ukončena koncem tohoto roku, v září 2026.
S radostí představujeme Custom AttackPhish , novou funkci v rámci platformy Autopilot od CyberHootu , která administrátorům poskytuje větší flexibilitu při spouštění phishingových simulací. S funkcí Custom AttackPhish ( která se nachází v našem CustomHoots Power-Up ) mohou administrátoři vytvářet a spouštět přizpůsobené phishingové kampaně, které lépe odrážejí reálné hrozby, s nimiž se jejich uživatelé mohou setkat.
To pomáhá organizacím poskytovat relevantnější školení v oblasti zabezpečení a zároveň zlepšuje schopnost uživatelů rozpoznávat a reagovat na phishingové pokusy.
Pokud potřebujete další pomoc, můžete se kdykoli obrátit na náš tým podpory na adrese support@cyberhoot.com.
Zaregistrujte se ještě dnes do doporučovacího programu CyberHoot a začněte získávat 20% podíl na všech příjmech generovaných po dobu jednoho roku těmi, kteří se zaregistrují prostřednictvím vašeho exkluzivního doporučovacího odkazu. Jako doporučující partner nejenže získáte finanční odměny, ale také zažijete uspokojení z toho, že pomáháte ostatním stát se více bezpečnostními a chránit je před kybernetickými hrozbami. Neváhejte a zaregistrujte se hned teď na https://cyberhoot.com/referral-program/.
Doporučení prostřednictvím řídicího panelu Autopilota:
Přidejte se k CyberHootu v našem poslání vytvořit uvědomělejší a bezpečnější svět! Doporučte CyberHoot Autopilot příteli a on bude mít první měsíc zdarma. Za každou novou registraci, která použije váš doporučující odkaz, získáte na svůj účet měsíc zdarma. Tato nabídka platí výhradně pro uživatele CyberHootu, kteří se registrují poprvé.
Znáte někoho, kdo se nedávno ocitl v těžké situaci kvůli kybernetickému útoku, phishingovému e-mailu nebo telefonátu s využitím sociálního inženýrství? Doporučte nám bezplatné školení o kybernetické bezpečnosti od CyberHoot. Účastníci obdrží šest (6) videí (každé video má 3–4 minuty) a jednu z našich pozitivních, hyperrealistických phishingových simulací. Vše zdarma.
Registrace : https://cyberhoot.com/individuals
Stažení bílé knihy CyberHoot – Jak HootPhish vylepšuje AttackPhish
Zcela nové: Infografiky o statistikách kybernetické bezpečnosti pro rok 2025
Objevte a sdílejte nejnovější trendy, tipy a osvědčené postupy v oblasti kybernetické bezpečnosti – a také nové hrozby, na které si dát pozor.
Co se děje Ve čtvrtek 12. listopadu 2026, kolem 11:00 východního času, přestal fungovat Microsoft Outlook...
Více informací
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: „Moc má tendenci korumpovat,...
Více informací
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Léta jsme trénovali...
Více informacíZískejte bystřejší pohled na lidská rizika s pozitivním přístupem, který překonává tradiční phishingové testování.
