#Rusko – Cybule

Cybuloviny 4/26

02/20/2026 / Cybuloviny / #APT, #CALISTO, #Čína, #IRAN, #lotusblossom, #Rusko, #Sandworm

V dnešních Cybulovinách vám přinášíme tři témata. Zajímavý incidentem je útok na dodavatelský řetězec populárního editoru Notepad++, připisovaný čínské skupině Lotus Blossom. Útočníci kompromitovali proces aktualizací a podvrhli legitimní instalátory verzemi s backdoorem Chrysalis. Současně výzkumníci z Acronis Threat Research Unit popsali kampaň CRESCENTHARVEST zaměřenou na íránské protestující a disidenty. Operace kombinuje sociální inženýrství s […]

Cybuloviny 4/26 Read More »

Cybuloviny 3/26

02/11/2026 / Cybuloviny, Kybernetické útoky / #APT, #GoledenChollima, #Irán, #LabyrintChollima, #RedKitten, #Rusko, #sabotaž, #Severní Korea, PressureChollima

V dnešních Cybulovinách se podíváme na tři kyber příběhy. Na konci roku 2025 zasáhla Polsko koordinovaná kampaň proti větrným a solárním elektrárnám i teplárně pro půl milionu lidí. Výpadky sice nenastaly, ale podle CERT Polska šlo o čistě destruktivní operaci – první známý pokus velkého rozsahu proti distribuovaným energetickým zdrojům v Evropě. CrowdStrike mezitím rozdělil

Cybuloviny 3/26 Read More »

Cybuloviny 31/25

12/15/2025 / Cybuloviny, Týdenní přehled / #APT, #BRICKSTORM, #Čína, #kyberšpionáž, #React2Shell, #Rusko, #UNC5521, #WarpPanda, #zranitelnosti

V dnešních Cybulovinách přinášíme tři témata.V prvním článku se zaměřujeme na nově identifikovaného aktéra WARP PANDA, spojovaného s Čínou, který se dlouhodobě orientuje na cíle v USA a na Tchaj-wanu. Případ této skupiny poukazuje na vysokou technickou vyspělost, hluboké znalosti cloudových a virtualizačních prostředí a pokračující trend zneužívání okrajových síťovýchzařízení jako vstupního bodu do firemních

Cybuloviny 31/25 Read More »

Cybuloviny 30/25

12/01/2025 / Cybuloviny, Týdenní přehled / #APT, #APT24, #Čína, #ImperialKitten, #kyberšpionáž, #Moonstone Sleet, #MuddyWater, #qilin, #Rusko

Adventní vydání Cybulovin i v předvánočním čase zůstává věrné svému poslání – přinášet vhled do světa kybernetické bezpečnosti. Zatímco se většina z nás připravuje na klidné svátky, v digitálním prostoru se žádné příměří nekoná. Právě naopak – konec roku patří k obdobím zvýšené aktivity útočníků, což potvrzují i témata dnešního vydání. Poprvé představujeme čínskou skupinu

Cybuloviny 30/25 Read More »

Cybuloviny 29/25

11/24/2025 / Cybuloviny, Týdenní přehled / #AI, #Anthropic, #APT, #APT31, #Čína, #Claude AI, #Rusko, #SaltTyphoon, #VoltTyphoon

Umělá inteligence se během několika měsíců posunula z role chytrého asistenta do pozice plnohodnotného aktéra na kybernetickém bojišti. Září 2025 přineslo odhalení kampaně čínské skupiny GTG-1002, která zneužila nástroj Claude Code jako autonomního „agenta“ vykonávajícího většinu útočných operací – podle společnosti Anthropic jde o jasný důkaz, jak rychle a ve velkém lze dnes provádět průzkum

Cybuloviny 29/25 Read More »

Cybuloviny 28/25

11/14/2025 / Kybernetické útoky / #Čína, #FSB, #Rusko, #SCADA

V dnešních Cybulovinách naleznete… Únik více než 12 000 interních dokumentů čínské firmy KnownSec odhaluje nové detaily o jejích aktivitách a nástroji ZoomEye. Podíváme se také na devět škodlivých NuGet balíčků, z nichž nejnebezpečnější Sharp7Extend cílí na PLC Siemens S7 a ohrožuje průmyslové provozy. A nakonec se zaměříme na ruské opatření, jež na 24 hodin

Cybuloviny 28/25 Read More »

Cybuloviny 26/25

10/27/2025 / Cybuloviny / #APT, #CALISTO, #CAPTCHA, #Čína, #hacktivismus, #Rusko, #TwoNet

Po rušném období se znovu vracíme do našich kybernetických kolejí – a přinášíme nové vydání Cybulovin. První text se zaměřuje na rostoucí spolupráci čínských skupin, které otevřeně sdílejí infrastrukturu, techniky i cíle. Tento trend zásadně komplikuje proces atribuce a potvrzuje, že tradiční analytické přístupy už nestačí. Výzkumníci ze společnosti Trend Micro proto představili model „Premier

Cybuloviny 26/25 Read More »

Cybuloviny 25/25

10/10/2025 / Cybuloviny, Týdenní přehled / #APT, #APT28, #Čína, #Kritická infrastruktura, #Rusko, #SaltTyphoon, #Sandworm, #USA, #vodárny

V dnešním vydání vám nabídneme čtyři témata, místo obvyklých tří. V prvním článku se zaměřujeme na vývoj ruských operací v kyberprostoru od začátku roku 2025 s důrazem na útoky proti Ukrajině. Dále se podíváme na nedávnou zranitelnost nultého dne v zařízeních Cisco, před kterou varovala americká CISA. Třetí příspěvek se věnuje novým poznatkům o čínské

Cybuloviny 25/25 Read More »

Cybuloviny 24/25

09/26/2025 / Cybuloviny, Týdenní přehled / #Čína, #Energetika, #gamaredon, #Kritická infrastruktura, #Rusko, #Turla, #UNC5221

První podzimní vydání Cybulovin v roce 2025 se zaměříme na kampaň čínské skupiny UNC5221 proti americkému technologickému sektoru pomocí skrytého backdooru Brickstorm. Zatímco čínské skupiny často sdílí nástroje a postupy, mezi hlavními ruskými aktéry je taková spolupráce neobvyklá. Nebo spíše byla neobvyklá. V minulém čase. Společnost ESET předložila důkazy o spolupráci mezi skupinami Gamaredon a

Cybuloviny 24/25 Read More »

Cybuloviny 23/25

09/16/2025 / Cybuloviny, Týdenní přehled / #Apple, #APT28, #Čína, #Microsoft, #Rusko, #spyware

Po letní pauze se znovu hlásíme s Cybulovinami. V dnešním vydání se podíváme na novou spyware kampaň cílící na uživatele iPhonů. Nový malware je společným jmenovatelem i v případě dvou notorický známých skupin: ruské APT28 a čínské Hive0154, kterou budete znát pod jménem Mustang Panda. Příjemné čtení! Tým Cybule Obsah: Cílená špionáž na vašem iPhonu:

Cybuloviny 23/25 Read More »