Aspoň 2 znaky · ↑↓ pohyb · ↵ otvoriť
Agregované RSS entries z 5 európskych regulátorov (ENISA, NBÚ SK, NÚKIB CZ, EC Digital Strategy, CSIRT.SK). Cybersec + digital policy. Denne aktualizované 06:45 UTC.
Dne 11. září 2026 začaly platit ohlašovací povinnosti podle článku 14 aktu o kybernetické odolnosti CRA, které se týkají hlášení aktivně zneužívaných zranitelností a závažných incidentů.
Upozorňujeme na phishingovou kampaň zneužívající autentizační mechanismus Device Code Flow. Útočník pod záminkou připojení ke schůzce nebo videohovoru přes legitimní nástroje přiměje uživatele k autorizaci a přes kontrolovanou relaci dochází ke krádeži přístupového tokenu a následné kompromitaci uži…
<p>Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred kritickými zraniteľnosťami v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Uvedené zraniteľnosti možno zneužiť na získanie neoprávneného prístupu k citlivým údajom a úplné narušenie dôvernosti, integrity…
<p>Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred útokmi na smerovače značky MikroTik. Útočníci zreťazením bezpečnostných zraniteľností operačného systému MikroTik RouterOS dokážu získať úplnú kontrolu nad zariadením bez potreby autentifikácie. MikroTik routre sú sieťové zariadenia…
Aktuálně dochází k masovému zneužití zranitelnosti ve firmware RouterOS v zařízeních MikroTik. Přečtěte si, jaká je logika zneužití zranitelnosti a doporučená nápravná opatření.
Dne 11. září 2026 začíná platit povinnost dle Aktu o kybernetické odolnosti (CRA) k hlášení závažných incidentů a aktivně zneužívaných zranitelností. Přečtěte si nový podpůrný materiál.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na cílené phishingové kampaně zaměřené na uživatele komunikační aplikace Signal.
Sdílejte s námi, která témata, metodiky či odpovědi na otázky vám chybí a pomohly by vám lépe se orientovat v oblasti kybernetické bezpečnosti.
<p>Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ upozorňuje na nebezpečenstvo prevádzkovania programovateľných logických radičov (ďalej ako „PLC“) voľne dostupných z verejného internetu. PLC nie je zariadenie, ktoré má byť priamo dostupné z verejného internetu. Programovateľné logické radiče …
Režim poskytovatele regulované služby lze nově ověřit ve všech formulářích k novému zákonu o kybernetické bezpečnosti i v Přehledu podání v sekci Chci vyřídit.
<p>Národný bezpečnostný úrad varuje pred významnou kybernetickou hrozbou spojenou s používaním viacerých typov cestných rýchlomerov s kamerou. Bezpečnostná analýza identifikovala viaceré riziká a dotknutým subjektom odporúča predmetné produkty vo svojej infraštruktúre identifikovať. Národný bezpečno…
Upozorňujeme na dvojici zranitelností ve WordPress Core označovaných jako wp2shell (CVE-2026-63030 a CVE-2026-60137), které mohou při kombinovaném zneužití vést ke vzdálenému spuštění kódu (RCE) bez nutnosti přihlášení.
V sekci podpůrných materiálů byly zveřejněny dva nové návody pro hlášení kybernetických bezpečnostních incidentů.
<p>Národné centrum kybernetickej bezpečnosti upozorňuje na nový výskum bezpečnostného výskumníka Christophera Domasa, ktorý demonštruje závažnú hardvérovú zraniteľnosť procesorov AMD Family 16h (približne 2013 – 2016). Zmenou jediného konfiguračného bitu radiča operačnej pamäte je možné obísť …
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) spustil prodej vstupenek na dvanáctý ročník odborné konference CYBER_CON, kterou pořádá ve spolupráci se sdruženími CZ.NIC, NIX.CZ, CESNET a dalšími partnery. Konference se uskuteční 9.–10. září 2026 v pavilonu Rotunda na brněnském výsta…
<p>Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ v uplynulých dňoch identifikovalo a následne hromadne varovalo niekoľko stoviek obyvateľov Slovenska, ktorých zariadenia boli kompromitované globálne rozšíreným malvérom StealC. Europol s partnermi 24. júna 2026 v rámci ďalšej fázy medzinárodne…
NÚKIB publikoval analytický materiál věnovaný nové generaci tzv. „frontier“ modelů umělé inteligence a jejich dopadům na oblast kybernetické bezpečnosti.
NÚKIB vydal aktualizovaný dokument zaměřený na komunikační aplikace s end-to-end šifrováním, který může široká veřejnost i subjekty regulované zákonem o kybernetické bezpečnosti využít při výběru vhodných nástrojů pro bezpečnou komunikaci.
<p>V súvislosti so zavádzaním požiadaviek projektu NIS2 sme pre vás pripravili dva bezplatné webináre zamerané na praktické používanie JISKB – Jednotného informačného systému kybernetickej bezpečnosti. Počas 90-minútového online stretnutia získate prehľad o práci so systémom a priestor bude aj na va…
<p>Varovanie pred phishingovou kampaňou Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred rozsiahlou phishingovou kampaňou zameranou primárne na súkromné firmy a štátne inštitúcie. Jej cieľom je vylákať od obetí prihlasovacie údaje k ich e-mailovým schránkam. Predmetná kampaň sa šíri …
Upozorňujeme na smishingovou kampaň, v rámci které se útočníci prostřednictvím SMS zpráv vydávají za Policii České republiky s cílem získat platební údaje obětí.
<p>Varovanie pred phishingovou kampaňou šíriacou malvér Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred masívnou phishingovou kampaňou zameranou na širokú verejnosť. Jej cieľom je infikovať zariadenia obetí malvérom AGENT TESLA, ktorý slúži na získavanie citlivých údajov – napríklad…
Během přelomu dubna a května 2026 byly zveřejněny hned čtyři závažné zranitelnosti v Linuxovém jádře. Copy Fail (CVE-2026-31431), Dirty Frag (CVE-2026-43284 + CVE-2026-43500), Fragnesia (CVE-2026-46300) a ssh-keysign-pwn.
<p>Varovanie pred phishingovou kampaňou zneužívajúcou informácie ohľadom rezervácií v ubytovacích zariadeniach Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred phishingovou kampaňou šíriacou sa prostredníctvom služby WhatsApp zameranou na používateľov, ktorí si rezervovali pobyt v ub…
Jedna z nejvýznamnějších českých konferencí o kybernetické bezpečnosti vstupuje do svého 12. ročníku. CYBER_CON 2026, pořádaný Národním úřadem pro kybernetickou a informační bezpečnost ve spolupráci s partnery, se uskuteční 9.–10. září 2026 v pavilonu Rotunda brněnského výstaviště.
<p>Pozývame vás na NIS2 konferenciu pod názvom Kyber2025: AI a budúcnosť kybernetickej bezpečnosti v dňoch 03. – 04.11.2025. Program podujatia Dátum: 03.11.2025 (Pondelok) | Čas: 13:00 – 17:00 | Miesto: Salónik S1 Čas Program Lektor Poznámka 13:00 – 17:00 Network security is…
<p>Varovanie pred zvýšeným rizikom SMS Pumping útokov Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred zvýšenou frekvenciou takzvaných SMS Pumping útokov, ktoré sú zamerané aj na slovenské subjekty. SMS Pumping, označovaný aj ako AIT (Artificially Inflated Traffic), je pokročilá form…
<p>Varovanie pred zvýšeným rizikom výskytu útokov na dodávateľský reťazec Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred zvýšenou frekvenciou výskytu útokov na dodávateľský reťazec (supply-chain útokov), špecificky cieliacich na vývojárov softvéru alebo produktov s digitálnym prvkom. …
<p>Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred bezprostrednou hrozbou kybernetických bezpečnostných útokov na produkty CISCO CATALYST SD-WAN. V týchto produktoch boli identifikované kritické zero-day zraniteľnosti. Keďže disponujeme informáciami, že zraniteľnosti v týchto produktoc…
<p>Pozývame vás na NIS2 konferenciu pod názvom Kyber2026 v dňoch 27. – 28.4.2026 v Hoteli SITNO Program podujatia Dátum: 27.4.2026 (Pondelok) | Čas: 9:00 – 16:00 | Miesto: Kongresová sála K1 Čas Program Rečník 09:00 – 09:05 Otvorenie podujatia Roman Konečný, riaditeľ NBÚ 09:05 – 10:2…
<p>Národné centrum kybernetickej bezpečnosti (NCKB) od januára 2026 opäť eviduje nárast prípadov podvodnej kampane s tematikou hlasovania v talentovej súťaži. Ide o kampaň šírenú prostredníctvom aplikácie WhatsApp, v ktorej obeť dostane správu od niektorého zo svojich kontaktov v aplikácii. Správa o…
<p>podľa Nariadenia Európskeho parlamentu a rady č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej ako „GDPR“) v spojení so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „Zákon“) Prevád…
<p>Minulý týždeň prebehla svetom správa, že orgány činné v trestnom konaní, štáty a súkromné inštitúcie v spoločnej operácii Endgame pod vedením Europol a Eurojust rozložili infraštruktúru skupiny Rhadamantys, ktorá sa špecializovala na krádež údajov z počítačov obetí malvérom. SK-CERT od zahraničný…
<p>Národné centrum kybernetickej bezpečnosti upozorňuje, že v súčasnosti prebieha smishingová kampaň, ktorá zneužíva identitu Všeobecnej zdravotnej poisťovne, a.s. Nabádame preto verejnosť k zvýšenej opatrnosti. Viac k tomuto druhu podvodných kampaní nájdete tu: https://www.sk-cert.sk/sk/nova-vlna-p…
<p>Bezpečnostní výskumníci ThreatFabric odhalili nové škodlivé aplikácie pre mobilný operačný systém Android. Tieto aplikácie priamo cielia na český a slovenský trh. Aplikácie okrem iného umožňujú sofistikovanú krádež peňazí a kryptomien z mobilného telefónu používateľa. Škodlivý kód je šírený ako s…
Zjednodušili jsme proces hlášení a změn regulovaných služeb na Portálu NÚKIB. Nově se všechny úkony provádí prostřednictvím formuláře Ohlášení a správa regulované služby.
Byla identifikována aktivně zneužívána kritická zranitelnost umožňující neautentizované vzdálené spuštění kódu (RCE) v komponentě apmd produktu F5 BIG‑IP APM.
Na Portálu NÚKIB byly zveřejněn manuál pro poskytovatele regulovaných služeb v režimu nižších povinností a další související materiály.
Na Portálu NÚKIB byly zveřejněny nové podpůrné materiály zaměřené na hlášení incidentů a minimální požadavky na kryptografické algoritmy.
NÚKIB v posledních dnech zaznamenal výrazný nárůst počtu zařízení kompromitovaných botnetem REDHEBERG na území České republiky. Aktuálně je v ČR evidováno více než 1 400 kompromitovaných zařízení.
Zranitelnost CVE‑2026‑20127 (CVSS 10.0) umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizaci pomocí speciálně vytvořeného požadavku a získat administrativní přístup k postiženému zařízení.
Na Portálu NÚKIB byly zveřejněny nové podpůrné materiály zaměřené na mapování bezpečnostních opatření, významnost incidentů a svobodný přístup k informacím.
Na Portálu NÚKIB byly zveřejněny nové formuláře k plnění povinností vycházejících ze zákona o kybernetické bezpečnosti, které umožňují správu regulovaných služeb, hlášení údajů a hlášení kybernetických incidentů.
Nová vlna útoků na Fortinet FortiGate zařízení.
Na Portálu NÚKIB byly zveřejněny nové podpůrné materiály zaměřené na praktické vysvětlení bezpečnostních opatření dle nového zákona o kybernetické bezpečnosti.
26. listopadu 2025 proběhl druhý ročník konference evropských certifikací v Brně. Letošní ročník byl zaměřený na Akt o kybernetické odolnosti (CRA)
Evropská komise učinila důležitý krok k posílení kybernetické bezpečnosti v EU. Dne 28. listopadu bylo přijato Prováděcí nařízení, které stanovuje technické popisy důležitých a kritických produktů s digitálními prvky.
Portál NÚKIB získal 2. místo v celostátní kategorii v soutěži Egovernment The Best 2025. Tato soutěž každoročně oceňuje nejúspěšnější projekty digitalizace veřejné správy v České republice a vyzdvihuje řešení, která přinášejí občanům a institucím moderní a efektivní online služby.
Evropská agentura pro kybernetickou bezpečnost ENISA byla dne 20. listopadu 2025 oficiálně jmenována tzv. CVE Root v rámci globálního programu CVE (Common Vulnerabilities and Exposures). ENISA se tak nově stává centrálním kontaktním bodem pro národní a unijní orgány, členy sítě CSIRT a další partner…
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) připravuje na 26. listopadu 2025 konferenci na téma evropských certifikací (#KEC).
Posledný úspešný pull: 2. 10. 2026 6:46:20 · 0 nových entries · audit /admin/freshness
Tiered API pricing (Starter / Pro / Business) spúšťame v najbližších týždňoch. Nechaj email a dáme vedieť prvý deň — early-adopter zľava 25% na prvý rok.
Žiadny spam, iba jeden oznam keď spustíme pricing + launch zľavu. GDPR-compliant, môžeš sa kedykoľvek odhlásiť.