Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred kritickými zraniteľnosťami v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Uvedené zraniteľnosti možno zneužiť na získanie neoprávneného prístupu k citlivým údajom a úplné narušenie dôvernosti, integrity a dostupnosti systémov. Vývojári GitLab 10. septembra 2026 vydali bezpečnostné aktualizácie, ktoré opravujú až 18 zraniteľností, z ktorých 2 sú...
\nThe post VAROVANIE: Kritické zraniteľnosti GITLAB CE a EE appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/varovanie-kriticke-zranitelnosti-gitlab-ce-a-ee/","publishedAt":"2026-09-12 06:53:15.764","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":5401,"sourceId":"cert-sk","title":"VAROVANIE: Útočníci aktívne zneužívajú zraniteľnosti MIKROTIK smerovačov","summary":"Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred útokmi na smerovače značky MikroTik. Útočníci zreťazením bezpečnostných zraniteľností operačného systému MikroTik RouterOS dokážu získať úplnú kontrolu nad zariadením bez potreby autentifikácie. MikroTik routre sú sieťové zariadenia vyrábané spoločnosťou MikroTik a využívajú vlastný operačný systém RouterOS. Využívané sú poskytovateľmi internetových služieb, v komerčnej sfére a rovnako aj v domácnostiach....
\nThe post VAROVANIE: Útočníci aktívne zneužívajú zraniteľnosti MIKROTIK smerovačov appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/varovanie-utocnici-aktivne-zneuzivaju-zranitelnosti-mikrotik-smerovacov/","publishedAt":"2026-09-08 06:54:30.842","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":4933,"sourceId":"cert-sk","title":"PLC na internete: aktuálne riziko aj pre kritickú infraštruktúru","summary":"Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ upozorňuje na nebezpečenstvo prevádzkovania programovateľných logických radičov (ďalej ako „PLC“) voľne dostupných z verejného internetu. PLC nie je zariadenie, ktoré má byť priamo dostupné z verejného internetu. Programovateľné logické radiče hrajú kľúčovú úlohu takmer vo všetkých odvetviach priemyslu. Ich vystavenie do verejného internetu môže viesť k ohrozeniu útočníkmi s...
\nThe post PLC na internete: aktuálne riziko aj pre kritickú infraštruktúru appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/plc-na-internete-aktualne-riziko-aj-pre-kriticku-infrastrukturu/","publishedAt":"2026-08-27 06:53:40.414","tags":["sk","cybersecurity","cert"],"severity":"warning"},{"id":4465,"sourceId":"cert-sk","title":"Varovanie pred rizikami cestných meradiel","summary":"Národný bezpečnostný úrad varuje pred významnou kybernetickou hrozbou spojenou s používaním viacerých typov cestných rýchlomerov s kamerou. Bezpečnostná analýza identifikovala viaceré riziká a dotknutým subjektom odporúča predmetné produkty vo svojej infraštruktúre identifikovať. Národný bezpečnostný úrad podľa § 5 ods. 1 písm. q) v spojení s § 27 ods. 1 písm. a) a ods. 2 zákona...
\nThe post Varovanie pred rizikami cestných meradiel appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/varovanie-pred-rizikami-cestnych-meradiel/","publishedAt":"2026-08-15 06:54:30.815","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":4426,"sourceId":"cert-sk","title":"Závažná hardvérová zraniteľnosť starších procesorov AMD","summary":"Národné centrum kybernetickej bezpečnosti upozorňuje na nový výskum bezpečnostného výskumníka Christophera Domasa, ktorý demonštruje závažnú hardvérovú zraniteľnosť procesorov AMD Family 16h (približne 2013 – 2016). Zmenou jediného konfiguračného bitu radiča operačnej pamäte je možné obísť hardvérovú ochranu, ktorá bráni operačnému systému v prístupe k najcitlivejším oblastiam pamäte a k bezpečnostným komponentom fungujúcim pod jeho úrovňou....
\nThe post Závažná hardvérová zraniteľnosť starších procesorov AMD appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/zavazna-hardverova-zranitelnost-starsich-procesorov-amd/","publishedAt":"2026-08-14 06:54:24.812","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":2779,"sourceId":"cert-sk","title":"OPERATION ENDGAME: Takmer 400 obetí na Slovensku infikovaných malvérom StealC","summary":"Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ v uplynulých dňoch identifikovalo a následne hromadne varovalo niekoľko stoviek obyvateľov Slovenska, ktorých zariadenia boli kompromitované globálne rozšíreným malvérom StealC. Europol s partnermi 24. júna 2026 v rámci ďalšej fázy medzinárodnej akcie OPERATION ENDGAME oznámil narušenie kriminálnej infraštruktúry (end. Cybercrime-as-a-service) stojacej za malvérovými rodinami SocGholish, Amadey a StealC. Predmetné malvéry slúžia predovšetkým na...
\nThe post OPERATION ENDGAME: Takmer 400 obetí na Slovensku infikovaných malvérom StealC appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/operation-endgame-takmer-400-obeti-na-slovensku-infikovanych-malverom-stealc/","publishedAt":"2026-07-02 06:50:18.685","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":2155,"sourceId":"cert-sk","title":"WEBINÁR: Praktické rady k používaniu JISKB (Jednotný informačný systém kybernetickej bezpečnosti)","summary":"V súvislosti so zavádzaním požiadaviek projektu NIS2 sme pre vás pripravili dva bezplatné webináre zamerané na praktické používanie JISKB – Jednotného informačného systému kybernetickej bezpečnosti. Počas 90-minútového online stretnutia získate prehľad o práci so systémom a priestor bude aj na vaše otázky. Obsah oboch termínov je rovnaký – vyberte si ten, ktorý vám viac vyhovuje....
\nThe post WEBINÁR: Praktické rady k používaniu JISKB (Jednotný informačný systém kybernetickej bezpečnosti) appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/webinar-prakticke-rady-k-pouzivaniu-jiskb-jednotny-informacny-system-kybernetickej-bezpecnosti/","publishedAt":"2026-06-16 06:50:04.874","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":1882,"sourceId":"cert-sk","title":"Útočníci zneužívajú no-code platformu SOFTR na zber prihlasovacích údajov","summary":"Varovanie pred phishingovou kampaňou Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred rozsiahlou phishingovou kampaňou zameranou primárne na súkromné firmy a štátne inštitúcie. Jej cieľom je vylákať od obetí prihlasovacie údaje k ich e-mailovým schránkam. Predmetná kampaň sa šíri prostredníctvom e-mailov s tematikou upozornení na vypršanie platnosti hesla k poštovej schránke a text správy používateľa vyzýva na reakciu. Útočníci...
\nThe post Útočníci zneužívajú no-code platformu SOFTR na zber prihlasovacích údajov appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/utocnici-zneuzivaju-no-code-platformu-softr-na-zber-prihlasovacich-udajov/","publishedAt":"2026-06-09 06:47:22.482","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":1112,"sourceId":"cert-sk","title":"Útočníci zneužívajú kompromitované e-mailové adresy na šírenie infostealera AGENT TESLA","summary":"Varovanie pred phishingovou kampaňou šíriacou malvér Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred masívnou phishingovou kampaňou zameranou na širokú verejnosť. Jej cieľom je infikovať zariadenia obetí malvérom AGENT TESLA, ktorý slúži na získavanie citlivých údajov – napríklad prihlasovacích či bankových. Útočníci rozposielajú e-mailové správy z legitímnych, avšak kompromitovaných adries. Obeť obdrží e-mailovú správu obsahujúcu...
\nThe post Útočníci zneužívajú kompromitované e-mailové adresy na šírenie infostealera AGENT TESLA appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/utocnici-zneuzivaju-kompromitovane-e-mailove-adresy-na-sirenie-infostealera-agent-tesla/","publishedAt":"2026-05-20 06:45:02.622","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":917,"sourceId":"cert-sk","title":"Podvodníci zneužívajú informácie ohľadom rezervácií v ubytovacích zariadeniach","summary":"Varovanie pred phishingovou kampaňou zneužívajúcou informácie ohľadom rezervácií v ubytovacích zariadeniach Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred phishingovou kampaňou šíriacou sa prostredníctvom služby WhatsApp zameranou na používateľov, ktorí si rezervovali pobyt v ubytovacích zariadeniach. Útočníci obeť kontaktujú súkromnou správou na platforme WhatsApp, kde vyzývajú k overeniu rezervácie ubytovania, aby predišli jej zrušeniu. Predmetná...
\nThe post Podvodníci zneužívajú informácie ohľadom rezervácií v ubytovacích zariadeniach appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/podvodnici-zneuzivaju-informacie-ohladom-rezervacii-v-ubytovacich-zariadeniach/","publishedAt":"2026-05-15 06:48:30.703","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":20,"sourceId":"cert-sk","title":"SMS Pumping útoky","summary":"Varovanie pred zvýšeným rizikom SMS Pumping útokov Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred zvýšenou frekvenciou takzvaných SMS Pumping útokov, ktoré sú zamerané aj na slovenské subjekty. SMS Pumping, označovaný aj ako AIT (Artificially Inflated Traffic), je pokročilá forma telekomunikačného podvodu, pri ktorej útočníci umelo vytvárajú vysoký objem neautentickej SMS komunikácie s cieľom neoprávnene...
\nThe post SMS Pumping útoky appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/sms-pumping-utoky/","publishedAt":"2026-04-23 12:47:33.978","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":29,"sourceId":"cert-sk","title":"Škodlivá mobilná aplikácia, ktorá cieli aj na slovenských zákazníkov","summary":"Bezpečnostní výskumníci ThreatFabric odhalili nové škodlivé aplikácie pre mobilný operačný systém Android. Tieto aplikácie priamo cielia na český a slovenský trh. Aplikácie okrem iného umožňujú sofistikovanú krádež peňazí a kryptomien z mobilného telefónu používateľa. Škodlivý kód je šírený ako séria aplikácií, pričom používateľ je nalákaný na inštaláciu prvej z nich klamlivou reklamou. V súčasnosti sa...
\nThe post Škodlivá mobilná aplikácia, ktorá cieli aj na slovenských zákazníkov appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/skodliva-mobilna-aplikacia-ktora-cieli-aj-na-slovenskych-zakaznikov/","publishedAt":"2026-04-23 12:47:33.978","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":28,"sourceId":"cert-sk","title":"Kyber2025: AI a budúcnosť kybernetickej bezpečnosti","summary":"Pozývame vás na NIS2 konferenciu pod názvom Kyber2025: AI a budúcnosť kybernetickej bezpečnosti v dňoch 03. – 04.11.2025. Program podujatia Dátum: 03.11.2025 (Pondelok) | Čas: 13:00 – 17:00 | Miesto: Salónik S1 Čas Program Lektor Poznámka 13:00 – 17:00 Network security is not dead (workshop) Ján Skalný, bezpečnostný expert; Tomáš Belluš; Ondrej Ambruš 4 hod. Priniesť...
\nThe post Kyber2025: AI a budúcnosť kybernetickej bezpečnosti appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/kyber2025-ai-a-buducnost-kybernetickej-bezpecnosti/","publishedAt":"2026-04-23 12:47:33.978","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":27,"sourceId":"cert-sk","title":"Smishingová kampaň zneužívajúca identitu Všeobecnej zdravotnej poisťovne","summary":"Národné centrum kybernetickej bezpečnosti upozorňuje, že v súčasnosti prebieha smishingová kampaň, ktorá zneužíva identitu Všeobecnej zdravotnej poisťovne, a.s. Nabádame preto verejnosť k zvýšenej opatrnosti. Viac k tomuto druhu podvodných kampaní nájdete tu: https://www.sk-cert.sk/sk/nova-vlna-podvodnych-kampani/
\nThe post Smishingová kampaň zneužívajúca identitu Všeobecnej zdravotnej poisťovne appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/smishingova-kampan-zneuzivajuca-identitu-vseobecnej-zdravotnej-poistovne/","publishedAt":"2026-04-23 12:47:33.978","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":26,"sourceId":"cert-sk","title":"Operácia „Endgame“: 800 tisíc uniknutých údajov","summary":"Minulý týždeň prebehla svetom správa, že orgány činné v trestnom konaní, štáty a súkromné inštitúcie v spoločnej operácii Endgame pod vedením Europol a Eurojust rozložili infraštruktúru skupiny Rhadamantys, ktorá sa špecializovala na krádež údajov z počítačov obetí malvérom. SK-CERT od zahraničných partnerov získal vyše 800 tisíc uniknutých údajov z vyše 900 kompromitovaných zariadení. Vďaka neúnavnej...
\nThe post Operácia „Endgame“: 800 tisíc uniknutých údajov appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/operacia-endgame-800-tisic-uniknutych-udajov/","publishedAt":"2026-04-23 12:47:33.978","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":25,"sourceId":"cert-sk","title":"Kyber2026 – Zásady ochrany osobných údajov – Registrácia","summary":"podľa Nariadenia Európskeho parlamentu a rady č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej ako „GDPR“) v spojení so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „Zákon“) Prevádzkovateľ osobných údajov Prevádzkovateľom osobných údajov je Národný...
\nThe post Kyber2026 – Zásady ochrany osobných údajov – Registrácia appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/kyber2026-zasady-ochrany-osobnych-udajov-registracia/","publishedAt":"2026-04-23 12:47:33.978","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":24,"sourceId":"cert-sk","title":"Podvodníci pokračujú v úspešnej WhatsApp kampani imitujúcej súťaž","summary":"Národné centrum kybernetickej bezpečnosti (NCKB) od januára 2026 opäť eviduje nárast prípadov podvodnej kampane s tematikou hlasovania v talentovej súťaži. Ide o kampaň šírenú prostredníctvom aplikácie WhatsApp, v ktorej obeť dostane správu od niektorého zo svojich kontaktov v aplikácii. Správa odoslaná z kompromitovaného konta vyzýva na hlasovanie v súťaži, v ktorej môže dcéra alebo príbuzná odosielateľa získať štipendium či inú cenu....
\nThe post Podvodníci pokračujú v úspešnej WhatsApp kampani imitujúcej súťaž appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/podvodnici-pokracuju-v-uspesnej-whatsapp-kampani-imitujucej-sutaz/","publishedAt":"2026-04-23 12:47:33.978","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":23,"sourceId":"cert-sk","title":"KYBER2026: NIS2, CRA a budúcnosť kybernetickej odolnosti Slovenska","summary":"Pozývame vás na NIS2 konferenciu pod názvom Kyber2026 v dňoch 27. – 28.4.2026 v Hoteli SITNO Program podujatia Dátum: 27.4.2026 (Pondelok) | Čas: 9:00 – 16:00 | Miesto: Kongresová sála K1 Čas Program Rečník 09:00 – 09:05 Otvorenie podujatia Roman Konečný, riaditeľ NBÚ 09:05 – 10:20 Správa o kybernetickej bezpečnosti za rok 2025 na Slovensku....
\nThe post KYBER2026: NIS2, CRA a budúcnosť kybernetickej odolnosti Slovenska appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/kyber2026-kyberneticka-bezpecnost-nbu/","publishedAt":"2026-04-23 12:47:33.978","tags":["sk","cybersecurity","cert"],"severity":"info"},{"id":22,"sourceId":"cert-sk","title":"VAROVANIE – Aktívne zneužívaná kritická zero-day zraniteľnosť v CISCO CATALYST SD-WAN.","summary":"Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred bezprostrednou hrozbou kybernetických bezpečnostných útokov na produkty CISCO CATALYST SD-WAN. V týchto produktoch boli identifikované kritické zero-day zraniteľnosti. Keďže disponujeme informáciami, že zraniteľnosti v týchto produktoch sú aktuálne zneužívané na kompromitáciu systémov vo svete, vydávame varovanie podľa §27 ods. 1 písm. a) zákona č. 69/2018 Z.z. o kybernetickej bezpečnosti....
\nThe post VAROVANIE – Aktívne zneužívaná kritická zero-day zraniteľnosť v CISCO CATALYST SD-WAN. appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/varovanie-aktivne-zneuzivana-kriticka-zero-day-zranitelnost-v-cisco-catalyst-sd-wan/","publishedAt":"2026-04-23 12:47:33.978","tags":["sk","cybersecurity","cert"],"severity":"critical"},{"id":21,"sourceId":"cert-sk","title":"Útoky cieliace na vývojárov softvéru","summary":"Varovanie pred zvýšeným rizikom výskytu útokov na dodávateľský reťazec Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred zvýšenou frekvenciou výskytu útokov na dodávateľský reťazec (supply-chain útokov), špecificky cieliacich na vývojárov softvéru alebo produktov s digitálnym prvkom. Od konca roku 2025 pozorujeme celosvetový nárast infekcií zariadení vývojárov prostredníctvom malvéru zameraného na kradnutie údajov (infostealer). Útočníci prostredníctvom tohto malvéru...
\nThe post Útoky cieliace na vývojárov softvéru appeared first on SK-CERT.
","link":"https://www.sk-cert.sk/sk/utoky-cieliace-na-vyvojarov-softveru/","publishedAt":"2026-04-23 12:47:33.978","tags":["sk","cybersecurity","cert"],"severity":"info"}]},"meta":{"request_id":"req_3b337a47dd1e4140","duration_ms":3}}