[meda]

Ruská hackerská skupina APT28 ovládla zranitelné routery TP-LINK v ČR a SK.
Jejich prostřednictvím pak přesměrovala provoz, získávala hesla a další údaje.

ŽIVĚ, Lukáš Václavík 8. dubna 2026 https://www.zive.cz/clanky/rusove-ovladl...fault.aspx

Router: MR6400, ARCHER C5, ARCHER C7, WDR3600, WDR4300, WDR3500, WR740N, WR740N/WR741ND, WR749N, MR3420, WA801ND, WA901ND, WR1043ND, WR1045ND, WR840N, WR841HP, WR841N, WR841N/WR841ND, WR842N, WR842ND, WR845N, WR941ND, WR945N...

Domain name: autodiscover-s.outlook[.]com, imap-mail.outlook[.]com, outlook.live[.]com, outlook.office[.]com, outlook.office365[.]com

Útočníci zneužili zranitelnost CVE-2023-50224, na kterou trpělo několik desítek starších generací Wi-Fi routerů, 4G modemů nebo access pointů TP-Link. Britský úřad pro kybernetickou bezpečnost zveřejnil jejich seznam, ale dodává, že nemusí být úplný.

---

Až příliš silný start
ŽIVĚ, Tomáš Holčík, 9. dubna 2026 https://www.zive.cz/clanky/ai-tak-dobra-...fault.aspx

Nový model Anthropicu Claude Mythos Preview po svém spuštění našel 27 let neopravenou chybu v OpenBSD, což je jeden z nejbezpečnějších operačních systémů. Využitím chyby lze na dálku shodit libovolný počítač.

Mythos našel 16 let starou neopravenou díru v FFMPEG kodeku H.264, kterou automatizované testovací nástroje nechaly bez povšimnutí navzdory miliónům testování. Dokázal zřetězit několik chyb v Linuxu, díky kterým z lokálního uživatele dokázal ovládnout celý počítač. Nebo získal plný root přístup na NFS serveru FreeBSD pro neautorizovaného uživatele posláním vhodně vytvořených paketů.

Zatím jen pro vyvolené

Pokud by něco takového Anthropic pustil volně do světa hrozí okamžité útoky na celou kritickou strukturu internetu, nejen na koncové počítače uživatelů.
Mimořádný model si žádá mimořádná opatření...