Zahraniční tipy
Zyxel opravuje zranitelnost přepínačů GS1900 zneužívanou při útocích
Aktualizace firmwaru opravuje zranitelnost v deseti modelech přepínačů Zyxel GS1900, která umožňovala útočníkům s přístupem k síti spouštět příkazy bez přihlášení. Útoky podle bezpečnostních výzkumníků zasáhly 996 zařízení ve 48 zemích; správcům dotčených modelů se doporučuje nainstalovat nejnovější firmware. (Bleepingcomputer)
Veřejné odkazy na obsah iCloudu Apple nově prověří
Ve verzích iOS, iPadOS, macOS a visionOS 27.3 nebo novějších bude Apple kontrolovat obsah na iCloudu sdílený s nastavením „Kdokoli s odkazem“. Kontrola se týká pouze veřejně přístupných položek, které při tomto způsobu sdílení nejsou šifrovány end-to-end; Apple může škodlivý obsah odstranit nebo omezit přístup k účtu. (Idropnews)
Útok přes ConnectWise zasáhl 173 prostředí Microsoft 365
Kompromitované přihlašovací údaje ConnectWise Cloud Backup umožnily útočníkům získat přístup do 173 prostředí Microsoft 365 a získávat tokeny Microsoft Graph. Správcům se doporučuje prověřit v Microsoft Entra aplikační přihlášení, oprávnění OAuth, změny přihlašovacích údajů i administrátorské role; odhlášení uživatelů nemusí aplikační tokeny zneplatnit. (Itsec Nn)
Jak vypnout zálohování složek do OneDrive
Windows 11 25H2 může po přihlášení k účtu Microsoft automaticky zálohovat složky Plocha, Dokumenty a Obrázky do OneDrive, jehož bezplatný tarif má limit 5 GB. Pokud zálohování nechcete, vypněte ho v nastavení OneDrive; u souborů dostupných pouze online je předem uložte do počítače a v potvrzení zvolte „Only on my PC“. (Howtogeek)
Jak si připravit Gems na převod do skills
U osobních účtů přestanou být Gems v Gemini od 17. listopadu 2026 použitelné a 17. prosince budou odstraněny; Google je chce převést na skills. Důležité Gems lze připravit ručně: stáhnout jejich soubory, vytvořit skill a nahradit v něm soubor SKILL.md i přílohy. Převod má omezení a skills se nesynchronizují mezi Gemini a Workspace. (Androidpolice)
Home Assistant přidává Marketplace pro komunitní doplňky
Home Assistant 2026.11 přináší Marketplace, odkud lze instalovat vlastní integrace, motivy, karty dashboardu a šablony. Stávající uživatelé HACS ho najdou v Nastavení a nemusí provádět zvláštní přechod; komunitní integrace ale zůstávají neověřené. Aktualizace přidává také nové možnosti filtrování, podporu kamer Matter 1.5 a další úpravy dashboardů i integrací. (Howtogeek)
Apple začne kontrolovat veřejně sdílený obsah na iCloudu
Veřejné odkazy na iCloudu budou od verze 27.3 systémů iOS, iPadOS, macOS a visionOS podléhat kontrole obsahu, který Apple označuje za škodlivý. Přesný způsob kontroly firma nezveřejnila a upozorňuje, že sdílené položky tímto způsobem ztrácejí koncové šifrování, i když je zapnutá Advanced Data Protection. (Theregister)
Únik u DreamHost ohrozil přístupové údaje zákazníků
Útočníci při narušení DreamHost získali některá hesla k FTP/SFTP a webmailu a v omezeném počtu případů mohli číst obsah schránek. Dotčená hesla firma resetovala; zákazníkům doporučuje změnit opakovaně používaná hesla, zkontrolovat soubory webu i pravidla přeposílání pošty a přihlašovat se přímo na panel.dreamhost.com. (Cybersecuritynews)
Botnet Android TV zařízení vyžaduje čistý firmware
Google narušil botnet XCPE s více než 1,3 milionu zařízení Android TV a odebral společnosti Videostrong oprávnění vyrábět certifikovaná zařízení Android. Malware však v zařízeních zůstává a může se obnovit z oddílu /oem/; doporučením je nahrát čistý firmware, případně zařízení bez něj odpojit od internetu. (Ghacks)
APT29 zneužívala weby k útokům na mobily
Kampaň připisovaná skupině APT29 zneužívala napadené weby a zranitelnosti systémů iOS a Android k odcizení cookies, údajů o zařízení a hesel k Wi‑Fi, a to bez zásahu uživatele. Šlo o chyby, na které už výrobci vydali opravy, takže aktualizované systémy jsou před těmito konkrétními postupy chráněny. (Scworld)