SK-CERT https://www.sk-cert.skhttp://www.sk-cert.skhttps://www.sk-cert.sk Národná jednotka pre riešenie kybernetických incidentov. Pi, 11 sep 2026 22:02:36 +0000 http://backend.userland.com/rss092 sk-SK VAROVANIE: Kritické zraniteľnosti GITLAB CE a EE Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred kritickými zraniteľnosťami v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Uvedené zraniteľnosti možno zneužiť na získanie neoprávneného prístupu k citlivým údajom a úplné narušenie dôvernosti, integrity a dostupnosti systémov. Vývojári GitLab 10. septembra 2026 vydali bezpečnostné aktualizácie, ktoré opravujú až 18 zraniteľností, z ktorých 2 sú...

The post VAROVANIE: Kritické zraniteľnosti GITLAB CE a EE appeared first on SK-CERT.

]]> https://www.sk-cert.sk/sk/varovanie-kriticke-zranitelnosti-gitlab-ce-a-ee/ VAROVANIE: Útočníci aktívne zneužívajú zraniteľnosti MIKROTIK smerovačov Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred útokmi na smerovače značky MikroTik. Útočníci zreťazením bezpečnostných zraniteľností operačného systému MikroTik RouterOS dokážu získať úplnú kontrolu nad zariadením bez potreby autentifikácie. MikroTik routre sú sieťové zariadenia vyrábané spoločnosťou MikroTik a využívajú vlastný operačný systém RouterOS. Využívané sú poskytovateľmi internetových služieb, v komerčnej sfére a rovnako aj v domácnostiach....

The post VAROVANIE: Útočníci aktívne zneužívajú zraniteľnosti MIKROTIK smerovačov appeared first on SK-CERT.

]]> https://www.sk-cert.sk/sk/varovanie-utocnici-aktivne-zneuzivaju-zranitelnosti-mikrotik-smerovacov/ PLC na internete: aktuálne riziko aj pre kritickú infraštruktúru Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ upozorňuje na nebezpečenstvo prevádzkovania programovateľných logických radičov (ďalej ako „PLC“) voľne dostupných z verejného internetu. PLC nie je zariadenie, ktoré má byť priamo dostupné z verejného internetu. Programovateľné logické radiče hrajú kľúčovú úlohu takmer vo všetkých odvetviach priemyslu. Ich vystavenie do verejného internetu môže viesť k ohrozeniu útočníkmi s...

The post PLC na internete: aktuálne riziko aj pre kritickú infraštruktúru appeared first on SK-CERT.

]]> https://www.sk-cert.sk/sk/plc-na-internete-aktualne-riziko-aj-pre-kriticku-infrastrukturu/ Varovanie pred rizikami cestných meradiel Národný bezpečnostný úrad varuje pred významnou kybernetickou hrozbou spojenou s používaním viacerých typov cestných rýchlomerov s kamerou. Bezpečnostná analýza identifikovala viaceré riziká a dotknutým subjektom odporúča predmetné produkty vo svojej infraštruktúre identifikovať. Národný bezpečnostný úrad podľa § 5 ods. 1 písm. q) v spojení s § 27 ods. 1 písm. a) a ods. 2 zákona...

The post Varovanie pred rizikami cestných meradiel appeared first on SK-CERT.

]]> https://www.sk-cert.sk/sk/varovanie-pred-rizikami-cestnych-meradiel/ Závažná hardvérová zraniteľnosť starších procesorov AMD Národné centrum kybernetickej bezpečnosti upozorňuje na nový výskum bezpečnostného výskumníka Christophera Domasa, ktorý demonštruje závažnú hardvérovú zraniteľnosť procesorov AMD Family 16h (približne 2013 – 2016). Zmenou jediného konfiguračného bitu radiča operačnej pamäte je možné obísť hardvérovú ochranu, ktorá bráni operačnému systému v prístupe k najcitlivejším oblastiam pamäte a k bezpečnostným komponentom fungujúcim pod jeho úrovňou....

The post Závažná hardvérová zraniteľnosť starších procesorov AMD appeared first on SK-CERT.

]]> https://www.sk-cert.sk/sk/zavazna-hardverova-zranitelnost-starsich-procesorov-amd/ OPERATION ENDGAME: Takmer 400 obetí na Slovensku infikovaných malvérom StealC Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ v uplynulých dňoch identifikovalo a následne hromadne varovalo niekoľko stoviek obyvateľov Slovenska, ktorých zariadenia boli kompromitované globálne rozšíreným malvérom StealC. Europol s partnermi 24. júna 2026 v rámci ďalšej fázy medzinárodnej akcie OPERATION ENDGAME oznámil narušenie kriminálnej infraštruktúry (end. Cybercrime-as-a-service) stojacej za malvérovými rodinami SocGholish, Amadey a StealC. Predmetné malvéry slúžia predovšetkým na...

The post OPERATION ENDGAME: Takmer 400 obetí na Slovensku infikovaných malvérom StealC appeared first on SK-CERT.

]]> https://www.sk-cert.sk/sk/operation-endgame-takmer-400-obeti-na-slovensku-infikovanych-malverom-stealc/ WEBINÁR: Praktické rady k používaniu JISKB (Jednotný informačný systém kybernetickej bezpečnosti) V súvislosti so zavádzaním požiadaviek projektu NIS2 sme pre vás pripravili dva bezplatné webináre zamerané na praktické používanie JISKB – Jednotného informačného systému kybernetickej bezpečnosti. Počas 90-minútového online stretnutia získate prehľad o práci so systémom a priestor bude aj na vaše otázky. Obsah oboch termínov je rovnaký – vyberte si ten, ktorý vám viac vyhovuje....

The post WEBINÁR: Praktické rady k používaniu JISKB (Jednotný informačný systém kybernetickej bezpečnosti) appeared first on SK-CERT.

]]> https://www.sk-cert.sk/sk/webinar-prakticke-rady-k-pouzivaniu-jiskb-jednotny-informacny-system-kybernetickej-bezpecnosti/ Útočníci zneužívajú no-code platformu SOFTR na zber prihlasovacích údajov Varovanie pred phishingovou kampaňou Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred rozsiahlou phishingovou kampaňou zameranou primárne na súkromné firmy a štátne inštitúcie. Jej cieľom je vylákať od obetí prihlasovacie údaje k ich e-mailovým schránkam. Predmetná kampaň sa šíri prostredníctvom e-mailov s tematikou upozornení na vypršanie platnosti hesla k poštovej schránke a text správy používateľa vyzýva na reakciu. Útočníci...

The post Útočníci zneužívajú no-code platformu SOFTR na zber prihlasovacích údajov appeared first on SK-CERT.

]]> https://www.sk-cert.sk/sk/utocnici-zneuzivaju-no-code-platformu-softr-na-zber-prihlasovacich-udajov/ Útočníci zneužívajú kompromitované e-mailové adresy na šírenie infostealera AGENT TESLA Varovanie pred phishingovou kampaňou šíriacou malvér Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred masívnou phishingovou kampaňou zameranou na širokú verejnosť. Jej cieľom je infikovať zariadenia obetí malvérom AGENT TESLA, ktorý slúži na získavanie citlivých údajov – napríklad prihlasovacích či bankových. Útočníci rozposielajú e-mailové správy z legitímnych, avšak kompromitovaných adries. Obeť obdrží e-mailovú správu obsahujúcu...

The post Útočníci zneužívajú kompromitované e-mailové adresy na šírenie infostealera AGENT TESLA appeared first on SK-CERT.

]]> https://www.sk-cert.sk/sk/utocnici-zneuzivaju-kompromitovane-e-mailove-adresy-na-sirenie-infostealera-agent-tesla/ Podvodníci zneužívajú informácie ohľadom rezervácií v ubytovacích zariadeniach Varovanie pred phishingovou kampaňou zneužívajúcou informácie ohľadom rezervácií v ubytovacích zariadeniach Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred phishingovou kampaňou šíriacou sa prostredníctvom služby WhatsApp zameranou na používateľov, ktorí si rezervovali pobyt v ubytovacích zariadeniach. Útočníci obeť kontaktujú súkromnou správou na platforme WhatsApp, kde vyzývajú k overeniu rezervácie ubytovania, aby predišli jej zrušeniu. Predmetná...

The post Podvodníci zneužívajú informácie ohľadom rezervácií v ubytovacích zariadeniach appeared first on SK-CERT.

]]> https://www.sk-cert.sk/sk/podvodnici-zneuzivaju-informacie-ohladom-rezervacii-v-ubytovacich-zariadeniach/