Cyber Group

Domů
Česko
Praha
Cyber Group

Prevence je levnější než reakce. Řešit kyberbezpečnost má smysl.

21/10/2026

Vývojáři PHP upozornili na hned dvě kritické bezpečnostní díry ⚠️ Situace je natolik vážná, že některé vlády raději vypínají své weby, než aby riskovaly jejich zneužití. Dvě zranitelnosti mohou útočníkům umožnit spustit vlastní kód na serveru a dostat se k datům. Závažnost? Na stupnici CVSS 9,2/10. A první útoky už jsou podle expertů na světě.

Problém se ale netýká jen vládních webů. PHP je všude. Běží na něm řada webů, e-shopů a také aplikace, u kterých byste to možná ani nečekali. Výpadek může být nepříjemný, ale úspěšný útok může znamenat mnohem víc než jen pár hodin offline. Opravy už jsou k dispozici. Jenže dokud je správci nenasadí, samotné vydání aktualizace nikoho neochrání 🛡️

Víte, na čem běží váš web a kdo hlídá jeho zabezpečení? 🤔 Kyberbezpečnost není jednorázový projekt, ale průběžná práce. Pokud si nejste jistí, jestli jsou vaše systémy aktuální a dostatečně chráněné, ozvěte se nám. Pomůžeme vám identifikovat rizika dřív, než se z technického problému stane problém pro celý byznys 🤝

13/10/2026

Ve Francii se útočníkům na dálku podařilo spustit nucené odmrazování chladicích zařízení v přibližně 150 supermarketech 💦 Výsledkem byly tuny zkažených potravin a škody v řádu milionů eur. Tohle není scénář z filmu, o události včera informovala Česká televize.

Kyberútoky dávno nejsou jen o ukradených datech, zašifrovaných počítačích a výkupném 👨‍💻 Když se útočník dostane k technologiím, které řídí fyzický provoz, mohou být škody mnohem hmatatelnější. A to se bavíme „jen“ o zkažených potravinách, scénáře by mohly být daleko dramatičtější - uchovávané léky, embrya, letový provoz, laboratorní výzkumy...

Kyberbezpečnost není jen záležitost IT oddělení. Týká se i technologií, které na první pohled s počítači nemají moc společného. Protože když někdo převezme kontrolu nad systémem, který nemá ovládat, může se z digitálního problému velmi rychle stát drahá realita 💸

25/09/2026

Kyberútok? ⚔️ "To se nám nestane. Jsme malá firma."..a pak přijde e-mail, někdo klikne na odkaz a najednou se řeší, proč nejdou otevřít soubory 🙃

Ve firmách přitom pořád dokola narážíme na ty samé věci:
🔐 Hesla se sdílejí mezi lidmi. A multifaktorové ověření? Nikde.
💻 Aktualizace se odkládají, protože „teď nejsou potřeba“.
🎣 Zaměstnanci nepoznají phishing, protože je nikdo nevyškolil, na co si mají dávat pozor. A návnadu pak zhltnou i s pomyslným navijákem.
👀 Nikdo pořádně nesleduje, co se v síti děje. A když se dít začne, může trvat pěkně dlouho, než si toho někdo všimne.
💾 A zálohy? "Jo, někde jsou, ale funkčnost netestujeme."

A přesně tady bývá hlavní problém ☝️
Vaše firma nemusí čelit nějakému supersofistikovanému útoku jako z filmu. Často stačí jedno slabé heslo, jeden klik nebo jedna věc, kterou "jsme chtěli vyřešit příští týden".
A ten příští týden už může být pozdě.

Chcete vědět, kde má vaše firma největší slabiny? Ozvěte se 📩 Najdeme je, spolu probereme - bez strašení a zbytečně složitých řečí - a hlavně vám navrhneme jejich odstranění 🛡️

14/09/2026

Co když AI zjistí, že ji chceme vypnout? Zní to jako zápletka sci-fi filmu, někomu se dokonce může vybavit i Terminátor a jeho Skynet... 🤖 Nebo co třeba situace, kdy jí jen špatně zadáme cíl? "Minimalizuj globální znečištění." Všichni víme, kdo je největší znečišťovatel... Někteří lidé přímo z prostředí vývoje AI dnes ale mluví o podobném scénáři s naprosto vážnou tváří. Bývalý výzkumník Anthropicu Jacob Coxon dokonce odhaduje riziko vyhynutí lidstva "rukou" umělé inteligence v příštích deseti letech na více než 10 % a opět tím rozvířil debatu o její regulaci.

Centrem obav by ale neměla být armáda robotů, která vyrazí do ulic. Mnohem děsivější jsou scénáře, ve kterých by dostatečně schopná AI začala sama hledat cesty, jak přežít – třeba prostřednictvím kyberútoků, manipulace lidí nebo postupného získávání kontroly nad důležitou infrastrukturou 🦾

Samozřejmě. Tohle je přehnaný černý scénář. Ale jestli i lidé, kteří AI sami vyvíjejí, připouštějí dvouciferné riziko katastrofy, asi není úplně od věci řešit její bezpečnost dřív, než bude pozdě ⚠️ Pokud vytvoříme systém výrazně chytřejší než my, musíme si pak být jistí, že ho dokážeme kontrolovat a dovedeme předvídat, co přesně udělá.

Našim klientům pomáháme s bezpečným zaváděním AI řešení do jejich provozů. A stejně obezřetně přistupujeme i k těm, které pro klienty na míru vyvíjíme 👨‍💻 Chcete mít jistotu, že se umělá inteligence ve Vaší síti neutrhne ze řetězu? Ozvěte se nám 📩 Společně najdeme takové bezpečné řešení, které bude vyhovovat přesně vašim potřebám.

21/08/2026

📞 „Dobrý den, tady je vaše banka. Evidujeme podezřelou platbu. Potřebujeme si ověřit vaše údaje.“
👮 „Dobrý den, volám z policie. Vaše údaje byly zneužity. Potřebujeme, abyste nám pomohl situaci vyřešit.“
💻 „Voláme z IT podpory. Na vašem počítači jsme zaznamenali problém. Potřebujeme se k němu připojit.“

Zní to důvěryhodně, že? A co teprve když vám navíc volá číslo, které vypadá úplně stejně jako číslo vaší banky nebo kolegy? Je tady další díl našeho seriálu o kybernetické bezpečnosti! Tentokrát se podíváme na vishing a spoofing 🥷

Vishing je podvod založený na telefonním hovoru. Útočník se vydává za někoho, komu důvěřujete, a pomocí sociálního inženýrství se vás snaží přesvědčit, abyste mu prozradili citlivé informace, poslali peníze nebo například umožnili vzdálený přístup k počítači. A jako vždycky se snaží vyvolat pocit tísně, naléhavosti a dotlačit vás k rychlému jednání 👀

A spoofing? Ten může celý podvod udělat ještě důvěryhodnějším. Útočník totiž dokáže napodobit telefonní číslo, e-mailovou adresu nebo jiný identifikátor tak, aby to vypadalo, že komunikujete s někým, koho znáte a komu důvěřujete.

A jak se bránit? Velmi snadno!

🛡️ Nikdy nesdělujte po telefonu hesla, PINy, autorizační kódy ani jiné citlivé údaje.
🛡️ Pokud na vás volající vytváří tlak nebo požaduje okamžité jednání, zpozorněte.
🛡️ Ověřte si, s kým skutečně mluvíte – zavolejte zpět na oficiální číslo, ne na číslo, ze kterého vám volali.
🛡️ Nenechte se zmást ani telefonním číslem nebo e-mailovou adresou – i ty lze podvrhnout.
🛡️ Pokud si nejste jistí, hovor ukončete. Opravdová banka, kolega ani IT podpora vám nebude vyčítat, že si informace nejdříve ověříte.

Útočník nepotřebuje prolomit váš systém, pokud vás dokáže přesvědčit, abyste mu dveře otevřeli sami 🔓 Pojďme tomu společně předejít!

Napište nám – dobře proškolený zaměstnanec může být tou nejlepší ochranou před kybernetickým útokem 👨‍🏫

31/07/2026

České mobily pod palbou 📲 Česká republika zažívá nebývalou vlnu smishingu. Tedy podvodných SMS zpráv s cílem vylákat z důvěřivých obětí peníze.

Většina z vás v posledních době určitě obdržela nějakou podezřelou SMSku. A všechny by jistě měly společné znaky - snaha vyvolat paniku, podezřelý odkaz na pochybnou doménu a ještě pochybnějšího odesílatele.

Ať už jde o falešné pokuty, nezaplacené parkování, nevyzvednutou zásilku... Různé scénáře, princip totožný 🥷 Zpráva se tváří jako oficiální oznámení, v člověku vyvolá tíseň pohrůžkou správního řízení nebo pokuty, a ten pak pod tíhou okamžiku vyplní údaje k platební kartě. Častým trikem také je využívání banálních plateb v řádech desetikorun, nad kterými oběť častokrát ani nepřemýšlí. A než se naděje, účet je prázdný 🌪️

Obrana je však jednoduchá 🛡️ V první řadě - oficiální úřad vám pravděpodobně SMSku posílat nebude. Kurýr možná, proto jdeme dál. Pečlivě zkontrolujte, kdo vám zprávu odeslal a hlavně: NEKLIKAT. Nikdy. Kdo neklikne, nenaletí. A když už kliknete, nezadávejte svoji kartu.

A hlavně buďte opatrní, nebezpečí číhá na každém kyberrohu 👀

23/07/2026

Nejnovější modely z dílny OpenAI, společnosti provozující populární ChatGPT, se při testech vymkly kontrole a napadly jinou společnost ⚔️

Informaci připomínající sci-fi film uvedla sama společnost OpenAI 🤖 K bezprecedentnímu incidentu mělo dojít v rámci testování kybernetických schopností nových, dosud neveřejných, modelů umělé inteligence. Ty se z vlastní vůle rozhodly zbořit pomyslné zdi izolovaného sandboxu, dostaly se na otevřený internet, ukradly přihlašovací údaje a našly zatím neznámou bezpečnostní chybu na serverech napadené společnosti, jejíž zabezpečení měly v uzavřeném prostředí testovat.

Jaké jsou vlastně dnes pro AI hranice? Incident zvedá obočí odborníkům i politikům, kteří volají po přísnější regulaci AI. S pokračujícím vývojem neustále výkonnějších modelů riziko obdobných incidentů rapidně stoupá 📈

09/07/2026

‼️ Využíváte doma nebo v práci router značky TP-Link? Pak byste měli zpozornět. Podle informací, které s odvoláním na FBI zveřejnil Národní úřad pro kybernetickou a informační bezpečnost, pronikla ruská skupina hackerů APT28 napojená na ruské tajné služby do starších routerů značky TP-Link v Česku. Cílem jsou hesla a e-maily.

Pronikat měli do routerů v domácnostech a malých kancelářích, přepisovali jejich nastavení a odposlouchávali průchozí komunikaci 🥷 Na vině byla díra ve firmwaru. Získaná hesla, autentizační tokeny, obsah e-mailů a webové komunikace putovaly přímo ke GRU.

Nejste si jistí, zda se hrozba týká i vás? Napište nám 📧 Rádi vám s bezpečností vaší sítě pomůžeme.

02/07/2026

Kolem Claude Desktop od společnosti Anthropic to vře ⚔️ Důvod? Aplikace po instalaci vytváří propojení s webovými prohlížeči, tzv. Native Messaging Bridge, aniž by na to uživatele výslovně upozornila. Někteří odborníci to označují za „spyware“.

Ve skutečnosti nejde o nástroj, který by automaticky sledoval, co na počítači děláte 👀 Jde o technologii, která umožňuje komunikaci mezi prohlížečem a desktopovou aplikací. Problém, na který kritici upozorňují, není samotná technologie, ale spíš způsob její instalace a nedostatek transparentnosti vůči uživatelům.

⚠️ Skutečný problém by nastal až ve chvíli, kdy by uživatel nainstaloval rozšíření do prohlížeče, které by toto propojení aktivně využívalo a získalo přístup k obsahu webových stránek a chování uživatele

Celá kauza tak otevírá důležitou otázku: kde je hranice mezi užitečnou integrací a funkcemi, o kterých by měl uživatel vědět předem? Budeme rádi, když se s námi o svůj pohled podělíte 👇

21/05/2026

"Kyberbezpečnost... To u nás řešej ajťáci..."
A právě takový přístup je chyba ❌ Proč?

V naší praxi se často setkáváme s firmami, které kybernetickou bezpečnost vnímají jen jako jeden z úkolů jejich IT oddělení nebo dodavatele IT. Přitom úspěšný kybernetický útok má pro firmu zásadní dopady:
⛔️ Úplné zastavení provozu
💰 Finanční ztráty až v desítkách milionů
🎭 Poškození reputace

Pro účinnou ochranu před kybernetickými útoky je nutné zapojit nejen oddělení IT, ale i samotné vedení společnosti a také zaměstnance na všech úrovních. V cyber-group pomáháme organizacím s:
✔️ Řízením kybernetických rizik a nastavením procesů a pravidel
✔️ Přípravou na incidenty
✔️ Ochranou dat a zabezpečením kontinuity provozu
✔️ Plněním požadavků NIS2 a dalších regulací

Kyberbezpečnost je business risk. A podle toho je potřeba k ní přistupovat.

Adresa

Jihozápadní IV 1111/21
Praha
14100

Web

http://cyber-group.cz/

Upozornění

Buďte informováni jako první: pošleme vám e-mail, když Cyber Group zveřejní novinky a akce. Vaši e-mailovou adresu nepoužijeme k žádnému jinému účelu a odběr můžete kdykoli zrušit.