{"data":{"id":2203,"lang":"cs","title":"INC Ransomware se stal hlavním útočníkem zneužívajícím kritické chyby VPN SonicWall","summary":"INC Ransomware je nyní hlavním útočníkem zneužívajícím dvě kritické chyby VPN SonicWall SMA 1000 -- od června, kdy je použil jako zero-day, napadl už 885 obětí po celém světě.","category":"technology","category_label":"Technologie","published_at":"2026-08-04T14:02:04Z","updated_at":"2026-08-04T14:02:04Z","url":"https://techtools.cz/tools/news/clanek/2203-inc-ransomware-se-stal-hlavnim-utocnikem-zneuzivajicim-kriticke-chyby-vpn","api_url":"https://techtools.cz/news-api/v1/articles/2203?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2203.md?lang=cs","image_url":"https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghC22v1WIfuZutm_-lxuOPzdipffNmYvZ5KA9l_AUg-8EgQr9Gy0ouYijU_Vab5m5aIpGChViq6kpC4_h1fZfjBw415YHCINhU9GXTkil94vJv_Ct241xptfhjyt34cV348Q5VHlRVlKSj32-uj1u0PocPhDf9CBYuhFfPhvLjiHTqPYOPZBpXUyhiAe5Q/s1700-e365/sonicwall-ransomware.jpg","word_count":152,"reading_time_minutes":1,"sources":[{"url":"https://thehackernews.com/2026/08/inc-ransomware-emerges-as-dominant.html","domain":"thehackernews.com"}],"translation":{"lang":"en","id":2130,"title":"INC Ransomware Becomes Top Exploiter of Critical SonicWall VPN Flaws","url":"https://techtools.cz/tools/news/article/2130-inc-ransomware-becomes-top-exploiter-of-critical-sonicwall-vpn-flaws","api_url":"https://techtools.cz/news-api/v1/articles/2130?lang=en"},"content":"Skupina INC Ransomware se podle výzkumu bezpečnostní firmy Resecurity stala dominantním útočníkem zneužívajícím dvě kritické zranitelnosti ve VPN zařízeních SonicWall řady Secure Mobile Access (SMA) 1000. Chyby označené CVE-2026-15409 (CVSS 10) a CVE-2026-15410 (CVSS 7,2) umožňují neautentizovaným útočníkům otevřít WebSocket tunel k chráněným službám a eskalovat oprávnění až na root.\n\nÚtočníci zneužívali chyby jako zero-day od 22. června, tedy týdny předtím, než SonicWall v polovině července vydal opravy. Od té doby INC Ransomware svou kampaň zrychlil a do 2. srpna přidal na svůj únikový web další oběti -- celkový počet nahlášených obětí tak dosáhl 885, mezi zasaženými organizacemi jsou firmy z USA, Austrálie, SAE, Kolumbie a Švýcarska.\n\nÚtočníci kromě šifrování souborů získávají i přihlašovací údaje, aktivní relace a TOTP semínka pro vícefaktorové ověření -- což jim zajišťuje trvalý přístup hluboko v podnikových sítích i po změně hesel. Bezpečnostní týmy provozující zařízení SMA 1000 by měly okamžitě nainstalovat opravy a provést rotaci přihlašovacích údajů."}}