MGC Servis

21/08/2026

📳 "Haló? Tady vaše banka..." Jste dost pozorní?

📞 „Dobrý den, tady je vaše banka. Evidujeme podezřelou platbu. Potřebujeme si ověřit vaše údaje.“
👮 „Dobrý den, volám z policie. Vaše údaje byly zneužity. Potřebujeme, abyste nám pomohl situaci vyřešit.“
💻 „Voláme z IT podpory. Na vašem počítači jsme zaznamenali problém. Potřebujeme se k němu připojit.“

Zní to důvěryhodně, že? A co teprve když vám navíc volá číslo, které vypadá úplně stejně jako číslo vaší banky nebo kolegy? Je tady další díl našeho seriálu o kybernetické bezpečnosti! Tentokrát se podíváme na vishing a spoofing 🥷

Vishing je podvod založený na telefonním hovoru. Útočník se vydává za někoho, komu důvěřujete, a pomocí sociálního inženýrství se vás snaží přesvědčit, abyste mu prozradili citlivé informace, poslali peníze nebo například umožnili vzdálený přístup k počítači. A jako vždycky se snaží vyvolat pocit tísně, naléhavosti a dotlačit vás k rychlému jednání 👀

A spoofing? Ten může celý podvod udělat ještě důvěryhodnějším. Útočník totiž dokáže napodobit telefonní číslo, e-mailovou adresu nebo jiný identifikátor tak, aby to vypadalo, že komunikujete s někým, koho znáte a komu důvěřujete.

A jak se bránit? Velmi snadno!

🛡️ Nikdy nesdělujte po telefonu hesla, PINy, autorizační kódy ani jiné citlivé údaje.
🛡️ Pokud na vás volající vytváří tlak nebo požaduje okamžité jednání, zpozorněte.
🛡️ Ověřte si, s kým skutečně mluvíte – zavolejte zpět na oficiální číslo, ne na číslo, ze kterého vám volali.
🛡️ Nenechte se zmást ani telefonním číslem nebo e-mailovou adresou – i ty lze podvrhnout.
🛡️ Pokud si nejste jistí, hovor ukončete. Opravdová banka, kolega ani IT podpora vám nebude vyčítat, že si informace nejdříve ověříte.

Útočník nepotřebuje prolomit váš systém, pokud vás dokáže přesvědčit, abyste mu dveře otevřeli sami 🔓 Pojďme tomu společně předejít!

Napište nám – dobře proškolený zaměstnanec může být tou nejlepší ochranou před kybernetickým útokem 👨‍🏫

31/07/2026

Budoucnost je teď 🤖 Kde má své hranice? Měla by AI podléhat přísnější regulaci?

Nejnovější modely z dílny OpenAI, společnosti provozující populární ChatGPT, se při testech vymkly kontrole a napadly jinou společnost ⚔️

Informaci připomínající sci-fi film uvedla sama společnost OpenAI 🤖 K bezprecedentnímu incidentu mělo dojít v rámci testování kybernetických schopností nových, dosud neveřejných, modelů umělé inteligence. Ty se z vlastní vůle rozhodly zbořit pomyslné zdi izolovaného sandboxu, dostaly se na otevřený internet, ukradly přihlašovací údaje a našly zatím neznámou bezpečnostní chybu na serverech napadené společnosti, jejíž zabezpečení měly v uzavřeném prostředí testovat.

Jaké jsou vlastně dnes pro AI hranice? Incident zvedá obočí odborníkům i politikům, kteří volají po přísnější regulaci AI. S pokračujícím vývojem neustále výkonnějších modelů riziko obdobných incidentů rapidně stoupá 📈

10/07/2026

Na některé routery by si uživatelé měli dávat pozor! Jaké? To vědí kolegové z Cyber Group, ozvěte se jim 👈

‼️ Využíváte doma nebo v práci router značky TP-Link? Pak byste měli zpozornět. Podle informací, které s odvoláním na FBI zveřejnil Národní úřad pro kybernetickou a informační bezpečnost, pronikla ruská skupina hackerů APT28 napojená na ruské tajné služby do starších routerů značky TP-Link v Česku. Cílem jsou hesla a e-maily.

Pronikat měli do routerů v domácnostech a malých kancelářích, přepisovali jejich nastavení a odposlouchávali průchozí komunikaci 🥷 Na vině byla díra ve firmwaru. Získaná hesla, autentizační tokeny, obsah e-mailů a webové komunikace putovaly přímo ke GRU.

Nejste si jistí, zda se hrozba týká i vás? Napište nám 📧 Rádi vám s bezpečností vaší sítě pomůžeme.

02/07/2026

Uživatelé umělé inteligence Claude by měli zpozornět 🚨 Aplikace Claude Desktop při instalaci zanechá v zařízení víc, než uživatele informuje...

Kolem Claude Desktop od společnosti Anthropic to vře ⚔️ Důvod? Aplikace po instalaci vytváří propojení s webovými prohlížeči, tzv. Native Messaging Bridge, aniž by na to uživatele výslovně upozornila. Někteří odborníci to označují za „spyware“.

Ve skutečnosti nejde o nástroj, který by automaticky sledoval, co na počítači děláte 👀 Jde o technologii, která umožňuje komunikaci mezi prohlížečem a desktopovou aplikací. Problém, na který kritici upozorňují, není samotná technologie, ale spíš způsob její instalace a nedostatek transparentnosti vůči uživatelům.

⚠️ Skutečný problém by nastal až ve chvíli, kdy by uživatel nainstaloval rozšíření do prohlížeče, které by toto propojení aktivně využívalo a získalo přístup k obsahu webových stránek a chování uživatele

Celá kauza tak otevírá důležitou otázku: kde je hranice mezi užitečnou integrací a funkcemi, o kterých by měl uživatel vědět předem? Budeme rádi, když se s námi o svůj pohled podělíte 👇

21/05/2026

Tohle je častý omyl, se kterým se u našich klientů a zákazníků setkáváme. Správně řízená kyberbezpečnost je ale úkolem celé firmy, ne jen techniků 💻 Rádi vám budeme při nastavování správných opatření a procesů k ruce.

"Kyberbezpečnost... To u nás řešej ajťáci..."
A právě takový přístup je chyba ❌ Proč?

V naší praxi se často setkáváme s firmami, které kybernetickou bezpečnost vnímají jen jako jeden z úkolů jejich IT oddělení nebo dodavatele IT. Přitom úspěšný kybernetický útok má pro firmu zásadní dopady:
⛔️ Úplné zastavení provozu
💰 Finanční ztráty až v desítkách milionů
🎭 Poškození reputace

Pro účinnou ochranu před kybernetickými útoky je nutné zapojit nejen oddělení IT, ale i samotné vedení společnosti a také zaměstnance na všech úrovních. V cyber-group pomáháme organizacím s:
✔️ Řízením kybernetických rizik a nastavením procesů a pravidel
✔️ Přípravou na incidenty
✔️ Ochranou dat a zabezpečením kontinuity provozu
✔️ Plněním požadavků NIS2 a dalších regulací

Kyberbezpečnost je business risk. A podle toho je potřeba k ní přistupovat.

13/05/2026

👀 Druhý díl kyberbezpečnostního seriálu je tady. Podvodné zprávy jsme v mailu i telefonu viděli už asi všichni. Jak předejít škodě?

📱 „Vaše banka vás žádá o okamžité přihlášení. Klikněte pro ověření účtu!“
📦 „Balík nelze doručit, klikněte zde.“
🎁 „Vyhráli jste iPhone.“

Zní povědomě? Je tady 2. díl našeho seriálu o kybernetické bezpečnosti!

Phishing a smishing jsou dnes těmi nejsnazšími a zároveň nejčastějšími typy kybernetických útoků. Útočníci se vydávají za banky, dopravce nebo jiné známé služby a vyvoláním pocitu časové tísně s pomocí sociálního inženýrství, o kterém jsme si řekli v minulém díle, se vás snaží donutit k co nejrychlejšímu kliknutí na odkaz. A z nevinně vypadající zprávy je rázem pohroma. Krádež hesel, účtů, peněz, dat... 🥷 A jak se nejlépe bránit?

Velmi snadno!
🛡️ Nikdy bez rozmyslu neklikejte na odkazy
🛡️ Zpozorněte při naléhavosti zprávy, nenechte se tlačit časem
🛡️ Ověřte si odesílatele - překlepy, podivné adresy, záměny písmen...
🛡️ Nikam nevyplňujte svá hesla ani další údaje

Chyba jednoho zaměstnance může být doslova katastrofální. Pojďme jí spolu předejít! Napište nám - jedno školení zaměstnanců a vedení může zachránit reputaci i miliony 💰

07/05/2026

Jsou vaše servery v bezpečí? 🌐 Proberte to s námi a mějte klidné spaní!

🐧 Linux v ohrožení - a na čem běží váš server?

Bezpečnostní výzkumníci našli v Linuxu zranitelnost, která bez povšimnutí existovala každé verzi vydané od roku 2017. Tedy 9 neuvěřitelných let. Podotýkáme, že na Linuxu běží drtivá většina serverů na světě! Sama zranitelnost, která byla pojmenována Copy Fail, spočívá v tom, že kdokoliv s jakýmkoliv uživatelským účtem na serveru, tedy i s nejnižšími oprávněními, dokáže díky této chybě pomocí krátkého skriptu získat plnou kontrolu nad celým serverem. Tedy instalovat, heslovat, vypínat, mazat... 💣

U většiny podobných chyb potřebuje útočník notnou dávku štěstí, aby je zneužil. Copy Fail je naproti tomu sázka na jistotu - funguje na první pokus, na všech variantách Linuxu, bez nutnosti cokoli přizpůsobovat. Stejný útočný skript platí pro cloud server u Amazonu i pro firemní server pod stolem v Praze. Navíc bez povšimnutí kontrolních nástrojů.

A jak se nejlépe bránit? 🛡️ Z internetu samotná zranitelnost zneužitelná není - útočník už musí mít na serveru lokální přístup. Jenže ten v praxi získá z jakékoli jiné chyby ve webové aplikaci nebo z uniklého hesla. Zásadní je okamžitá aktualizace kernelu na záplatovanou verzi s následným rebootem. Jako dočasné opatření je možné vypnout vypnout vstupní bránu k chybě.

Nevíte, jestli se vás tato zranitelnost týká nebo nevíte, jak svůj provoz ochránit? Ozvěte se nám 📩 Rádi se na ochranu vašich dat podíváme!

30/04/2026

Na bezpečnost pohodlí domova myslíme všichni. Jsme ale tak svědomití i v digitálním světě? 🤔 Sledujte stránky naší partnerské společnosti a zůstaňte v bezpečí vy i vaše data!

👀 Přinášíme první díl našeho edukativního seriálu věnovaného zásadám kybernetické bezpečnosti. V něm si postupně vysvětlíme, jak se proti útokům nejlépe chránit.

Způsobů, jak se útočníci snaží dostat k vašim datům, informacím a v neposlední řadě také penězům, je mnoho. Ať už jde o phishing, smishing, vishing, spoofing nebo tailgating, jedno mají společné - sociální inženýrství. A co že tenhle vznešený pojem vlastně ukrývá? 🤔

Jedná se o způsob manipulace lidí za účelem získání informací nebo vynucení konkrétní akce. K manipulaci útočníci využívají naléhavost, snaží se navodit pocit časové tísně a vyvolat ve své oběti emoci. Pod její tíhou pak oběť udělá chybu a útoku podlehne.

A jak se nejlépe bránit? Sledujte náš profil - už brzy přineseme další díly, ve kterých si zásady ochrany postupně představíme 💻

14/04/2026

⚠️ 2533 ⚠️
Tolik kybernetických útoků v březnu zaznamenala Policie ČR.

Březen v oblasti kybernetické bezpečnosti zaznamenal alarmující statistiku a stal se tak nejhorším měsícem v historii kyberkriminality. Navíc s meziročním nárůstem o více než 37 %. Škoda se pohybuje v řádech stovek milionů Kč.

Buďte obezřetní a neberte bezpečnost vaší sítě na lehkou váhu.

📩 Ozvěte se nám - pomůžeme vám najít to správné řešení na míru vašim potřebám.