Ve třetím čtvrtletí roku 2026 evidoval NÚKIB celkem 65 kybernetických incidentů. V dlouhodobém srovnání to představuje nadprůměrnou hodnotu a oproti předchozímu čtvrtletí nárůst téměř o polovinu. Třináct incidentů bylo vyhodnoceno jako významných, tedy nejvíce za poslední rok, ale velmi významný incident zaznamenán nebyl. Pokračoval trend, že nejčastěji evidované incidenty spadaly do kategorie Průnik. Tvořily téměř dvě třetiny všech zaznamenaných incidentů a zasáhly zejména veřejnou správu, vzdělávací sektor a zdravotnictví. Naopak počet incidentů spojených s dostupností služeb, zejména DDoS útoků, zůstal velmi nízký.
Mezi významné hrozby patřily cílené phishingové kampaně proti uživatelům aplikace Signal, spojované zejména s aktéry napojenými na Ruskou federaci. Útočníci se zaměřují především na politické představitele, příslušníky bezpečnostních složek, úředníky a další zájmové osoby. S obdobnými kampaněmi souvisí také zneužívání autentizačního mechanismu Device Code Flow, při němž může oběť nevědomky udělit útočníkovi platný přístup ke svému účtu.
NÚKIB se spolu se zahraničními partnery zapojil také do společného upozornění na kyberšpionážní kampaň skupiny spojované s Ruskou federací. Kampaň se zaměřuje na uživatele e-mailové platformy Zimbra Collaboration Suite a jejím cílem je získávání e-mailové komunikace, přístupových údajů a dalších citlivých informací z vládních institucí, obranného průmyslu, energetiky, médií, vzdělávacích institucí či nevládních organizací.
Přehled hrozeb upozorňuje také na aktivity dalších státem sponzorovaných aktérů. Ruská skupina nasadila při útocích proti evropským vládním a diplomatickým cílům nový backdoor HOOKEDGE. Nejméně čtyři aktéři spojovaní s Čínskou lidovou republikou zase využívali exploit kit BlueMoon ke zneužití zranitelností v prohlížeči Google Chrome a systému Windows. Bezpečnostní výzkumníci navíc odhalili backdoory v některých routerech čínských společností Tenda a Zbtlink.
Významnou část přehledu tvoří také vývoj v oblasti umělé inteligence a jeho dopady na kybernetickou bezpečnost. NÚKIB upozorňuje především na prohlubování tzv. patch gap, tedy nesouladu mezi rychlostí, s jakou pokročilé AI modely umožňují vyhledávat nové zranitelnosti, a omezenými kapacitami pro jejich včasnou opravu. Pozornost vzbudil rovněž případ, kdy agent OpenAI při bezpečnostním testování obešel izolované prostředí a pronikl do infrastruktury repozitáře Hugging Face. Americké úřady zároveň upozornily na rozsáhlé využívání neautorizované destilace pokročilých AI modelů ze strany několika čínských společností.
V oblasti spolupráce NÚKIB ve třetím čtvrtletí uspořádal 12. ročník konference CYBER_CON v Brně, který přilákal téměř 900 odborníků a zaměřil se zejména na kybernetickou odolnost. Česká delegace se v září zúčastnila mezinárodní konference Cyber Summit Korea a kybernetického cvičení Allied Power Exercise (APEX) v Soulu, zaměřených mimo jiné na ochranu kritické infrastruktury, bezpečnost dodavatelských řetězců a posilování mezinárodní spolupráce.
Celý dokument naleznete zde: https://nukib.gov.cz/download/publikace/vyzkum/Ctvrtletni-prehled-hrozeb-pohledem-NUKIB-Q3-2026.pdf