SOMI Systems a.s.

02/06/2026

🚨 FBI varuje pred novým a sofistikovaným phishingom Kali365

Útočníci našli spôsob, ako prevziať Microsoft365 účet bez toho, aby poznali tvoje heslo. Nejde o klasický phishing, kde ti ukradnú heslo. Tentoraz útočník zneužije samotný proces prihlasovania.
👉 A práve preto je tento útok extrémne nebezpečný a výrazne sofistikovanejší.

⁉️ KDE JE PROBLÉM?
- Útok využíva phishing toolkit Kali365.
- Obeť dostane dôveryhodne vyzerajúci e-mail (skoro ako od Microsoftu).
- Ale stránka, na ktorú ťa odkáže falošná nie je. Ide o skutočnú overovaciu stránku Microsoftu, čiže aj keď patríš medzi technicky zdatnejších užívateľov a kontroluješ domény, v tomto prípade neuvidíš nič podozrivé.
👉 Aj napriek MFA môže útočník získať prístup k účtu.

🧠 AKO TO FUNGUJE?
- Otvoríš phishing stránku.
- Prihlásenie sa prenáša cez útočníkov server (nepotrebuje tvoje heslo, nepotrebuje SMS kód, nepotrebuje MFA aplikáciu. Stačí mu aktívna relácia).
- Microsoft používateľa legitímne overí.
- Útočník získa session token/cookie.
👉 A takto ti prevezme účet bez hesla.

🫨 PREČO JE TO NEBEZPEČNÉ?
Útočník získa prístup k:
- E-mailom, dokumentom, kontaktom, firemným dátam, Teams komunikácii.

Útok sa následne môže šíriť ďalej cez kompromitovaný účet, aj do celej organizácie. A ty vôbec netušíš, že máš kompromitovaný účet.

💪 ČO BY SI MAL UROBIŤ?
✔️ Neklikaj na odkazy v podozrivých e-mailoch (každý e-mail poctivo overuj od vrchu po spodok).
✔️ Kontroluj URL prihlasovacích stránok.
✔️ Používaj phishing-resistant MFA (FIDO2/security keys).
✔️ Sleduj podozrivé prihlásenia a relácie.
✔️ Pravidelne realizuj phishing testovania v organizácii.
✔️ Vzdelávaj používateľov - technológia sama nestačí.

Najslabším článkom zostáva používateľ a jeho dôvera.

📢 Sleduj SOMI Systems a.s. - prinášame vecné a overené informácie zo sveta kybernetickej bezpečnosti.
💬 Diskutuj - pretože bezpečnosť začína pri detailoch, ktoré väčšina ignoruje.

🔐 Kybernetické hrozby sa vyvíjajú každý deň.
My tiež - aplikujeme kybernetickú a informačnú bezpečnosť.

26/05/2026

Varovanie pred phishingovou kampaňou šíriacou malvér Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred masívnou phishingovou kampaňou zameranou na širokú verejnosť. Jej cieľom je infikovať zariadenia obetí malvérom AGENT TESLA, ktorý slúži na získavanie citlivých...

26/05/2026

👏 S radosťou oznamujeme, že SOMI Systems sa stala Fortinet SMB Partner of the Year 2025

A to opakovane - aj v roku 2022 sa nám to podarilo 👍

Toto ocenenie si veľmi vážime. Je pre nás potvrdením našej dlhodobej práce v oblasti kybernetickej bezpečnosti, odbornosti nášho tímu a dôvery, ktorú nám prejavujú zákazníci z malých a stredných podnikov.

SMB segment dnes čelí čoraz komplexnejším bezpečnostným výzvam. Preto je dôležité prinášať riešenia, ktoré sú nielen technologicky vyspelé, ale aj praktické, dostupné a prispôsobené reálnym potrebám zákazníkov.

Ďakujeme spoločnosti Exclusive Networks a Fortinet za ocenenie a partnerskú spoluprácu.

Veľké poďakovanie patrí aj nášmu tímu, zákazníkom a partnerom, ktorí sú súčasťou tejto cesty.

Pokračujeme ďalej v našom cieli - pomáhať organizáciám chrániť ich dáta, infraštruktúru a podnikanie pred aktuálnymi kybernetickými hrozbami.

20/05/2026

💡 Google posúva AI priamo do mobilov. A tentoraz nepotrebuje internet.

Pred časom sme informovali, že Google predstavil experimentálnu aplikáciu AI Edge Gallery, ktorá umožňuje spúšťať AI modely priamo v mobiloch:
- bez cloudu - tvoje dáta neopustia tvoj mobil,
- bez internetu - nemáš internet v zahraničí, ale potrebuješ niečo urgentne preložiť? žiadny probléém,
- odpovie ti na otázky, zhrnie obrázok, preloží text, vygeneruje QRko, pošle mail, ...
- priamo v mobile, ktorý je už dávno tvoj pracovný nástroj - samozrejme latencia závisí od výkonu zariadenia.

Na začiatok super a to ani nemusíš mať najnovší iPhone alebo Samsung za 2 litre. Verzia Gemma-4-E2B funguje na zariadení za 220 eru.

🧠 AKO TO FUNGUJE?
AI model si nainštaluješ priamo do zariadenia. Potom si stiahneš apku AI Edge Gallery od Googlu.
👉 A všetko funguje u teba v MOBILE. Jasné, nie je to ako tvoj mega vyšperkovaný AI asistent a z ďaleka to nie je AI agent - ale keď nemáš net, je to paráda.

🫨 PREČO JE TO DÔLEŽITÉ?
Mobil sa mení na AI endpoint.
Ale, lokálne AI modely budú mať prístup ku všetkému (obsah zariadenia, komunikácia, fotografie, dokumenty, ...)

Ak bude kompromitované zariadenie, kompromitovaná môže byť aj AI vrstva. Bezpečnosť už nebude len o aplikáciách. Ale aj o AI modeloch v zariadení.

💪 ČO BY SI MAL UROBIŤ?
✔️ Sleduj, aké AI funkcie máš aktívne.
✔️ Kontroluj oprávnenia aplikácií.
✔️ Aktualizuj systém a aplikácie.
✔️ Nepovoľuj AI prístup ku všetkému automaticky.
✔️ Vo firmách sledujte AI funkcionality na endpointoch.

Technológie sú užitočné len dovtedy, kým nad nimi nestratíme kontrolu.

📢 Sleduj SOMI Systems a.s. - prinášame vecné a overené informácie zo sveta kybernetickej bezpečnosti.
💬 Diskutuj - pretože bezpečnosť začína pri detailoch, ktoré väčšina ignoruje.

🔐 Kybernetické hrozby sa vyvíjajú každý deň.
My tiež - aplikujeme kybernetickú a informačnú bezpečnosť zrozumiteľne.

19/05/2026

🚨 Online podvody na sociálnych sieťach sú čoraz presvedčivejšie

Facebook, WhatsApp či Instagram sú loviskom pre útočníkov a podvodníkov. Presne v tom poradí ako čítaš. A útoky už dávno nevyzerajú ako „africký princ“.

⁉️ KDE JE PROBLÉM?
Útočníci zneužívajú dôveru medzi ľuďmi.
Vydávajú sa za: priateľov, rodinu, kuriérov, banky, technickú podporu, alebo známe značky.
Správy pôsobia dôveryhodne a vytvárajú tlak na tvoju rýchlu reakciu. Potom už stačí len tvoje jedno kliknutie.

🧠 AKO TO FUNGUJE?
Útok príde cez: Messenger, WhatsApp, Instagram, SMS, alebo reklamu.

Útočník pošle: podvodný odkaz, falošnú súťaž, investičnú ponuku, alebo žiadosť o pomoc.

Následne: ti ukradne prihlasovacie údaje, získa prístup k účtu, alebo od teba vyláka peniaze.
Často sa podvod šíri ďalej cez tvoj napadnutý účet a ty nevedomky robíš radosť svojim priateľom.

🫨 PREČO JE TO NEBEZPEČNÉ?
Útok prichádza od „známej osoby“ - ty reaguješ impulzívne.
Podvodníci dnes využívajú:
• AI generované obrázky,
• deepfake obsah,
• falošné weby,
• aj ukradnuté účty.

💪 ČO BY SI MAL UROBIŤ?
✔️ Neklikaj na podozrivé odkazy - NIKDY.
✔️ Overuj si správy aj od známych.
✔️ Nikdy neposielaj kódy (2FA, MFA, SMS, ...) alebo prihlasovacie údaje cez chat.
✔️ Zapni si dvojfaktorové overenie.
✔️ Sleduj podozrivé prihlásenia do účtov.
✔️ Nauč deti a rodičov rozpoznávať podvody.

Najväčšou slabinou dnes nie je technológia. Je to veselý klikár a slepá dôvera.

📢 Sleduj SOMI Systems a.s. - prinášame vecné a overené informácie zo sveta kybernetickej bezpečnosti.
💬 Diskutuj - pretože bezpečnosť začína pri detailoch, ktoré väčšina ignoruje.

🔐 Kybernetické hrozby sa vyvíjajú každý deň. My tiež - aplikujeme kybernetickú bezpečnosť.

07/05/2026

🚨 Google potichu mení pravidlá hry. A väčšina používateľov o tom vôbec nevie.

Najnovšie verzie prehliadača Google Chrome si dokážu automaticky stiahnuť lokálny AI model Gemini Nano priamo do zariadenia používateľa.
• Veľkosť? Približne 3–4 GB.
• Bez výrazného upozornenia.
• Bez toho, aby väčšina používateľov vedela, že sa to deje.

⁉️ KDE JE PROBLÉM?
AI model sa ukladá priamo do zariadenia. Mnohí používatelia AI funkcie ani aktívne nepoužívajú. Väčšina ľudí vôbec netuší, že ich prehliadač sťahuje lokálny AI model. Nejde len o miesto na disku. Ide o princíp kontroly nad zariadením.

🧠 AKO TO FUNGUJE?
Chrome stiahne model Gemini Nano do lokálneho úložiska.
Model slúži pre AI funkcie:
• pomoc pri písaní,
• sumarizáciu textu,
• detekciu podvodov,
• ďalšie AI funkcionality.
Súbory sa ukladajú do priečinka: OptGuideOnDeviceModel
Časť AI funkcionality pritom stále komunikuje s cloudom.

🫨 PREČO JE TO DÔLEŽITÉ?
Softvér začína robiť významné rozhodnutia za používateľa. Používateľ stráca prehľad o tom, čo beží na jeho zariadení.
AI modely budú postupne spotrebúvať:
• výkon,
• úložisko,
• energiu,
• systémové zdroje.
A väčšina ľudí si to ani nevšimne.

💪 ČO BY SI MAL UROBIŤ?
✔️ Sleduj, čo sa inštaluje do tvojho zariadenia.
✔️ Kontroluj experimentálne AI funkcie v Chrome.
✔️ Nepredpokladaj, že default nastavenia sú vždy v tvoj prospech.
✔️ Pravidelne kontroluj využitie disku a systémových procesov.
✔️ Vo firmách monitoruj zmeny na endpointoch a browseroch.

🛑 Krok 1 – Vypni Gemini Nano v Chrome Flags
• Otvor Chrome a do adresného riadku zadaj: chrome://flags/
• Do vyhľadávacieho poľa napíš guide
• Nájdi možnosť "Enables optimization guide on device" ( -guide-on-device-model) a zmeň na Disabled
• Do vyhľadávacieho poľa napíš prompt api
• Nájdi možnosť "Prompt API for Gemini Nano" ( -api-for-gemini-nano) a zmeň na Disabled
• Klikni na tlačidlo "Relaunch now" – Chrome sa reštartuje

🗑️ Krok 2 – Zmaz súbor priamo z Chrome
Toto je najjednoduchší spôsob – Chrome to spraví za teba:
• Do adresného riadku zadaj: chrome://on-device-internals/
• Nájdi sekciu s modelom Gemini Nano
• Klikni na tlačidlo "Uninstall" – súbor weights.bin a celý priečinok sa automaticky zmažú.

Technológie sú užitočné len dovtedy, kým nad nimi nestratíme kontrolu.

📢 Sleduj SOMI Systems a.s. - prinášame vecné a overené informácie zo sveta kybernetickej bezpečnosti.
💬 Diskutuj - pretože bezpečnosť začína pri detailoch, ktoré väčšina ignoruje.

🔐 Kybernetické hrozby sa vyvíjajú každý deň.
My tiež - aplikujeme kybernetickú bezpečnosť.

26/04/2026

22/04/2026

🚨 PowMix botnet sa šíri u našich susedov

V Česku sa objavila vlna útokov úplne nového botnetu, ktorá môže veľmi rýchlo zasiahnuť aj nás.

Ide o botnet PowMix - škodlivý softvér, ktorý potichu preberá kontrolu nad infikovanými zariadeniami.

⁉️ KDE JE PROBLÉM?
- Útok sa šíri cez phishing e-maily.
- Správy vyzerajú dôveryhodne (GDPR dokumenty, pracovné ponuky)
- Stačí otvoriť ZIP súbor a v ňom skrytú skratku (.LNK).

🧠 AKO TO FUNGUJE?
- Stačí otvoriť ZIP súbor a v ňom skrytú skratku (.LNK).
- Do zariadenia sa stiahne malvér, ktorý obíde bezpečnostné mechanizmy Windowsu.
- Beží priamo v operačnej pamäti RAM. To znamená, že na pevnom disku nevzniknú bežné súbory, ktoré by antivírus pri skenovaní odhalil.
- PowMix následne vytvorí naplánovanú úlohu, ktorá ho každý deň spustí.
- Zariadenie sa stane súčasťou botnetu bez toho, aby si to všimol.
- Ak hrozí jeho odhalenie, botnet sa dokáže vymazať a zahladiť po sebe stopy.

🫨 PREČO JE TO NEBEZPEČNÉ?
- Útok prebieha potichu na pozadí.
- Tvoje zariadenie môže byť zneužité na ďalšie útoky.
- Môže dôjsť k úniku dát alebo spomaleniu systému a ty o tom nebudeš ani vedieť.

💪 ČO BY SI MAL UROBIŤ?
✔️ Neklikaj na podozrivé odkazy a prílohy. A nikdy neklikaj na prílohy v mailoch, od odosielateľov o ktorých nevieš, že ťa majú kontaktovať.
✔️ Overuj odosielateľa (aj malé odchýlky sú problém).
✔️ Maj aktualizovaný systém a antivírus.
✔️ Sleduj správanie zariadenia (spomalenie, sieťová aktivita).
✔️ Pri podozrení zariadenie odpoj od internetu.
✔️ Pravidelne realizujte vo firme phishingové testovania.

📢 Sleduj SOMI Systems a.s. - prinášame vecné a overené informácie zo sveta kybernetickej bezpečnosti.
💬 Diskutuj - pretože bezpečnosť začína pri detailoch, ktoré väčšina ignoruje.

🔐 Kybernetické hrozby sa vyvíjajú každý deň.
My tiež - aplikujeme kybernetickú bezpečnosť.

16/04/2026

🚨 Škodlivé rozšírenia v Chrome ohrozujú tisíce používateľov

Bezpečnostní výskumníci upozorňujú na problém, ktorý väčšina ľudí úplne podceňuje. A tým sú doplnky do prehliadača.

Ani oficiálny obchod s rozšíreniami nie je zárukou bezpečnosti.

⁉️ KDE JE PROBLÉM?
- Útočníci publikujú rozšírenia, ktoré vyzerajú legitímne a skutočne robia to, čo robiť majú - hry sa dajú hrať, vizuály chatov sa zmenia, ...
- Ale po inštalácii získajú prístup k:
• histórii prehliadania,
• cookies,
• obsahu stránok,
• prihlasovacím údajom.
- Niektoré rozšírenia majú desaťtisíce používateľov a pritom obsahujú škodlivý kód.

🧠 AKO TO FUNGUJE?
- Rozšírenie si vypýta oprávnenia, ktoré používateľ bez rozmýšľania schváli.
- Následne môže:
• sledovať aktivitu,
• vkladať škodlivý kód do stránok,
• kradnúť session cookies,
• presmerovať používateľa na podvodné stránky,

🫨 PREČO JE TO NEBEZPEČNÉ?
- Útok prebieha priamo v prehliadači.
- Nepotrebuješ kliknúť na phishing.
- Nepotrebuješ nič sťahovať mimo Chrome.

💪 ČO BY SI MAL UROBIŤ?
✔️ Skontroluj si nainštalované rozšírenia.
✔️ Odstráň všetko, čo aktívne nepoužívaš.
✔️ Inštaluj len doplnky od overených vývojárov.
✔️ Sleduj oprávnenia, ktoré doplnok požaduje.
✔️ Pravidelne kontroluj svoj prehliadač.

👉 link so zoznamom škodlivých rozšírení nájdeš v komentári.

📢 Sleduj SOMI Systems a.s. - prinášame vecné a overené informácie zo sveta kybernetickej bezpečnosti.
💬 Diskutuj - pretože bezpečnosť začína pri detailoch, ktoré väčšina ignoruje.

🔐 Kybernetické hrozby sa vyvíjajú každý deň. My tiež - sme realizátorom kybernetickej bezpečnosti.

14/04/2026

🚨 Google výrazne sťažil krádež hesiel

Používaš Chrome? Tak potom je toto jedna z najdôležitejších bezpečnostných zmien za posledné roky.

Google zavádza ochranu, ktorá výrazne komplikuje krádež prihlasovacích údajov z tvojich účtov.

Doteraz stačilo, aby si do počítača stiahol škodlivý program. Ten sa potichu dostal k súborom prehliadača a vytiahol z nich cookies. Útočník potom tieto cookies použil a bez hesla sa dostal do tvojho účtu, pričom často ich ešte predal ďalej. Napr. malware ako LummaC2 sa v tomto stal bežným útokom.

⁉️ AKO TO FUNGUJE?
🔸 Nová verzia prehliadača Google Chrome chráni uložené heslá priamo na úrovni systému.
🔸 Útočník sa k nim nedostane len tak - ani keď má prístup k zariadeniu.
🔸 Prístup k heslám je viazaný na:
• biometrické overenie
• systémové zabezpečenie zariadenia
🔸 Cieľom je zabrániť krádeži hesiel malvérom a infostealermi.

Nová funkcia DBSC funguje tak, že sa tvoje prihlásenie naviaže na konkrétne zariadenie. Chrome pri tom využije bezpečnostný čip v počítači. Tento čip vytvorí unikátny kryptografický kľúč, ktorý nikdy neopustí zariadenie. Server potom pri každom obnovení prihlásenia overí, či prehliadač tento kľúč naozaj má.

Ak ti aj útočník ukradne cookies, nemá kľúč a bez neho sa do účtu nedostane. Navyše tieto cookies majú krátku životnosť, takže rýchlo stratia pre útočníka hodnotu.

🫨 PREČO JE TO DÔLEŽITÉ?
🔸 Infostealer malware je dnes jeden z najčastejších útokov.
🔸 Útočníci kradnú heslá priamo z prehliadačov.
🔸 Stačí infikovaný počítač a útočník má prístup k účtom.
Táto zmena výrazne znižuje úspešnosť takýchto útokov.

💪 ČO BY SI MAL UROBIŤ?
✔️ Aktualizuj si prehliadač na najnovšiu verziu.
✔️ Používaj systémové zabezpečenie (biometria, passkeys).
✔️ Nepodceňuj ochranu zariadenia – to je dnes „brána“ k účtom.
✔️ Zváž použitie password managera.

Bezpečnosť sa neposúva veľkými revolučnými skokmi. Posúva sa takýmito konkrétnymi krokmi.

📢 Sleduj SOMI Systems a.s. - prinášame dôležité novinky zo sveta kybernetickej bezpečnosti, ochrany dát a legislatívnych zmien.
💬 Zdieľaj, diskutuj - pretože aj malé zmeny môžu mať veľký dopad.

🔐 Kybernetické hrozby sa vyvíjajú každý deň. My tiež - sme realizátorom kybernetickej bezpečnosti.