2013
Nový škodlivý kód útočí na Apache a Nginx
Podle mluvčího společnosti IntelCrawler se v tajných kyberzločineckých fórech objevila nabídka nového malwaru, který je vytvořen jako rozšiřující mod…
NTP reflection útok
Společnost Symantec zaznamenala v posledních dvou týdnech významný NTP reflection útok. NTP je zkratka pro Network Time Protocol a používá se k synch…
Uživatelům aplikace Snapchat hrozí dvojice nebezpečných exploitů
Gibson Security odhalila, že ‘Find Friends’ exploit a ‘Bulk Registration’ exploit ohrožují bezpečnost a soukromí miliónů uživatelů Snapchatu.
Zástupci CSIRT.CZ se zúčastnili setkání platformy CECSP
Ve dnech 18. až 19. prosince 2013 proběhlo druhé setkání skupiny zástupců CERT a CSIRT týmů středoevropského regionu „Central European Cyber Security…
Více než 1400 finančních institucí v 88 zemích bylo v roce 2013 terčem bankovního trojana
Finanční malware byl tento rok velice rozšířenou hrozbou. Peníze jsou vždy výborná motivace pro útočníky a počítačové kriminálníky, kteří bez přestán…
Bezpečnostní software zabudovaný v Galaxy S4 - Samsung KNOX - je zranitelný
Bezpečnostní analytici prý nalezli zranitelnost v bezpečnostním systému zabudovaném v chytrých telefonech Samsung Galaxy S4, která by mohla útočníkov…
Podezřelá mobilní aplikace posílá reklamní zprávy
Jakákoliv nabídka slibující snadno vydělané peníze by měla být vždy velmi pečlivě posuzována, obzvlášť pokud přichází zároveň s požadavkem na stažení…
Ransomware Cryptolocker se nyní šíří přes vyměnitelná média
V průběhu posledních měsíců si ransomware získal pozornost veřejnosti a to především "díky" zlepšením v ransomwaru CryptoLocker.
DGA.Changer Malware: Mění zdroj, aby obešel SandBox
Ve čtvrtek 24. října útočníci hacknuli web php.net a umístili na něj exploit kit, který distribuoval pět různých druhů malware. Zatímco o útoku se ho…
Knihovna Technické univerzity Liberec umožňuje validovat mojeID
Validovaný účet mojeID je v současné době možné využít u eshopů s kontrolou zletilosti nebo na portálech měst a obcí.
Praha/Liberec, 24. prosince 2013…
Hackeři mohou potají aktivovat webkameru MacBooku, aniž by spustili varovné světlo
Hackeři nedávno zvládli pořídit nahé fotky svých spolužáků ze střední školy skrytou aktivací webkamery na MacBooku, bez toho, že by došlo k zapnutí v…
Facebook spustil kouzelné tlačítko: Podvodníci, zde je náš oficiální "dislike" pro vás
Facebook spustil dislike volbu, která je zatím dostupná v aplikaci Messenger. Konečně můžeme vyjádřit zhnusení a nespokojenost nad věcmi, které naši …
O české domény je stále zájem. Už je jich 1 100 000
Sdružení CZ.NIC zaevidovalo dnes ve 3:18 doménu s pořadovým číslem 1 100 000.
Praha, 19. prosince 2013 - Sdružení CZ.NIC, správce domény .CZ, zaevidov…
Vláda schválila povinnost zavedení DNSSEC a rozšířila podporu IPv6
V případě DNSSECu se Česká republika stala pravděpodobně první zemí na světě, která se rozhodla pro povinné zabezpečení všech domén veřejné správy.
Pr…
Společnost Adallom nalezla důležitou zranitelnost Token Disclosure v Office 365
Společnost Adallom demonstrovala, že zneužitím Office 365 Token Disclosure zranitelnosti může útočník ukrást firemní přihlášení k SharePointu.
Špatná verze Vulna Active je na Google Play - v aplikaci GTA V PC Countdown
GTA V PC Countdown, poměrně populární aplikace na Google Play, používá zranitelnou verzi frameworku AppLovin, také známého jako Vulna. Vulna je extré…
Masivní botnet založený na mobilních telefonech s Androidem krade SMS data
Mobilní botnet nazvaný MisoSMS se zaměřuje na platformu Android, krade osobní SMS zprávy a předává je útočníkům v Číně.
Kolegium sdružení zvolilo do představenstva tři staronové členy
Na jednání kolegia sdružení, které se konalo 17. prosince, byli ve funkcích členů představenstva na další tři roky potvrzeni volbou pánové Marek Anto…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Edici CZ.NIC rozšiřuje kniha pro náctileté uživatele Internetu
V pořadí již sedmý titul má název Buď pánem svého prostoru (anglicky Own Your Space) a jeho autorkou je Linda McCarthy, uznávaná bezpečnostní expertk…
Slabá bezpečnost ve většině aplikací mobilního bankingu
Většina aplikací pro mobilní bankovnictví - včetně těch od velkých finančních institucí - obsahuje konfigurační a designové chyby, které jsou zodpově…
Zpráva z analýzy provozu na webových stránkách ukazuje zvýšenou aktivitu botů
Incapula, společnost zabývající se bezpečností, publikovala novou zprávu z analýzy provozu webových stránek, která ukazuje nárůst nebezpečných aktivi…
Zpráva ENISA Threat Landscape 2013, vzrůstá počet kybernetických hrozeb
ENISA vydala zprávu ENISA Threat Landscape 2013, který je kolekcí informací o top kybernetických hrozbách, které byly ohodnoceny během reportovacího …
Podvodníci cílí na Cyber-Stalkery, zjistila společnost Bitdefender
"Stalkeři mohou být další velký cíl pro počítačovou kriminalitu, protože mají vlastnosti, díky nimž je snadné je podvést: nekontrolovatelnou zvědavos…
Malware se maskuje jako modul pro Microsoft IIS
Podle společnosti Trustwave je malware útočníky manuálně instalován po té, co se jim podaří kompromitovat webový server. Malware byl nazván ISN a úto…
Phishingový útok na Facebook a malware přes Tumblr přesměrování
Máme několik reportů o docela přesvědčivém facebookovém spamu, který přesměrovává uživatele na phishingovou stránku sbírající přihlašovací údaje a zá…
Microsoft uvolnil bezpečnostní záplatu pro CVE-2013-5065 - zranitelnost nultého dne v souborech TIFF
Microsoft v úterý uvolnil 11 bezpečnostních záplat včetně záplaty pro CVE-2013-5065 zranitelnost nultého dne, což je nedávno objevená zranitelnost um…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
CSIRT.CZ se podílel na kybernetickém cvičení NATO Cyber Coalition 2013
Poslední listopadový týden se náš tým účastnil kybernetického cvičení NATO Cyber Coalition 2013. Postřehy z tohoto cvičení očima Petra Krčmáře najdet…
Cisco uvolnilo opravu pro zranitelnost Cross Site Scripting v aplikaci Prime Network Registrar
Cisco Prime Network Registrar CVE-2013-3394 Cross Site Scripting Vulnerability.
Škodlivá hra pro Android, která poslouchá konverzaci v aplikaci WhatsApp
Google nedávno odstranil podvodnou herní aplikaci pro Android pojmenovanou "Balloon Pop 2" z oficiálního obchodu Play, protože tato aplikace ve skute…
Hacker hardwaru ukázal Zombie Drone Hijacker
Bezpilotní letoun Skyjack automaticky hledá a unáší ostatní blízké bezpilotní letouny Parrot. Bude to znamenat problémy pro Amazonem plánované doručo…
Microsoft, Europol, FBI a jejich partneři setli hlavu ZeroAccess botnetu
Jednotka Microsoftu pro boj s počítačovou kriminalitou, FBI, Europol a partneři z oboru setli obávaný ZeroAccess botnet, který měnil výsledky vyhledá…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Na serveru "Pony Botnetu" byly nalezeny dva milióny ukradených přístupových oprávnění
Bezpečnostní analytici z Trustwave's SpiderLabs nalezli na řídícím serveru Pony Botnetu v Nizozemí téměř dva milióny uživatelských jmen a hesel, ukra…
D-Link vydal upgrade firmwaru opravující přítomnost backdooru
Společnost D-Link vydala novou verzi firmware, která opravuje zadní vrátka do systému přítomná v různých modelech jejích síťových zařízení.
Agentura ENISA uvolnila průvodce obranou proti útokům na průmyslové řídící systémy (ICS)
Evropská agentura pro síťovou a informační bezpečnost (ENISA), uvolnila nového průvodce, který má pomoci organizacím lépe se vypořádat s útoky proti …
VMware vydal záplaty na zranitelnost eskalace oprávnění postihující oblíbené produkty
Virtualizační obr VMware uvolnil v úterý sérii záplat určených k opravě zranitelnosti, která postihuje několik z jeho populárních softwarových produk…
Telefon Google Nexus zranitelný DOS útokem založeným na SMS
Chytré mobilní telefony jsou zranitelné vůči DOS útoku založenému na SMS, při kterém může útočník donutit zařízení k restartu, nechat jej zamrznout n…
Linuxový červ míří na "Internet věcí"
Lovci malwaru narazili na nového linuxového červa využívajícího starší zranitelnost PHP ke skrytému infikování k Internetu připojených zařízení.
Nový člen sdružení
Již 111. členem sdružení se od 1. prosince 2013 stává společnost TERMS a. s., která vstupuje do komory registrátorů.
Od 1. ledna 2014 budou platit nová pravidla a obchodní podmínky
Se začátkem nového roku vstoupí v platnost nová Pravidla registrace, Pravidla alternativního řešení sporů a Obchodní podmínky. Jejich znění najdete z…
Laboratoře CZ.NIC vyvinuly unikátní pomůcku pro děti s dyslexií
Aplikace ve své první verzi obsahuje tři samostatné hry – na trénink sluchového rozlišování, prostorové orientace a pracovní paměti. Tablexia vznikla…
Díra v ukládání cookie v Ruby on Rails vystavuje riziku tisíce webů
Bezpečnostní chyba uvnitř mechanismu pro ukládání cookies v Ruby on Rails by mohla riziku kybernetického útoku vystavit tisíce webových stránek.
Zranitelnost nultého dne - lokální eskalace oprávnění na MS Windows, zachycena "in The Wild"
Laboratoře společnosti FireEye identifikovali nový útok spočívající v eskalování lokálních oprávnění. Zranitelnost nemůže být použita pro vzdálené sp…
Nový crimekit Atrax zneužívá Tor, těží BitCoiny a má i další "vychytávky"
Atrax je další komerční crimekit na černém trhu, malware zneužívající Tor s implementovanou řadou funkcí, včetně těžby Bitcoinů.
V ČR byl opět zaznamenán DDOS útok ze sítě RETN
CSIRT.CZ dnes dopoledne obdržel informaci od CSIRT týmu společnosti ACTIVE 24 o probíhajícím útoku na jejich síť. Podle dostupnných informací přicház…
CZ.NIC reviduje data v registru a nabízí jejich větší zabezpečení
Všichni, kteří se zapojí a ověří si svůj kontakt do konce roku, dostanou jako pozornost 8GB flash disk. Na každého 1000. ověřeného držitele potom ček…
Aplikace Datovka pro Android a iDatovka byly vyhlášeny nejlepšími projekty českého eGovernmentu
Obě aplikace vznikly v Laboratořích CZ.NIC, výzkumném a vývojovém centru správce české národní domény. Soutěž, která se letos konala již po osmé, vyh…