2014
Nová rodinka ransomware pro Android nastavuje na zařízeních heslo pro odemčení
Bezpečnostní experti společnosti Dr. Web nalezli nový kmen ransomware pro Android, který je schopný nastavit heslo pro odemčení telefonu a také posíl…
Kritická chyba na Twitteru umožňuje smazat informace o platebních kartách z libovolného účtu
Egyptský bezpečnostní analytik objevil kritickou chybu ve webové aplikaci Twitteru, která umožňuje útočníkovi smazat údaje o platebních kartách z lib…
Stáhněte si tuto knihu do Kindlu a odcizí vám cookies k vašemu Amazon účtu
Bezpečnostní analytik reportoval "něco", co vypadá jako poměrně trapná chyba na stránkách Amazonu a může to představovat pro uživatele značné riziko.…
Bankovní malware Tinba rozšířil seznam cílů
Trojský kůň, který během tohoto roku útočil na bankovní účty v České republice, rozšířil množství potenciálních cílů a stal se více globálním. Podle …
Díry v PHP5 mohou způsobit pád nebo spuštění programů na Ubuntu
Ubuntu vydalo bezpečnostní upozornění za účelem informování uživatelů o dírách v PHP5 zneužitelných k DoS útoku nebo spuštění vlastního kódu. Zranite…
DNS Cache Poisoning útoky za účelem krádeže jsou reálnou hrozbou
CERT varuje před DNS Cache Poisoning útoky, které mohou být použity také k únosům e-mailové komunikace na falešný server. Analytici CERT/CC doporučuj…
ISIS zvyšuje snahu o spuštění masivního kybernetického útoku
Extrémistické skupiny ISIS a Al Qaeda zvyšují snahu o spuštění velkého kybernetického útoku na kritickou infrastrukturu západních zemí. Cílem je usta…
Kyberzločinci cílí novým trojským koněm na uživatele služby Steam
Mnoho uživatelů online herní platformy Steam si v posledních několika týdnech stěžovalo na krádež svých věcí v této hře. Vypadá to, že viníkem je nov…
Clickjacking, Strokejacking či UI Redress
V tomto článku se dozvíte o identifikaci této zranitelnosti na webových stránkách, různých způsobech provedení útoku a prevenci clickjackingu.
V satelitním systému NOAA byly nalezeny tisíce závažných zranitelností
Informační systémy satelitního systému National Oceanic and Atmospheric Administration (NOAA) obsahují mnoho závažných zranitelností. I přesto, že se…
Dyre, nová varianta malware Zeus, se používá k útokům na citlivá obchodní data
Bezpečnostní experti varují před malwarem Dyre, který je místo sbírání přihlašovacích údajů do elektronického bankovnictví používán ke sběru citlivýc…
Analytici UNHcFREG prozradili trhliny mnoha aplikací pro Android
Analytici z UNHcFREG (University of New Haven) publikovali na YouTube sérii videí prozrazujících zranitelnosti v tuctu aplikací pro Android.
Počet phishingových stránek běžících přes HTTPS bude do konce roku 2014 dvojnásobný
Podle expertů společnosti TrendMicro se zvyšuje počet phishingových stránek používajících HTTPS. Útočníci nepotřebují vlastní certifikáty, využijí bu…
Uniklo pět milionů přihlašovacích údajů ke Google účtům
Hackeři zveřejnili seznam pěti milionů uživatelských jmen a hesel ke službám Google. Podle společnosti Google se však jedná o staré přihlašovací údaj…
Výročie služby Skener webu
Na blogu združenia NIC.CZ sme uverejnili niekoľko čísiel, ktoré sme v rámci štatistík zozbierali počas prvého roku bezplatnej služby Skener webu. Koľ…
Deanonymizace uživatelů Google s novým "timing" útokem
S pomocí nového "timing" útoku je možné de-anonymizovat uživatele Googlu a je také možné s jeho pomocí identifikovat uživatele Toru, pokud jsou přihl…
Uživatelé Windows a Mac platforem jsou cílem "malwertising" kampaně
Kyberzločinci měli na několika významných stránkách umístěnu škodlivou reklamu, jejímž cílem bylo dostat na počítače návštěvníků malware. Mezi zneuži…
Dodavatel opravil zranitelnosti v bezdrátových senzorech dopravního provozu
Společnost Sensys Networks, která poskytuje integrované bezdrátové systémy pro řízení dopravy, oznámila vydání softwarových záplat pro zranitelnosti …
Speciální výukové centrum otevírá své kurzy v Ostravě
První kurz o nastupujícím internetovém protokolu IPv6 a jeho zavádění se v Ostravě uskuteční 16. října. Zájemci o účast na tomto kurzu se mohou regis…
Minimum zabezpečenia webovej stránky
Na našich stránkach csirt.cz sme pripravili v rubrike "Rady a návody" súbor pravidiel, na ktoré by vývojári a admini nemali zabudnúť pri tvorbe a adm…
Pozor na falešné e-maily s výzvou k prodloužení platnosti domény
Od dnešního rána zaznamenáváme stížnosti držitelů, kteří dostali pochybné e-maily s výzvou k prodloužení platnosti svých domén .CZ. Tyto zprávy mohou…
Držitelé domén mohli dostat falešné e-maily o prodloužení platnosti registrace
Od dnešního rána zaznamenáváme stížnosti držitelů, kteří dostali pochybné e-maily s výzvou k prodloužení platnosti svých domén .CZ. Tyto zprávy mohou…
Hackeři připravují falešnou Flappy Bird aplikaci za účelem krádeží fotek dívek z telefonů Android
Na serveru AnonIB se objevil "inzerát" jednoho hackera, který údajně připravil falešnou aplikaci Flappy Bird, schopnou krást fotografie ze zařízení A…
Facebookový "privacy dinosaur" za Vás zkontroluje Vaše nastavení
Společnost Facebook oznámila, že spustila novou funkci, která Vám pomůže zkontrolovat a řídit s kým Vaše informace na sociální síti sdílíte.
Kopie nástroje EPPB jsou použitelné ke stažení dat obětí ze záloh služby iCloud
Kopie nástroje Elcomsoft EPPB určeného pro forenzní analýzu a prodávané vládním "agenturám" jsou v oběhu v undergroundu a mohly stát za nedávným únik…
Kyber špionážní skupina naportovala malware pro Windows na počítače Mac
Analytici odhalili skupinu kyber zločinců, která nedávno začala používat novou variantu XSLCmd backdooru k útokům na Mac OS X systémy. Verze backdoor…
Čína provádí MitM útoky na uživatele Googlu
Čínské autority si chtějí udržet přehled o uživatelích ve výzkumné a vzdělávací sítě CERNET, proto spustily sledování šifrovaného provozu z a na serv…
Spam vyhrožující smrtí
Zločinci znovu zkouší starý trik. Uživatel z České republiky zaslal našemu týmu vzorek spamu, který adresátovi vyhrožuje smrtí. Spam uvádí, že odesíl…
Profilování hackerů analýzou metadat ze služby VirusTotal
Nezávislý výzkumníci rok analyzovali metadata souborů odeslaných službě VirusTotal, při čímž identifikovali typické vzorce mnoha "zlých hochů". Rozpo…
CERT varuje před aplikacemi pro Android náchylnými k MitM útokům
CERT koordinační centrum CERT Carnegie Mellon Univerzity (CERT/CC) publikovalo seznam oblíbených aplikací pro Android, které kvůli špatné práci s SSL…
Seriál Jak na Internet rozšířily vzdělávací materiály pro školy
Na internetových stránkách osvětového seriálu Jak na Internet jsou nyní k dispozici vzdělávací matriály ke všem 85 aktuálním dílům. Materiály jsou ur…
SOOM.cz: Hacking & Security Konference 2014
Byla spuštěna registrace na v pořadí již třetí ročník odborné konference Hacking & Security, která se letos bude konat v pátek 7. listopadu v pražské…
Zmanipulované stránky dodavatele průmyslového software směřovali k "watering hole" útoku
Útočníci zmanipulovali stránky společnosti dodávající průmyslový software připojením sofistikovaného průzkumného nástroje. Pravděpodobně se tak stalo…
Brazilští kyberzločinci napadají domácí routery
Experti společnosti Kasperski ukázali na zajímavý útok v Brazílii, který zkouší změnit DNS nastavení v domácích routerech. U nás máme s podobnými úto…
Varování před DDoS útoky využívajícími linuxový malware
Společnost Akamai Technologies publikovala varování před útokem, při němž kyberzločinci infikují linuxové servery malwarem schopným spustit silný DDo…
Firefox 32 přináší bezpečnostní záplaty a Public Key Pinning
Společnost Mozilla uvolnila Firefox 32 pro Windows, Linux, OS X a Android. Kromě některých nových funkcí obsahuje poslední verze také záplaty několik…
Zpráva APWG Q2 2014, phishing je ještě nebezpečnější
Zpráva APWG za druhý kvartál tohoto roku upozorňuje na pokračující nárůst phishingových útoků. Ty se nejvíce týkají krypto měn, platebních služeb a s…
Případ linuxového trojana portovaného na Windows
Experti společnosti Dr. Web zaznamenali událost, která je v oblasti kriminálního ekosystému považována za neobvyklou. Jedná se o portování linuxového…
V USA byly nalezeny falešné stožáry s BTSkami
Společnost CryptoPhone 500 nalezla 17 falešných stožárů s BTSkami upravených pro účely špehování. Na problém se přišlo při vyšetřování úniků dat z mo…
Nová varianta backdooru Bifrose používající Tor byla použita při cíleném útoku
Nová varianta backdooru Bifrose byla použita při kyberútoku zacíleném na konkrétní společnost.
Změny v členské základně sdružení CZ.NIC
V průběhu léta došlo ve členské základně sdružení CZ.NIC k několika změnám. Od 1. srpna přestala být členem sdružení, komory ISP, chomutovská společn…
Jak pomocí offline výpočtů odhalit WiFi WPS heslo za jednu vteřinu
Dominique Bongard představil vylepšení dřívějšího útoku na WPS, které umožňuje zjistit s pomocí offline výpočtu PIN během jediné sekundy.
10 běžných chyb v bezpečnostním návrhu aplikací
Na základě vlastních zkušeností identifikovali organizace Google, Twitter a další běžné omyly v návrhu software, které vedou k bezpečnostním problémů…
Národní bezpečnostní tým CSIRT.CZ podporuje Evropský měsíc kybernetické bezpečnosti
Národní bezpečnostní tým CSIRT.CZ, který provozuje sdružení CZ.NIC, se stalo partnerem projektu Evropský měsíc kybernetické bezpečnosti (ECSM 2014). …
470 miliónů stránek funguje pouze jeden den, jedna z pěti je nebezpečná
Studie provedená společností Blue Coat na 660 milionech unikátních hostname ukázala, že 470 miliónů webových stránek jsou "One Day Wonders" a 22 proc…
Mozilla nechala tisíce e-mailových adres a hesel volně "povalovat" (znovu)
Už podruhé v jednom měsíci byla společnost Mozzila varována, že na jejích z venku snadno dostupných serverech jsou volně dostupné tisíce e-mailových …
Rada pro bezpečnostní standardy PCI naléhá na obchodníky, aby se bránili Point-of-Sale malware
Rada pro bezpečnostní standardy v průmyslu platebních karet (PCI) nabádá prodejce, aby pomohli s lepší ochranou před Backoff Point-of-Sale (PoS) malw…
CSIRT.CZ podporuje Evropský měsíc kybernetické bezpečnosti
Národní bezpečnostní tým CSIRT.CZ, který provozuje sdružení CZ.NIC, je opět partnerem akce Evropský měsíc kybernetické bezpečnosti. C…
Backdoor do routerů Netis? Ne!
Vyjádření společnosti Netis k údajnému backdooru v jejich zařízeních.
Nástroj pro automatizaci DDoS útoků použit "in the wild"
Skupina hackerů známá jako DERP vytvořila skvělý nástroj pro koordinaci multiprotokolového DDoS reflection útoku.