2014
Botnet BrutPOS kompromituje nezabezpečené RDP servery na Point-of-Sale systémech
Nový botnet nazvaný BrutPOS se zaměřuje na krádeže informací o platebních kartách z Point-of-Sale (POS) systémů a dalších míst, kde se tato data uklá…
Google zablokoval neautorizované certifikáty vydané indickým NIC
Bezpečnostní experti společnosti Google detekovali a zablokovali digitální certifikáty vydané pro řadu jejich domén indickým NIC (National Informatic…
Opravit Internet Explorer, hned poté Flash
Druhé úterý v měsíci Microsoft vždy vydává své opravy. Tentokrát jsou kritické záplaty určeny pro Internet Explorer a Windows. Aktualizovat je ovšem …
Multiplatformní "*Coin Miner" útočí na port routerů 32764, ohroženy mohou být i routery v ČR
Kolegové z projektu Turris si již delší dobu všímají podezřelých přístupů na port 32764. I když jsme tušili, že pokusy souvisejí s dříve nalezenými z…
Útočníci dokáží prolomit anonymitu sítě Tor s třemi tisíci dolarů
Bezpečnostní experti Security experts Alexander Volynkin a Michael McCord se chystají na akci Black Hat 2014 předvést způsob, kterým lze prolomit ano…
Cisco varuje před kombinací exploitu a spear phishingu
Společnost Cisco odhalila dobře zacílený spear phishingový útok na vysoce ziskové společnosti v Evropě. Podle varování vydaného společností Cisco byl…
Hacknutí žárovek LIFX nebylo snadné
Pokud sledujete novinky o Internetu věcí, pak jste pravděpodobně četli o posledním hacknutí chytrých domácích zařízení. O zranitelnostech nalezených …
Aplikace CZ.NIC pro datové schránky budou na změnu certifikátu připraveny
Datovka (desktopová verze aplikace) a iDatovka budou fungovat s novým certifikátem i po jeho výměně a není třeba je aktualizovat. Pro Datovku pro And…
ENISA vydala výročnú správu za rok 2013
Európska agentúra pre informačnú a sieťovú bezpečnosť (ENISA) vydala výročnú správu za rok 2013. Okrem zhrnutia činnosti agentúry za uplynulý rok sa …
Vývojář nástroje CryptoCat vydal open-source nástroj pro šifrování souborů
Šifrovací program pojmenovaný miniLock je poskytován zdarma a to jako open-source doplněk do prohlížeče. Jeho hlavní předností je snadné šifrování a …
Nalezena kritická zranitelnost v aplikaci RoboForm Password Manager
Pokud používáte aplikaci RoboForm Password Manager, pak byste možná měli zbystřit.
Dodavatel zařízení POS varuje před možnou kompromitací platebních karet v restauracích
Společnost Information Systems & Suppliers, dodavatel point-of-sale (POS) elektronických pokladních systémů a bezpečnostních systémů používaných rest…
Zranitelnost v SDK Facebooku znamená ohrožení pro milióny uživatelských účtů na chytrých telefonech
Software Development Kit pro Android a iOS od Facebooku je nejsnazší cesta k integrování mobilních aplikací s platformou Facebooku, která poskytuje m…
Nový malware pro Android nazvaný 'HijackRAT' útočí na uživatele mobilního bankovnictví
Kyberzločinci vydali novou nebezpečnou aplikaci pro Android, která spojuje různé způsoby bankovních podvodů do jednoho jediného kousku pokročilého mo…
Výchozí SSH privátní klíč vystavuje VoIP Manager od Cisca vzdálenému útoku
V platformě Cisco VoIP Manager bylo nalezeno několik zranitelností.
Další plugin pro WordPress obsahuje kritickou chybu
Uživatelé CMS WordPress, kteří zároveň používají rozšíření MailPoet, by měli okamžitě updatovat. Kromě poslední verze totiž všechny obsahují kriticko…
CSIRT.CZ dostal od německého CSIRTu další seznam ukradených účtů, budeme informovat jejich držitele
Začátkem dubna byla v Německu odhalena obří krádež e-mailových účtů. Již tehdy obdržel náš tým seznam 138 e-mailových adres z České republiky, kterýc…
CZ.NIC-CSIRT řešil zajímavý incident s hacknutou stránkou
Na blogu sdružení CZ.NIC se v dnešním blogpostu můžete dočíst o tom, jak bezpečnostní tým CZ.NIC-CSIRT řešil zajímavý incident se stránkou českého e-…
V Edici CZ.NIC vychází další kniha na téma práva a Internetu
Slovensky psaná kniha právníka Martina Husovce s názvem “Zodpovednosť na internete podľa českého a slovenského práva“ má ambice být podrobnou příručk…
Pozor na zprávu o údajné neuhrazené pohledávce - jedná se o podvod (UPDATE, 1. 7.)
Update 1. července 2014: Velká část výrobců antivirových řešení v průběhu včerejšího dne provedla update svých produktů. Ty jsou tak již schopny viro…
Česká spořitelna zavádí na svých klíčových stránkách technologii DNSSEC
Česká spořitelna zavedla na stránce svého internetového bankovnictví ochranu pomocí technologie DNSSEC. Jedná se o důležitý krok, který dokazuje, že …
Burp Suite, užitečný nástroj pro penetrační testování
Při penetračních testech nebo při webhackingu je často potřeba zachytit HTTP komunikaci probíhající mezi browserem a webovým serverem. Tuto komunikac…
Nový bankovní malware s možností odposlechu sítě se rychle šíří po celém světě
Bezpečnostní analytici ze společnosti Trend Micro objevili novou variantu bankovního malwaru, který nekrade pouze uživatelské informace ze zařízení, …
Selfmite, výjimečný červ pro Android šířící se prostřednictvím SMS
Experti společnosti AdaptiveMobile objevili výjimečného SMS červa pro Android, pojmenovaného Selfmite, který šíří sám sebe posíláním SMS obsahující p…
Microsoft ruší službu pro zasílání bezpečnostních informací
Společnost v pátek oznámila, že zruší emailovou službu pro zasílání aktuálních bezpečnostních informací. Správci firemních sítí by prý místo toho měl…
Stuxnetu podobný malware "Havex" udeřil na evropské SCADA systémy
Bezpečnostní analytici objevili nový malware podobný Stuxnetu, který byl pojmenován Havex. Ten byl použitý v řadě dřívějších útoků proti organizacím …
Kritická chyba pluginu TimThumb ohrožuje svět CMS WordPress
Kritická chyba funkce WebShot implementované v pluginu TimThumb vystavuje stránky běžící na WordPressu ůtokům umožňujícím vzdálené spuštění kódu.
Překonána dvoufaktorová autentizace služby PayPal
Bezpečnostní analytici našli cestu k překonání mechanismu dvoufaktorové autentizace (2FA) používaný službou PayPal k zlepšení bezpečnosti uživatelský…
Phishingové útoky na službu Steam zneužívají podobně vypadající domény
Probíhající série phishingových útoků proti službě Steam využívá podobně vypadající domény k podvedení uživatelů a získání jejich uživatelských jmen …
Došlo k dalšímu napadení domácího routeru, nepodceňujte toto riziko
CSIRT.CZ dostal zprávu od uživatele, jehož router byl aktuálně napaden, pravděpodobně kvůli zranitelnosti ROM-0. Pokud se Vám v počítači objeví hlášk…
Na 26. konferenci FIRST byla oznámena platforma Microsoft Interflow
Microsoft Interflow je platforma pro výměnu informací o bezpečnosti a hrozbách pro profesionály zabývající se kybernetickou bezpečností. Umožňuje spo…
Open Wireless Router, sdílejte vaše internetové připojení s ostatními
Nové hnutí pojmenované “Open Wireless Movement" nabádá uživatele k otevření jejich privátních sítí nebo alespoň malé části dostupného pásma cizincům.…
Open-source nástroj zaměřený na rozšíření honeypotů v mainstreamu
K dispozici je zdarma software automatizující nastavení a správu honeypotů v podnicích.
Dopad konce podpory Windows XP na kritickou infrastrukturu
Jaké jsou dopady konce podpory Windows XP do kritické infrastruktury? Jaká jsou rizika a možná opatření, která mohou být realizována?
Pozor! Dojemné video s úmrtím ženy během boje je skutečný facebookový podvod
Podvodníci opět zkouší přijít si lehce na své a to naváděním uživatelů ke sdílení děsivého videa, které však odkazuje na placený průzkum.
Analytici odhalili sledovací nástroj, který umožňuje vládám hacknout váš smartphone
Analytici společností Kaspersky Lab a Citizen Lab odkryli nové detaily o vyspělém sledovacím nástroji nabízeném italskou společností HackingTeam, vče…
Akademie CZ.NIC představuje novinky a harmonogram kurzů pro druhé pololetí
Kurzy jsou nyní naplánované na období od září do prosince 2014, a to jak v pražské, tak i v brněnské pobočce Akademie CZ.NIC. Kompletní přehled najdo…
Pozor na zprávu o údajné neuhrazené pohledávce - jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o staronové spamové kampani zaměřené na uživatele v ČR. Zpráva informuje adresáta o neuhrazené pohledáv…
V akej podobe bol návrh zákona o kybernetickej bezpečnosti prijatý?
K návrhu zákona o kybernetickej bezpečnosti vyšiel dnes (23. júna) na portáli Lupa.cz článok publicistu Jiřího Peterku. Článok sa venuje ako histórii…
Akademie CZ.NIC získala akreditaci od MŠMT ČR
Vzdělávací centrum sdružení CZ.NIC získalo akreditaci, s níž do nabídky akreditovaných kurzů přibyly dva kurzy pro učitele. Více v dnes publikovaném …
Google představil BoringSSL, další fork OpenSSL
Společnost Google spustila nový fork OpenSSL, který pojmenovala BoringSSL.
Až 30 tisíc serverů může být vystaveno útoku
Zranitelnost nástroje Baseboard Management Controller (BMC) na základních deskách Supermicro nechává 30 000 nezáplatovaných serverů vystavených útoků…
Užívatelia LinkedIn sú zraniteľní na útok typu Man-in-the-Middle
Napriek tomu, že LinkedIn využíva na prihlasovanie šifrované spojenie (HTTPS), nevyužíva technológiu HTTP Strict Transport Security (HSTS), ktorý zab…
Není to legrační, uživatelé služby Facebook jsou zneužíváni k těžbě Bitcoinů
Stovky uživatelů sociální sítě Facebook byly infikovány novým trojským koněm, který tajně zneužívá jejich systém k těžbě Bitcoinů. Virus se šíří přes…
Kriminálníci spustili masivní phishingový útok na on-line seznamky
Počítačoví kriminálníci provádějí masivní phishingovou kampaň zaměřenou na on-line seznamky. Ukazuje to na zajímavou, ale ne neobvyklou změnu oproti …
Návrh zákona o kybernetickej bezpečnosti bol schválený
V treťom čítaní schválila včera (18. jún) Poslanecká snemovňa parlamentu ČR návrh zákona o kybernetickej bezpečnosti. Nasledovať bude schválenie v se…
Nový phishing na stránky Českej sporiteľne
Upozorňujeme užívateľov na zvýšenú opatrnosť. Jednoducho vyzerajúci mail obsahuje odkaz na phishingovú prihlasovaciu stránku do internetového bankovn…
Update služby Google Play Store umožňuje aplikacím potichu převzít kontrolu nad zařízením
Google provedl doslova obří změny ve způsobu, jakým fungují na zařízeních s OS Android oprávnění aplikací. Jeho počínání nechává potenciálně otevřené…
Svpeng ransomware pro OS Android je nemožné odstranit, pokud už došlo k infikování
Experti z Kaspersky Lab sledují evoluci malwaru pro Android pojmenovaného Svpeng, který začínal jako bankovní trojský kůň a rozvinul se až do podoby …
Počítačový zločin cílí skrz prohlížeče na PoS systémy založené na cloudových službách
Útočníci využívají zranitelností nejrozšířenějších webových prohlížečů] ke kompromitaci Point-of-Sale (PoS) systémů. Malware nazvaný společností Inte…