2015
Zranitelnost Joomly CVE-2015-8562 je již zneužívána útočníky
Experti společnosti Symantec upozorňují, že nedávno záplatovaná zranitelnost Joomly, umožňující vzdálené spuštění kódu, je již aktivně zneužívána úto…
Adobe vydalo nouzovou záplatu kvůli aktivně exploitované Zero-Day zranitelnosti Flashe
Společnost Adobe dnes vydala mimořádnou záplatu kvůli několika kritickým zranitelnostem Flash Playeru, včetně jedné, která již byla aktivně exploitov…
Oběti ransomware Gomasom mají nyní možnost pokusit se zdarma dešifrovat své soubory
Fabian Wosar, bezpečnostní analytik společnosti Emsisoft, vytvořil nástroj pro dešifrování souborů zašifrovaných ransomwarem Gomasom (“GOogle MAil ra…
Turris Omnia se stal nejúspěšnějším českým projektem na Indiegogo.com. Vybral již 10 milionů korun
Projekt Turris Omnia potvrzuje, že bezpečnost je v celém světě velké téma, a to nejen z pohledu firem, organizací a vlád, ale i domácnosti. Ty jsou s…
Zástupci CZ.NIC a NBÚ uzavřeli smlouvu o provozování Národního bezpečnostního týmu CSIRT.CZ
Ondřej Filip, výkonný ředitel sdružení CZ.NIC, a Dušan Navrátil, ředitel Národního bezpečnostního úřadu, uzavřeli veřejnoprávní smlouvu, na jejímž zá…
Firewally Juniper se ScreenOS obsahovaly od roku 2012 backdoor
Společnost Juniper Networks oznámila, že byl nalezen neautorizovaný kód v operačním systému ScreenOS. Díky tomuto backdooru mohl případný útočník deš…
Microsoft odebere důvěru u dvaceti kořenových certifikátů jedenácti CA
Společnost Microsoft oznámila plány na odstranění jedenácti kořenových certifikátů certifikačních autorit v lednu 2016. Držitelé certifikátů používaj…
Joomla! Kritická zranitelnost nultého dne
Výzkumníci společnosti Sucuri objevili novou kritickou zranitelnost nultého dne v populárním open source systému pro správu obsahu Joomla! Tu již úto…
Heslo v Grub2 lze obejít, stačí stisknout 28× backspace
Bezpečnostní analytici Hector Marco a Ismael Ripoll objevili vážnou bezpečnostní chybu v Grub2, který je nejrozšířenějším zavaděčem linuxových distri…
Kritická zranitelnost DoS v BINDu
Internet Systems Consortium oznámilo v úterý dostupnost záplat několika zranitelností v BINDu, včetně vzdáleně exploitovatelné zranitelnosti umožňují…
Kritická chyba v produktech FireEye byla exploitovatelná posláním e-mailu
Jednoduše posláním e-mailové zprávy nebo kliknutím uživatele na odkaz bylo možné exploitovat kritickou chybu umožňující vzdálené spuštění kódu v prod…
Evropský router Turris Omnia nově podporuje RaspberryPi aplikace
Podobně jako RaspberryPi má i Turris Omnia rozšiřující konektor pro připojení dalších periferií. Na rozdíl od Raspberry Pi má sice Turris Omnia omeze…
Bezdrátové routery jsou zamořené chybami
Analytici varovali před nezáplatovanými zranitelnostmi v SOHO routerech ZyXEL, Belkin, ReadyNet, Amped Wireless, Buffalo a Netgear.
Postřehy z bezpečnosti: masivní DDoS útok na DNS nebyl úspěšný
V dnešním díle pravidelných pondělních Postřehů se podíváme na útok vůči kořenovým DNS serverům a proč nemohl být úspěšný, na novou službu podobnou s…
Uživatelé počítačů Dell, Lenovo a Toshiba jsou ohroženi chybami v software
Byl uvolněn proof-of-concept kód umožňující exploitaci chyb v předinstalovaném software na počítačích Dell, Lenovo a Toshiba. Uživatelé uvedených zna…
Bezdrátové routery Linksys jsou vystaveny kyberútokům
Podle výstrahy publikované společností KoreLogic jsou bezdrátové routery Linksys EA6100-6300 zranitelné kvůli chybě umožňující volat CGI skripty bez …
Společnosti Adobe a Microsoft vydaly opravy více než sedmdesáti bezpečnostních chyb
Společnosti Adobe a Microsoft včera vydaly záplaty kritických chyb v jejich software. Společnost Adobe vydala záplatu opravující 78 zranitelností ve …
Společnost Apple vydává bezpečnostní záplaty pro OS X, iOS, Safari
V úterý byly vydány opravy desítek zranitelností v OS X, iOS, Safari, Xcode, watchOS a tvOS.
Změny v dozorčí radě a kolegiu sdružení CZ.NIC
Valná hromada sdružení, která se konala 8. prosince, přinesla změny ve složení dozorčí rady a kolegia sdružení CZ.NIC.
Valná hromada sdružení, která s…
Postřehy z bezpečnosti: zranitelné 3G/4G modemy
V nejnovějším díle Postřehů se podíváme na zranitelnosti 3G/4G modemů, na panenku jak z románu 1984, na zranitelnosti routeru Belkin N150, stížnost E…
V Edici CZ.NIC vychází průvodce vzdělávací platformou Moodle
Oblíbený e-learingový systém Moodle je jednou z nejrozšířenějších vzdělávacích platforem, kterou využívají nejen vzdělávací zařízení, ale také napřík…
Microsoft Window XP Embedded - konec funkčnosti a podpory
Od ledna 2016 končí podpora operačního systému MS Windows XP Embedded. Tento operační systém byl (a je) využíván zejména v bankomatech a řídících poč…
Akademie CZ.NIC představila program na první pololetí 2016
Vzdělávací centrum správce české národní domény představilo nabídku kurzů na první půlrok 2016. Akademie CZ.NIC nabízí své kurzy ve třech největších …
V čem se IPv6 liší a na co bychom si při jeho implementaci měli dát pozor
IP protokol představuje nosný protokol internetu. V roce 1981, kdy se zveřejnil doposud používaný IPv4 protokol, se však ještě nevědělo, jaké bude mí…
Google záplatuje více než tucet závažných chyb prohlížeče Chrome
Společnost Google uvolnila v úterý novou verzi prohlížeče Chrome. Verze s pořadovým číslem 47 přináší 41 bezpečnostních oprav, včetně více než tuctu …
Ondřej Surý z CZ.NIC se stal členem jednoho z výborů organizace ICANN
Hlavním úkolem výboru RSSAC je v rámci organizace ICANN poskytovat konzultace a doporučení, a to v otázkách fungování, správy, bezpečnosti a integrit…
Postřehy z bezpečnosti: platíme účty cizí kreditní kartou
V aktuálním díle Postřehů se podíváme na to, jak si vytvořit cizí kartu a provádět s ní platby na jakémkoliv terminálu, na nekompetentnost inženýrů D…
Node.js bude záplatovat závažnou chybu
Vývojáři Node.js, oblíbeného systému pro psaní vysoce škálovatelných internetových aplikací, uvolní tento týden bezpečnostní záplatu opravující někol…
Pozor na podvodné e-maily s předmětem “DRUHE UPOZORNENI NA NARIZENOU EXEKUCI”
Exekutorská komora varuje před podvodnými e-maily vyzývajícími k úhradě dluhu, které byly rozeslány tuto sobotu 28. listopadu. Jedná se o zprávy s př…
Bezpečnostní funkce Turrisu Omnia staví tento český router vysoko nad konkurenci
Internet je v dnešní době důležitou součástí našich životů a už dávno není pravdou, že bychom na něj byli napojeni pouze ve chvíli, kdy něco hledáme.
…
Roman Kümmel odloží po dohodě s CSIRT.CZ oznámení detailů závažné zranitelnosti webových aplikací
Známý český "hacker" Roman Kümmel, který se před časem nechal slyšet, že na OWASP Czech Chapter Meetingu, který se uskuteční 7. prosince v Praze, pře…
Více než 50 výrobců používá totožné SSL certifikáty a SSH klíče
Zařízení 50 různých výrobců sdílí stejné pevné certifikáty X.509 (pro HTTPS) a SSH klíče zařízení, což umožňuje vzdálenému útočníkovi útok typu MITM,…
Přihlášení do eAmbulance je nově možné prostřednictvím účtu mojeID
eAmbulance umožňuje on-line objednání k lékaři v pěti krajských nemocnicích v Jihlavě, Havlíčkově Brodě, Novém městě na Moravě, Pelhřimově a v Třebíč…
Počítače Dell byly prodávány s předinstalovanou TLS Root CA
Počítače Dell s OS Windows mají předinstalovánu kořenovou certifikační autoritu nazvanou eDellRoot. K certifikátu jsou připojené privátní klíče, což …
Bezpečnost bezplatných Wi-Fi kontroluje jen pětina Čechů
Bezpečnost bezplatných internetových Wi-Fi sítí kontroluje jen pětina Čechů. Dalších 33 procent přiznává, že se o zabezpečení stará jen někdy. Uživat…
Postřehy z bezpečnosti: on-line aktivity ISIS a důsledky útoků v Paříži
V nejnovějším díle Postřehů se podíváme na vše, co souvisí s Internetem, bezpečností a Islámským státem, tedy na boj Anonymous proti ISIS, na technol…
VMware vydal záplaty kvůli chybě v Apache Flex BlazeDS
Společnost VMware vydala záplaty pro několik z jejích produktů, kvůli zranitelnosti zneužitelné vzdáleným útočníkem k neoprávněnému získání informací…
Díra v D-Link přepínačích ohrožuje firemní sítě
Chyba v některých D-Link přepínačích může být vzdáleným útočníkem zneužita k získání konfiguračních informací a napadení korporátních sítí. Jedná se …
Záplata knihovny Libpng odstraňuje několik zranitelností
Oficiální referenční knihovna Portable Network Graphics (PNG), Libpng, se dočkala nové verze kvůli opravě několika zranitelností memory corruption.
Postřehy z bezpečnosti: jak přijít ke stovkám milionů dolarů
V dnešním díle pravidelných pondělních Postřehů se podíváme na organizovanou skupinu zločinců, která byla schopna vydělat stovky milionů dolarů, na n…
Chyba v Chrome ohrožuje miliony Android zařízení
Na akci MobilePwn2Own demonstrovali čínští experti, jak lze na poslední verzi Androidu kompletně ovládnout systém exploitováním zranitelnosti v imple…
Česká spořitelna varuje před novými podvodnými e-maily
Česká spořitelna varuje před další vlnou e-mailových zpráv (tzv. phishing), které se výrazným způsobem snažily vzbudit dojem, že jsou pravé a že byly…
Sdružení CZ.NIC vybralo za méně než 24 hodin 100 000 dolarů na projekt Turris Omnia
Cílem kampaně na crowdfundingové platformě Indiegogo.com je podpořit vývoj a výrobu routeru Turris Omnia.
Praha, 13. listopad 2015 - Sdružení CZ.NIC, …
Router Turris Omnia chce zvýšit bezpečnost uživatelů na Internetu
Neziskové sdružení CZ.NIC, správce české národní domény, představuje unikátní router postavený na filozofii open source a aktivní ochraně uživatele.
P…
Chyba v ransomware Linux.Encoder1 prozrazuje dešifrovací klíč
Toto je dobrá zpráva pro všechny, jejichž soubory byly v posledních dnech zašifrovány ransomware známým jako Linux.Encoder1. Experti společnosti Bitd…
Kritické záplaty pro Windows a Adobe Flash Player
Toto úterý vydalo Adobe tento měsíc již třetí bezpečnostní záplatu pro FlashPlayer. Stejný den také společnost Microsoft vydala záplaty na řadu zrani…
Jednoduchá cesta k ověření zranitelností vašeho Android zařízení
Každého uživatele by mělo zajímat, zda má jeho mobilní telefon s Androidem skutečně záplatovány všechny v posledních letech nalezené zranitelnosti, v…
Chyba umožňující vzdálené spuštění kódu byla nalezena v serverových částech Java aplikací
Několik oblíbených aplikací založených na Javě je zasaženo závažnou zranitelností, která může být využita útočníkem ke vzdálenému spuštění libovolnéh…
Záplatovány závažné zranitelnosti SAP HANA
Analytici společnosti Onapsis dnes uveřejnili informace o 21 bezpečnostních problémech v SAP HANA. Všechny chyby byly společností SAP záplatovány neb…
Postřehy z bezpečnosti: Ransomware šestkrát jinak
V dnešním díle Postřehů z bezpečnosti se podíváme na události z minulého týdne mající jeden společný prvek, ransomware. Dále pak na zneužívání eBay k…