2015
Ransomware pro Linux již infikoval minimálně tisíc uživatelů
Byl objeven nový druh ransomware pro Linux, pojmenovaný Linux.Encoder.1. Podle dostupných informací je to stejný malware, jaký figuroval v incidentu …
Byly vydány důležité záplaty pro vBulletin
Byly vydány důležité záplaty pro vBulletin Internet forum software. Záplaty pravděpodobně souvisí s nedělním napadením oficiálních stránek aplikace v…
Cisco vydalo opravy závažných chyb v security a wireless aplikacích
Společnost Cisco vydala záplaty opravující kritické a velmi závažné chyby týkající se několika bezpečnostních produktů a produktu Mobility Services …
Podvodné e-maily informují o pozastavení domény, šíří malware
V posledních dnech probíhala v zahraničí phishingová kampaň zaměřená na držitele domén. V e-mailu, který držitelé domén obdrželi, byla informace o úd…
Oracle VirtualBox - zranitelnost způsobující vzdálené odmítnutí služby
Výzkumníci z laboratoří FortiGuard objevili zranitelnost ve VirtualBox Remote Display Serveru, která umožňuje vzdálené odmítnutí služby (DoS). Oracle…
Bezpečné nastavení domácího routeru
Router představuje základní přístupný bod každé domácnosti na Internet. A nejen proto by jeho bezpečnému nastavení měla být věnována dostatečná pozor…
Bezpečné nastavení domácího routeru
S narůstajícím počtem zařízení schopných připojení k Internetu narostl také počet routerů v domácnostech. Router je zařízení, které umožňuje právě př…
Analytici společnosti Google nalezli závažné chyby v telefonu Galaxy S6 Edge
Analytici společnosti Google nalezli téměř tucet velmi závažných zranitelností v operačním systému Android na telefonech Samsung Galaxy S6 Edge. Chyb…
Věštíme, co dokáže NSA rozlousknout
Zajímavý článek od kolegy Ondreje Mikleho z Laboratoří CZ.NIC se zamýšlí nad bezpečností šifrovacích algoritmů a možnostmi státních institucí typu NS…
Postřehy z bezpečnosti: jak mohou státy číst vaše e-maily
V tomto díle pravidelných pondělních Postřehů se podíváme na metody, které mohou státy a organizace používat pro vynucení nešifrované komunikace mezi…
Oběti ransomware CoinVault a Bitcryptor se nyní mohou pokusit o obnovu svých zašifrovaných souborů
Oběti ransomware CoinVault a BitCryptor nyní mohou zkusit obnovu svých zašifrovaných souborů s bezplatným nástrojem CoinVault Ransomware Decryptor. D…
Nový člen sdružení
Od 1. listopadu 2015 se novým členem sdružení, komory držitelů doménových jmen, stává společnost Vema, a. s. Počet členů sdružení tak dosáhne již úct…
Projekt Turris získal ocenění za inovativní řešení
Bezpečnostní projekt Turris, na kterém spolupracuje i náš tým, získal mezinárodní cenu IPACSO v kategorii Innovative Cyber Security or Privacy Resear…
Bylo záplatováno několik chyb v Hypervizoru Xen
V projektu Xen bylo záplatováno celkem devět závažných zranitelností. Nejzávažnější ze záplatovaných zranitelností umožňuje eskalaci privilegií a ovl…
Upozornění na možné zneužití internetového bankovnictví prostřednictvím Facebooku
Česká spořitelna opět upozorňuje na možné zneužití internetového bankovnictví prostřednictvím sociální sítě Facebook. Pachatelé se tak snaží vylákat …
Užitečné nástroje pro analýzu malware
V aktuálním příspěvku na blogu sdružení CZ.NIC se věnujeme dvěma zajímavým nástrojům pro analýzu a detekci škodlivého kódu. Pokud vás toto téma zajím…
Projekt Turris získal mezinárodní cenu za inovativní řešení v oblasti kyberbezpečnosti a soukromí
Cílem soutěže je podporovat inovativní společnosti a inovátory v oblasti internetových technologií, kteří se zaměřují především na bezpečnost. Zástup…
Adobe záplatuje kritickou zranitelnost Shockwave player aplikace
Adobe vydalo záplatu kritické zranitelnosti v programu Shockwave player, která může být zneužita ke spuštění libovolného kódu.
Pozor na podvodnou nabídku letenek zdarma
Facebookem se šíří nový poodvod nabízející bezplatné letenky na lety British Airways či Emirates. Stránka nutí uživatele ke sdílení a ač zatím vypadá…
Bezpečnost na Windows 10
I přes značné množství otázek kolem soukromí a bezpečí uživatelů se Windows 10 začaly poměrně rychle používat. Proto jsou v článku odkazovány informa…
Postřehy z bezpečnosti: středoškolský student vs. ředitel CIA 1:0
V tomto díle postřehů se podíváme na duel středoškolský student vs. ředitel CIA, který si nechal ze své soukromé e-mailové schránky vyfouknout citliv…
Joomla 3.4.5 záplatuje kritickou zranitelnost SQL Injection
Oblíbený CMS systém Joomla opravuje v poslední verzi tři kritické zranitelnosti. Mezi chybami, které se v systému vyskytují ve verzích od 3.2 až po v…
Drupal - zranitelnost „otevřeného přesměrování“ opravena
Bezpečnostní výzkumníci ze společnosti Drupal vydali novou opravu zranitelnosti otevřeného přesměrování, kterou se nepodařilo úplně opravit již v čer…
Apple záplatuje závažné chyby v productivity aplikacích
Společnost Apple vydala záplaty pro své aplikace z řady "productivity". Ty opravují několik různých zranitelností v aplikacích Keynote 6.6, Pages 5.6…
Update opravuje zranitelnosti identifikované v NTP démonu (ntpd)
Byla vydána nová verze ntpd opravující několik zranitelností. Úspěšná exploitace některých z těchto zranitelností může vést k odmítnutí služby (DoS).
Disky Western Digital s podporou šifrování nejsou bezpečné
Trojice výzkumníků ukázala, že některé verze pevných disků Western Digital s nativní podporou šifrování mají problémy s bezpečností. Kromě toho, že s…
Předsedou představenstva analytického a výzkumného centra pro domény se opět stal Ondřej Filip
Nezisková organizace DNS-OARC sdružuje klíčové společnosti z oblasti výzkumu, vývoje a implementace internetových technologií.
Centrum operací, analýz…
Tisíce stránek s platformou Magento zneužito k distribuci malware
Velké množství e-shopů běžících na platformě Magento bylo napadeno a zneužito k šíření malware. Provozovatelé stránek na platformě Magento mohou zjis…
Byla nalezena nová zranitelnost v LibreSSL
Během hledání chyby v OpenSMTPD byla nalezena zranitelnost memory leak v LibreSSL, která se týká všech verzí. Záplata zatím není dostupná, ale tým Li…
Google Chrome 46 zlepšuje bezpečnost
Společnost Google vydala novou verzi prohlížeče Chrome 46, která přináší opravy 24 bezpečnostních problémů. V rámci podpory iniciativy HTTPS Everywhe…
Postřehy z bezpečnosti: jak NSA dešifruje triliony spojení?
V tomto díle Postřehů se podíváme na to, jak je pravděpodobně NSA schopna dešifrovat většinu internetového provozu a VPN spojení, jak je možné na dál…
Byla vydána mimořádná záplata pro Flash Player
Před dvěma dny byla oznámena zranitelnost nultého dne pro Adobe Flash Player, která byla aktivně využívána útočníky na Internetu. Společnost Adobe pr…
Byla záplatována kritická díra v rozšíření Akismet pro WordPress
Byla vydána nová verze pluginu Akismet pro WordPress, která záplatuje kritickou zranitelnost stored XSS.
Měsíc kybernetické bezpečnosti
Na blogu CZ.NIC se tentokrát náš bezpečnostní tým věnuje osvětě a vzdělávání v oblasti kybernetické bezpečnosti. V rámci Evropského měsíce kybernetic…
Aktuálně záplatovaná verze Adobe Flash je již cílem nového Zero-day exploitu
V současné včera záplatované verzi programu Adobe Flash byla nalezena nová zranitelnost nultého dne, aktuálně exploitovaná na Internetu ruskou hacker…
Všechny verze Windows obsahují kritickou zranitelnost
Společnost Microsoft vydala šest bezpečnostních záplat, z nichž tři jsou označeny jako kritické a zbytek jako důležité. Jedna z kritických zranitelno…
Adobe záplatuje mnoho děr ve Flash Playeru, Acrobatu a Readeru
V úterý vydané updaty pro Flash Player, Reader a Acrobat opravují značné množství zranitelností, které vystavují uživatele těchto produktů možným úto…
Chrome 46 opravuje celou řadu zranitelností
Společnost Google včera oznámila vydání nové verze prohlížeče Chrome. Chrome 46 přináší opravy celkem 24 bezpečnostních problémů.
Na konferenci Internet a Technologie bude představena i další fáze bezpečnostního projektu Turris
Nové směrování bezpečnostního projektu Turris, aktuality spojené s DNS serverem Knot DNS, přednášky věnované open source softwaru a technologiím nebo…
Na konferenci Internet a Technologie bude představena i další fáze bezpečnostního projektu Turris
Nové směrování bezpečnostního projektu Turris, aktuality spojené s DNS serverem Knot DNS, přednášky věnované open source softwaru a technologiím nebo…
Postřehy z bezpečnosti: Wifatch čistič
V aktuálním díle Postřehů se podíváme na malware čistící SoHo routery od jiného malware, na informace obsažené na palubních vstupenkách, na plánovaný…
Zranitelnost v bezdrátových routerech Netgear
Ve firmware verze N300_1.1.0.31_1.0.1.img a N300-1.1.0.28_1.0.1.img na routeru Netgear WNR1000v4 byla nalezena zranitelnost, umožňující útočníkovi př…
Pozvánka na seminář Nástrahy v prostředí Internetu
V rámci kampaně Evropský měsíc kybernetické bezpečnosti (European Cyber Securty Month) připravilo sdružení CZ.NIC, zastoupené členy Národního bezpečn…
CSIRT.CZ zve na seminář Nástrahy v prostředí Internetu
V rámci kampaně Evropský měsíc kybernetické bezpečnosti (European Cyber Securty Month) připravilo sdružení CZ.NIC, zastoupené členy Národního bezpečn…
Nový útok na aplikaci Microsoft Outlook Web (OWA) umožňoval krádeže e-mailových účtů
Analytici nalezli u jedné společnosti v USA nebezpečný backdoor v aplikaci Microsoft Outlook Web (OWA), který umožňoval útočníkům krást přihlašovací …
Akademie CZ.NIC nabízí nové kurzy: VIM a Internet věcí
Dva nové kurzy rozšířily nabídku vzdělávacího centra sdružení CZ.NIC. Kurz s výstižným názvem VIM zájemcům představí základy efektivní práce ve stejn…
AV-Test - Jaký antivirus pro Linux je nejlepší?
Nezávislý institut AV-Test provedl analýzu 16 bezpečnostních řešení pro Linux na vzorcích malware pro Windows i pro Linux.
Postřehy z bezpečnosti: TrueCrypt obsahuje dvě kritické chyby
V nejnovějším díle Postřehů se podíváme na nově objevené kritické chyby TrueCryptu, na únik informací ze tří společností o více než 20 milionech záka…
WordPress plugin Jetpack byl záplatován kvůli stored XSS
Nebezpečné pluginy byly již za mnoha útoky na stránky běžící na WordPressu. Nyní byl záplatován plugin, který má více než milión stažení, na velmi zá…
Díky zatím neznámé chybě byla doména google.com na prodej
Jedna z nejcennějších domén na světe byla prodána za neuvěřitelných 12 USD. Bývalý zaměstnanec společnosti Google náhodně zjistil, že doména google.c…