2015
Zranitelnosti TrueCryptu umožňují kompromitaci systému
Dvě nové zranitelnosti týkající se bezplatného šifrovacího nástroje TrueCrypt mohou útočníkům umožnit získání oprávnění na úrovni administrátora a in…
Microsoft objasňuje sběr dat v rámci Windows 10
Společnost Microsoft v pondělí publikovala nové detaily týkající se sběru dat na Windows 10. Vysvětluje tím, jaká data a proč sbírá i jakým způsobem …
Postřehy z bezpečnosti: hodný strejda Facebook peče „sušenky bezpečí“
V aktuálním dílu Postřehů z bezpečnosti, které vycházejí na Root.cz, se podíváme, jak Facebook špehováním uživatelů chrání svět před kybertetoristy, …
Android malware šířený přes Google Play mohl infikovat až milion zařízení
V Google Play byla nalezena nová škodlivá aplikace maskující se jako hra s názvem BrainTest. Podle společnosti Check Point mohla být nainstalována až…
Společnost Adobe vydala 23 bezpečnostních záplat pro Flash Player
Společnost Adobe vydala 23 bezpečnostních záplat pro Flash Player. Bezpečnostní záplaty pro uživatele na operačních systémech Windows, Linux i Mac op…
Firefox 41 obsahuje záplaty kritických chyb
Mozzila uvolnila Firefox 41. Poslední verze oblíbeného prohlížeče přináší celou řadu oprav, včetně čtyř kritických bezpečnostních záplat.
Pozor na nový podvod s Facebook dislike tlačítkem
Na uživatele Facebooku útočí nový podvod, který těží z nedávného oznámení CEO Facebooku Marka Zuckerberga o přípravě nového tlačítka, které má umožni…
Sdružení CZ.NIC posiluje svůj management, vedoucím Laboratoří CZ.NIC se stal Bedřich Košata
Ondřej Surý, jenž Laboratoře CZ.NIC spoluzakládal a dosud řídil, se bude jako Technický partner věnovat klíčovým projektům, mezi něž patří především …
Čtenáři stránek Forbes byli ohroženi malvertising kampaní
Čtenáři, kteří navštívili ve dnech 8. až 15. září stránky forbes.com mohli být vystaveni útoku, který se šířil přes reklamní systém třetí strany. Dík…
Získání přístupu k fotkám a kontaktům v iOS 9 bez hesla
Hackeři nalezli způsob jak získat přístup k heslům a kontaktům uloženým na zařízeních Apple s operačním systémem iOS verze 9 i v případě, že jsou tat…
Podvodné e-maily obsahují falešné faktury s malwarem
Národní bezpečnostní tým CSIRT.CZ dnes obdržel vzorek staronového e-mailu vydávajícího se za zprávu o neuhrazené faktuře. E-mail od známého či neznám…
Pozor! Oblíbené aplikace v Apple Store byly infikovány malware stahujícím data
Celkem 39 aplikací, včetně oblíbené aplikace WeChat pro posílání zpráv, aplikace čínské služby Didi Kuaidi podobné službě Uber, aplikace pro streamov…
Postřehy z bezpečnosti: malware skrytý v Cisco routerech
V tomto díle Postřehů se podíváme na malware, který se skrývá v routerech společnosti Cisco, jakpak Google definitivně ukončuje podporu SSLv3 a RC4, …
iOS 9 přináší opravu nebezpečné chyby v technologii AirDrop
Včera uvolněná verze operačního systému iOS 9 nepřináší pouze nové funkce, ale také opravuje nebezpečnou zranitelnost v technologii AirDrop umožňujíc…
Akademie CZ.NIC představila svůj e-mailový newsletter
Přehled novinek vzdělávacího centra sdružení CZ.NIC, nabídku aktuálních kurzů nebo zvýhodněné vstupy na kurzy – tyto a další informace budou součástí…
Postřehy z bezpečnosti: C&C server z nebes
V aktuálním dílu nekonečného seriálu postřehy z bezpečnosti na serveru Root.cz přinášíme informace o nejzajímavějších událostech na poli bezpečnosti …
Konference Internet a Technologie 15.2 se uskuteční 13. a 14. listopadu
Přihlásit se na akci bude možné od poloviny října, kdy budou zveřejněny internetové stránky s programem a dalšími informacemi.
Druhá letošní konferenc…
Synology záplatuje závažnou chybu v software NAS disků
Společnost Synology vydala záplaty pro několik závažných zranitelností v aplikaci Video Station and Download Station. Jedná se o zranitelnosti jako X…
SAP záplatoval dvacet zranitelností
Společnost SAP vydala v rámci zářijových záplat opravy celkem dvaceti zranitelností.
Česká spořitelna varuje své klienty před dalším phishingovým útokem
Podvodníci využívají skutečné obchodní kampaně v internetovém bankovnictví SERVIS 24, která se týká hypoték. Toto obchodní sdělení zneužívají s cílem…
Organizace ICANN a CZ.NIC spolupracují na zvýšení stability a spolehlivosti Internetu v regionech
Společný projekt ICANN a CZ.NIC, zavedení clusteru kořenových serverů L v Praze, bude aktualizován tak, aby reagoval na provoz s více než 500násobným…
Adobe záplatuje kritické zranitelnosti v Shockwave Playeru
Společnost Adobe vydala novou verzi platformy Shockwave Player pro Windows. Důvodem je oprava dvou kritických zranitelností nalezených v tomto produk…
Společnost Microsoft záplatovala zranitelnost zneužívanou in the Wild
Společnost Microsoft vydala záplaty na více než 50 zranitelností týkajících se Windows a aplikací Internet Explorer, Edge, Office, Lync, Exchange Ser…
Windows 10: analýza probíhající komunikace
Několik dní se setkávám, jak na webu tak osobně, s velmi emotivními posuzováním systému MS Windows 10 ve vztahu k důvěrnosti dat. S ohledem na diskuz…
Pozor! Bezdrátové pevné disky Seagate mají tajný backdoor
Několik bezdrátových disků obsahuje backdoor spočívající v nedokumentované telnet službě s nastaveným jménem a heslem - root. Problém se týká zařízen…
Kaspersky záplatuje kritickou zranitelnost v antivirovém řešení
Společnost Kaspersky Lab vydala záplatu závažné zranitelnosti v jejím antivirovém řešení, která byla o víkendu reportována bezpečnostním analytikem s…
Jak odstranit malware KeyRaider ze zařízení s OS iOS
Jak zjistit, zda se na vaše zařízení dostal malware KeyRaider, který stojí za krádeží více než 255 tisíc přihlašovacích údajů uživatelů zařízení iPho…
Používání AppLock k ochraně soukromí na zařízeních Android je zbytečné
Oblíbená aplikace AppLock pro OS Android od společnosti DoMobile Ltd. obsahuje podle tvrzení výzkumníků několik zranitelností, kvůli kterým je pocit …
26 modelů mobilních telefonů bylo distribuováno s předinstalovaným spyware
Podle zprávy společnosti G Data dodávají někteří prodejci nové chytré telefony s OS Android s předinstalovaným spyware. Společnost G Dtata prý odhali…
Několik zranitelností v routeru Belkin může zneužít útočník ke krádeži hesel či DNS spoofingu
Pět zranitelností nultého dne v routeru Belkin N600 DB Wireless Dual Band N+ může útočník zneužít k získání přihlašovacích údajů nebo pro podvržení f…
Cisco záplatuje díry v produktech Cisco UCS Director a Cisco IMC Supervisor
Společnost Cisco vydala záplaty pro vzdáleně zneužitelnou zranitelnost týkající se produktů UCS Director a Integrated Management Controller (IMC).
Microsoft zvyšuje ve Windows 7 a 8 množství vzdáleně sbíraných dat
Navzdory kritice, kterou vyvolalo sbírání dat ve Windows 10, se společnost Microsoft před několika měsíci rozhodla přidat stejné možnosti i do zaříze…
10 bezplatných či levných nástrojů na testování zabezpečení Wi-Fi sítí
Seznam deseti užitečných nástrojů pro testování Wi-Fi sítí spolu s krátkým popisem každého z nich.
Jak se Íránští hackeři nabourávají do cizích Gmail účtů
Íránští hackeři si našli novou cestu umožňující obejít dvoufaktorovou autorizaci Gmail účtů. V podstatě se jedná o staré dobré sociální inženýrství v…
"KeyRaider" malware pro iOS cílí na účty Apple
Analytici nalezli novou rodinu malware určenou k napadení mobilního operačního systému iOS společnosti Apple. Malware, který se šířil prostřednictvím…
IBM varuje před novým malware CoreBot
Nový malware pojmenovaný CoreBot slouží ke krádežím citlivých dat z napadených počítačů. Malware je modulární a jednotlivé moduly si stahuje ze svých…
Akademie CZ.NIC hostí seminář o CSIRT týmech
Na půdě výukového centra sdružení CZ.NIC se 11. září uskuteční seminář, který pořádá ve spolupráci se sdruženími CZ.NIC a NIX.CZ Národní bezpečnostní…
Intrusion Detection System a CSIRT.CZ
Systém pro detekci neoprávněného přístupu do systému IDS (Intrusion Detection System) slouží k zachycovaní informací o strojích, ze kterých byly zazn…
CSIRT.CZ zve na seminář o zakládání a provozování bezpečnostních týmů
Tým CSIRT.CZ připravil v spolupráci se sdružením CZ.NIC a NIX.CZ seminář pro společnosti, které zvažují založení vlastního CERT/CSIRT týmu. Seminář j…
Národní bezpečnostní tým CSIRT.CZ bude i nadále provozovat sdružení CZ.NIC
Sdružení CZ.NIC provozuje bezpečnostní tým CSIRT.CZ od 1. ledna 2011 na základě memoranda uzavřeného s Ministerstvem vnitra České republiky, které by…
Zranitelnost v doplňku Pocket pro Firefox mohla vést k závažným důsledkům
Zranitelnost na straně serveru nalezená ve službě umožňující uložení stránek pro k pozdějšímu přečtení mohla útočníkům umožnit získat přístup ke všem…
Chyba v iOS Sandboxu vystavuje společnosti používající MDM riziku
Společnosti používající mobile device management (MDM)
jsou vystaveny útokům kvůli zranitelnosti objevené analytiky v operačním systému iOS.
Bezpečnostní záplaty Drupalu opravují pět zranitelností
Vývojáři CMS Drupal uvolnili verze 7.39 a 6.37, které opravují několik bezpečnostních problémů, včetně XSS a CSRF.
Česká spořitelna varuje klienty před podvody na Facebooku
Podvodů přes Facebook stále přibývá. Pachatelé se jeho prostřednictvím snaží vylákat přihlašovací údaje k internetovému bankovnictví klienta a z něj …
Nová zranitelnost nultého dne v OS X 10.10.5
Jen několik dnů po opravě zranitelnosti DYLD, objevil teprve náctiletý Luca Todesco další bezpečnostní trhlinu v nově vydané verzi OS X.
ICS-CERT varuje před zranitelnostmi nultého dne ve SCADA systémech
ICS-CERT publikoval šest výstrah před zranitelnostmi nultého dne ve SCADA systémech.
Další kritická chyba Androidu - CVE-2015-3842
Nová chyba týkající se komponenty Android mediaserver může být využita ke vzdálenému spuštění kódu. Uživatelé by měli být opatrní, pokud jim napříkla…
Společnost Microsoft vydala mimořádnou záplatu pro kritickou chybu Internet Exploreru
Společnost Microsoft včera vydala neplánovanou záplatu kritické zranitelnosti aktivně zneužívané útočníky na Internetu. Zranitelnost se týkala všech …
SAP vydal bezpečnostní update pro 22 zranitelností
Společnost SAP vydala záplaty pro 22 zranitelností, z nichž 15 je označováno jako velmi závažné.
Byla vydána nová verze Kali Linuxu
Byl vydán Kali Linux 2.0. Tato linuxová distribuce je určena pro potřeby penetračních testerů. Nová verze přináší celou řadu novinek od použití linux…