2015
Další zranitelnost v OS Android se týká více než 55 procent uživatelů tohoto systému
Bezpečnostní experti IBM nalezli novou kritickou zranitelnost v OS Android. Ta spočívá v eskalaci privilegií, která může být zneužita zákeřnou aplik…
Společnosti Microsoft a Adobe záplatují téměř stovku zranitelností
Společnosti Microsoft a Adobe v úterý vydaly bezpečnostní záplaty pro téměř sto zranitelností v produktech Windows, Internet Explorer, .NET, Office, …
OpenSSH 7.0 opravuje několik bezpečnostních problémů
Včera bylo uvolněno OpenSSH 7.0. To přináší nové vlastnosti, opravy chyb a zranitelností a vylepšení v oblasti kryptografie.
Phishing FIO Banka
Nový phishingový útok šířený formou nevyžádané pošty s odkazem na podvržené stránky internetového bankovnictví FIO banky.
Falešná přihlašovací strán…
Nová zranitelnost nultého dne ve Firefoxu umožňuje získat lokální soubory bez zanechání stopy
Nový exploit zranitelnosti ve Firefoxu byl s pomocí reklamních služeb používán "in the wild". Zneužívaná zranitelnost umožňovala útočníkům sbírat cit…
Výchozí konfigurace služby WSUS může představovat riziko
LAS VEGAS - BLACK HAT USA 2015 - Organizace které nenakonfigurují Windows Server Update Services (WSUS) k používání SSL jsou vystaveny útokům, varov…
Došlo k úniku uživatelských údajů ze stránek ICANN.org
Stránky organizace ICANN byly kompromitovány a údajně došlo k úniku uživatelských jmen, e-mailů a otisků hesel. Uživatelé jsou nyní při přihlášení k …
Jak rozpoznat phishing?
Vzhledem k tomu, že phishing ještě ani zdaleka neřekl poslední slovo, jsme se rozhodli připravit pro uživatele další článek do naší sekce Rady a návo…
Zranitelnost „rom-0″ po roce
V blogpostu zveřejněném tento týden se po roce vracíme k zranitelnosti ROM-0.
Phishing: Jak jej včas rozpoznat a „nenaletět“
Cílené phishingové útoky jsou na vzestupu. Patří k nejúspěšnějším strategiím prvotního průniku do prostředí. Z hlediska možných protiopatření, preven…
Podvodné e-maily s malwarem cílí na starosty, zasažen může být kdokoli
CSIRT.CZ obdržel z několika zdrojů hlášení o obdržení podvodného mailu odeslaného údajně Krajským Úřadem Jihomoravského kraje, který obsahuje oznámen…
Pozor na další vlnu falešných faktur
Po delší době se opět objevily falešné faktury, které jsou aktuálně rozesílány do e-mailových schránek uživatelů v ČR. Dvě verze falešného e-mailu js…
Falešný upgrade na Windows 10 obsahuje malware
Kyberzločinci využili příležitosti a rozesílají falešné e-maily, které předstírají, že jsou výzvou k bezplatnému upgradu na Windows10. Ve skutečnosti…
Akademie CZ.NIC představuje nový kurz Pokročilé síťování v Linuxu
V průběhu jednodenního setkání se návštěvníci Akademie CZ.NIC seznámí s teoretickými základy TCP/IP, s hlavními komponentami síťového stacku v Lin…
Postřehy z bezpečnosti: Stagefright a Windows 10
Na portálu Root.cz jsme vydali pravidelný souhrn bezpečnostních události za uplynulý týden. Věnujeme se v něm dvěma novým zranitelnostem, které se ob…
CZ.NIC se stal členem mezinárodní organizace FIRST
CSIRT.CZ se stal prvním českým bezpečnostním týmem působícím ve FIRSTu, a tedy i jediným reprezentantem České republiky v této významné bezpečnostní …
Phishing přímo na Google Drive
Výzkumníci z Elastica Cloud Threat Labs objevili novou phishingovou kampaň která se snaží získat od obětí přihlašovací údaje do účtu na Google. Co je…
Zranitelný Stagefright v Androidu
Milióny mobilních telefonů, které využívají Android, přímo ohrožuje chyba v nástroji Stagefright, který zabezpečuje přehrávání videa. Pro provedení ú…
K posledním dílům Jak na Internet přibyly výukové materiály pro učitele
Od dnešního dne jsou k dispozici výukové materiály k nejnovějším 15 dílům seriálu Jak na Internet. Učitelé a lektoři zájmových kurzů o internetových …
Nástroje CSIRTů
Na blogu CZ.NIC jsme zveřejnili krátký blogpost o nástrojích a aplikacích, které využívají kolegové z CSIRT týmů ze Slovenska, Srbska či Rakouska.
Podvodné e-maily, GE Money Bank
Po phishingové vlně z minulého týdne, která mířila na elektronické bankovnictví Komerční banky, jsme dnes zaznamenali téměř totožný e-mail určený pro…
Milano a Detekt
V důsledku průniku do společnosti Hacking Team vznikl nástroj s příznačným názvem "Milano". Tento volně dostupný nástroj detekuje přítomnost malwaru …
Vydaná záplata pro Windows zero-day
Microsoft včera vydal záplatu pro zranitelnost, která byla nalezena ve velkém souboru dat, který byl zveřejněn po průniku do italské společnosti Hack…
V Praze začala konference IETF 93, CZ.NIC je jejím hostitelem
Organizace IETF představuje jeden z hlavních pilířů současného Internetu – poskytuje platformu pro dobrovolnou spolupráci expertů na společné tvorbě …
Sdružení CZ.NIC získalo nového partnera, mediální skupinu MAFRA
OnaDnes.cz, Technet.cz, blog.idnes.cz a další internetové stránky, sdružené pod nejnavštěvovanější zpravodajský internetový portál iDNES.cz, nyní nab…
Hacknuto fórum Epic Games
Fórum společnost Epic Games, která stála například za hrami Infinity Blade, Gears of War či Unreal Tournament, bylo hacknuto. Uživatelé by si měli zm…
Oracle vydalo záplaty pro zranitelnost nultého dne a 192 dalších chyb
Společnost Oracle vydala 193 bezpečnostních záplat pro celou řadu svých produktů a to včetně zranitelnosti nultého dne, o které jsme informovali tent…
Microsoft vydal záplaty nejen pro zranitelnosti nultého dne od Hacking Teamu
Společnost Microsoft vydala řadu bezpečnostních záplat pro Windows, Office, SQL Server a Internet Explorer a to včetně dvou zranitelností nultého dne…
Java obsahuje aktivně zneužívanou zranitelnost nultého dne
Byla oznámena nová zranitelnost nultého dne v prostředí Java. Ta je zatím aktivně využívána útočníky k útokům na členy NATO a obranné složky USA.
Pozor na falešné zprávy od KB, jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové spamové kampani zaměřené na uživatele v České republice. Zpráva informuje adresáta o obdržení no…
VMware záplatuje chybu eskalace oprávnění týkající se Workstation, Player, Horizon View
Společnost VMware uvolnila softwarové záplaty pro několik jejích produktů kvůli ošetření zranitelnosti umožňující zvýšit oprávnění a spustit na dotče…
Pozor na aplikace Cowboy Adventure a Jump Chess
Pokud jste stáhli z Google Play aplikace Cowboy Adventure či Jump Chess, měli byste ihned změnit přihlašovací údaje do služby Facebook a do všech dal…
Vyšla nová verze PHP 5.x
Byla uvolněna nová verze PHP 5.6.11 opravující několik chyb a také zranitelnost CVE-2015-3152.
Postřehy z bezpečnosti na serveru Root.cz
Aktuální díl Postřehů z bezpečnosti na serveru Root.cz rozebírá, co bylo nalezeno ve 400 GB dat z nabourané šmírovací společnosti Hacking Team, dále …
OpenSSL opravuje díru umožňující padělat řetěz důvěry certifikátů
Nadace OpenSSL vydala již dříve oznámenou opravu kritické chyby, která má dopad na každou z aplikací, která tuto oblíbenou knihovnu využívá.
Společnost Sophos objevila nový trik manipulující s výsledky vyhledávání Google
Hackeři nalezli nový způsob jak obelstít algoritmus společnosti Google, který provádí hodnocení stránek, a tak ovlivnit pořadí zobrazení odkazů při v…
Google opraví chybu umožňující podvrhnutí URL v Chrome
Po téměř měsíční diskuzi se vývojáři prohlížeče Google Chrome rozhodli záplatovat potenciální bezpečnostní chybu, která umožňuje podvrhnout URL zobra…
Hacking Team využíval dosud neznámou zranitelnost Flash Playeru
Únik dat ze společnosti Hacking Team odhalil existenci zranitelnosti nultého dne ve Flash Playeru. Zranitelnost se bohužel týká všech hlavních prohlí…
Mikrostránka představí fungování DNS
Sdružení CZ.NIC dnes spustilo internetovou stránku, jejímž cílem je představit běžným uživatelům Internetu fungování systému DNS. Na internetové adre…
Část IP kamer značky AirLive obsahuje závažné zranitelnosti
Některé kamery AirLive jsou dotčené command injection zranitelností umožňující zjistit přihlašovací údaje a ovládnout zařízení.
Tento čtvrtek má být uvolněna nová verze OpenSSL opravující závažnou zranitelnost
Tento čtvrtek bude vydána nová verze OpenSSL pouze z důvodu opravy jediné zranitelnosti, klasifikované jako "vysoce kritická". Podrobnosti zatím nejs…
Pozor na falešnou verzi aplikace BatteryBot z Google Play
Přímo v Google Play byla po určitý čas k dispozici falešná verze oblíbené aplikace BatteryBot. Falešná aplikace je určena k posílání prémiových SMS a…
Nová verze prohlížeče Firefox záplatuje kritické zranitelnosti
Firefox 39, který byl vydán tento čtvrtek, opravuje dva tucty zranitelností, včetně několika kritických.
Pozor na podvodníky vydávající se za zástupce obchodních řetězců
Nový způsob, jak napálit důvěřivce, vymysleli počítačoví piráti. Na Internetu se vydávají za zástupce obchodní sítě Penny Market a lidem tvrdí, že mo…
Díra ve standardu 802.11n ohrožuje Wi-Fi sítě
Zranitelnost ve standardu pro bezdrátové sítě 802.11n může být zneužita vzdáleným útočníkem k napadení bezdrátových sítí. Zranitelnost byla nalezena …
Od srpna budou platit nová pravidla a podmínky spojené s mojeID
Od 1. srpna 2015 budou platit nová Pravidla poskytování služby mojeID pro koncové uživatele a nové Podmínky užití služby mojeID pro přihlášení k syst…
Nový člen sdružení
Od 1. července 2015 má sdružení CZ.NIC nového člena. Do komory držitelů doménových jmen vstupuje společnost AdminIT s. r. o. Správce české národní do…
Hackeři využívají napadené routery k šíření malware Dyre
Analytici z Fujitsu Security Operations Center objevili kmen bankovního trojského koně Dyre, který je šířen s pomocí stovek kompromitovaných routerů …
Útočníci využívají 0-day zranitelnost v Magento ke krádežím informací o platebních kartách
Útočníci kradou informace o platebních kartách z e-shopů provozovaných na populární platformě Magento. Analytici společnosti Sucuri pracují na naleze…
V Edici CZ.NIC vychází česká verze knihy Dive Into HTML5
Elektronická verze knihy Ponořme se do HTML5 je k dispozici volně ke stažení na adrese http://knihy.nic.cz. Příznivci fyzických knih mají možnost obj…