Novinky

Vážení klienti, upozorňujeme na novou podobu a chování počítačového viru, který v napadeném počítači klientovi zobrazí po přihlášení do interneto…

Nový užitečný Lua Dissector pro Wireshark umožňuje přidat další sloupec do přehledu informací o paketech - Snort-style přehled TCP flagů.

Bezpečnostní audit oblíbeného šifrovacího nástroje TrueCrypt neodhalil přítomnost backdooru, ani jiné zásadní chyby využitelné NSA, či jinými útočník…

VMWare uvolnil záplaty pro několik produktů za účelem opravy zranitelností týkajících se Java SE Runtime Environment (JRE).

V sobotu mohli uživatelé zaznamenat problémy s certifikátem pro doménu smtp.google.com používanou uživateli služeb Gmail a Google Apps k odesílání po…

Několik webových stránek provozovaných na WordPressu bylo pozměněno nebezpečným kódem, který přesměrovával návštěvníky na falešné stránky Pirate Bay.…

Poslední verze prohlížeče Firefox 37 obsahuje záplaty více než tuctu bezpečnostních problémů, včetně několika zranitelností, označených jako kritické…

Náš web jsme rozšířili o sekci "Služby". V ní se dozvíte, v jakých oblastech se tým CSIRT.CZ angažuje, a které jeho služby by vám mohly být nápomocné…

Pokud používáte pro sdílení screenshotů službu Puush, pak byste měli zpozornět. Servery této služby byly napadeny a uživatelům byl do počítačů nainst…

Náš tým se stal koordinátorem projektu Kybernetická bezpečnost v Podunají. Cílem projektu je sdílet know-how práce bezpečnostních týmů a budovat tak …

Posílit důvěru a spolupráci mezi národními bezpečnostními týmy a sdílet jejich know-how a nástroje – to jsou hlavní cíle projektu Kybernetická bezpeč…

Exploitování nástroje Dell System Detect může umožnit útočníkovi vzdáleně nainstalovat malware na váš počítač Dell.

Tisíce kompromitovaných instancí WordPressu přesměrovává své návštěvníky na exploit kit Fiesta. Malware, který se po úspěšném exploitování některé z…

V posledním čísle časopisu Data Security Management byl publikován několikastránkový rozhovor s kolegyní Andreou Kropáčovou, který je věnován novému …

V červenci tohoto roku se v Praze sejde celosvětová špička v oboru ICT. Po čtyřech letech se zde totiž opět uskuteční mezinárodní summit odborné inte…

Podobně jako falešné e-maily od České pošty jsou nyní rozesílány také informace o převzetí  zásilky, které se tváři, že jsou od společnosti DHL. Fale…

Tradiční konference sdružení CZ.NIC věnovaná tématům spojeným s doménami, internetovými technologiemi a Internetem samotným se letos uskuteční 28. kv…

Chris Watts ze společnosti Tech Analysis objevil bezpečnostní chybu v nastavení IP telefonů Cisco. Chyba je způsobena nesprávným nastavením autentiza…

Čtyři roky stará Adobe Flash záplata nevyřešila problém zranitelné aplikace Flex a útočníci tak mohou chybu nadále využít. Soubory Shockwave Flash ko…

Společnost Cisco v pátek odhalila podrobnosti o novém Point-of-Sale (PoS) malware, který je sofistikovanější a lépe navržený než dříve odhalené PoS h…

"Google Analytics by Yoast" plugin pro WordPress obsahoval nebezpečnou zranitelnost - persistentní XSS. Záplata již byla vydána a jako obvykle doporu…

Tým CSIRT.CZ sa od roku roku 2013 podieľal na príprave a následnej realizácie doposiaľ najväčšieho kybernetického cvičenia v Európe. Cvičenie Cyber E…

I přes to, že významní dodavatelé uvolnili záplaty opravující zranitelnost FREAK, mnoho mobilních aplikací pro Android a Apple iOS zůstává zranitelný…

V posledních letech přibývá skimmovacích zařízení (zařízení pro nelegální kopírování platebních karet), která jsou místo na samotném bankomatu instal…

Pokud máte zapnutou automatickou funkci Facebook Photo Sync na vašem iPhonu, iPadu či Androidu, pak mohou útočníci získat vaše osobní fotografie bez…

Byly oznámeny nové verze pro Drupal 6 a 7, které obsahují pouze změny týkající se bezpečnosti. Jedna z nich umožňuje potenciálnímu útočníkovi resetov…

Nová verze OpenSSL, která má vyjít ve čtvrtek, bude opravovat několik závažných bezpečnostních zranitelností a jednu, která je označována jako velmi …

Společnost Qualys oznámila dostupnost API rozhraní pro svou službu SSL Labs. Toto rozhraní je zdarma dostupné pro nekomerční využití. Dostupná je tak…

Bezpečnostní bulletin nedávno vydaný společností Microsoft řeší chybu v zobrazování LNK souborů, která byla využívána Stuxnetem, a kterou jsme mylně …

Společnost Adobe uvolnila bezpečnostní záplaty pro bezmála tucet závažných bezpečnostních problémů týkajících se verzí Flash Playeru pro Windows, Mac…

Počítačoví piráti zkoušejí novou taktiku, která by jim pomohla otevřít cestu k cizím bankovním účtům. Šíří internetem počítačový virus, který se vydá…

Kritická zranitelnost Blind SQL Injection byla nalezena ve velmi populárním pluginu pro CMS platformu WordPress. Plugin WordPress SEO by Yoast má pod…

Společnosti Apple a Microsoft vydaly záplaty opravující nedávno objevenou zranitelnost FREAK, která se týkala produktů obou těchto společností.

Problematický soubor se signaturami vydaný ve středu společností Panda Security způsobuje chybnou detekci legitimních souborů a jejich přesun do kara…

Mezinárodní organizace ICANN odpovědná za správu Internetu jmenovala tým, který připraví plán na změnu kořenového klíče používaného pro zabezpečení i…

V sobotu 11. dubna se v Brně koná nekomerční konference Security Session, jejímž cílem je informovat návštěvníky o aktuálních hrozbách a novinkách na…

Pokud dostanete od kteréhokoliv ze svých přátel pozvánku říkající "Hey, I’m inviting you to try WhatsApp Free Voice Calling feature, click here to ac…

Nová vlna spamu s nebezpečnými soubory .chm v příloze zasáhla mnoho mailboxů. Tento spam slouží k šíření nechvalně známého ransomware Cryptowall. Ve …

Útočníci využívají k šíření bankovního trojského koně Dridex makra, která jsou ukryta uvnitř XML souborů (Extensible Markup Language). Zpráva se v za…

D-Link začal vydávat updaty firmware pro své domácí routery za účelem opravy tří různých zranitelností, které mohou vést k útokům, jako je remote cod…

Závažná chyba HTTPS nazvaná FREAK byla považována za problém operačních systémů Android, iOS a MacOS. Nyní však společnost Microsoft potvrdila, že se…

Bezpečnostní experti varují před zranitelností nultého dne, pro niž je na černém trhu již nabízen exploit, a která se nalézá v phpMoAdmin MongoDB GUI…

Byla vydána nová verze prohlížeče Chrome, která přináší kromě nových aplikací a rozšíření API také zlepšení stability výkonu a mnoho bezpečnostních o…

Další hojně rozšířená (36 % SSL webů) a závažná zranitelnost ponechala více než desetiletí milióny uživatelů Apple a Android zařízení zranitelných vů…

Bezpečnostní analytik Stephen Tomkinson předvedl na konferenci Securi-Tay, jak vytvořit Blu-ray disk, který detekuje přehrávač, v němž byl spuštěn, a…

Bezpečnostní expert nalezl "Remote Code Execution" zranitelnost nultého dne v zařízeních Seagate’s Business Storage 2-Bay NAS. Další informace také z…

Organizacím používajícím software pro vizualizaci sítě IntraVUE je doporučováno co nejdříve provést update, protože starší verze obsahují zranitelnos…

R(h)ybáři stále zneužívají doménová jména napodobující domény skutečných služeb Steam, např. "steamcornmunity.com" místo "steamcommunity.com", k získ…

Výzkumníci z firmy Gotham Digital Science (GDS) objevili chybu v zabezpečení známého webového serveru Jetty od společnosti Eclipse Foundation, který …

Od 1. března 2015 má sdružení CZ.NIC nového člena. Do komory držitelů doménových jmen vstupuje společnost Prague Business Office s. r. o. Správce čes…