2015
Společnost Google opravila s novou verzí Chrome 62 bezpečnostních chyb
Společnost Google ve středu uvolnila Chrome verze 40 pro Linux, Mac OS a Windows. Poslední verze prohlížeče (40.0.2214.91) obsahuje celkem 62 bezpečn…
CSIRT.CZ upozorňuje na možné riziko útoků na uživatele routerů Edimax AR-7084gB
Dnes jsme dostali k analýze router Edimax AR-7084gB. Tento router byl zjevně upraven útočníky tak, aby počítačům, které jsou přes něj připojeny, přid…
Instagram záplatuje chybu umožňující vidět soukromé fotografie
Vaše fotky na Instagramu nejsou zase tak soukromé, jak si myslíte. Milióny soukromých fotek mohly být až do tohoto týdne, kdy byla společností Instag…
Peerio - nástroj pro výměnu zpráv a sdílení souborů s End-to-End šifrováním
Na jednu stranu vlády zemí jako je Rusko kritizují End-to-End šifrování a zvažují zákaz aplikací s šifrováním komunikace, jako jsou Snapchat, CryptoC…
KL - Remote, nástroj umožňující kriminálníkům snadno hacknout bankovní účty
Analytici společnosti IBM Trusteer objevili nový nástroj pojmenovaný KL-Remote, který umožňuje útočníkům snadno vybrat účet oběti bez hlubších znalos…
Vydána oprava pro DoS zranitelnost v Apache Qpid
V systému Apache Qpid, který je implementací Advanced Message Queuing Protocol (AMQP), byla opravena chyba, která umožňovala přihlášenému útočníkovi …
Ohlédnutí za zajímavými incidenty CSIRT.CZ v roce 2014
V uplynulém roce jsme zaznamenali několik zajímavých incidentů a událostí, které určitě stojí za to, abychom se k nim ještě jednou, takto vrátili. Mi…
Mozilla Firefox 35 opravuje devět zranitelností
Společnost Mozilla uvolnila v úterý novou verzi prohlížeče Firefox. Kromě nových funkcí obsahuje poslední verze prohlížeče také opravu několika kriti…
Malware Skeleton Key modifikuje přihlašovací proces Active Directory
Pracovníci Dell SecureWorks detekovali malware Skeleton Key modifikující přihlašovací proces na Active Directory systémech chráněných pouze heslem.
Switche GE Multilink mají několik závažných zranitelností
Řízené switche GE Multilink obsahují dvě zranitelnosti, které mohou být zneužity k získání neautorizovaného přístupu k zařízení a k DoS útoku na tato…
OWASP Top 10 aj v češtine
Nás tým CSIRT.CZ spolu s kolegami zo združenia NIC.CZ vytvoril českú verziu známeho dokumentu OWASP Top 10. Dokument obsahuje popis 10 najkritickejší…
Čo je princípom amplification útokov?
V seriáli o bezpečnosti na portáli root.cz vyšiel článok týmu CSIRT.CZ zaoberajúci sa základnými princípmi fungovania amplification útokov. Vzhľadom …
Pozor na zprávu o údajné objednávce - jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové spamové kampani zaměřené na uživatele v ČR. Zpráva informuje adresáta o objednávce v internetové…
DDoS trojan pro Linux obsahující RootKit komponentu
Bezpečnostní experti společnosti Avast analyzovali nový kmen trojského koně zaměřeného na OS Linux, pojmenovaný XOR.DDoS, který obsahuje také RootKit…
LAN rozhraní routerů ASUS umožňuje Command Execution Vulnerability
Velkého množství routerů ASUS se týká zranitelnost, která může být zneužita útočníkem s přístupem do LAN daného routeru k jeho ovládnutí. Tato zranit…
Zranitelnost spojená s manifest soubory v Androidu může vyřadit zařízení z provozu
Analytici společnosti Trend Micro identifikovali zranitelnost spojenou s AndroidManifest.xml soubory, které se nacházejí v root adresáři každé aplika…
OpenSSL záplatuje osm zranitelností
Projekt OpenSSL vydal několik nových verzí softwaru, které záplatují osm zranitelností, včetně několika problémů s certifikáty a pár chyb umožňujícíc…
SocialPath Malware zálohuje vaše data... na C&C server
Bezpečnostní analytici objevili nový malware, který se tváří jako legitimní zálohovací aplikace na Google Play. Jedná se o aplikaci nazvanou Save Me,…
Backdoor využívá službu Pastebin
Další varianta backdooru instalovaného přes chybu populárního pluginu pro WordPress RevSlider zneužívá službu Pastebin pro hostování souborů.
Distribuce Openwall 3.1 přináší opravy pro Shellshock a POODLE Attack
Byla vydána nová stable verze linuxové distribuce Openwall, která obsahuje záplaty pro množství závažných zranitelností, jako jsou Shellshock Bash bu…
Nová aplikace může detekovat pokus o odposlech mobilního telefonu
Nová aplikace nazvaná SnoopSnitch dokáže detekovat MITM útok na mobilní telefon prostřednictvím International Mobile Subscriber Identity (IMSI) catch…
Thunderstrike hack - Infikování Apple Mac Bootkitem
Bezpečnostní analytici prezentovali techniku pojmenovanou "Thunderstrike hack" umožňující infikovat počítače Apple přes Thunderbolt port EFI Bootkit.
Společnost Apple opravila bezpečnostní problém služby iCloud
Společnost Apple údajně rychle zareagovala na publikování nástroje iDict, který umožňoval provedení slovníkového útoku vůči libovolnému iCloud účtu.…
Hackeři cílí na uživatele Facebooku přes zranitelnost Same Origin Policy
Uživatelé OS Android verzí nižších než 4.4. by měli okamžitě přestat používat výchozí prohlížeč a v ideálním případě by jej měli deaktivovat a nahrad…
Pozor na potvrzení rezervace hotelu od Booking.com, obsahují malware
E-mailové notifikace, údajně odeslané i u nás využívanou službou Booking.com, vyzývají adresáta k otevření vloženého odkazu na nebezpečný malware.
Varování MMPC před zvýšeným počtem útoků využívajících makra
Microsoft Malware Protection Center (MMPC) varuje před zvýšeným nárůstem útoků využívajících makra. Ačkoliv je společnost Microsoft již dříve vypnula…
Automatický nástroj pro testování bezpečnosti stránek běžících na WordPressu
Zajímavý bezpečnostní nástroj pro testování stránek běžících na WordPressu. WPScanner provede skenování bezpečnosti stránek běžících na WordPressu a …
Začíná platit zákon o kybernetické bezpečnosti
Od 1. ledna platí Zákon o kybernetické bezpečnosti, který Národnímu bezpečnostnímu týmu CSIRT.CZ (provozuje sdružení CZ.NIC) ukládá povinnost přijíma…