Novinky

Dalším přírůstkem knižní řady sdružení CZ.NIC je publikace pedagoga a odborníka na počítačovou bezpečnost Jana Koloucha CyberCrime, Kniha seznámí pře…

Výukové centrum správce české národní domény představuje nový elektronický kurz pro širokou veřejnost. Svět internetových domén seznámí zájemce se zá…

Na Štědrý den byl vydán patch verze 5.2.18 pro PHPMailer používaný mimo jiné i v hlavních open source projektech jako např. WordPress, Drupal, Joomla…

Laboratoře CZ.NIC vydaly zcela novou verzi mobilní aplikace Datovka pro operační systémy Android a iOS. Nová verze mobilní Datovky není distribuována…

Společnost Cybereason uvolnila nástroj RansomFree. Ten dokáže v reálném čase detekovat i nové verze ransomware a varovat uživatele ještě předtím, než…

Byla objevena kritická zranitelnost v linuxové distribuci Ubuntu, která by mohla útočníkovi umožnit vzdálenou kompromitaci počítače. Zranitelnost se …

Nový exploit kit DNSChanger napadá routery. Útočník nejdříve ukryje škodlivý kód do obrázku, který umístí jako reklamu na populární servery. Kód v ob…

Bezpečnostní analytik Chris Evans tento týden publikoval 0-day drive-by download exploit týkající se Ubuntu a Fedory. K útoku je potřeba vylákat uživ…

Dostalo se nám pod ruku přes sto tisíc hesel jednoho českého e-shopu, která hacker odcizil minulý rok a nedávno je umístil na pastebinu. Z nich jsem …

Americký portál Yahoo oznámil odhalení obřího úniku dat uživatelů. Nově odhalený útok se měl stát v srpnu 2013 a útočníci se dle vyjádření Yahoo dost…

Společnost mBank varuje před aktuální phishingovou hrozbou, která se týká i některých dalších bank. Na sociálních sítích se šíří pomocí sponzorovanýc…

Dle oficiálního vyjádření pana Piotra Dudka, regionálního ředitele společnosti NETGEAR za střední a východní Evropu, společnost usilovně pracuje na v…

Uživatelé kancelářského balíku Office 365 pro firmy jsou cílem nového phishingového útoku. Oběti v takovém případě přijde e-mail např. od přepravn…

V nedávné době byly zaznamenány případy scamu cílené na uživatele webového prohlížeče Microsoft Edge (výchozí prohlížeč ve Windows 10). Útočníci při …

Společnost Yahoo vydala opravu závažné cross-site scripting (XSS) bezpečnostní chyby umožňující útočníkovi získat přístup k e-mailům oběti.

Na rozdíl…

Zátěžové testy spočívaly ve spuštění útoků na DNS a webové servery.

Útoky typu DoS a DDoS jsou i nadále velkou hrozbou hlavně pro společnosti, jejichž…

Podle plánů Evropské komise by mělo být dohromady připojeno šest až osm tisíc měst a obcí, v nichž by mělo být uskutečňováno až 40 milionů připojení …

Národní bezpečnostní tým CSIRT.CZ dnes z více zdrojů obdržel informaci o nové kampani zaměřené na uživatele v České republice. Zpráva informuje adres…

Routery Netgear R7000 a R6400 jsou podle varování US-CERT zranitelné i při používání poslední verze firmware. Zranitelnost umožňuje útočníkovi spusti…

Vyšla nová verze webového e-mailového klienta Roundcube řešící nedávno nalezenou kritickou zranitelnost. Slabinu, která při zneužití umožnila útočník…

Jeden z nejrozšířenějších typů ransomware - Locky, byl v minulých dnech objeven v nové formě. Nová varianta dostala jméno Osiris podle koncovek zašif…

V souvislosti s dosažením této významné mety připravil Zdeněk Brůna, technický ředitel CZ.NIC, pro čtenáře blogu sdružení článek s radou faktických i…

Byla zjištěna slabina v zabezpečení u IP kamer v 80 různých výrobcích Sony SNC series. Ve firmware je napevno uloženo heslo pro uživatele root a admi…

Nedávno objevená chyba v zabezpečení poslední verze iOS (iPhone, iPad) umožňuje neoprávněnou aktivaci zcizeného zařízení uzamčeného pomocí Activation…

V poslední době bylo zaznamenáno množství útoků nové verze škodlivé aplikace SmsSecurity cílící na zákazníky bank. V současnosti jsou známy útoky na …

Google oznámil vydání nové stabilní verze webového prohlížeče Google Chrome pro všechny podporované platformy. Ve verzi Chrome 55 Google slibuje vyle…

Malwarová kampaň Gooligan má na svědomí proniknutí do více než 1 milionu Android zařízení. Toto číslo navíc narůstá každý den o 13 000 dalších zaříze…

Arduino pro učitele a Úvod do Linuxu jsou názvy dvou nových kurzů, které nyní nabízí vzdělávací centrum sdružení CZ.NIC. Garanty a školiteli prvního …

Od 1. prosince má sdružení CZ.NIC nového člena. Stala se jím společnost Fortion Networks, s. r. o., která vstupuje do komory držitelů doménových jmen…

Webový prohlížeč Mozilla Firefox obsahuje chybu, pomocí které může útočník spustit škodlivý kód. Společnost Mozilla potvrdila, že se chyba nachází ve…

Tým CSIRT.CZ změnil GPG klíč pro svůj abuse kontakt. Původní klíč s ID 0x46A050CA jsme revokovali a nový klíč s fingerprintem 7071 8BB4 0939 AB7D 4E3…

Bylo prolomeno šifrování použité v ransomware TeleCrypt, který pro komunikaci se svým řídícím serverem využívá službu Telegram. Tento ransomware lze …

Za výpadek Googlu nemůže hackerský útok, ale technická závada. Zákazníci se proto nemusejí bát o bezpečí svých účtů, tvrdí tisková mluvčí společnosti…

Byla vydána nová verze NTP 4.2.8p9, která přináší téměř 40 bezpečnostních záplat, oprav a vylepšení. Nejzávažnější z opravovaných zranitelností se tý…

Pokud obdržíte Facebookovou zprávu s obrázkovým souborem, konkrétně .SVG formátem, odeslaný kýmkoliv z vašich přátel, určitě na něj neklikejte.

Probí…

V dalším díle Postřehů z bezpečnosti (Root.cz) se podíváme na možnost sledovat pohyb prstů na dotykové obrazovce sledováním Wi-Fi signálu, dále na za…

Organizace IETF vydala v listopadu dokument A YANG Data Model for Routing Management (RFC 8022), jehož spoluautorem je Ladislav Lhotka, programátor p…

Tento týden byla vydána nová verze prohlížeče Firefox, která přináší opravy 27 zranitelností. 12 z nich bylo označeno jako vysoce závažné.

Vývojáří populárního CMS Drupal, vydali záplaty pro verze 7 a 8. Důvodem je záplatování několika zranitelností, které mohou vést k úniku informací, …

Klíče potřebné pro dešifrování souborů napadených ransomware CrySis byly publikovány na Internetu. Klíče již byly přidány do nástroje Rakhni Decrypto…

Zranitelnost CVE-2016-4484 umožňuje získat shell roota jednoduše podržením klávesy Enter po dobu 70 sekund a týká se všech významných ditribucí jako …

Společnost VMware informovala v neděli zákazníky o vydání záplaty pro kritickou "out-of-bounds memory access" zranitelnost, týkající se produktů Work…

Tým projektu OpenSSL uvolnil OpenSSL verze 1.1.0c, která opravuje tři zranitelnosti tohoto produktu. Nejzávažnější z nich je heap-based buffer overfl…

Zranitelnost prohlížeče Chrome pro Android, která je aktivně exploitována "in the wild", je využívána ke stažení bankovního trojského koně do zařízen…

iOS aplikace Twitter, LinkedIn a možná i dalších velkých hráčů mohou být využity útočníky k inicializaci telefonního hovoru na libovolné číslo. Útočn…

TDC Security Operations Center upozornilo na útok, při kterém může útočník způsobit DoS i s použitím relativně slabého provozu okolo 15-18 Mbit/s, be…

Německá televize NDR (Norddeutscher Rundfunk) odhalila sérii narušení soukromí ze strany Web Of Trust (WOT), doplňku, který má uživatelům pomoci s b…

Dnes uvolněné bezpečnostní záplaty pro Flash Player opravují několik závažných zranitelností umožňujících spuštění libovolného kódu.

Carnegie-Mellon CERT varuje před děravou implementací HNAP (Home Network Automation Protocol) v routerech D-Link. Zranitelnost může být zneužita vzdá…

Bezpečnostní expert Dawid Golunski objevil dvě kritické zranitelnosti týkající se produktů MySQL, MariaDB a PerconaDB. Zranitelnosti mohou být zneuži…