Novinky

Nejnovější verze Thunderbird 52.5.2 mimo jiné opravuje chybu přetečení zásobníku, která na operačních systémech Windows může vést k pádu aplikace a p…

Malware Loki, který se snaží získat přístupové údaje uživatelů, se šíří pomocí produktů Microsoft Office, a to z důvodů, aby se vyhnul detekci antivi…

Správce české národní domény dnes oznámil zavedení 100GE linky do národního peeringového uzlu NIX.CZ a zprovoznění nového výkonného nodu soustavy sek…

Komunita kolem služby mojeID nás upozornila na problém úniku privátního klíče, který používáme na podepisování přihlášení přes OpenID Connect (OIDC) …

Chyba TLS je také známá jako zranitelnost ROBOT, která umožňuje útočníkovi za určitých podmínek získat klíč RSA potřebný pro dešifrování provozu TLS.…

Deset minut, které mohou být pro děti cennější než všechny vánoční dárky. Zkuste si během vánočních svátků najít chviličku a podívat se společně s dě…

Společnost Apple vydala bezpečnostní aktualizace pro operační systém iOS, tvOS a pro aplikaci iCloud pro operační systém Windows. Mezi aktualizac…

Microsoft vydal bezpečnostní aktualizace opravující potenciální zranitelnosti v prohlížeči Internet Explorer, Microsoft Edge, v operačním systému Win…

Novou službu sdružení CZ.NIC mohou využít především významní poskytovatelé internetových služeb, kteří je nabízejí většímu množství zákazníků a tím v…

Google vydal novou verzi prohlížeče Chrome 63.0.3239.84, ve které opravuje jednu kritickou zranitelnost a několik dalších. Apple vydává bezpečnostní …

Apache Software Foundation a Mozilla vydávají záplaty pro své produkty. V obou případech se jedná o kritické zranitelnosti. U Struts 2 společnosti Ap…

Již několik let se v Praze pravidelně pořádají školení pro nové členy bezpečnostních týmů typu CSIRT. Cílem těchto školení TRANSIT je předat účastník…

Nejnovější verze operačního systému macOS High Sierra 10.13.1 obsahuje chybu, která umožňuje komukoliv s fyzickým přístupem ke stanici přihlásit se d…

Exim, služba pro přenos e-mailových zpráv, obsahuje dvě kritické chyby, které umožňují útočníkovi spustit škodlivý kód na cílovém serveru nebo uzavří…

V pondělí 27. listopadu odvysílá stanice ČT2 pořad Dobré ráno, jehož hlavním hostem bude výkonný ředitel CZ.NIC Ondřej Filip. Otázky moderátorů se bu…

Organizace FIRST a OASIS pořádají 6. až 8. prosince v Praze konferenci Cyber Threat Intelligence.

V rámci konference jsou na programu také workshopy,…

Společnost Intel vydala bezpečnostní doporučení ke zranitelnostem firmwaru produktů Management Engine (Intel® ME) ve verzi 11.0/11.5/11.6/11.7/11.10/…

V aktuálním díle seriálu Postřehy z bezpečnosti jsme se věnovali tomu, jak přechytračit Face ID společnosti Apple, potupné chybě v aplikaci Huddle, …

Společnosti Adobe, Microsoft a Mozilla vydaly bezpečností záplaty na své produkty. Ve všech třech případech existují zranitelnosti, které umožňují př…

Vzhledem k faktu, že e-mailové přílohy mohou být hlavním zdrojem nákazy malwarem, vydal Microsoft doporučení na zabezpečení počítače proti potencioná…

Byla vydaná nová verze Joomla 3.8.2 opravující několik zranitelností u Content Management System (CMS). Útočník mohl pomocí vzdáleného přístupu získa…

Společnost Google vydala verzi Chrome 62.0.3202.89 pro Windows, Mac a Linux. Verze opravuje zranitelnosti, u kterých útočník mohl získat kontrolu nad…

OpenSSL v nové verzi 1.1.0g a 1.0.2m opravuje chybu CVE-2017-3736 označenou jako středně závažnou. Tým OpenSSL zároveň oznámil, že dle jejich analýz …

Populární redakční systém WordPress byl vydán v nové verzi 4.8.3, která slouží jako balík bezpečnostních oprav pro všechny předchozí verze. Oprava se…

Od dnešního dne je novým členem sdružení CZ.NIC (komora ISP) společnost Mach3net s. r. o. Sdružení má nyní 115 členů.

Společnost Oracle vydala v předchozích dnech záplatu kritické bezpečnostní zranitelnosti pro aplikaci Oracle Identity Manager. Společnost uvedla, že …

Google vydal aktualizaci prohlížeče Chrome (verze 62.0.3202.75) pro Windows, Mac a Linux. Byla tím opravena zranitelnost, kterou lze využít k útoku t…

Převážně Rusko a Ukrajinu zasáhl nový ransomware Bad Rabbit. Mezi nejvíce postižené patří například kyjevské metro a mezinárodní letiště v Oděse. Inf…

V aktuálních Postřezích z bezpečnosti jsme se v věnovali malwaru pro bankovnictví i bankomaty, hloupým chytrým hodinkám, které nahrávají únoscům dětí…

Přehled o dění v klíčových projektech sdružení CZ.NIC nabídne druhá letošní konference Internet a Technologie (17.2), kterou pořádá 24. listopadu spr…

Uživatelé, kteří používali S/MIME protokol v produktu Microsoft Outlook k šifrování e-mailů by měli zpozornět. Minimálně posledních šest měsíců byla …

Dnes byl zveřejněn nový útok jménem KRACK umožňující prolomit šifrování bezdrátových sítí WPA i WPA2 jak Personal, tak i Enterprise. Doporučuje se ak…

Router Turris Omnia získal ocenění hned ve dvou kategoriích v historicky prvním ročníku soutěže Cena bastlířů - Nejlepší projekt a Nejoblíbenější pro…

Web bude sloužit k hlášení nezákonného obsahu na Internetu, především však k hlášení stránek, na kterých se objevuje obsah se sexuálně zneužívanými d…

V uplynulém týdnu jsme se v seriálu Postřehy z bezpečnosti zaměřili na bezpečnostní analýzu DNS balíčku, útok na herní službu Rainbow Six Siege, výsl…

V předchozích týdnech bylo opraveno několik chyb v populárním aplikačním serveru Apache Tomcat. Naposledy v úterý byla opravena závažná zranitelnost …

Výzkumníci ze společnosti Wordfence informovali o kritických bezpečnostních chybách ve třech pluginech CMS WordPress. Dle jejich zjištění jsou již ty…

Druhá letošní konference sdružení CZ.NIC se uskuteční 24. listopadu v Národní technické knihovně v pražských Dejvicích. Internetové stránky s program…

Celkem bude odvysíláno 10 nových videí, které se tentokrát věnují tématům, jako jsou využití informačních a komunikačních technologií v oblasti lidsk…

Nezisková organizace DNS-OARC sdružuje klíčové společnosti z oblasti výzkumu, vývoje a implementace internetových technologií. Současně působí jako p…

Společnost Apple vydala bezpečnostní opravy zranitelností v některých produktech ze svého portfólia jako iOS 11, Safari 11, tvOS 11, watchOS 4, Xcode…

V předchozích dnech vydaly bezpečnostní aktualizace oblíbené CMS Joomla i WordPress a také populární e-commerce platforma Magento. V případě WordP…

Byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitenost s cílem, získání přístup…

Společnost Piriform, která CCleaner vyvíjí vydala prohlášení, ve kterém zmiňuje, že 32 bitové verze CCleaner v5.33.6162 a CCleaner Cloud v1.07.3191by…

Kolegové z SK-CSIRT nechali odstranit několik neškodných malware knihoven z oficiálního repozitáře PyPi.org jazyka Python. Upozornili tím na hrozbu p…

Akademie CZ.NIC nabízí i v druhém pololetí kurz Základy fungování CSIRT týmu, v jehož rámci se budeme věnovat především operačním a organizačním aspe…

Společnosti Microsoft a VMware vydaly tento týden záplaty pro svoje produkty. Některé opravované chyby společnosti Microsoft umožňovaly vzdálenému út…

Bezpečnostní analytici nalezli celkem osm zranitelností v protokolu Bluetooth, což podle odhadů ohrožuje více než 5,3 miliardy zařízení, od těch s OS…

V balíku bezpečnostních záplat vydaných pro tento měsíc společností Adobe jsou záplaty pro celkem osm zranitelností týkajících se produktů ColdFusion…

Dnes se v pravidelných Postřezích z bezpečnosti podíváme, co mají společného Siri, Alexa nebo Audi Q3, na únik informací o uživatelích Instragramu, n…