2017
Bezpečnostní záplaty pro Chrome a Struts 2
Nové aktualizace pro Google Chrome opravují chyby umožňující převzetí kontroly nad systémem. Záplaty se vztahují na operační systémy Windows, Mac OS …
Akademie CZ.NIC nabízí další kurz věnovaný IPv6
Nový kurz IPv6 pro pokročilé navazuje na kurz Implementace IPv6 a účastníci si na něm vyzkoušejí nejrozšířenější mechanismy přidělování IP adres konc…
Česká televize uvede 16 nových dílů seriálu Nauč tetu na netu
Diváci České televize se s premiérovými pořady setkají na Déčku vždy v pondělí v 15:35 hodin.
Na programu Déčko odvysílala včera Česká televize první …
Noví členové sdružení
V pátek 1. září se členská základna sdružení rozrostla o dva nové členy. Do komory držitelů doménových jmen vstoupily společnosti ECOMOLE LTD. (v ČR …
Útok na účty uživatelů Mall.cz
Firma Mall.cz v minulých dnech odhalila pokus neznámých útočníků nabourat se do časti uživatelské databáze. Útočníci se tak mohli dostat k jménům, he…
Přesvědčivé podvodné e-maily šířící ransomware Locky
Aktuálně zaznamenáváme zvýšený výskyt e-mailů přesvědčivě se tvářících jako oskenovaný soubor poslaný tiskárnou. V příloze je přiložený archív s příp…
Drupal vydal záplaty na závažné bezpečnostní zranitelnosti
Drupal, který patří mezi nejoblíbenější redakční systémy, vydal záplaty na několik bezpečnostních zraniteností verze 8.x. Dvě z těchto zranitelností…
Seriál o ransomware na Lupa.cz
Ve spolupráci se serverem Lupa.cz jsme v minulých týdnech připravili několikadílný seriál o ransomwaru. V seriálu jsme se zabývali tím, jak ranso…
Společnosti Adobe, Microsoft a Mozilla vydaly bezpečnostní záplaty
Společnost Adobe vydala bezpečnostní záplaty týkající se produktů jako jsou Adobe Flash Player, Acrobat, Reader, Digital Editions nebo Experience Man…
Novela Zákona o kybernetické bezpečnosti vstupuje v účinnost
Od 1. srpna nabývá účinnost novela zákona č. 181/2014 Sb. Zákon o kybernetické bezpečnosti zavádí nové povinné orgány a osoby, rozšiřuje pravomoci Ná…
Společnost Adobe opravuje přes 80 zranitelností
Společnost Adobe vydala záplaty pro produkty Flash Player, Reader, Acrobat, Digital Editions a Experience Manager, které opravují více než 80 zranite…
Útočníci unesli rozšíření Web Developers pro Chrome
Bylo uneseno rozšíření Web Developers pro Chrome, které používá více než milion uživatelů. Útočníci následně vydali verzi 0.4.9, která byla distribuo…
Postřehy z bezpečnosti: bankovní loupež
V dalším díle Postřehů jsme se podívali, jak tento týden zloději „vykradli” banku, kdy kůň sleduje myš, jak smrt ve hře může mít fatální následky v r…
Nárůst phishingových útoků na socilání síti Facebook
Aktuálně zaznamenáváme nárůst phishingových útoků přes Facebook. Jednou z variant je, že útočníci okopírují profil vybrané osoby a následně pošlou žá…
Hledáme zranitelné verze redakčních systémů
Zkušenosti z provozu služby Skenerwebu a Malicious Domain Manager nám ukazují, že nejčastěji jsou webové stránky nakaženy nebo zneužity v důsledku za…
Čtvrteční záplaty společnosti Oracle
V pravidelném čtvrtletním balíku záplat opravila tentokrát společnost Oracle 308 zranitelností. Třicet z nich bylo klasifikováno jako kritických. Zra…
Na Lupa.cz vychází seriál o ransomwaru
Ve spolupráci se serverem Lupa.cz připravujeme seriál o ransomwaru. V úvodním díle jsme se zabývali shrnutím toho, co vše ransomware znamená, koho oh…
O blížícím se zrušení domény se nyní dozvíte i formou SMS
Každoročně přibývá registrovaných domén a pracovníci zákaznické podpory CZ.NIC denně řeší až 800 domén, u kterých se blíží datum jejich zrušení. Tato…
Postřehy z bezpečnosti: krádež TLD
V dalším díle Postřehů z bezpečnosti jsme se podívali na zajímavý případ “krádeže” domény nejvyššího řádu, obvinění Kaspersky Lab ze spolupráce s rus…
Praha hostí mezinárodní setkání internetových inženýrů
Sdružení CZ.NIC, jehož zaměstnanci se v minulosti na některých z těchto standardů podíleli, je hostitelem této mezinárodní akce.
V Praze včera oficiál…
Microsoft a Adobe vydali opravy zranitelností ve svých produktech
Microsoft opravil 54 zranitelností při pravidelných měsíčních aktualizacích. Opravy se týkaly např. prohlížečů Edge a Internet Explorer, kancelářskéh…
Vyděračský malware pro Android
Mobilní malware SpyDealer ohrožuje tisíce uživatelů Android. Po oběti požaduje 50 dolarů, jinak prý uvolní jejich osobní údaje, včetně fotorafií, his…
Postřehy z bezpečnosti: není ransomware jako ransomware
V dalším díle Postřehů z bezpěčnosti jsme rozebírali "slavný" ransomware Petya, zero-day zranitelnost v aplikaci Skype, další názor jak omezit vlnu p…
Bedřicha Košatu střídá ve vedení Laboratoří CZ.NIC Ladislav Lhotka
Ladislav Lhotka je významný internetový výzkumník, mimo jiné i autor řady internetových standardů (RFC), který v Laboratořích CZ.NIC dosud vedl proje…
Malá novela Zákona o kybernetické bezpečnosti
Od 1. července vstupuje v účinnost zákon č. 104/2017 Sb. (novela zákona o informačních systémech veřejné správy), který mění zákon č. 181/2014 Sb., o…
Zero-day zranitelnost u aplikace Skype
Bezpečnostní analytik Benjamin Kunz Mejri nalezl u aplikace Skype zero-day zranitelnost. Chyba přetečení zásobníku umožňuje útočníkům vzdáleně rozbít…
Ransomware Petya - doplňující informace
Nová varianta Petya ransomware, také známá jako Petwrap, Nyetya nebo Petya.A - pravděpodobně verze Petya/Misha alias GoldenEye, se rychle rozšiřuje a…
S novým průvodcem se v labyrintu algoritmů neztratíte
Elektronická verze knihy je k dispozici volně ke stažení na adrese http://knihy.nic.cz, zde je možné si ji objednat i ve fyzické podobě.
Nejnovější pu…
Aktuálně se šířící vlna nové mutace ransomwaru Petya
Aktuálně bylo zaznamenáno šíření dalšího ramsomwaru využívajícího, podobně jako ransomware WannaCry, NSA exploit EternalBlue.
Malware označovaný jako…
Zranitelnosti OpenVPN na straně serveru i klienta
I přes dva audity, kterým bylo letos OpenVPN podrobeno, byly dalšími výzkumníky nalezeny hned čtyři zranitelnosti. Hned tři z těchto zranitelností se…
Komerční banka varuje před phishingovými e-maily
V minulém týdnu vydala Komerční banka varovaní před vlnou podvodných e-mailů. Podvodný e‑mail se tváří, že je odeslán z e-mailové adresy KB: mojeb…
Sdružení CZ.NIC reprezentuje Českou republiku v mezinárodní asociaci INHOPE
Závažnost nelegálního on-line obsahu, především dětské pornografie, přesahuje možnosti jednotlivých států, a proto je bezpodmínečně nutná úzká spolup…
Aktualizace Microsoft Windows, dokonce i pro Windows XP
Nové aktualizace Windows opravují chybu v zabezpečení umožňující vzdálenému útočníkovi spustit na cílovém počítači libovolný kód. Některé chyby jsou …
Nová verze Tor prohlížeče přináší řadu novinek
Byl vydán Tor Browser verze 7.0. Nová verze přináší multiprocess mode, sandboxing obsahu a možnost použít pro komunikaci s Torem unixový socket.
Závažné zranitelnosti v IP kamerách Foscam C2 a Opticam i5 HD
Ve dvou IP kamerách čínského výrobce Foscam byly nalezeny zranitelnosti umožňující útočníkovi ovládnout kameru, sledovat video a v některých případec…
Falešná soutěž zneužívající logo společnosti Seznam.cz
V posledních týdnech se objevila další vlna podvodné "soutěže" o mobilní telefon iPhone, která zneužívá logo společnosti Seznam.cz. Po odklikání (…
Bezpečnostní aktualizace v nové verzi Google Chrome
Společnost Google vydala verzi Chrome 59.0.3071.86 pro všechny podporované systémy. Nová verze obsahuje opravy 30 bezpečnostních zranitelností různé …
Postřehy z bezpečnosti: Rafotech Fireball útočí na Windows a macOS
V dnešním díle Postřehů se podíváme na malware Fireball z dílny marketingové společnosti Rafotech, na to, jak můžete pomoci Europolu, na vydírání kli…
Mimořádná aktualizace produktů Microsoft
Microsoft vydal mimořádnou aktualizaci opravující řadu chyb v Microsoft Protection Engine (obsažený například ve Windows Defender či Exchange Server)…
Škodlivá adresářová cesta může shodit Windows 7 a 8
Počítače s operačním systémem Windows 7 a Windows 8 obsahují chybu, která způsobuje pád systému. Stačí k tomu například přistoupit k neexistujícímu s…
Bezpečnostní chyba v příkazu sudo verze od 1.8.6p7 do 1.8.20
Ve stále aktuálních verzích linuxového příkazu sudo od 1.8.6p7 do 1.8.20 včetně byla objevena bezpečnostní chyba CVE-2017-1000367, která v krajním př…
Malware Judy pro Android infikoval více než 36,5 milionů zařízení
Byla objevena rozsáhlá kampaň na Google Play, kvůli které bylo infikováno škodlivým softwarem okolo 36,5 milionů zařízení s Androidem. Aplikace s mal…
FreeRadius Authentication Bypass
Dnes byly uveřejněny informace o zranitelnosti v open source implementaci RADIUS protokolu FreeRADIUS. Publikovaná zranitelnost může být zneužita k ú…
Bezpečnostní firma enSilo nabízí neoficiální záplatu na zranitelnost RDP protokolu
Společnost enSilo nabízí zdarma ke stažení záplatu, která opravuje další ze zranitelností z nedávno zveřejněného balíku NSA dokumentů. Tyto zraniteln…
Sedm let stará chyba v Sambě na Linuxu
Byla objevena sedm let stará kritická zranitelnost umožňující vzdálené spuštění kódu. Zranitelnost v Sambě umožňovala vzdálenému útočníkovi zcela ovl…
Národní tým CSIRT.CZ se zúčastnil cvičení Cyber Czech
Ve dnech 23. a 24. května se tým CSIRT.CZ zúčastnil technického cvičení Cyber Czech.
Cílem cvičení bylo kromě zlepšení technické zdatnosti také p…
Čtyři aplikace pro přehrávání videa umožňovaly kompletní převzetí systému přes soubory s titulky
Uživatelé aplikací VLC, Kodi, Popcorn Time a Stremio pro přehrávání videa by měli co nejdříve provést update na poslední verze. V těchto přehrávačích…
Sdružení CZ.NIC zveřejnilo program konference IT 17 a otevřelo registraci
Akce se uskuteční 20. a 21. června v prostorách FEL ČVUT na Karlově náměstí v Praze. Program konference včetně registračního formuláře a dalších info…
Kritická zranitelnost SQL injection v CMS Joomla
Byla vydána záplata kritické zranitelnosti CVE-2017-8917 v CMS Joomla. Zranitelnost může být zneužita útočníkem ke kompletnímu ovládnutí webu. Zranit…
Jak zastavit ransomware
Ransomware je stále na vzestupu a jak ukázal případ Wannacry, útočníci stále hledají cesty, jak zasáhnout co nejvíce cílů. V tomto starším článku naj…