2018
Postřehy z bezpečnosti: Výsledky pentestů
V tomto díle Postřehů z bezpečnosti se podíváme na výsledky penetračních testů, nové zranitelnosti bluetooth, odsouzení dvou vývojářů malwaru, výpade…
Google vydal bezpečnostní aktualizace pro Chrome
Google vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktu Chrome verze 68.0.3440.75 pro Windows, Mac a Linux. Zneužitím zranitel…
Apache vydal bezpečnostní aktualizace pro Apache Tomcat
Apache vydal bezpečnostní aktualizace, které opravují zranitelnosti u verzí produktu Apache Tomcat 9.0.9, 8.5.0, 8.0.51 a 7.0.86. Zneužitím zraniteln…
Oracle vydal bezpečnostní aktualizace
Oracle vydal červencový kumulativní Critical Patch Update, kterým opravuje celkem 334 zranitelností ve svých produktech či komponentech třetích stran…
Github přidává podporu hlášení zranitelností pro Python
Koncem minulého roku přidal Github funkci automatického hlášení zranitelností v závislostech projektů i s případným komunitním doporučením, jak se se…
Postřehy z bezpečnosti: nechráněná poloha
V dalším díle Postřehů z bezpečnosti se podíváme na ukecané sportovce, dále na to, jak obejít novou bezpečnostní funkci od Applu, podepisování malwar…
Apple vydal bezpečnostní aktualizace
Apple vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktů macOS, iOS, iTunes a dalších. Zneužitím zranitelností, které tyto aktua…
Adobe vydalo bezpečnostní aktualizace pro své produkty
Adobe vydalo bezpečnostní aktualizace pro Flash Player, Acrobat Reader, Adobe Connect a Adobe Experience Manager. Zneužitím zranitelností, které tyto…
Červencové bezpečnostní aktualizace společnosti Microsoft
Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti, z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se t…
Mozilla vydala bezpečnostní aktualizace
Mozilla vydala bezpečnostní aktualizace pro Thunderbird. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad s…
Akademie CZ.NIC představila program na 2. pololetí 2018. Na návštěvníky čekají dvě novinky
Na stránkách vzdělávacího centra jsme zveřejnili přehled kurzů na druhé pololetí 2018. V nabídce, v níž nechybí kurzy věnované IPv6, Git nebo Turrisu…
Postřehy z bezpečnosti: POC: Šmírovací baterie
V dalším díle Postřehů z bezpečnosti se podíváme, jak skrze baterii ukrást data, řekneme si něco o útoku na ProtonMail a Gentoo, ukážeme ironii jailb…
Wi-Fi Alliance představila WPA3
Wi-Fi Alliance představila nový bezpečnostní protokol pro bezdrátové sítě Wi-Fi s označením Wi-Fi CERTIFIED WPA3, který by měl zjednodušit zabezpečen…
Cisco vydalo bezpečnostní aktualizace
Společnost Cisco vydává bezpečnostní aktualizace pro své produkty. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kont…
Praktické úlohy z kybernetické bezpečnosti
Tentokrát výrazně příjemnější zprávy přinášíme od našich kolegů z chorvatského CSIRTu. Ti připravili platformu s úlohami procvičující praktické doved…
Organizátoři prvního setkání československých síťařů CSNOG zveřejnili prezentace a videa
V sekci Programme jsou k dispozici vystoupení všech účastníků, mezi nimiž byli také zástupci organizací CESNET, ČTÚ, CZ.NIC, Facebook, ISC, NIX.CZ ne…
Nový phishing na klienty Fio banky využívá vlny vyvolané GDPR
CSIRT.CZ dnes zaznamenal podvodnou zprávu, která pod záminkou aktualizace osobních údajů zkouší od zákazníků Fio banky podvodně získat jejich přihlaš…
STOPonline.cz členem mezinárodní asociace INHOPE
Dnešním dnem se sdružení CZ.NIC stalo členskou organizací asociace sdružující linky pro hlášení nezákonného obsahu INHOPE. Tato asociace se zabývá př…
Prohlížeč Chrome přichází ve verzi 67
Google vydává novou verzi svého prohlížeče Chrome ve verzi 67 pro Windows, Mac, Linux i Android. Tato verze opravuje mimo jiné chyby, které by případ…
Červnové bezpečností aktualizace společnosti Microsoft
Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se tý…
Nové záplaty od společnosti VMware
Bezpečnostní aktualizace od společnosti VMware záplatují zranitelnost, pomocí které by případný útočník mohl převzít kontrolu nad systémem. Zraniteln…
Sdružení CZ.NIC se stalo řádným členem INHOPE
Získáním řádného členství v organizaci INHOPE byl úspěšně završen dvouletý proces, během kterého muselo sdružení CZ.NIC splnit řadu mezinárodních st…
Sdružení CZ.NIC dnes dokončilo výměnu bezpečnostního klíče chránícího národní doménu .CZ
Dnes v půl druhé odpoledne byl úspěšně dokončen přechod na nový systém zabezpečení české národní domény. Posledním krokem bylo odstranění starých RSA…
Adobe vydalo bezpečnostní aktualizace pro Flash Player
Adobe vydalo bezpečnostní aktualizace pro Flash Player. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad sy…
Mozilla vydala bezpečnostní aktualizace
Mozilla vydala bezpečnostní aktualizace pro své prohlížeče Firefox ESR a Firefox. Zneužitím zranitelností, které tyto aktualizace opravují, může útoč…
Sdružení CZ.NIC a národní tým CSIRT.CZ se podílely na kybernetickém cvičení Cyber Europe 2018
Do akce se tentokrát zapojilo 30 zemí a přes 900 hráčů z celého Starého kontinentu, jimž bylo v průběhu dvou dní zasláno přes 23 tisíc podnětů k řeše…
Apple vydal bezpečnostní aktualizace
Apple vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktů macOS High Sierra, Sierra a El Capitan. Zneužitím zranitelností, které …
CZ.NIC přechází na nový systém zabezpečení .CZ, správci by si měli zkontrolovat své DNS systémy
K dnešnímu dni používá stejný typ klíče k zabezpečení také téměř polovina domény s českou národní koncovkou,
Správce české národní domény, sdružení C…
Postřehy z bezpečnosti: hlasitý útočník
V dalším díle "Postřehů z bezpečnosti" se podíváme na útok pomocí zvuků, inovaci bankovních trojanů, dvě banky v ohrožení, autopilota vozu Tesla a no…
Turris MOX získal v Indiegogo kampani přes 7 900 000 Kč (361 000 USD)
Bezpečnému modulárnímu routeru se podařilo překročit stanovený cíl o více než 44 procent. Fanoušci si jej budou moci nadále předobjednat v rámci InD…
Google vydal bezpečnostní aktualizace pro Chrome
Google vydal novou verzi svého prohlížeče Chrome. Ve verzi 67.0.3396.62, která je vydávána současně pro Windows, Linux a Mac OS, opravuje nově naleze…
Předinstalovaný malware byl nalezen ve 141 levných zařízení s Androidem ve více než 90 zemích
Analytici společnosti Avast zkoumají objev předinstalovaného malwaru, který byl nalezen ve 141 různých zařízeních od výrobců Archos, ZTE, Prestigio a…
Zranitelnost v programovacím nástroji pro Schneider PLC umožňuje vzdálené útoky
Společnost Schneider Electric vydala záplatu pro produkt EcoStruxure Machine Expert (dříve SoMachine Basic), kvůli opravě velmi závážné zranitelnosti…
Program setkání síťových specialistů CSNOG je kompletní, registrujte se včas
První komunitní setkání československých správců sítí CSNOG (Czech and Slovak Network Operators Group) se uskuteční 11. a 12. června v Brně. Kompletn…
Pozvánka na první československé setkání síťových operátorů
Dovolte nám pozvat vás na první československé setkání síťových operátorů, které se uskuteční 11. a 12. června v Brně. Akce je určena poskytovatelům …
Na prestižní výstavě k výročí vzniku Československa prezentuje Univerzita Karlova také projekt BIRD
Světově nejvíce používaný routovací démon vznikl jako seminární práce na Matematicko-fyzikální fakultě Univerzity Karlovy. Jeho autory jsou Martin Ma…
ISC vydalo aktualizace pro zranitelný BIND
ISC (Internet Systems Consortium) vydalo bezpečnostní aktualizace pro populární DNS server BIND. Opravují tak dvě zranitelnosti, které mohly za určit…
Postřehy z bezpečnosti
V poslednim díle seriálu Postřehy z bezpečnosti jsme se podívali na geolokaci v Americe, novinky u společnosti Kaspersky, na práci šikovného studenta…
Zasílaní reportů z projektu PROKI
Reporty z projektu PROKI se nyní budou posílat 2× týdně, v pondělí a ve čtvrtek. Od původní praxe rozesílání 1× týdně jsme upustili na žádosti příjem…
Před 20 lety bylo založeno sdružení CZ.NIC
Ve čtvrtek 21. května 1998 bylo založeno sdružení CZ.NIC, správce české národní domény. V září 1999 potom sdružení oficiálně převzalo správu domény .…
Unikátní modulární router Turris MOX jde díky fanouškům do výroby
Sdružení CZ.NIC prodloužilo kampaň do 31. května. Tento krok umožní představení nových modulů a poskytne více času pro podporovatele z řad velkých fi…
Objevena kritická zranitelnost v RHEL dhclientovi
Kritická zranitelnost byla objevena v DHCP klientovi dhclient (součást NetworkManagera) v systému RHEL (Red Hat Enterprise Linux) a jeho derivacích. …
250 000 USD na Turris MOX vybráno! Kampaň je jedním z nejúspěšnějších českých projektů na IGG
Den před koncem kampaně na serveru Indiegogo bylo na modulární router Turris MOX vybráno požadovaných 250 000 USD.
Den před koncem kampaně na serveru …
Sdružení CZ.NIC mění pravidla pro službu WHOIS
Změny ve vyhledávání ve službě WHOIS zavání sdružení CZ.NIC již dnes, tedy 16. května.
V pátek 25. května vstoupí v účinnost obecné nařízení o ochraně…
Na vzdělávání budoucích pedagogů se bude podílet i sdružení CZ.NIC
Tento týden uzavřelo sdružení CZ.NIC, správce české národní domény, a Pedagogická fakulta Univerzity Karlovy, memorandum o spolupráci.
Tento týden uza…
Zranitelnost postihující PGP a S/MIME
Objevila se nová zranitelnost týkající se šifrovaných e-mailů. Tato zranitelnost postihuje e-mailové klienty využívající šifrování pomocí PGP či S/MI…
Nová verze Chrome
Google vydal novou verzi svého prohlížeče Chrome. Ve verzi 66.0.3359.170, která je vydávána současně pro Windows, Linux a Mac OS, opravuje nově nalez…
Mozilla vydává záplaty
Mozilla vydává záplaty pro své prohlížeče Firefox ESR a Firefox. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontro…
Microsoft záplatuje zranitelnosti
Microsoft záplatuje zranitelnosti ve svých produktech. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad sys…
Adobe vydává záplaty
Adobe vydává záplaty pro své produkty Adobe Connect, Adobe Flash Player, a Adobe Creative Cloud Desktop Application. Zneužitím zranitelností, které t…