Novinky

V poslednim díle seriálu Postřehy z bezpečnosti jsme se podívali na geolokaci v Americe, novinky u společnosti Kaspersky, na práci šikovného studenta…

Reporty z projektu PROKI se nyní budou posílat 2× týdně, v pondělí a ve čtvrtek. Od původní praxe rozesílání 1× týdně jsme upustili na žádosti příjem…

Ve čtvrtek 21. května 1998 bylo založeno sdružení CZ.NIC, správce české národní domény. V září 1999 potom sdružení oficiálně převzalo správu domény .…

Sdružení CZ.NIC prodloužilo kampaň do 31. května. Tento krok umožní představení nových modulů a poskytne více času pro podporovatele z řad velkých fi…

Kritická zranitelnost byla objevena v DHCP klientovi dhclient (součást NetworkManagera) v systému RHEL (Red Hat Enterprise Linux) a jeho derivacích. …

Den před koncem kampaně na serveru Indiegogo bylo na modulární router Turris MOX vybráno požadovaných 250 000 USD.

Den před koncem kampaně na serveru …

Změny ve vyhledávání ve službě WHOIS zavání sdružení CZ.NIC již dnes, tedy 16. května.

V pátek 25. května vstoupí v účinnost obecné nařízení o ochraně…

Tento týden uzavřelo sdružení CZ.NIC, správce české národní domény, a Pedagogická fakulta Univerzity Karlovy, memorandum o spolupráci.

Tento týden uza…

Objevila se nová zranitelnost týkající se šifrovaných e-mailů. Tato zranitelnost postihuje e-mailové klienty využívající šifrování pomocí PGP či S/MI…

Google vydal novou verzi svého prohlížeče Chrome. Ve verzi 66.0.3359.170, která je vydávána současně pro Windows, Linux a Mac OS, opravuje nově nalez…

Mozilla vydává záplaty pro své prohlížeče Firefox ESR a Firefox. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontro…

Microsoft záplatuje zranitelnosti ve svých produktech. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad sys…

Adobe vydává záplaty pro své produkty Adobe Connect, Adobe Flash Player, a Adobe Creative Cloud Desktop Application. Zneužitím zranitelností, které t…

Označení Spectre-NG neboli Spectre Next Generation nese osm nově objevených zranitelností v procesorech Intel, z nichž polovinu firma kvalifikovala j…

Ve čtvrtek 14. června se v pražském sídle výukového centra sdružení CZ.NIC uskuteční již třetí workshop technických dokumentaristů.

Ve čtvrtek 14. čer…

Bezpečnostní výzkumníci z Trend Micro varují před škodlivým doplňkem do prohlížeče, který je schopen krádeže přihlašovacích údajů do různých služeb (…

Někteří uživatelé služby GitHub byli vyzváni ke změně hesla po auditu, který objevil výskyt nezašifrovaných hesel v interním logovacím systému. Jedno…

Kromě průchozího 8portového switche nabídne Turris MOX nově i PoE napájení umožňující jeho využití v místech bez přístupu k elektrické síti.

Unikátní …

Drupal vydal bezpečnostní aktualizace, které opravují zranitelnosti v Drupalu verze 7 a 8. Zneužitím zranitelností, které tyto aktualizace opravují,…

První československé setkání síťových odborníků se uskuteční 11. a 12. června v Brně.

Na webových stránkách komunitního setkání československých správ…

Apple vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktů Safari 11.1, macOSHigh Sierra 10.13.4 a iOS 11.3.1. Zneužitím zraniteln…

Nové zranitelnosti v systému Drupal umožňují útočníkovi získat citlivé informace. Provozovatelům tohoto systému doporučujeme aktualizovat na nové ver…

Společnost Cisco vydává záplaty pro své produkty. Mezi opravovanými chybami jsou takové, které umožňují útočníkovi převzít kontrolu nad systémem.

Společnost Google vydala prohlížeč Google Chrome ve verzi 66.0.3359.117. Tato verze obsahuje opravy několika závažných chyb, zneužitelných k ovládnut…

Společnost Oracle vydala bezpečnostní aktualizace pro své produkty. Sada záplat obsahuje mimo jiné opravy chyby, jejichž zneužitím může útočník získa…

Do 30. června letošního roku bude sdružení CZ.NIC, správce české národní domény, přijímat žádosti o bezplatné výpůjčky bezpečného routeru Turris Omni…

Modulární síťové zařízení, které zvýší bezpečnost počítačových sítí, nabídne nově i žádaný modul 8portového switche.

Nová Indiegogo kampaň sdružení CZ…

Společnost Microsoft vydala dubnové bezpečnostní aktualizace, které opravují zranitelnosti u produktů Microsoft. Zneužitím některých zranitelností, k…

Adobe vydalo bezpečnostní aktualizace, které opravují zranitelnosti u produktů Adobe PhoneGap Push Plugin, Adobe Digital Editions, Adobe InDesign, Ad…

Kolegyně z bezpečnostního týmu CSIRT.CZ Zuzana Duračinská byla členkou lektorského týmu, který v březnu přednášel o práci v CSIRT bezpečnostním odbor…

Také v tomto pololetí jsme v rámci Akademie CZ.NIC otevřeli kurz „Základy fungování CSIRT týmů“. Ten je určen pro všechny, kteří se zajímají o provoz…

Nový český open source router neziskového sdružení CZ.NIC startuje na crowdfundingové platformě Indiegogo. Nabídne bezpečnost neustále aktualizovanéh…

Vyšla aktualizace pro soubor knihoven OpenSSL, která opravuje zranitelnost způsobující pád aplikace. Uživatelům OpenSSL 1.1.0 je doporučeno aktualizo…

Organizace IETF vydala v březnu nový internetový standard RFC 8349 (A YANG Data Model for Routing Management (NMDA Version)). Jeho autory jsou výzkum…

Společnost Mozilla vydala nové záplaty pro prohlížeč Firefox (včetně Firefox ESR). Zneužití neopravených zranitelností může způsobit pád systému.

Bezpečnostní tým CMS Drupal potvrdil existenci vysoce kritické zranitelnosti v jádru Drupalu verze 7 a 8. Bezpečnostní záplaty budou uvolněny 28. 3. …

Významné české a slovenské organizace věnující se internetovým sítím připravují první ročník komunitního setkání s názvem CSNOG (Czech and Slovak Net…

Izraelská společnost CTS Labs oznámila objevení 13 zranitelností v procesorech Ryzen a EPYC. Počáteční oznámení sklidilo vlnu kritiky za to, že infor…

Adobe vydalo bezpečnostní aktualizace, které opravují zranitelnosti u produktů Adobe Flash Player, Connect a Dreamweaver. Zneužitím zranitelností, kt…

Byly vydány nové bezpečnostní aktualizace pro Sambu, které opravují zranitelnosti CVE-2018-1050 a CVE-2018-1057. Zneužitím zranitelností, které tyto …

Mozilla vydala bezpečnostní aktualizace, které opravují zranitelnosti u produktů Firefox a Firefox ESR. Zneužitím zranitelností, které tyto aktualiza…

V nejnovějším díle postřehů z bezpečnosti si představíme novou bezpečnostní iniciativu od Facebooku, crackování Apple produktů jako business, detekčn…

V květnu proběhne kemp, který připravuje mladé dívky pro dráhu profesionálních modelek. Z našeho pohledu je tato cílová skupina jednou z nejvíce ohro…

Společnost Cisco vydává bezpečnostní aktualizace pro některé své produkty. Opravuje tak chyby jejichž zneužití může vést k ovládnutí zařízení. Do akt…

Společnost Google vydala verzi Chrome 65.0.3325.146 pro Windows, Mac a Linux. Verze opravuje zranitelnosti, které by útočník mohl využít k získání ci…

Útočníci vužívají zranitelnost na neaktualizovaných systémech Adobe Flash Player k velké phisingové kampani. Útočníci rozesílají zprávy a pokouší se …

Apple opravil kritickou chybu (CVE-2018-4124), která mohla způsobit rozbití aplikace, popřípadě pád celého operačního systému. Útočník mohl chybu zne…

Sdružení CZ.NIC, správce české národní domény, zveřejnilo soubor statistik za rok 2017.

Sdružení CZ.NIC, správce české národní domény, zveřejnilo soub…

V dalším díle „Postřehy z bezpečnosti" si představíme praktickou ukázku krádeže identity, jedničku z informatiky a jeden rok vězení pro šikovného žák…

I v tomto pololetí jsme pro zájemce o problematiku CSIRT/CERT týmů otevřeli v Akademii CZ.NIC kurz Základy fungování CSIRT týmu. Kurz je určen pro vš…