Novinky

Přečtěte si informace a tiskové zprávy ze světa CZ.NIC. Nebo si stáhněte náš RSS Feed .

2017

Google vydal bezpečnostní aktualizace pro Chrome

Společnost Google vydala verzi Chrome 62.0.3202.89 pro Windows, Mac a Linux. Verze opravuje zranitelnosti, u kterých útočník mohl získat kontrolu nad…

Nová verze OpenSSL opravuje středně a méně závažné zranitelnosti

OpenSSL v nové verzi 1.1.0g a 1.0.2m opravuje chybu CVE-2017-3736 označenou jako středně závažnou. Tým OpenSSL zároveň oznámil, že dle jejich analýz …

Bezpečnostní záplaty v produktech WordPress, OpenOffice a Apple

Populární redakční systém WordPress byl vydán v nové verzi 4.8.3, která slouží jako balík bezpečnostních oprav pro všechny předchozí verze. Oprava se…

Nový člen sdružení

Od dnešního dne je novým členem sdružení CZ.NIC (komora ISP) společnost Mach3net s. r. o. Sdružení má nyní 115 členů.

Oprava kritické zranitelnosti v aplikaci Oracle Identity Manager

Společnost Oracle vydala v předchozích dnech záplatu kritické bezpečnostní zranitelnosti pro aplikaci Oracle Identity Manager. Společnost uvedla, že …

Aktualizace pro Google Chrome

Google vydal aktualizaci prohlížeče Chrome (verze 62.0.3202.75) pro Windows, Mac a Linux. Byla tím opravena zranitelnost, kterou lze využít k útoku t…

Bad Rabbit ransomware

Převážně Rusko a Ukrajinu zasáhl nový ransomware Bad Rabbit. Mezi nejvíce postižené patří například kyjevské metro a mezinárodní letiště v Oděse. Inf…

Postřehy z bezpečnosti

V aktuálních Postřezích z bezpečnosti jsme se v věnovali malwaru pro bankovnictví i bankomaty, hloupým chytrým hodinkám, které nahrávají únoscům dětí…

Sdružení CZ.NIC zve na konferenci Internet a Technologie 17.2

Přehled o dění v klíčových projektech sdružení CZ.NIC nabídne druhá letošní konference Internet a Technologie (17.2), kterou pořádá 24. listopadu spr…

Microsoft Outlook posílal měsíce zašifrované S/MIME e-maily i v plaintextu

Uživatelé, kteří používali S/MIME protokol v produktu Microsoft Outlook k šifrování e-mailů by měli zpozornět. Minimálně posledních šest měsíců byla …

KRACK - WPA2 bylo prolomeno

Dnes byl zveřejněn nový útok jménem KRACK umožňující prolomit šifrování bezdrátových sítí WPA i WPA2 jak Personal, tak i Enterprise. Doporučuje se ak…

Router Turris Omnia získal Cenu bastlířů

Router Turris Omnia získal ocenění hned ve dvou kategoriích v historicky prvním ročníku soutěže Cena bastlířů - Nejlepší projekt a Nejoblíbenější pro…

Nový web a mobilní aplikace mají pomoci s odhalováním nezákonného obsahu

Web bude sloužit k hlášení nezákonného obsahu na Internetu, především však k hlášení stránek, na kterých se objevuje obsah se sexuálně zneužívanými d…

Postřehy z bezpečnosti

V uplynulém týdnu jsme se v seriálu Postřehy z bezpečnosti zaměřili na bezpečnostní analýzu DNS balíčku, útok na herní službu Rainbow Six Siege, výsl…

Oprava závažné zranitelnosti v Apache Tomcat

V předchozích týdnech bylo opraveno několik chyb v populárním aplikačním serveru Apache Tomcat. Naposledy v úterý byla opravena závažná zranitelnost …

Tři WordPress pluginy obsahují útočníky již zneužívané chyby

Výzkumníci ze společnosti Wordfence informovali o kritických bezpečnostních chybách ve třech pluginech CMS WordPress. Dle jejich zjištění jsou již ty…

Konference Internet a Technologie 17.2 bude 24. listopadu

Druhá letošní konference sdružení CZ.NIC se uskuteční 24. listopadu v Národní technické knihovně v pražských Dejvicích. Internetové stránky s program…

Nové díly seriálu Jak na Internet míří na televizní obrazovky

Celkem bude odvysíláno 10 nových videí, které se tentokrát věnují tématům, jako jsou využití informačních a komunikačních technologií v oblasti lidsk…

Představenstvo mezinárodní organizace DNS-OARC posílí Jaromír Talíř

Nezisková organizace DNS-OARC sdružuje klíčové společnosti z oblasti výzkumu, vývoje a implementace internetových technologií. Současně působí jako p…

Společnost Apple vydala opravy pro své operační systémy

Společnost Apple vydala bezpečnostní opravy zranitelností v některých produktech ze svého portfólia jako iOS 11, Safari 11, tvOS 11, watchOS 4, Xcode…

Bezpečnostní aktualizace CMS Joomla, WordPress a platformy Magento

V předchozích dnech vydaly bezpečnostní aktualizace oblíbené CMS Joomla i WordPress a také populární e-commerce platforma Magento. V případě WordP…

Bezpečnostní aktualizace pro Sambu

Byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitenost s cílem, získání přístup…

Dvě verze nástroje CCleaner byly infikovány malwarem

Společnost Piriform, která CCleaner vyvíjí vydala prohlášení, ve kterém zmiňuje, že 32 bitové verze CCleaner v5.33.6162 a CCleaner Cloud v1.07.3191by…

Malware v knihovnách PyPi.org

Kolegové z SK-CSIRT nechali odstranit několik neškodných malware knihoven z oficiálního repozitáře PyPi.org jazyka Python. Upozornili tím na hrozbu p…

Základy fungování CSIRT týmu

Akademie CZ.NIC nabízí i v druhém pololetí kurz Základy fungování CSIRT týmu, v jehož rámci se budeme věnovat především operačním a organizačním aspe…

Nové bezpečnostní záplaty od společností Microsoft a VMware

Společnosti Microsoft a VMware vydaly tento týden záplaty pro svoje produkty. Některé opravované chyby společnosti Microsoft umožňovaly vzdálenému út…

BlueBorne: Závažný útok na Bluetooth ohrožuje miliardy zařízení

Bezpečnostní analytici nalezli celkem osm zranitelností v protokolu Bluetooth, což podle odhadů ohrožuje více než 5,3 miliardy zařízení, od těch s OS…

Společnost Adobe záplatuje dvě kritické chyby Flash Playeru

V balíku bezpečnostních záplat vydaných pro tento měsíc společností Adobe jsou záplaty pro celkem osm zranitelností týkajících se produktů ColdFusion…

Postřehy z bezpečnosti: DolphinAttack vydává neslyšné povely

Dnes se v pravidelných Postřezích z bezpečnosti podíváme, co mají společného Siri, Alexa nebo Audi Q3, na únik informací o uživatelích Instragramu, n…

Bezpečnostní záplaty pro Chrome a Struts 2

Nové aktualizace pro Google Chrome opravují chyby umožňující převzetí kontroly nad systémem. Záplaty se vztahují na operační systémy Windows, Mac OS …

Akademie CZ.NIC nabízí další kurz věnovaný IPv6

Nový kurz IPv6 pro pokročilé navazuje na kurz Implementace IPv6 a účastníci si na něm vyzkoušejí nejrozšířenější mechanismy přidělování IP adres konc…

Česká televize uvede 16 nových dílů seriálu Nauč tetu na netu

Diváci České televize se s premiérovými pořady setkají na Déčku vždy v pondělí v 15:35 hodin.

Na programu Déčko odvysílala včera Česká televize první …

Noví členové sdružení

V pátek 1. září se členská základna sdružení rozrostla o dva nové členy. Do komory držitelů doménových jmen vstoupily společnosti ECOMOLE LTD. (v ČR …

Útok na účty uživatelů Mall.cz

Firma Mall.cz v minulých dnech odhalila pokus neznámých útočníků nabourat se do časti uživatelské databáze. Útočníci se tak mohli dostat k jménům, he…

Přesvědčivé podvodné e-maily šířící ransomware Locky

Aktuálně zaznamenáváme zvýšený výskyt e-mailů přesvědčivě se tvářících jako oskenovaný soubor poslaný tiskárnou. V příloze je přiložený archív s příp…

Drupal vydal záplaty na závažné bezpečnostní zranitelnosti

Drupal, který patří mezi nejoblíbenější redakční systémy, vydal záplaty na několik bezpečnostních zraniteností verze 8.x. Dvě z těchto zranitelností…

Seriál o ransomware na Lupa.cz

Ve spolupráci se serverem Lupa.cz jsme v minulých týdnech připravili několikadílný seriál o ransomwaru. V seriálu jsme se zabývali tím, jak ranso…

Společnosti Adobe, Microsoft a Mozilla vydaly bezpečnostní záplaty

Společnost Adobe vydala bezpečnostní záplaty týkající se produktů jako jsou Adobe Flash Player, Acrobat, Reader, Digital Editions nebo Experience Man…

Novela Zákona o kybernetické bezpečnosti vstupuje v účinnost

Od 1. srpna nabývá účinnost novela zákona č. 181/2014 Sb. Zákon o kybernetické bezpečnosti zavádí nové povinné orgány a osoby, rozšiřuje pravomoci Ná…

Společnost Adobe opravuje přes 80 zranitelností

Společnost Adobe vydala záplaty pro produkty Flash Player, Reader, Acrobat, Digital Editions a Experience Manager, které opravují více než 80 zranite…

Útočníci unesli rozšíření Web Developers pro Chrome

Bylo uneseno rozšíření Web Developers pro Chrome, které používá více než milion uživatelů. Útočníci následně vydali verzi 0.4.9, která byla distribuo…

Postřehy z bezpečnosti: bankovní loupež

V dalším díle Postřehů jsme se podívali, jak tento týden zloději „vykradli” banku, kdy kůň sleduje myš, jak smrt ve hře může mít fatální následky v r…

Nárůst phishingových útoků na socilání síti Facebook

Aktuálně zaznamenáváme nárůst phishingových útoků přes Facebook. Jednou z variant je, že útočníci okopírují profil vybrané osoby a následně pošlou žá…

Hledáme zranitelné verze redakčních systémů

Zkušenosti z provozu služby Skenerwebu a Malicious Domain Manager nám ukazují, že nejčastěji jsou webové stránky nakaženy nebo zneužity v důsledku za…

Čtvrteční záplaty společnosti Oracle

V pravidelném čtvrtletním balíku záplat opravila tentokrát společnost Oracle 308 zranitelností. Třicet z nich bylo klasifikováno jako kritických. Zra…

Na Lupa.cz vychází seriál o ransomwaru

Ve spolupráci se serverem Lupa.cz připravujeme seriál o ransomwaru. V úvodním díle jsme se zabývali shrnutím toho, co vše ransomware znamená, koho oh…

O blížícím se zrušení domény se nyní dozvíte i formou SMS

Každoročně přibývá registrovaných domén a pracovníci zákaznické podpory CZ.NIC denně řeší až 800 domén, u kterých se blíží datum jejich zrušení. Tato…

Postřehy z bezpečnosti: krádež TLD

V dalším díle Postřehů z bezpečnosti jsme se podívali na zajímavý případ “krádeže” domény nejvyššího řádu, obvinění Kaspersky Lab ze spolupráce s rus…

Praha hostí mezinárodní setkání internetových inženýrů

Sdružení CZ.NIC, jehož zaměstnanci se v minulosti na některých z těchto standardů podíleli, je hostitelem této mezinárodní akce.

V Praze včera oficiál…

Microsoft a Adobe vydali opravy zranitelností ve svých produktech

Microsoft opravil 54 zranitelností při pravidelných měsíčních aktualizacích. Opravy se týkaly např. prohlížečů Edge a Internet Explorer, kancelářskéh…