2017
Vyděračský malware pro Android
Mobilní malware SpyDealer ohrožuje tisíce uživatelů Android. Po oběti požaduje 50 dolarů, jinak prý uvolní jejich osobní údaje, včetně fotorafií, his…
Postřehy z bezpečnosti: není ransomware jako ransomware
V dalším díle Postřehů z bezpěčnosti jsme rozebírali "slavný" ransomware Petya, zero-day zranitelnost v aplikaci Skype, další názor jak omezit vlnu p…
Bedřicha Košatu střídá ve vedení Laboratoří CZ.NIC Ladislav Lhotka
Ladislav Lhotka je významný internetový výzkumník, mimo jiné i autor řady internetových standardů (RFC), který v Laboratořích CZ.NIC dosud vedl proje…
Malá novela Zákona o kybernetické bezpečnosti
Od 1. července vstupuje v účinnost zákon č. 104/2017 Sb. (novela zákona o informačních systémech veřejné správy), který mění zákon č. 181/2014 Sb., o…
Zero-day zranitelnost u aplikace Skype
Bezpečnostní analytik Benjamin Kunz Mejri nalezl u aplikace Skype zero-day zranitelnost. Chyba přetečení zásobníku umožňuje útočníkům vzdáleně rozbít…
Ransomware Petya - doplňující informace
Nová varianta Petya ransomware, také známá jako Petwrap, Nyetya nebo Petya.A - pravděpodobně verze Petya/Misha alias GoldenEye, se rychle rozšiřuje a…
S novým průvodcem se v labyrintu algoritmů neztratíte
Elektronická verze knihy je k dispozici volně ke stažení na adrese http://knihy.nic.cz, zde je možné si ji objednat i ve fyzické podobě.
Nejnovější pu…
Aktuálně se šířící vlna nové mutace ransomwaru Petya
Aktuálně bylo zaznamenáno šíření dalšího ramsomwaru využívajícího, podobně jako ransomware WannaCry, NSA exploit EternalBlue.
Malware označovaný jako…
Zranitelnosti OpenVPN na straně serveru i klienta
I přes dva audity, kterým bylo letos OpenVPN podrobeno, byly dalšími výzkumníky nalezeny hned čtyři zranitelnosti. Hned tři z těchto zranitelností se…
Komerční banka varuje před phishingovými e-maily
V minulém týdnu vydala Komerční banka varovaní před vlnou podvodných e-mailů. Podvodný e‑mail se tváří, že je odeslán z e-mailové adresy KB: mojeb…
Sdružení CZ.NIC reprezentuje Českou republiku v mezinárodní asociaci INHOPE
Závažnost nelegálního on-line obsahu, především dětské pornografie, přesahuje možnosti jednotlivých států, a proto je bezpodmínečně nutná úzká spolup…
Aktualizace Microsoft Windows, dokonce i pro Windows XP
Nové aktualizace Windows opravují chybu v zabezpečení umožňující vzdálenému útočníkovi spustit na cílovém počítači libovolný kód. Některé chyby jsou …
Nová verze Tor prohlížeče přináší řadu novinek
Byl vydán Tor Browser verze 7.0. Nová verze přináší multiprocess mode, sandboxing obsahu a možnost použít pro komunikaci s Torem unixový socket.
Závažné zranitelnosti v IP kamerách Foscam C2 a Opticam i5 HD
Ve dvou IP kamerách čínského výrobce Foscam byly nalezeny zranitelnosti umožňující útočníkovi ovládnout kameru, sledovat video a v některých případec…
Falešná soutěž zneužívající logo společnosti Seznam.cz
V posledních týdnech se objevila další vlna podvodné "soutěže" o mobilní telefon iPhone, která zneužívá logo společnosti Seznam.cz. Po odklikání (…
Bezpečnostní aktualizace v nové verzi Google Chrome
Společnost Google vydala verzi Chrome 59.0.3071.86 pro všechny podporované systémy. Nová verze obsahuje opravy 30 bezpečnostních zranitelností různé …
Postřehy z bezpečnosti: Rafotech Fireball útočí na Windows a macOS
V dnešním díle Postřehů se podíváme na malware Fireball z dílny marketingové společnosti Rafotech, na to, jak můžete pomoci Europolu, na vydírání kli…
Mimořádná aktualizace produktů Microsoft
Microsoft vydal mimořádnou aktualizaci opravující řadu chyb v Microsoft Protection Engine (obsažený například ve Windows Defender či Exchange Server)…
Škodlivá adresářová cesta může shodit Windows 7 a 8
Počítače s operačním systémem Windows 7 a Windows 8 obsahují chybu, která způsobuje pád systému. Stačí k tomu například přistoupit k neexistujícímu s…
Bezpečnostní chyba v příkazu sudo verze od 1.8.6p7 do 1.8.20
Ve stále aktuálních verzích linuxového příkazu sudo od 1.8.6p7 do 1.8.20 včetně byla objevena bezpečnostní chyba CVE-2017-1000367, která v krajním př…
Malware Judy pro Android infikoval více než 36,5 milionů zařízení
Byla objevena rozsáhlá kampaň na Google Play, kvůli které bylo infikováno škodlivým softwarem okolo 36,5 milionů zařízení s Androidem. Aplikace s mal…
FreeRadius Authentication Bypass
Dnes byly uveřejněny informace o zranitelnosti v open source implementaci RADIUS protokolu FreeRADIUS. Publikovaná zranitelnost může být zneužita k ú…
Bezpečnostní firma enSilo nabízí neoficiální záplatu na zranitelnost RDP protokolu
Společnost enSilo nabízí zdarma ke stažení záplatu, která opravuje další ze zranitelností z nedávno zveřejněného balíku NSA dokumentů. Tyto zraniteln…
Sedm let stará chyba v Sambě na Linuxu
Byla objevena sedm let stará kritická zranitelnost umožňující vzdálené spuštění kódu. Zranitelnost v Sambě umožňovala vzdálenému útočníkovi zcela ovl…
Národní tým CSIRT.CZ se zúčastnil cvičení Cyber Czech
Ve dnech 23. a 24. května se tým CSIRT.CZ zúčastnil technického cvičení Cyber Czech.
Cílem cvičení bylo kromě zlepšení technické zdatnosti také p…
Čtyři aplikace pro přehrávání videa umožňovaly kompletní převzetí systému přes soubory s titulky
Uživatelé aplikací VLC, Kodi, Popcorn Time a Stremio pro přehrávání videa by měli co nejdříve provést update na poslední verze. V těchto přehrávačích…
Sdružení CZ.NIC zveřejnilo program konference IT 17 a otevřelo registraci
Akce se uskuteční 20. a 21. června v prostorách FEL ČVUT na Karlově náměstí v Praze. Program konference včetně registračního formuláře a dalších info…
Kritická zranitelnost SQL injection v CMS Joomla
Byla vydána záplata kritické zranitelnosti CVE-2017-8917 v CMS Joomla. Zranitelnost může být zneužita útočníkem ke kompletnímu ovládnutí webu. Zranit…
Jak zastavit ransomware
Ransomware je stále na vzestupu a jak ukázal případ Wannacry, útočníci stále hledají cesty, jak zasáhnout co nejvíce cílů. V tomto starším článku naj…
Týden datové bezpečnosti
Centrum současného umění DOX připravilo akci týden datové bezpečnosti. V rámci tohoto týdne proběhnou například panelové diskuze "UKAŽ SVÁ DATA! Co s…
Rozsáhlé útoky ransomwaru WannaCry
Od pátku se šíří ransomware s názvem WannaCry (Wana Decrypt0r, WCry, WannaCry, WannaCrypt, WanaCrypt0r). Poprvé byl zaznamenán v pátek dopoledne a bě…
Akademie CZ.NIC nabízí nový kurz Elektronická komunikace pro školy
V souvislosti se změnami, které čekají školy v elektronické komunikaci, především pak nutnost používat datové schránky, jsme připravili nový kurz Ele…
Bezpečnostní aktualizace společností Adobe, Cisco a Microsoft
Společnost Microsoft vydala v pravidelný měsíční balík aktualizací. Jsou zde záplaty zranitelností serverových i klientských operačních systémů, pro …
Postřehy z bezpečnosti: SS7 zranitelnosti zneužity k vykradení bankovních účtů
Dnes se podíváme na události ze sousedního Německa, kde se útočníci s pomocí chyb v SS7 dostali k SMS s kódy pro potvrzení platebních transakcí, dále…
Konference Internet a Technologie bude 20. a 21. června
Sdružení CZ.NIC uspořádá svoji tradiční konferenci Internet a Technologie (17) 20. a 21. června. Akce se uskuteční v prostorách FEL ČVUT na Karlově n…
Pozor na podvodné e-maily Google Docs
V předchozích dnech byla zaznamenána masivní phishingová kampaň cílící na uživatele služeb společnosti Google. E-mail, který je potenciální oběti dor…
Komerční banka varuje před zvýšeným počtem podvodných e-mailů
Komerční banka vydala prohlášení, ve kterém varuje před zvýšeným počtem phishingových útoků, které zaznamenala v posledních dnech. V e-mailu útoč…
Zranitelnost software pro ovládání displejů se týká milionů zařízení
Byla identifikována bezpečnostní chyba v softwaru vyvinutém společností Portrait Displays, jejíž produkty využívá řada velkých výrobců, jako jsou Son…
Squirrelmail 1.4.22 je zranitelný vůči vzdálenému spuštění kódu
Oblíbený webmail SquirrelMail, postavený na PHP, je zranitelný vůči vzdálenému spuštění kódu, které může být útočníkem zneužito ke spuštění libovolný…
Nová vlna infikovaných e-mailů testována zatím jenom na Slovinsku
V pondělí slovinský SI-CERT zveřejnil zprávu o nové vlně infikovaných souborů (předpokládá se, že ransomwarem) zasílaných prostřednictvím e-mailových…
Postřehy z bezpečnosti: ve světle hodných červů
V aktuálním díle seriálu Postřehy z bezpečnosti se řeší „hodný červ” Hajime, další z mnoha nezabezpečených SOHO zařízení, exfiltrace dat pomocí DNS d…
Bezpečnostní záplaty Oracle, Drupal a Google Chrome
Společnost Oracle vydala v předešlých dnech pravidelný čtvrtletní balík se záplatami.
V rámci tohoto balíku je opraveno 299 chyb, z čehož je přes 100…
Tabulka veřejně dostupných zranitelností
Efrain Torres na svém twitterovém účtu zveřejnil přehlednou tabulku exploitů, která poukazuje na aktuální zranitelnosti v nepodporovaných operačních …
Phishing s unicode doménami
V prohlížečích Chrome a Firefox byla nalezena chyba, umožňující vytvořit phishingovou stránku, kterou lze jen velmi těžko identifikovat jako závadnou…
Postřehy z bezpečnosti: objeven univerzální otisk prstu
V aktuálním vydání se řeší výzkum podobnosti otisků prstů, nový protokol zneužívaný k DDoS útokům, napadené domácí routery v Alžírsku, nebo třeba způ…
Tisíce napadených routerů použito při útocích proti WordPress stránkám
Tisíce zranitelných domácích routerů byly hacknuty a jsou zneužívány k útokům na stránky, provozované na CMS systému WordPress. Problém se týká celé …
Důležité záplaty od Microsoftu a Adobe
Tento týden bylo vydáno mnoho důležitých oprav. Společnost Microsoft vydala v úterý záplaty pro tři zranitelnosti, které již byly aktivně využívány “…
Nová vlna phishingových e-mailů cílí na zákazníky České spořitelny
Česká spořitelna upozorňuje na novou podobu podvodných e-mailů, která se objevila v posledních dnech. Zpráva vzbuzuje dojem, že byla zaslána z České…
Postřehy z bezpečnosti: Hackování KVM switche
V aktuálním dílu Postřehů z bezpečnosti se podíváme na hackování KVMka, nový zákeřný nástroj pro vzdálenou administraci, čipování nadšenců ve Švédsku…
Zranitelnost Wi-Fi čipů v mobilních telefonech
Týmu Project Zero společnosti Google se podařilo objevit chybu v implementaci bezdrátového čipu firmy Broadcomm, která umožňuje spuštění libovolného …