2017
Závažné bezpečnostní chyby byly nalezeny v OS Tizen společnosti Samsung
Bylo nalezeno několik závažných chyb v operačním systému Tizen. Ten je používán například v chytrých hodinkách Galaxy Gear, telefonech Z1, Z2 a Z3, …
Zranitelnosti v UEFI umožňují kompromitaci počítačů Gigabyte Mini
Experti společnosti Cylance odhalili dvě zranitelnosti UEFI, které mohou být zneužity útočníkem k instalaci škodlivého kódu na některé počítače z řad…
Sociální inženýrství v aplikaci Skype vede ke stažení ransomware
Útočníci cílí na uživatele služby Skype a místo domnělého update pro Adobe Flash jim podstrčí ransomware. K sociálnímu inženýrství zneužívají reklamy…
Uživatelé Apple by měli updatovat na iOS 10.3.1
Společnost Apple vydala mimořádnou záplatu iOS 10.3.1 opravující několik kritických zranitelností, z nichž jedna umožňuje útočníkovi „spustit libovol…
Postřehy z bezpečnosti: zadní vrátka v šifrovaných službách?
V aktuálním díle postřehů se podíváme mimo jiné na možná zadní vrátka v šifrovaných službách, zranitelnost zařízení zapojeného do IoT, problémy se SS…
Zranitelnost v iOS
Marco Grassi z Tencent na konferenci Black Hat popisuje, jak přes Wi-Fi napadnout uživatele neaktualizovaného iOS. Využije systémové aplikace W…
Akademie CZ.NIC se přidá k akci Arduino Day
V rámci mezinárodní akce Arduino Day, která se uskuteční v sobotu 1. dubna, proběhne na Matematicko-fyzikální fakultě Univerzity Karlovy v Praze work…
Apple záplatuje stovky zranitelností v mnoha produktových řadách
Včera vydala společnost Apple bezpečnostní záplaty pro macOS a macOS Server, iOS, watchOS, tvOS, Safari a Pages, kterými opravuje přes 200 zranitelno…
Postřehy z bezpečnosti: dvojitý agent
V aktuálním dílu Postřehů z bezpečnosti jsme se na Root.cz podívali na dvojitého agenta, který se objevil po 15 letech ve Windows, nové zranitelnosti…
Bezpečnostní doporučení pro síťové správce
Národní centrum kybernetické bezpečnosti zveřejnilo 26 bezpečnostních doporučení pro síťové správce. Doporučení jsou rozdělena do tří oblastí: bezpeč…
Některé typy Cisco switchů obsahují vážnou zranitelnost
Společnost Cisco varuje před zranitelností v některých typech síťových switchů. Zranitelnost s označením CVE-2017-3881 se týká zařízení, která mají p…
Blíží se konec podpory pro Windows Vista
Konec podpory pro operační systém Windows Vista byl vyhlášen na 11. dubna. Počínaje tímto datem nebude Microsoft pro tento systém dále vydávat bezpeč…
Český router Turris Omnia bude představen na veletrhu CeBIT
Bezpečnému routeru Turris Omnia se daří na volném trhu, a proto míří i na největší světový veletrh informačních technologií CeBIT, který se bude kona…
Nové bezpečnostní aktualizace
Včera vyšly nové bezpečnostní aktualizace od firem Microsoft, Adobe a VMware. V případě prvně jmenované společnosti se jedná o balík aktualizací pro …
Falešný exekuční e-mail
V předchozích dnech byl zaznamenán podvodný e-mail vyzývající k úhradě dlužné částky a vyhrožující případným exekučním řízením. Kromě podrobného návo…
NAS zařízení Western Digital My Cloud obsahují napadnutelné zranitelnosti
Některé typy síťových úložišť My Cloud obsahují zneužitelné chyby. Zatím není k dispozici žádné vyjádření firmy Western Digital a ani oprava. V přípa…
Neošetřená zranitelnost v prohlížečích Edge a Internet Explorer
Google Project Zero zveřejnil zranitelnost v prohlížečích Edge a Internet Explorer, včetně části kódu umožnující ověřit existenci této chyby (proof-o…
Češi opět odmítli diakritiku v internetových doménách
Z průzkumu sdružení CZ.NIC vyplývá, že mezi nejčastěji spontánně uváděnými nevýhodami používání diakritiky v internetových doménách jsou komplikovano…
Pozor na nový trik s instalací fontů v Google Chrome
Byl zaznamenán nový trik jak donutit uživatele k instalaci malware. V tomto případě je malware distribuován s pomocí webových stránek, na kterých se …
Microsoft vydal záplaty na kritické zranitelnosti Adobe Flash Playeru
Microsoft vydal, v rámci pravidelných Windows aktualizací, bezpečnostní záplaty na kritické zranitelnosti Adobe Flash Playeru. Zranitelnost se týká u…
Chyba v knihovnách v Javě a Pythonu umožňuje obejít firewall
Nedokonalá implementace knihovny v Javě a Pythonu umožňuje obejít firewall v cílových sítích. Tuto chybu je možné zneužít k dalšímu připojení ze stra…
Malware skrývající se v SQL databázi cílí na e-shopy běžící na platformě Magento
Bezpečnostní experti objevili nový typ malwaru, který je cílený na stále oblíbenější e-commerce platformu Magento. Malware je zajímavý tím, že se jed…
Národní centrála proti organizovanému zločinu a sdružení CZ.NIC podepsaly memorandum o spolupráci
Vznik memoranda byl motivován především společným zájmem o ochranu dětí a mládeže před trestnou činností a snížení výskytu dětské pornografie a další…
Podvodné SMS obsahující malware se vydávají za SMS od přepravce
V minulých dnech se objevily případy phishingových útoků přes SMS zprávu. Zpráva obsahuje odkaz na malware, který cílí na telefony se systémem Andro…
Fio banka varuje před podvodnými e-maily
Fio banka vydala varování před nově zaznamenanou phishingovou kampaní. V e-mailových zprávách, které se tváří jako zprávy od Fio banky, se útočníci s…
Microsoft Windows DRM mohlo být zneužito k odmaskování uživatelů aplikace Tor Browser
Uživatelé Windows používající Tor Browser mohou být deanonymizováni díky triku využívajícímu Microsoft DRM (Digital Rights Management) mechanismus.K …
Česká spořitelna vydala varování před novou vlnou phishingových e-mailů
Česká spořitelna vydala upozornění na novou vlnu phishingových zpráv, které se snaží vzbudit dojem, že byly odeslány Českou spořitelnou. Útočníci se …
Den bezpečnějšího internetu
Na dnešek, 7. února 2017, připadl Den bezpečnějšího internetu. Různě po světě se dnes konají akce na podporu bezpečnějšího internetu, a to hlavně pro…
SMB zranitelnost v Microsoft Windows
US-CERT vydal varování před zranitelností Microsoft Windows SMB (Server Message Block). Dle popisu zranitelnost spočívá v nesprávném zpracování speci…
Kritická zranitelnost ve Wordpressu
Minulý týden zveřejnil Wordpress tři záplaty na zranitelnosti. Detaily ke zranitelnostem se rozhodli zveřejnit až poté, co měli uživatelé možnost záp…
V Edici CZ.NIC vychází kniha o kyberkriminalitě
Slavnostní křest knihy spojený s autogramiádou Jana Koloucha se uskuteční 7. února v Praze, a to rámci Semináře o bezpečnosti sítí a služeb.
Praha, 1.…
Zranitelnost způsobující nekonečné restarty na Samsung Galaxy S4 a S5
Kombinace zranitelností umožňuje způsobit nekonečný cyklus restartů telefonu škodlivou SMS zprávou.
Čerstvě zveřejněná zranitelnost na telefonech Sams…
Nový člen sdružení
S prvním únorem se členská základna sdružení rozrůstá o dalšího člena; do komory držitelů doménových jmen vstupuje společnost ALEF NULA, a. s. Celkov…
Routery Netgear obsahují zneužitelnou chybu
Mnohé modely routerů společnosti Netgear obsahují zranitelnost, kterou lze zneužít v případě, že je povolen vzdálený management routeru.
Mnohé modely …
Sdružení CZ.NIC představilo Domain Report za rok 2016
Sdružení CZ.NIC vydalo statistický přehled o doméně .CZ za loňský rok. Domain Report 2016 přináší zajímavé informace nejenom o počtu registrovaných d…
Organizace CZ.NIC, ICT Unie a NIX.CZ se postavily proti novele zákona o Vojenském zpravodajství
Zástupci tří významných profesních internetových organizací dnes poslali otevřený dopis předsedovi vlády České republiky, v němž ho upozorňují na ned…
Phishingový útok na klienty České pošty
Česká pošta varuje před podvodnými SMS, které cílí na mobilní telefony s operačním systémem Android.
Česká pošta varuje před podvodnými SMS, které cíl…
ČSOB upozorňuje na podvodné e-maily
ČSOB zveřejnila upozornění na novou phishingovou kampaň cílící na klienty banky za účelem vylákání přihlašovacích údajů do internetového bankovnictví…
Akademie CZ.NIC nabízí kurz Bezpečnost webových aplikací
Účastníci letošního prvního nového kurzu Akademie CZ.NIC Bezpečnost webových aplikací se seznámí nejen se základními tematickými pojmy, ale předevší…
Apple vydává záplaty bezpečnostních zranitelností pro všechny své operační systémy
Společnost Apple vydala balík bezpečnostních oprav týkající se takřka všech Apple operačních systémů.
Společnost Apple vydala balík bezpečnostních opr…
Oracle vydává záplatu na 270 chyb
Oracle vydal čtvrtletní záplatu opravující 270 chyb napříč portfóliem svých produktů. U více než 100 z těchto chyb je možné jejich vzdálené zneužití …
Nová phishingová kampaň je zaměřena na uživatele Gmailu
V současnosti se objevují nové případy phishingové kampaně cílící na uživatele e-mailové služby Gmail. Uživateli, který je obětí útoku, v takovém pří…
Začíná nové éra projektu Turris Omnia, vývojový tým povede Patrick Zandl
Sdružení CZ.NIC získalo do svých řad osobnost, jejímž cílem bude posunout projekt Turris zase o kus dál. Patrick Zandl bude mít v CZ.NIC na starosti …
Česká republika stojí v čele mezinárodního projektu na otevřená data
Vedle správce české národní domény jsou do projektu zapojeni národní regulátoři pro oblast telekomunikací z České republiky, Slovenska a Slovinska a …
Osm opravených bezpečnostních zranitelností ve WordPressu
Ve verzi 4.7.1 byly opraveny zranitelnosti typu CSRF a XSS. Další z nalezených zranitelnosti zveřejňovala data všech uživatelů, kteří napsali veřejný…
Ansible vydal verzi s opravenou zranitelností umožňující převzít kontrolu nad řídícím strojem
Ansible sloužící primárně pro automatizaci konfigurace a provisioning serverů vydal verze 2.1.4 RC1 a 2.2.1 RC3, ve kterých opravuje závažnou zranit…
Tisíce neaktualizovaných e-shopů s oblíbeným systémem Magento byly hacknuty
Oblíbená e-shopová platforma Magento byla v minulých dvou letech opakovaně terčem útoků s cílem získat citlivé informace o platebních kartách. Útoční…
Společnost Adobe vydala opravy zranitelností v produktech Reader, Acrobat a Flash
Vydaná aktualizace pro Acrobat a Reader verzí 11 a 15 opravuje celkově 29 kritických zranitelností, z nichž by některé, při zneužití, mohly útočníkov…
Nová kampaň cílí na pracovníky HR oddělení
Nová kampaň s cílem infikovat počítače uživatelů míří na HR oddělení. Využívá faktu, že pracovníci v HR otevírají přílohy od neznámých zdrojů nejčast…
APEK varuje před podezřelými e-shopy, většinou s obuví
Strohým tweetem, který možná může ušetřit peníze, dnes Asociace pro elektronickou komerci upozornila na podezřelé e-shopy dchrad.cz a karelchudy.cz.