2016
CVE-2016-6563 RCE zranitelnost D-Link routerů
Carnegie-Mellon CERT varuje před děravou implementací HNAP (Home Network Automation Protocol) v routerech D-Link. Zranitelnost může být zneužita vzdá…
Kritické chyby v MySQL
Bezpečnostní expert Dawid Golunski objevil dvě kritické zranitelnosti týkající se produktů MySQL, MariaDB a PerconaDB. Zranitelnosti mohou být zneuži…
Český router Turris Omnia se po velkém úspěchu na Indiegogo přesouvá do volného prodeje
Na vývoj a výrobu routeru Turris Omnia se během necelého roku podařilo vybrat celkem 1 223 205 dolarů (téměř 30 milionů korun), což je 12 krát více, …
V produktu Memcached bylo nalezeno několik kritických zranitelností
V open source produktu Memcached byly nalezeny tři kritické zranitelnosti umožňující vzdálené spuštění kódu.
Phishing na hostingové providery
Během dnešního dne jsme zaznamenali několik případů phishingového útoku vyzývajícího uživatele k přihlášení do e-mailového boxu a následné bezp…
Injektování kódu "AtomBombing" může potenciálně ohrozit všechny verze Windows
Analytici společnosti ENSILO nalezli metodu, nazvanou AtomBombing, umožňující injektovat škodlivý kód do Windows. Tato metoda využívá datové struktur…
Tři chyby v knihovně LibTIFF, jedna zatím bez opravy
V knihovně Libtiff, určené pro práci se soubory TIFF, byly nalezeny tři zranitelnosti, z nichž jedna zatím naneštěstí nebyla záplatována. Tu může úto…
Zranitelnost Flash Playeru CVE-2016-7855 byla využívána při cílených útocích
Společnost Adobe vydala záplatu pro Flash Player. Ta opravuje kritickou zranitelnost, která může být útočníkem zneužita ke spuštění libovolného kódu.…
Joomla 3.6.4 opravuje dvě závažné zranitelnosti
Byla uvolněna nová verze oblíbeného CMS Joomla 3.6.4, která opravuje dvě kritické zranitelnosti týkající se vytváření uživatelských účtů.
iOS 10.1 opravuje kritickou zranitelnost
Pouhé prohlížení speciálně vytvořeného souboru JPEG může na iPhonu vést ke spuštění libovolného kódu. Společnost Apple doporučuje uživatelům co nejdř…
Sdružení CZ.NIC zve na svoji konferenci Internet a Technologie 16.2
Aktuality z klíčových projektů sdružení CZ.NIC, přednášky týkající se internetové bezpečnosti nebo workshopy věnované Turrisu Omnia a Arduinu, tato a…
Úspěšný open source router Turris Omnia se přesouvá z Indiegogo do e-shopů
Sdružení CZ.NIC dnes dokončilo výrobu zařízení určených pro zákazníky, kteří si Turris Omnia zakoupili v rámci crowdfundingové kampaně, a připravuje …
Uniklo 108 tisíc českých e-mailů a hesel. Zřejmě z obchodu XZone
Pokud jste si někdy udělali účet v českém herním obchodu XZone, doporučujeme okamžitou změnu hesla na všech službách, kam jste použili stejné přihlaš…
Jaromír Talíř byl jmenován do čela CENTR Technical Working Group
CENTR Technical Working Group se zabývá technickými aspekty provozu doménového registru a DNS infrastruktury.
Technický partner sdružení CZ.NIC Jaromí…
Česká spořitelna varuje před možným zneužitím internetového bankovnictví prostřednictvím Facebooku
Podvodník osloví klienta z profilu některého z jeho přátel s tím, že má problém s telefonem. Následně klienta požádá, jestli si může nechat poslat au…
MBRFilter - open source nástroj na ochranu proti "MBR" malware
Talos tým, který patří pod Cisco Systems, uvolnil bezplatný open-source nástroj, který chrání master boot record (MBR) sektor před jeho modifikací bo…
V komponentě CMS Joomla byla nalezena 0-day SQL injection
V komponentě ja-k2-filter-and-search CMS Joomla byla nalezena zranitelnost nultého dne SQL injection.
Exploit zranitelnosti "Dirty COW" linuxového jádra
Ve středu oznámená zranitelnost linuxového jádra umožňuje lokálnímu útočníkovi eskalaci práv na cílovém systému. Společnost Red Hat již zaznamenala e…
Lexmark záplatuje kritickou díru v nástroji pro správu tiskáren
Společnost Lexmark uvolnila novou verzi software Markvision Enterprise pro správu tiskáren kvůli opravě závažných zranitelností. Jejich zneužitím mů…
Turris Omnia byl poprvé naživo představen dnes na CES Unveiled konferenci v Praze
Ve chvíli, kdy budou všechny routery Turris Omnia z crowdfundingové kampaně doručeny, bude zahájen jejich komerční prodej. Zájemci si je mohou již ny…
Zranitelnost nultého dne v eCommerce pluginu pro WordPress
Experti společnosti White Fir Design zjistili, že útočníci zneužívají zranitelnost nultého dne v e-commerce pluginu "WP Marketplace" určeném pro Word…
VeraCrypt záplatuje zranitelnosti nalezené při auditu
Nedávno provedený bezpečnostní audit VeraCryptu, který je nástupcem populárního nástroje pro šifrování dat, Truecryptu, odhalil celkem 25 zranitelnos…
V představenstvu mezinárodní organizace DNS-OARC střídá Ondřeje Filipa Ondřej Surý
Ondřej Filip působil v řídícím orgánu organizace DNS-OARC od roku 2010, přičemž od roku 2012 byl jejím předsedou. Výkonný ředitel sdružení CZ.NIC již…
Česká televize dnes odvysílá první díl seriálu Nebojte se Internetu, CZ.NIC je jeho koproducentem
Nový desetidílný seriál je určený především seniorům a Česká televize ho bude vysílat do 20. prosince tohoto roku. Nové epizody budou zveřejňovány vž…
Kybernetické cvičení Cyber Europe 2016 proběhlo pod taktovkou CZ.NIC
Jednou za dva roky se koná celoevropské kybernetické cvičení Cyber, které pořádá evropská agentura ENISA.
Jednou za dva roky se koná celoevropské kybe…
12 let stará chyba v SSH ohrožuje přes dva miliony IoT zařízení
Akamai Technologies odhalila aktivity útočníků zneužívajících 12 let starou chybu v OpenSSH k SSHowDowN Proxy útokům na IoT zařízení. Útočníci tak zm…
Byl uvolněn dešifrovací nástroj pro ransomware Polyglot
Experti společnosti Kaspersky uvolnili nástroj pro obnovu souborů zašifrovaných ransomware Polyglot, známým také jako MarsJoke. Nástroj využívá chyby…
Postřehy z bezpečnosti: máte v routeru stále původní DNS servery?
Dnes se prostřednictvím seriálu Postřehy z bezpečnosti podíváme na změny nastavení DNS v routerech, ransomware Cerber, na pořadí zemí podle množství …
Pozvánka na Security Fest 2016
Ve čtvrtek 20. října vás zveme na Security Fest 2016 do pražských Dejvic. V rámci Měsíce kybernetické bezpečnosti pořádáme společně se sdružením CESN…
CSIRT.CZ obdržel hlášení o nových útocích na routery v ČR
CSIRT.CZ dnes obdržel informaci od jednoho z providerů v ČR, který řešil několik útoků na routery Asus, Netis a TP-Link. Stejně jako při podobných út…
CVE-2016-6406 Cisco vydalo upozornění na kritickou chybu v Email Security Appliances (ESA)
Společnost Cisco vydala upozornění na zranitelnost týkající se Email Security Appliance. Zranitelnost může být zneužita vzdáleným, nepřihlášeným útoč…
Backdoor a několik zranitelností v LTE routeru D-Link DWR-932 B
Router D-Link DWR-932B LTE má prý více než 20 zranitelností, včetně backdoor účtú k Telentu a SSH defaultně nastaveného PIN kódu "28296607" pro WPS, …
Projekt NoMoreRansom
Bezpečnostní složky a soukromé firmy z oblasti IT security spojily své síly v boji proti ransomware. Tentokrát se zaměřily na zvýšení povědomí o této…
Siemens záplatuje díry v produktech SCALANCE
Nový firmware uvolněný tento měsíc společností Siemens, jenž je určený pro používání v průmyslu, opravuje zranitelnost, která může vést k úniku citli…
Facebook uvolnil bezpečnostní nástroj Osquery pro Windows
Osquery je open-source framework vytvořený Facebookem, který umožňuje organizacím vyhledávat potenciální malware a další podezřelé aktivity v jejich …
Zuzana Duračinská z CZ.NIC byla zvolena do řídící skupiny mezinárodní organizace TF-CSIRT
Bezpečnostní analytička sdružení CZ.NIC Zuzana Duračinská byla minulý týden zvolena do pětičlenné řídící skupiny mezinárodní organizace sdružující be…
Postřehy z bezpečnosti: torrenty s přidanou hodnotou
V dnešním díle Postřehů z bezpečnosti (Root.cz) se mimo jiné zabýváme nástrojem RAUM, který umožňuje distribuci malware přes torrent, zprávou o stav…
Firefox 49 záplatuje kritické, vysoce závažné zranitelnosti
Mozilla vydala novou verzi aplikace Firefox 49, která záplatuje mnoho kritických a závažných zranitelností včetně již dříve oznámeného problému vysta…
Mozilla chystá opravu cross-platformní chyby RCE ohrožující anonymitu Toru
Mozilla plánuje vydání nové verze Firefoxu kvůli opravě cross-platformní zranitelnosti umožňující vzdálené spuštění kódu. Zranitelnost již byla oprav…
Závažná chyba v Cisco WebEx Meeting serveru
Společnost Cisco vydala záplaty pro svůj produkt WebEx Meetings Server, které opravují kritické a závažné zranitelnosti. Ty mohou být zneužity vzdále…
Pozvánka na kurz: Základy fungování CSIRT týmu
V Akademii CZ.NIC pořádáme 7. října školení týkající se zakládaní a práce CSIRT týmů. Školení je vhodné pro všechny, kteří pracují v oblasti bezpečno…
CVE-2016-6662 - kritická zranitelnost MySQL
V MySQL byla nalezena kritická zranitelnost, která umožňuje útočníkovi vložit vlastní záznamy do konfiguračního souboru my.cnf. Zranitelnost se týká …
Postřehy z bezpečnosti: nebezpečné obrázky
V aktuálním dílu Postřehů se podíváme na novou zranitelnost Androidu, na využití Hak5 Turtle při získávání údajů z opuštěného PC, na multiplatformní …
Konference Internet a Technologie (16.2) bude 3. prosince
Letošní druhá konference Internet a Technologie (IT 16.2) se uskuteční v sobotu 3. prosince v Praze. Přihlašovací formulář, program akce, konkrétní m…
Vyšla opravená verze WordPressu
Byla vydána nová verze WordPressu 4.6.1. Jedná se o opravenou verzi pro všechny předešlé verze WP. Je důrazně doporučeno upgradovat na tuto verzi.
Ladislav Lhotka z CZ.NIC je autorem dvou nových internetových standardů (RFC)
Organizace IETF vydala v srpnu dva nové internetové standardy (RFC). Jejich autorem je Ladislav Lhotka, který působí v CZ.NIC jako programátor pro vý…
Další "Pokémon" zasahuje: Linuxový rootkit "Umbreon"
Analytik Graham Cluley popsal linuxový rootkit "Umbreon" disponující prvky "stealth technologie", která jej ukrývá před běžnými diagnostickými nástro…
Malware šířený přes .pub soubory
Útočníci začali využívat pro šíření malware soubory s příponou .pub. Ty jsou určené pro nástroj Microsoft Publisher, který není mezi uživateli tak zn…
Řada zařízení Cisco je stále zranitelná vůči exploitu spojovanému s NSA
Desítky tisíc zařízení s Adaptive Security Appliance (ASA) software jsou stále zranitelné vůči exploitu uniklému díky skupině Shadow Brokers.
Linux Backdoor Mirai cílí na IoT zařízení
Nově objevený trojský kůň pro Linux cílí na IoT zařízení, jako jsou routery, DVR, WebIP kamery a další IoT zařízení běžící na Linuxu. Pro získání př…