2016
OpenSSL bude záplatovat velice závažnou zranitelnost
Projekt OpenSSL oznámil, že nová verze, ohlášená na 28. ledna, bude opravovat dvě zranitelnosti, z nichž jedna byla označena jako velmi závažná.
Kritická chyba v aplikaci Magento může vést k převzetí stránek útočníkem
Vývojáři oblíbené e-commerce platformy Magento vydali bezpečnostní záplatu opravující více než dvacet zranitelností, z nichž jedna umožňuje útočníkov…
V několika produktech Fortinet byl nalezen backdoor
FortiOS není jediný produkt společnosti Fortinet dotčený backdoorem, který byl nedávno objeven. Kontrola provedená společností Fortinet nalezla stejn…
Sdružení CZ.NIC hostuje mezinárodní konferenci bezpečnostních týmů
Smyslem těchto pravidelných akcí členů bezpečnostních týmů je podělit se o zkušenosti s bezpečnostními incidenty, které měly vážnější dopady na infra…
Kritická chyba v iOS umožňovala krást ze zařízení cookies
Společnost Apple vydala záplatu kritické zranitelnosti v operačním systému iOS, která umožňovala útočníkům získat uložené cookies uživatelů.
Uživatelé Facebooku by se měli mít na pozoru před novou phishingovou kampaní
Uživatelé Facebooku v posledních dnech dostávají podvodný e-mail, který obsahuje v příloze malware maskovaný jako údajná zvuková zpráva. Podobné kamp…
Chyba v ransomware TeslaCrypt umožňuje dešifrování zdarma
Rodina ransomware TeslaCrypt, která se poprvé objevila zhruba před rokem, obsahuje chybu "by design". Ta umožnila bezpečnostním analytikům vytvořit n…
Zranitelnost nultého dne v linuxovém jádře
V linuxovém jádře byla nalezena zranitelnost, která v něm existovala od roku 2012. Nalezená zranitelnost umožňuje útočníkovi eskalaci lokálních práv …
Novým technickým ředitelem sdružení CZ.NIC se stal Zdeněk Brůna
Práce pro sdružení CZ.NIC není pro Zdeňka Brůnu ničím novým, od roku 2008 byl aktivním členem kolegia sdružení, v němž za společnost ACTIVE 24 zastup…
Sdružení CZ.NIC zveřejnilo koncepci pro roky 2016 až 2019
Hlavním posláním správce české národní domény bude provozování a rozvoj důvěryhodné, bezpečné a stabilní infrastruktury a obecně prospěšných internet…
OpenSSH obsahuje chybu umožňující ukrást klientské klíče
V OpenSSH byla objevena vážná bezpečnostní chyba, která umožňuje serveru vylákat z klienta jeho privátní šifrovací klíče. S jejich pomocí se pak za k…
Pozor! Phishingový útok na mBank
Společnost mBank varuje své klienty před phishingovým útokem na její klienty na stránce mbanking.eu! Stránky již byly odstraněny, nicméně mBank důraz…
CSIRT týmy v roce 2015
Nárůst počtu CSIRT/CERT týmů v České republice se v roce 2015 nezastavil. K začátku roku 2016 tak máme již 22 oficiálních týmu s různým statusem dosa…
Phishingová kampaň zaměřená na uživatele aplikace WhatsApp
Bezpečnostní analytici z Comodo Group identifikovali e-mailovou phishingovou kampaň, která se maskuje jako komerční sdělení společnosti WhatsApp Inc.…
Cross Site Scripting (XSS) ve firmware routerů Netgear
Zranitelná verze firmware je 1.0.0.24. Zneužitím útočník může získát session cookie přihlášeného uživatele, může tedy unést session a měnit veškerá n…
Poučení z kyberútoku na ukrajinskou elektrizační soustavu
V prosinci minulého roku bylo několik uzlů ukrajinské elektrizační sítě odstaveno z provozu prostřednictvím napadení řídicích systémů malwarem šířený…
Nezáplatované chyby v Drupalu ohrožují webové stránky
Společnost IOActive odhalila několik závažných zranitelností v CMS Drupal. Ty mohou vést až ke kompletní kompromitaci daného webu.
WordPress 4.4.1 - oprava XSS zranitelnosti a dalších 52 chyb
Vývojáři redakčního systému WordPress vydali novou aktualizaci, ve které je opravena vážná XSS (cross-site scripting) zranitelnost a dalších 52 chyb,…
EZCast ohrožuje zabezpečení sítě, k níž je připojen
EZCast v principu umožňuje upgradovat "obyčejnou televizi" na Smart TV pomocí HDMI konvertoru s bezdrátovým připojením k síti a příslušného softwaru.…
Ransomware Linux.Encoder opět poražen (již potřetí!)
O ransomwaru Linux.Encoder.1 jsme již na našich stránkách informovali 7. listopadu loňského roku. Tento malware byl od té doby několikrát prolomen a …
Google záplatuje kritickou chybu v Android Mediaserveru
Společnost Google vydala updaty operačního systému Android, včetně pěti záplat kritických zranitelností nalezených v tomto oblíbeném OS. Jako nejzáva…
Služba mojeID má půl milionu uživatelů
Služba je v provozu od podzimu roku 2010, přičemž v současnosti ji využívá celá řada provozovatelů – elektronické obchody, komunitní servery nebo ins…
Je tu poslední šance získat router Turris Omnia s 33% slevou. Končí kampaň na serveru Indiegogo.com
Router Turris Omnia si dosud objednali zájemci z více než 70 zemí celého světa.
Praha, 5. ledna 2016 – Kampaň na crowdfundingové platformě Indiegogo.c…
Klienti UPC by měli co nejdříve změnit výchozí hesla k Wi-Fi sítím
Na Internetu je volně dostupný program umožňující zjistit výchozí heslo routerů dodávaných zákazníkům UPC. Ti obvykle dostávají router s předkonfigur…
Ransom32: první multiplatformní (Windows-Linux-Mac) ransomware využívající javascript
Šíří se pro malware obvyklým způsobem – prostřednictvím nevyžádané e-mailové zprávy snažící se uživatele zmanipulovat k otevření infikované přílohy. …
Noví členové sdružení
Od 1. ledna 2016 se novými členy sdružení stávají společnosti ISP Alliance, a. s. a Master Internet s. r. o. Obě organizace vstupují do komory ISP. S…
2015
Zranitelnost Joomly CVE-2015-8562 je již zneužívána útočníky
Experti společnosti Symantec upozorňují, že nedávno záplatovaná zranitelnost Joomly, umožňující vzdálené spuštění kódu, je již aktivně zneužívána úto…
Adobe vydalo nouzovou záplatu kvůli aktivně exploitované Zero-Day zranitelnosti Flashe
Společnost Adobe dnes vydala mimořádnou záplatu kvůli několika kritickým zranitelnostem Flash Playeru, včetně jedné, která již byla aktivně exploitov…
Oběti ransomware Gomasom mají nyní možnost pokusit se zdarma dešifrovat své soubory
Fabian Wosar, bezpečnostní analytik společnosti Emsisoft, vytvořil nástroj pro dešifrování souborů zašifrovaných ransomwarem Gomasom (“GOogle MAil ra…
Turris Omnia se stal nejúspěšnějším českým projektem na Indiegogo.com. Vybral již 10 milionů korun
Projekt Turris Omnia potvrzuje, že bezpečnost je v celém světě velké téma, a to nejen z pohledu firem, organizací a vlád, ale i domácnosti. Ty jsou s…
Zástupci CZ.NIC a NBÚ uzavřeli smlouvu o provozování Národního bezpečnostního týmu CSIRT.CZ
Ondřej Filip, výkonný ředitel sdružení CZ.NIC, a Dušan Navrátil, ředitel Národního bezpečnostního úřadu, uzavřeli veřejnoprávní smlouvu, na jejímž zá…
Firewally Juniper se ScreenOS obsahovaly od roku 2012 backdoor
Společnost Juniper Networks oznámila, že byl nalezen neautorizovaný kód v operačním systému ScreenOS. Díky tomuto backdooru mohl případný útočník deš…
Microsoft odebere důvěru u dvaceti kořenových certifikátů jedenácti CA
Společnost Microsoft oznámila plány na odstranění jedenácti kořenových certifikátů certifikačních autorit v lednu 2016. Držitelé certifikátů používaj…
Joomla! Kritická zranitelnost nultého dne
Výzkumníci společnosti Sucuri objevili novou kritickou zranitelnost nultého dne v populárním open source systému pro správu obsahu Joomla! Tu již úto…
Heslo v Grub2 lze obejít, stačí stisknout 28× backspace
Bezpečnostní analytici Hector Marco a Ismael Ripoll objevili vážnou bezpečnostní chybu v Grub2, který je nejrozšířenějším zavaděčem linuxových distri…
Kritická zranitelnost DoS v BINDu
Internet Systems Consortium oznámilo v úterý dostupnost záplat několika zranitelností v BINDu, včetně vzdáleně exploitovatelné zranitelnosti umožňují…
Kritická chyba v produktech FireEye byla exploitovatelná posláním e-mailu
Jednoduše posláním e-mailové zprávy nebo kliknutím uživatele na odkaz bylo možné exploitovat kritickou chybu umožňující vzdálené spuštění kódu v prod…
Evropský router Turris Omnia nově podporuje RaspberryPi aplikace
Podobně jako RaspberryPi má i Turris Omnia rozšiřující konektor pro připojení dalších periferií. Na rozdíl od Raspberry Pi má sice Turris Omnia omeze…
Bezdrátové routery jsou zamořené chybami
Analytici varovali před nezáplatovanými zranitelnostmi v SOHO routerech ZyXEL, Belkin, ReadyNet, Amped Wireless, Buffalo a Netgear.
Postřehy z bezpečnosti: masivní DDoS útok na DNS nebyl úspěšný
V dnešním díle pravidelných pondělních Postřehů se podíváme na útok vůči kořenovým DNS serverům a proč nemohl být úspěšný, na novou službu podobnou s…
Uživatelé počítačů Dell, Lenovo a Toshiba jsou ohroženi chybami v software
Byl uvolněn proof-of-concept kód umožňující exploitaci chyb v předinstalovaném software na počítačích Dell, Lenovo a Toshiba. Uživatelé uvedených zna…
Bezdrátové routery Linksys jsou vystaveny kyberútokům
Podle výstrahy publikované společností KoreLogic jsou bezdrátové routery Linksys EA6100-6300 zranitelné kvůli chybě umožňující volat CGI skripty bez …
Společnosti Adobe a Microsoft vydaly opravy více než sedmdesáti bezpečnostních chyb
Společnosti Adobe a Microsoft včera vydaly záplaty kritických chyb v jejich software. Společnost Adobe vydala záplatu opravující 78 zranitelností ve …
Společnost Apple vydává bezpečnostní záplaty pro OS X, iOS, Safari
V úterý byly vydány opravy desítek zranitelností v OS X, iOS, Safari, Xcode, watchOS a tvOS.
Změny v dozorčí radě a kolegiu sdružení CZ.NIC
Valná hromada sdružení, která se konala 8. prosince, přinesla změny ve složení dozorčí rady a kolegia sdružení CZ.NIC.
Valná hromada sdružení, která s…
Postřehy z bezpečnosti: zranitelné 3G/4G modemy
V nejnovějším díle Postřehů se podíváme na zranitelnosti 3G/4G modemů, na panenku jak z románu 1984, na zranitelnosti routeru Belkin N150, stížnost E…
V Edici CZ.NIC vychází průvodce vzdělávací platformou Moodle
Oblíbený e-learingový systém Moodle je jednou z nejrozšířenějších vzdělávacích platforem, kterou využívají nejen vzdělávací zařízení, ale také napřík…
Microsoft Window XP Embedded - konec funkčnosti a podpory
Od ledna 2016 končí podpora operačního systému MS Windows XP Embedded. Tento operační systém byl (a je) využíván zejména v bankomatech a řídících poč…
Akademie CZ.NIC představila program na první pololetí 2016
Vzdělávací centrum správce české národní domény představilo nabídku kurzů na první půlrok 2016. Akademie CZ.NIC nabízí své kurzy ve třech největších …
V čem se IPv6 liší a na co bychom si při jeho implementaci měli dát pozor
IP protokol představuje nosný protokol internetu. V roce 1981, kdy se zveřejnil doposud používaný IPv4 protokol, se však ještě nevědělo, jaké bude mí…