2015
Update opravuje zranitelnosti identifikované v NTP démonu (ntpd)
Byla vydána nová verze ntpd opravující několik zranitelností. Úspěšná exploitace některých z těchto zranitelností může vést k odmítnutí služby (DoS).
Disky Western Digital s podporou šifrování nejsou bezpečné
Trojice výzkumníků ukázala, že některé verze pevných disků Western Digital s nativní podporou šifrování mají problémy s bezpečností. Kromě toho, že s…
Předsedou představenstva analytického a výzkumného centra pro domény se opět stal Ondřej Filip
Nezisková organizace DNS-OARC sdružuje klíčové společnosti z oblasti výzkumu, vývoje a implementace internetových technologií.
Centrum operací, analýz…
Tisíce stránek s platformou Magento zneužito k distribuci malware
Velké množství e-shopů běžících na platformě Magento bylo napadeno a zneužito k šíření malware. Provozovatelé stránek na platformě Magento mohou zjis…
Byla nalezena nová zranitelnost v LibreSSL
Během hledání chyby v OpenSMTPD byla nalezena zranitelnost memory leak v LibreSSL, která se týká všech verzí. Záplata zatím není dostupná, ale tým Li…
Google Chrome 46 zlepšuje bezpečnost
Společnost Google vydala novou verzi prohlížeče Chrome 46, která přináší opravy 24 bezpečnostních problémů. V rámci podpory iniciativy HTTPS Everywhe…
Postřehy z bezpečnosti: jak NSA dešifruje triliony spojení?
V tomto díle Postřehů se podíváme na to, jak je pravděpodobně NSA schopna dešifrovat většinu internetového provozu a VPN spojení, jak je možné na dál…
Byla vydána mimořádná záplata pro Flash Player
Před dvěma dny byla oznámena zranitelnost nultého dne pro Adobe Flash Player, která byla aktivně využívána útočníky na Internetu. Společnost Adobe pr…
Byla záplatována kritická díra v rozšíření Akismet pro WordPress
Byla vydána nová verze pluginu Akismet pro WordPress, která záplatuje kritickou zranitelnost stored XSS.
Měsíc kybernetické bezpečnosti
Na blogu CZ.NIC se tentokrát náš bezpečnostní tým věnuje osvětě a vzdělávání v oblasti kybernetické bezpečnosti. V rámci Evropského měsíce kybernetic…
Aktuálně záplatovaná verze Adobe Flash je již cílem nového Zero-day exploitu
V současné včera záplatované verzi programu Adobe Flash byla nalezena nová zranitelnost nultého dne, aktuálně exploitovaná na Internetu ruskou hacker…
Všechny verze Windows obsahují kritickou zranitelnost
Společnost Microsoft vydala šest bezpečnostních záplat, z nichž tři jsou označeny jako kritické a zbytek jako důležité. Jedna z kritických zranitelno…
Adobe záplatuje mnoho děr ve Flash Playeru, Acrobatu a Readeru
V úterý vydané updaty pro Flash Player, Reader a Acrobat opravují značné množství zranitelností, které vystavují uživatele těchto produktů možným úto…
Chrome 46 opravuje celou řadu zranitelností
Společnost Google včera oznámila vydání nové verze prohlížeče Chrome. Chrome 46 přináší opravy celkem 24 bezpečnostních problémů.
Na konferenci Internet a Technologie bude představena i další fáze bezpečnostního projektu Turris
Nové směrování bezpečnostního projektu Turris, aktuality spojené s DNS serverem Knot DNS, přednášky věnované open source softwaru a technologiím nebo…
Na konferenci Internet a Technologie bude představena i další fáze bezpečnostního projektu Turris
Nové směrování bezpečnostního projektu Turris, aktuality spojené s DNS serverem Knot DNS, přednášky věnované open source softwaru a technologiím nebo…
Postřehy z bezpečnosti: Wifatch čistič
V aktuálním díle Postřehů se podíváme na malware čistící SoHo routery od jiného malware, na informace obsažené na palubních vstupenkách, na plánovaný…
Zranitelnost v bezdrátových routerech Netgear
Ve firmware verze N300_1.1.0.31_1.0.1.img a N300-1.1.0.28_1.0.1.img na routeru Netgear WNR1000v4 byla nalezena zranitelnost, umožňující útočníkovi př…
Pozvánka na seminář Nástrahy v prostředí Internetu
V rámci kampaně Evropský měsíc kybernetické bezpečnosti (European Cyber Securty Month) připravilo sdružení CZ.NIC, zastoupené členy Národního bezpečn…
CSIRT.CZ zve na seminář Nástrahy v prostředí Internetu
V rámci kampaně Evropský měsíc kybernetické bezpečnosti (European Cyber Securty Month) připravilo sdružení CZ.NIC, zastoupené členy Národního bezpečn…
Nový útok na aplikaci Microsoft Outlook Web (OWA) umožňoval krádeže e-mailových účtů
Analytici nalezli u jedné společnosti v USA nebezpečný backdoor v aplikaci Microsoft Outlook Web (OWA), který umožňoval útočníkům krást přihlašovací …
Akademie CZ.NIC nabízí nové kurzy: VIM a Internet věcí
Dva nové kurzy rozšířily nabídku vzdělávacího centra sdružení CZ.NIC. Kurz s výstižným názvem VIM zájemcům představí základy efektivní práce ve stejn…
AV-Test - Jaký antivirus pro Linux je nejlepší?
Nezávislý institut AV-Test provedl analýzu 16 bezpečnostních řešení pro Linux na vzorcích malware pro Windows i pro Linux.
Postřehy z bezpečnosti: TrueCrypt obsahuje dvě kritické chyby
V nejnovějším díle Postřehů se podíváme na nově objevené kritické chyby TrueCryptu, na únik informací ze tří společností o více než 20 milionech záka…
WordPress plugin Jetpack byl záplatován kvůli stored XSS
Nebezpečné pluginy byly již za mnoha útoky na stránky běžící na WordPressu. Nyní byl záplatován plugin, který má více než milión stažení, na velmi zá…
Díky zatím neznámé chybě byla doména google.com na prodej
Jedna z nejcennějších domén na světe byla prodána za neuvěřitelných 12 USD. Bývalý zaměstnanec společnosti Google náhodně zjistil, že doména google.c…
Zranitelnosti TrueCryptu umožňují kompromitaci systému
Dvě nové zranitelnosti týkající se bezplatného šifrovacího nástroje TrueCrypt mohou útočníkům umožnit získání oprávnění na úrovni administrátora a in…
Microsoft objasňuje sběr dat v rámci Windows 10
Společnost Microsoft v pondělí publikovala nové detaily týkající se sběru dat na Windows 10. Vysvětluje tím, jaká data a proč sbírá i jakým způsobem …
Postřehy z bezpečnosti: hodný strejda Facebook peče „sušenky bezpečí“
V aktuálním dílu Postřehů z bezpečnosti, které vycházejí na Root.cz, se podíváme, jak Facebook špehováním uživatelů chrání svět před kybertetoristy, …
Android malware šířený přes Google Play mohl infikovat až milion zařízení
V Google Play byla nalezena nová škodlivá aplikace maskující se jako hra s názvem BrainTest. Podle společnosti Check Point mohla být nainstalována až…
Společnost Adobe vydala 23 bezpečnostních záplat pro Flash Player
Společnost Adobe vydala 23 bezpečnostních záplat pro Flash Player. Bezpečnostní záplaty pro uživatele na operačních systémech Windows, Linux i Mac op…
Firefox 41 obsahuje záplaty kritických chyb
Mozzila uvolnila Firefox 41. Poslední verze oblíbeného prohlížeče přináší celou řadu oprav, včetně čtyř kritických bezpečnostních záplat.
Pozor na nový podvod s Facebook dislike tlačítkem
Na uživatele Facebooku útočí nový podvod, který těží z nedávného oznámení CEO Facebooku Marka Zuckerberga o přípravě nového tlačítka, které má umožni…
Sdružení CZ.NIC posiluje svůj management, vedoucím Laboratoří CZ.NIC se stal Bedřich Košata
Ondřej Surý, jenž Laboratoře CZ.NIC spoluzakládal a dosud řídil, se bude jako Technický partner věnovat klíčovým projektům, mezi něž patří především …
Čtenáři stránek Forbes byli ohroženi malvertising kampaní
Čtenáři, kteří navštívili ve dnech 8. až 15. září stránky forbes.com mohli být vystaveni útoku, který se šířil přes reklamní systém třetí strany. Dík…
Získání přístupu k fotkám a kontaktům v iOS 9 bez hesla
Hackeři nalezli způsob jak získat přístup k heslům a kontaktům uloženým na zařízeních Apple s operačním systémem iOS verze 9 i v případě, že jsou tat…
Podvodné e-maily obsahují falešné faktury s malwarem
Národní bezpečnostní tým CSIRT.CZ dnes obdržel vzorek staronového e-mailu vydávajícího se za zprávu o neuhrazené faktuře. E-mail od známého či neznám…
Pozor! Oblíbené aplikace v Apple Store byly infikovány malware stahujícím data
Celkem 39 aplikací, včetně oblíbené aplikace WeChat pro posílání zpráv, aplikace čínské služby Didi Kuaidi podobné službě Uber, aplikace pro streamov…
Postřehy z bezpečnosti: malware skrytý v Cisco routerech
V tomto díle Postřehů se podíváme na malware, který se skrývá v routerech společnosti Cisco, jakpak Google definitivně ukončuje podporu SSLv3 a RC4, …
iOS 9 přináší opravu nebezpečné chyby v technologii AirDrop
Včera uvolněná verze operačního systému iOS 9 nepřináší pouze nové funkce, ale také opravuje nebezpečnou zranitelnost v technologii AirDrop umožňujíc…
Akademie CZ.NIC představila svůj e-mailový newsletter
Přehled novinek vzdělávacího centra sdružení CZ.NIC, nabídku aktuálních kurzů nebo zvýhodněné vstupy na kurzy – tyto a další informace budou součástí…
Postřehy z bezpečnosti: C&C server z nebes
V aktuálním dílu nekonečného seriálu postřehy z bezpečnosti na serveru Root.cz přinášíme informace o nejzajímavějších událostech na poli bezpečnosti …
Konference Internet a Technologie 15.2 se uskuteční 13. a 14. listopadu
Přihlásit se na akci bude možné od poloviny října, kdy budou zveřejněny internetové stránky s programem a dalšími informacemi.
Druhá letošní konferenc…
Synology záplatuje závažnou chybu v software NAS disků
Společnost Synology vydala záplaty pro několik závažných zranitelností v aplikaci Video Station and Download Station. Jedná se o zranitelnosti jako X…
SAP záplatoval dvacet zranitelností
Společnost SAP vydala v rámci zářijových záplat opravy celkem dvaceti zranitelností.
Česká spořitelna varuje své klienty před dalším phishingovým útokem
Podvodníci využívají skutečné obchodní kampaně v internetovém bankovnictví SERVIS 24, která se týká hypoték. Toto obchodní sdělení zneužívají s cílem…
Organizace ICANN a CZ.NIC spolupracují na zvýšení stability a spolehlivosti Internetu v regionech
Společný projekt ICANN a CZ.NIC, zavedení clusteru kořenových serverů L v Praze, bude aktualizován tak, aby reagoval na provoz s více než 500násobným…
Adobe záplatuje kritické zranitelnosti v Shockwave Playeru
Společnost Adobe vydala novou verzi platformy Shockwave Player pro Windows. Důvodem je oprava dvou kritických zranitelností nalezených v tomto produk…
Společnost Microsoft záplatovala zranitelnost zneužívanou in the Wild
Společnost Microsoft vydala záplaty na více než 50 zranitelností týkajících se Windows a aplikací Internet Explorer, Edge, Office, Lync, Exchange Ser…
Windows 10: analýza probíhající komunikace
Několik dní se setkávám, jak na webu tak osobně, s velmi emotivními posuzováním systému MS Windows 10 ve vztahu k důvěrnosti dat. S ohledem na diskuz…