2015
Pozor! Bezdrátové pevné disky Seagate mají tajný backdoor
Několik bezdrátových disků obsahuje backdoor spočívající v nedokumentované telnet službě s nastaveným jménem a heslem - root. Problém se týká zařízen…
Kaspersky záplatuje kritickou zranitelnost v antivirovém řešení
Společnost Kaspersky Lab vydala záplatu závažné zranitelnosti v jejím antivirovém řešení, která byla o víkendu reportována bezpečnostním analytikem s…
Jak odstranit malware KeyRaider ze zařízení s OS iOS
Jak zjistit, zda se na vaše zařízení dostal malware KeyRaider, který stojí za krádeží více než 255 tisíc přihlašovacích údajů uživatelů zařízení iPho…
Používání AppLock k ochraně soukromí na zařízeních Android je zbytečné
Oblíbená aplikace AppLock pro OS Android od společnosti DoMobile Ltd. obsahuje podle tvrzení výzkumníků několik zranitelností, kvůli kterým je pocit …
26 modelů mobilních telefonů bylo distribuováno s předinstalovaným spyware
Podle zprávy společnosti G Data dodávají někteří prodejci nové chytré telefony s OS Android s předinstalovaným spyware. Společnost G Dtata prý odhali…
Několik zranitelností v routeru Belkin může zneužít útočník ke krádeži hesel či DNS spoofingu
Pět zranitelností nultého dne v routeru Belkin N600 DB Wireless Dual Band N+ může útočník zneužít k získání přihlašovacích údajů nebo pro podvržení f…
Cisco záplatuje díry v produktech Cisco UCS Director a Cisco IMC Supervisor
Společnost Cisco vydala záplaty pro vzdáleně zneužitelnou zranitelnost týkající se produktů UCS Director a Integrated Management Controller (IMC).
Microsoft zvyšuje ve Windows 7 a 8 množství vzdáleně sbíraných dat
Navzdory kritice, kterou vyvolalo sbírání dat ve Windows 10, se společnost Microsoft před několika měsíci rozhodla přidat stejné možnosti i do zaříze…
10 bezplatných či levných nástrojů na testování zabezpečení Wi-Fi sítí
Seznam deseti užitečných nástrojů pro testování Wi-Fi sítí spolu s krátkým popisem každého z nich.
Jak se Íránští hackeři nabourávají do cizích Gmail účtů
Íránští hackeři si našli novou cestu umožňující obejít dvoufaktorovou autorizaci Gmail účtů. V podstatě se jedná o staré dobré sociální inženýrství v…
"KeyRaider" malware pro iOS cílí na účty Apple
Analytici nalezli novou rodinu malware určenou k napadení mobilního operačního systému iOS společnosti Apple. Malware, který se šířil prostřednictvím…
IBM varuje před novým malware CoreBot
Nový malware pojmenovaný CoreBot slouží ke krádežím citlivých dat z napadených počítačů. Malware je modulární a jednotlivé moduly si stahuje ze svých…
Akademie CZ.NIC hostí seminář o CSIRT týmech
Na půdě výukového centra sdružení CZ.NIC se 11. září uskuteční seminář, který pořádá ve spolupráci se sdruženími CZ.NIC a NIX.CZ Národní bezpečnostní…
Intrusion Detection System a CSIRT.CZ
Systém pro detekci neoprávněného přístupu do systému IDS (Intrusion Detection System) slouží k zachycovaní informací o strojích, ze kterých byly zazn…
CSIRT.CZ zve na seminář o zakládání a provozování bezpečnostních týmů
Tým CSIRT.CZ připravil v spolupráci se sdružením CZ.NIC a NIX.CZ seminář pro společnosti, které zvažují založení vlastního CERT/CSIRT týmu. Seminář j…
Národní bezpečnostní tým CSIRT.CZ bude i nadále provozovat sdružení CZ.NIC
Sdružení CZ.NIC provozuje bezpečnostní tým CSIRT.CZ od 1. ledna 2011 na základě memoranda uzavřeného s Ministerstvem vnitra České republiky, které by…
Zranitelnost v doplňku Pocket pro Firefox mohla vést k závažným důsledkům
Zranitelnost na straně serveru nalezená ve službě umožňující uložení stránek pro k pozdějšímu přečtení mohla útočníkům umožnit získat přístup ke všem…
Chyba v iOS Sandboxu vystavuje společnosti používající MDM riziku
Společnosti používající mobile device management (MDM)
jsou vystaveny útokům kvůli zranitelnosti objevené analytiky v operačním systému iOS.
Bezpečnostní záplaty Drupalu opravují pět zranitelností
Vývojáři CMS Drupal uvolnili verze 7.39 a 6.37, které opravují několik bezpečnostních problémů, včetně XSS a CSRF.
Česká spořitelna varuje klienty před podvody na Facebooku
Podvodů přes Facebook stále přibývá. Pachatelé se jeho prostřednictvím snaží vylákat přihlašovací údaje k internetovému bankovnictví klienta a z něj …
Nová zranitelnost nultého dne v OS X 10.10.5
Jen několik dnů po opravě zranitelnosti DYLD, objevil teprve náctiletý Luca Todesco další bezpečnostní trhlinu v nově vydané verzi OS X.
ICS-CERT varuje před zranitelnostmi nultého dne ve SCADA systémech
ICS-CERT publikoval šest výstrah před zranitelnostmi nultého dne ve SCADA systémech.
Další kritická chyba Androidu - CVE-2015-3842
Nová chyba týkající se komponenty Android mediaserver může být využita ke vzdálenému spuštění kódu. Uživatelé by měli být opatrní, pokud jim napříkla…
Společnost Microsoft vydala mimořádnou záplatu pro kritickou chybu Internet Exploreru
Společnost Microsoft včera vydala neplánovanou záplatu kritické zranitelnosti aktivně zneužívané útočníky na Internetu. Zranitelnost se týkala všech …
SAP vydal bezpečnostní update pro 22 zranitelností
Společnost SAP vydala záplaty pro 22 zranitelností, z nichž 15 je označováno jako velmi závažné.
Byla vydána nová verze Kali Linuxu
Byl vydán Kali Linux 2.0. Tato linuxová distribuce je určena pro potřeby penetračních testerů. Nová verze přináší celou řadu novinek od použití linux…
Další zranitelnost v OS Android se týká více než 55 procent uživatelů tohoto systému
Bezpečnostní experti IBM nalezli novou kritickou zranitelnost v OS Android. Ta spočívá v eskalaci privilegií, která může být zneužita zákeřnou aplik…
Společnosti Microsoft a Adobe záplatují téměř stovku zranitelností
Společnosti Microsoft a Adobe v úterý vydaly bezpečnostní záplaty pro téměř sto zranitelností v produktech Windows, Internet Explorer, .NET, Office, …
OpenSSH 7.0 opravuje několik bezpečnostních problémů
Včera bylo uvolněno OpenSSH 7.0. To přináší nové vlastnosti, opravy chyb a zranitelností a vylepšení v oblasti kryptografie.
Phishing FIO Banka
Nový phishingový útok šířený formou nevyžádané pošty s odkazem na podvržené stránky internetového bankovnictví FIO banky.
Falešná přihlašovací strán…
Nová zranitelnost nultého dne ve Firefoxu umožňuje získat lokální soubory bez zanechání stopy
Nový exploit zranitelnosti ve Firefoxu byl s pomocí reklamních služeb používán "in the wild". Zneužívaná zranitelnost umožňovala útočníkům sbírat cit…
Výchozí konfigurace služby WSUS může představovat riziko
LAS VEGAS - BLACK HAT USA 2015 - Organizace které nenakonfigurují Windows Server Update Services (WSUS) k používání SSL jsou vystaveny útokům, varov…
Došlo k úniku uživatelských údajů ze stránek ICANN.org
Stránky organizace ICANN byly kompromitovány a údajně došlo k úniku uživatelských jmen, e-mailů a otisků hesel. Uživatelé jsou nyní při přihlášení k …
Jak rozpoznat phishing?
Vzhledem k tomu, že phishing ještě ani zdaleka neřekl poslední slovo, jsme se rozhodli připravit pro uživatele další článek do naší sekce Rady a návo…
Zranitelnost „rom-0″ po roce
V blogpostu zveřejněném tento týden se po roce vracíme k zranitelnosti ROM-0.
Phishing: Jak jej včas rozpoznat a „nenaletět“
Cílené phishingové útoky jsou na vzestupu. Patří k nejúspěšnějším strategiím prvotního průniku do prostředí. Z hlediska možných protiopatření, preven…
Podvodné e-maily s malwarem cílí na starosty, zasažen může být kdokoli
CSIRT.CZ obdržel z několika zdrojů hlášení o obdržení podvodného mailu odeslaného údajně Krajským Úřadem Jihomoravského kraje, který obsahuje oznámen…
Pozor na další vlnu falešných faktur
Po delší době se opět objevily falešné faktury, které jsou aktuálně rozesílány do e-mailových schránek uživatelů v ČR. Dvě verze falešného e-mailu js…
Falešný upgrade na Windows 10 obsahuje malware
Kyberzločinci využili příležitosti a rozesílají falešné e-maily, které předstírají, že jsou výzvou k bezplatnému upgradu na Windows10. Ve skutečnosti…
Akademie CZ.NIC představuje nový kurz Pokročilé síťování v Linuxu
V průběhu jednodenního setkání se návštěvníci Akademie CZ.NIC seznámí s teoretickými základy TCP/IP, s hlavními komponentami síťového stacku v Lin…
Postřehy z bezpečnosti: Stagefright a Windows 10
Na portálu Root.cz jsme vydali pravidelný souhrn bezpečnostních události za uplynulý týden. Věnujeme se v něm dvěma novým zranitelnostem, které se ob…
CZ.NIC se stal členem mezinárodní organizace FIRST
CSIRT.CZ se stal prvním českým bezpečnostním týmem působícím ve FIRSTu, a tedy i jediným reprezentantem České republiky v této významné bezpečnostní …
Phishing přímo na Google Drive
Výzkumníci z Elastica Cloud Threat Labs objevili novou phishingovou kampaň která se snaží získat od obětí přihlašovací údaje do účtu na Google. Co je…
Zranitelný Stagefright v Androidu
Milióny mobilních telefonů, které využívají Android, přímo ohrožuje chyba v nástroji Stagefright, který zabezpečuje přehrávání videa. Pro provedení ú…
K posledním dílům Jak na Internet přibyly výukové materiály pro učitele
Od dnešního dne jsou k dispozici výukové materiály k nejnovějším 15 dílům seriálu Jak na Internet. Učitelé a lektoři zájmových kurzů o internetových …
Nástroje CSIRTů
Na blogu CZ.NIC jsme zveřejnili krátký blogpost o nástrojích a aplikacích, které využívají kolegové z CSIRT týmů ze Slovenska, Srbska či Rakouska.
Podvodné e-maily, GE Money Bank
Po phishingové vlně z minulého týdne, která mířila na elektronické bankovnictví Komerční banky, jsme dnes zaznamenali téměř totožný e-mail určený pro…
Milano a Detekt
V důsledku průniku do společnosti Hacking Team vznikl nástroj s příznačným názvem "Milano". Tento volně dostupný nástroj detekuje přítomnost malwaru …
Vydaná záplata pro Windows zero-day
Microsoft včera vydal záplatu pro zranitelnost, která byla nalezena ve velkém souboru dat, který byl zveřejněn po průniku do italské společnosti Hack…
V Praze začala konference IETF 93, CZ.NIC je jejím hostitelem
Organizace IETF představuje jeden z hlavních pilířů současného Internetu – poskytuje platformu pro dobrovolnou spolupráci expertů na společné tvorbě …