2015
Spampionship 2015
Společnost SophosLabs vypracovala řebříček států, který rozesílají nejvíce spamu, a to jak podle počtu obyvatelstva, tak podle objemu rozeslaného spa…
Pozor na nebezpečné Minecraft aplikace
V Google Play obchodu se za posledních devět měsíců objevilo nejméně 33 scareware aplikací, které se vydávají za cheaty, případně za tipy a průvodce …
NitlovePoS, nový PoS malware se šíří pomocí spamu
Byl odhalen nový kmen point-of-sale (POS) malware NitlovePoS, který se šíří pomocí spamu,
Nový červ určený pro routery získává uživatelská cookies
Výzkumníci společnosti ESET objasnili funkce nového malware, který napadá routery běžící na Linuxu a následně ze síťové komunikace získává HTTP cooki…
Sdružení CZ.NIC podpořilo v otevřeném dopise jmenování Jiřího Peterky do Rady ČTÚ
Správce české národní domény se tímto dopisem přidává k organizacím, které na tento post navrhují Jiřího Peterku, vysokoškolského pedagoga a renomova…
Botnet z napadených routerů
Dnešní blogpost kolegů, kteří v rámci Laboratoří CZ.NIC pracují na projektu Turris, popisuje objevení botnetu z napadených routerů.
V textu s názvem …
Kyberzločinci používají k šíření ransomware SVG soubory
Analytici společností AppRiver upozornili na kampaň, ve které se útočníci snaží šířit ransomware s pomocí SVG souborů zazipovaných v příloze e-mailu.
V oběhu je infikovaná verze PuTTY
Společnost Symantec upozornila na to, že na Internetu se intenzívně distribuuje trojanem infikovaná verze SSH klienta PuTTY. Pokud uživatel využije t…
Ransomware Removal Kit je dostupný on-line a zdarma
Bezpečnostní analytik sestavil Ransomware Removal kit, který může být nápomocen při odstraňování následků napadení ransomware.
CZ.NIC slaví 17. výročí založení a současně registraci 1 200 000. domény
Od roku 1998 si v tento den připomíná sdružení CZ.NIC své založení. Letos je tento svátek spojen se skutečně výjimečným dárkem, kterým je registrace …
Google v nové verzi Chrome záplatuje 37 bezpečnostních chyb
Společnost Google v úterý oznámila novou verzi prohlížeče Chrome 43. Nová verze obsahuje celou řadu vylepšení a také záplaty pro 37 bezpečnostních pr…
Logjam TLS zranitelnost ohrožuje webové stránky i mail servery
Zranitelnost pojmenovaná Logjam se týká protokolu Transport Layer Security (TLS) a může být zneužita v pozici Man-In-the-Middle (MitM) k downgradu na…
Chyba v NetUSB ohrožuje routery i IoT
Jednoduchá zranitelnost nalezená v komponentě NetUSB, která umožňuje sdílení zařízení připojených do USB přes IP protokol, se týká velkého množství r…
V červnu se uskuteční již čtvrtý CryptoFest
V prostorách školícího centra Sillicon Hill na pražském Strahově se v sobotu 6. června uskuteční jednodenní přednáškový seminář zaměřený na technolog…
Zranitelnost umožňující podvržení adresy URL v prohlížeči Safari
Nová zranitelnost v prohlížeči Safari může vést k podvržení zobrazované URL. Útočník tak může oběti ukázat v adresním řádku jinou URL, než jakou ve s…
Oracle vydalo bezpečnostní update pro VENOM
Společnost Oracle vydala záplatu svých produktů opravující zranitelnost VENOM týkající se virtuálního prostředí.
Byla vydána nová verze Tails 1.4
Vyšla nová verze Live distribuce Tails založené na Debianu. Operační systém je určen k ochraně soukromí a anonymity při používání Internetu. Nová ver…
VENOM - zranitelnost ve virtualizovaném prostředí
Zranitelnost je unikátní v tom, že postihuje širokou škálu virtualizačních platforem a umožňuje přímé spuštění kódu i v jejich výchozí konfiguraci. C…
Hackeři kradou peníze ze Starbucks účtů propojených s platebními kartami uživatelů
Hackeři kradou peníze z účtů uživatelů mobilní aplikace společnosti Starbucks. Na začátku útoku je obvykle phishingová zpráva, která se vydává za ofi…
Adobe vydalo zásadní update pro Flash Player, Reader a Acrobat
Společnost Adobe vydala záplaty pro 52 zranitelností v produktech Flash Player, Reader a Acrobat. Některé ze zranitelností mohou vést ke vzdálenému o…
Upozornění na podvodné e-mailové zprávy
CSIRT.CZ dnes obdržel vzorek aktuální phishingové zprávy rozesílané uživatelům v ČR. Cílem této aktivity je získat přístupu do e-mailové schránky adr…
Zranitelnost umožňující vzdálené spuštění kódu v aplikaci MacKeeper
Po pátečním uvolnění záplaty byla představena zranitelnost v aplikaci MacKeeper pro Mac OS X. Ta útočníkovi umožňuje provést vzdálené spuštění kódu s…
Přes e-maily se šíří vydírání DDoS útoky
Případy vydírání, při nichž jsou od provozovatelů služeb požadovány platby v Bitcoinech, se v poslední době objevují častěji. Vydíraní spočívá v hroz…
Lenovo záplatuje kritickou zranitelnost 'System Update'
Společnost Lenovo vydala záplatu na kritickou chybu v jejích počítačích, která umožňuje útočníkovi kompromitovat službu System Update.
Společnost Apple vydala záplaty pro Safari
Záplaty vydané ve středu společností Apple pro prohlížeč Safari opravují několik bezpečnostních děr, z nichž jedna může vést až ke spuštění libovolné…
Útočníci aktivně exploitují chybu, která ohrožuje milióny instancí WordPressu
Útočníci aktivně zneužívají DOM-based XSS zranitelnost, která může potenciálně ohrožovat velké množství pluginů a témat, varovala společnost Sucuri. …
Hrozí útok na internetové bankovnictví? Expert odpovídal
Je ovládání účtu přes internet a mobil bezpečné? Jak se chovat, aby vám peníze nevybrali hackeři? Na vaše otázky odpovídal bezpečnostní expert Ondřej…
CyberCon Brno 2015
Národní bezpečnostní úřad a internetový časopis Global Politics si vás dovolují pozvat na již 2. ročník konference o kybernetické bezpečnosti s názve…
Seminář k zákonu o kybernetické bezpečnosti
Pokud se potřebujete dozvědět více k zákonu o kybernetické bezpečnosti, můžete se zdarma přihlásit za speciální seminář. Jedinou podmínkou je vyplněn…
CSIRT.CZ představí svá témata na konferenci Internet a Technologie 15
Ani tentokrát nebudou chybět na konferenci Internet a Technologie 15, kterou pořádá sdružení CZ.NIC, bezpečnostní témata v podaní členů týmu CSIRT.CZ…
Česká republika uspěla v jednom z největších mezinárodních cvičení kybernetické bezpečnosti
Česká republika se ve dnech 22. a 23. dubna již podruhé zapojila do mezinárodního kybernetického cvičení Locked Shields 2015 (LS15). Pátého ročníku t…
Čomu se venuje The Honeynet Project a ako sme s ním spojení my
The Honeynet Project je nezisková organizácia založená Lance Spitznerom, združujúca výskumníkov a programátorov z celého sveta. Zaoberá sa skúmaním ú…
Konference Internet a Technologie 15 nabídne témata spojená především s bezpečností
Konference sdružení CZ.NIC a NIX.CZ se letos uskuteční 28. května v Ballingově sále Národní technické knihovny v pražských Dejvicích. Všechny důležit…
Naše zátěžové testy na odolnost proti DDoS útokům využila společnost ČD - Telematika
Scénář zátěžových testů byl dopředu připravený tak, aby byla vyzkoušena reakce na všechny typu útoků o různé síle.
Praha, 4. května 2015 - Po masivníc…
Mumblehard malware se zaměřil na servery s Linuxem a FreeBSD
Tisíce počítačů a webserverů s operačními systémy Linux a FreeBSD byly v posledních pěti letech infikovány sofistikovaným malwarem, který změnil napa…
Byla vydána nová verze aplikace Tor Browser 4.5! Přináší mnoho vylepšení
Byl vydán Tor Browser 4.5! Přináší vylepšení bezpečnosti, soukromí a použitelnosti.
Nové rozšíření Password Alert pro Google Chrome bylo hacknuto
Pár hodin po oznámení nového rozšíření od Google - Password Alert - nalezli výzkumníci dvě metody, jak ochranu poskytovanou tímto doplňkem obejít.
MySQL SSL/TLS připojení jsou ohrožena chybou BACKRONYM
Podle analytiků společnosti Duo Security je v databázi MySQL zranitelnost, která může být využita k downgradu SSL/TLS připojení.
Osm nejlepších aplikací pro Android vylepšujících bezpečnost a soukromí
Mít na chytrém telefonu antivirovou ochranu neznamená kompletní zabezpečení. V tomto výběru najdete tipy na aplikace šifrující soubory, umožňující ši…
Doplněk Password Alert pro Chrome chrání váš Google účet před phishingem
Společnost Google vydala v reakci na stále sofistikovanější phishingové útoky nové rozšíření pro prohlížeč Chrome. Rozšíření Password Alert Chrome va…
Díra v SDK Realtek vystavuje SOHO routery útokům
Díra týkající se SDK Realtek vystavuje SOHO routery útokům se vzdáleným spuštěním kódu (RCE). Zranitelnost se týká zařízení D-Link a TRENDnet.
Update pro Barracuda Web Filter opravuje chyby v kontrole SSL
Společnost Barracuda Networks vydala update firmware pro její řešení Barracuda Web Filter. Update opravuje několik chyb v kontrolování SSL, které by …
Další verze CMS WordPress 4.2.1 opravuje další kritickou zranitelnost
Byla vydána další verze CMS WordPress 4.2.1, která opravuje další kritickou zranitelnost XSS.
Vyšel WordPress 4.1.2 opravující kritickou chybu
Je dostupná nová verze WordPress 4.1.2. Jedná se o verzi opravující kritickou zranitelnost XSS existující ve všech předchozích verzích a několik dalš…
Chyba Wi-Fi komponenty ohrožuje Windows, Linux i OS X systémy
Analytici našli chybu ve způsobu, kterým wpa_supplicant používá SSID získané z management rámců upravujících informace o členech P2P. Chyba může vést…
Podvodníci zkouší nový trik, tentokrát zneužívají ČNB
Česká spořitelna varuje před novou verzí phishingového e-mailu. Zpráva vzbuzuje dojem, že byla zaslána Českou národní bankou a požaduje po klientovi …
Pozor na předražené nabídky registrací doménových jmen
Česká televize odvysílala v rámci publicistického pořadu Černé ovce zajímavou reportáž o telefonním prodeji předražených doménových jmen.
Použití JPEG k hacknutí korporátní sítě
Bezpečnostní analytik Marcus Murray nalezl způsob, kterým lze s pomocí JPEG kompromitovat Windows servery uvnitř korporátní sítě.
Chyba v platfomě pro e-shopy Magento ohrožuje finanční a osobní informace klientů
V oblíbení platformě Magento pro provozování online e-shopů byla nalezena bezpečnostní díra, která ohrožuje milióny uživatelů, kteří nakupují na někt…
Safari cookie access zranitelnost
Nová zranitelnost (CVE-2015-1126) v Safari iOS/OS X/Windows může útočníkovi zpřístupnit cookies určené pro jiné domény. Jedná se o nebezpečnou zranit…