2015
Pozor na potvrzení rezervace hotelu od Booking.com, obsahují malware
E-mailové notifikace, údajně odeslané i u nás využívanou službou Booking.com, vyzývají adresáta k otevření vloženého odkazu na nebezpečný malware.
Varování MMPC před zvýšeným počtem útoků využívajících makra
Microsoft Malware Protection Center (MMPC) varuje před zvýšeným nárůstem útoků využívajících makra. Ačkoliv je společnost Microsoft již dříve vypnula…
Automatický nástroj pro testování bezpečnosti stránek běžících na WordPressu
Zajímavý bezpečnostní nástroj pro testování stránek běžících na WordPressu. WPScanner provede skenování bezpečnosti stránek běžících na WordPressu a …
Začíná platit zákon o kybernetické bezpečnosti
Od 1. ledna platí Zákon o kybernetické bezpečnosti, který Národnímu bezpečnostnímu týmu CSIRT.CZ (provozuje sdružení CZ.NIC) ukládá povinnost přijíma…
2014
Poprvé v historii instaloval Apple bezpečnostní patch pro Mac OS bez svolení uživatelů
Poprvé v historii se společnost Apple rozhodla "natlačit" automatický bezpečnostní update pro počítače s Macintosh OS X za účelem záplatování kritick…
Největší podvody a malwarové útoky s využitím Facebooku v roce 2014
Milióny lidí se staly obětí podvodů na Facebooku v roce 2014. Přišli tak o peníze, reputaci a dokonce, díky jedinému kliknutí na špatný odkaz v sociá…
Tor varuje před možným pokusem o zrušení anonymity v jeho síti
Blogpost na stránkách Tor Project uvádí, že provozovatelé sítě Tor mají informace o hrozícím pokusu o vyřazení této sítě z provozu převzetím speciali…
Sdružení CZ.NIC mění adresu svého hlavního sídla
Sdružení CZ.NIC, správce české národní domény, mění od 1. ledna 2015 svoji adresu. Hlavní kanceláře nyní najdou zájemci o služby sdružení na Praze 3,…
Kritická zranitelnost NTP v ntpd verzích nižších než 4.2.8.
Bezpečnostní tým společnosti Google nalezl několik zranitelností v současné implementaci NTP. Jedna z těchto zranitelností může vést až ke spuštění l…
12 milionů domácích routerů je zranitelných a mohou být ovládnuty útočníkem
Jestli se tato zpráva potvrdí, tak je něco špatně v celém odvětví výroby domácích routerů. Jádrem problému je zranitelnost v embedded webserveru zvan…
Organizace ICANN byla zasažena Spear Phishing útokem
Organizace ICANN se stala terčem Spear Phishingového útoku, při kterém útočníci získali přístup do několika zaměstnaneckých e-mailů. Následně získali…
CSIRT.CZ představil nové internetové stránky
Národní bezpečnostní tým CSIRT.CZ dnes zveřejnil novou verzi svých internetových stránek. Naším cílem bylo upravit stránky tak, abychom byli připrave…
V pátek 19. prosince bude uzavřené validační pracoviště v sídle CZ.NIC
Z provozních důvodů bude v pátek 19. prosince uzavřeno validační pracoviště na adrese sdružení CZ.NIC (Americká 23, Praha 2). Toto pracoviště bude od…
Byla opravena kritická CSRF zranitelnost ve službě Blogger
Bezpečnostní experti nalezli kritickou CSRF zranitelnost na stránkách blogger.com. Ta útočníkovi umožňovala vložit vlastní příspěvek do jiného blogu …
Na Root.cz začal vycházet seriál o IT bezpečnosti
Server Root.cz začal vydávat seriál věnovaný tématům spojeným s internetovou bezpečností. První část tohoto projektu realizovala redakce Root.cz v ro…
Červ využívá Shellshock k infikování zařízení NAS od výrobce QNAP
Ačkoliv záplata pro zařízení QNAP, která řeší známou zranitelnost ShellShock, existuje již od října, stále je mnoho zařízení, na kterých nebyla aplik…
Edice CZ.NIC vydává knihu o LibreOffice Writeru
Jedná se již o devátou publikaci vycházející v rámci projektu Edice CZ.NIC. Autorem titulu je známý propagátor opensourcových řešení Vlastimil Ott. K…
Projekt Turris: Majordomo umožňuje přehled nad děním v lokální síti
V domácnosti představuje router centrální bod, kterým se domácnost připojuje k Internetu. Proto se router nabízí jako vhodné místo pro různé zajímavé…
SoakSoak malware kompromitoval přes sto tisíc webových stránek
Tato neděle začala velkým třeskem po té, co společnost Google blacklistovala přes 11 000 domén kvůli poslední malware kampani z domény SoakSoak.ru. P…
Ve FreeBSD byla nalezena zranitelnost Buffer Overflow
Zranitelnost buffer overflow (CVE-2014-8611) se týká funkce "__sflush()" ve standardní I/O knihovně (stdio) operačního systému.
Kyberšpionážní operace Red October se pomocí Spear-Phishingu přesunula na mobilní zařízení
Sofistikovaná kyberšpionážní kampaň, která je údajně pokračováním operace Red October, byla identifikována díky Spear-Phingovým útokům cílícím na mob…
Ukradené certifikáty společnosti Sony byly použity pro podepsání malware Destover
Kaspersky Lab detekovaly kmen malware Destover, který byl podepsán certifikáty ukradenými během útoky na Sony.
POODLE SSL chyba ohrožuje i TLS protokol
Analytici společnosti Qualys odhalili, že zranitelnost POODLE pravděpodobně ohrožuje některé populární webové stránky, protože POODLE chyba se týká t…
Byly detekovány první vzorky malware "Penquin Turla" pro Linux
Bezpečnostní experti společnosti Kaspersky nalezli novou variantu malware Turla, která je určena k útokům na linuxové systémy. Z tohoto důvodu byla p…
Plaintextová komunikace nositelné elektroniky je napadnutelná útokem hrubou silou
SMS, facebookové statusy či třeba Google Hangouts chat, to vše je nepřetržitě přeposíláno do Vašich chytrých hodinek. Všechna tato komunikace by tedy…
Hackeři sbírají přihlašovací údaje Yahoo účtů
Uživatelé služeb Yahoo jsou cílem nové phishingové kampaně zaměřené na krádeže uživatelských účtů. Zpráva se tváří jako upozornění na údajné vyčerpán…
Zranitelnost „rom-0″ po půl roce
Předchozí blogposty Tomáše Hlaváčka z Laboratoří CZ.NIC o chybě „rom-0″ byly věnované postupu při „zazáplatovávání“ napadnutelných routerů. Dále se z…
Útoky na webový honeypot
Honeynet provozovaný sdružením CZ.NIC jistě není třeba čtenářům blogu tohoto sdružení nijak zvlášť představovat. Kromě článků na tomto blogu jsou tak…
Zranitelnost umožňující obejít kontrolu pravosti náplně v kávovaru
Něco pro odlehčení. Byla nalezena zranitelnost v kávovaru Keurig 2.0, který provádí kontrolu, zda byla do zařízení vložena originální náplň známá jak…
Slovník hackera: co je to Air Gap?
Jak vzdáleně napadnout počítač, který vůbec není připojený do Internetu? Předpokládá se, že útok na takovéto počítače je komplikovanější než na ty, k…
Společnost Kasperski odhalila detaily malware, který zasáhl společnost SONY
Zaměstnanec společnosti Kasperski Kurt Baumgartner uvolnil více informací o malware, který napadl společnost SONY, a spojil jej s útoky na společnost…
Zabezpečení domácích Wi-Fi sítí je stejně špatné, jako bylo v 90. letech zabezpečení PC
Poslední studie společnosti Avast upozorňuje na rizika spojená s riziky domácích routerů. V UK jsou útokem přes bezdrátový router ohroženy skoro tři …
Skupina Lizard Squad spustila DDoS útok také proti síti PlayStation
Po útoku na službu Xbox Live spustila skupina Lizard Squad DDoS také proti on-line službám platformy PlayStation.
Nalezeno více než 30 zranitelností v Google App Engine
Bezpečnostní analytici společnosti Security Explorations nalezli více než 30 zranitelností v Security Explorations, které umožňují spuštění kódu či ú…
Co je End-to-End šifrování a proč by vás mělo zajímat?
Vypadá to, že aktuálně se o End-to-End šifrování zajímá každý - WhatsApp, Google či Dropbox. Ale co to přesně je? Spíš než chytlavá fráze postsnowden…
Kurz Bezpečnost webových aplikací má první absolventy navazujícího vzdělávání
Zájemci o další vzdělávání v oblasti aplikační bezpečnosti si nyní mohou vybrat z následujících témat: Bezpečnostní testování webových aplikací v roz…
Akademie CZ.NIC představila program na první pololetí 2015
Vzdělávací centrum správce české národní domény představilo nabídku kurzů na první půlrok 2015. Akademie CZ.NIC nabízí své kurzy ve třech největších …
SpoofedMe útok zneužívá chyby v oblíbeném social login přihlašování do webových stránek
Experti společnosti IBM nalezli několik problémů v implementaci social login přihlašování na některých serverech.
VMware opravuje několik zranitelností v platformě vSphere
VMware uvolnil záplaty několika zranitelností, které se týkají oblíbené virtualizační platformy vSphere.
WordPress Download Manager - vážná zranitelnost
WordPress Download Manager je plugin, který slouží pro správu, sledování a řízení stahování souborů a dokumentů v redakčním systému WordPress. Chyba …
Jak se pomocí whitelistů vyvarovat False Positive při nasazení Mod Security
V článku budeme probírat různé techniky pro psaní whitelistů pro Mod Security.
Jak můžou "zlí skřítkové" ukrást vaši vánoční pohodu? Pět scénářů na které je potřeba dávat pozor
Nechceme před Vánoci šířit špatnou náladu, ale tyto svátky nepřináší jen zábavu a dárky. Jsou totiž spojené se zvýšenou aktivitou kyberzločinců, kteř…
Byl nalezen předinstalovaný malware na telefonech prodávaných v Asii a Africe
Analytici společnosti Lookout zabývající se mobilní bezpečností nalezli předinstalovaný malware na mobilních zařízeních prodávaných v Asii a Africe.
Společnost Microsoft má na příští záplatovací úterý připraveno sedm bezpečnostních bulletinů
Společnost Microsoft má na úterý příštího týdne připraveno sedm bezpečnostních bulletinů. Tři z nich jsou kritické a týkají se zranitelností v Intern…
Forenzní analýzy pro IT bezpečnost nabízí veřejnosti sdružení CESNET
Laboratoř FLAB, která nabízí služby v oblasti prevence a testování IT bezpečnosti i forenzní analýzy s využitím znalostí svého bezpečnostního týmu CE…
Fyzická bezpečnost může vaší společnosti ušetřit tisíce dolarů
Proč je důležité dbát na fyzickou bezpečnost a jaké jsou její základní prvky?
Google nyní dokáže říci zda jste robot, a to pouze na základě jednoho kliku myší
Ve středu oznámila společnost Google, že jí používaná Captcha sloužící k rozdělení uživatelů a automatických robotů bude v mnoha případech redukována…
Česká spořitelna varuje před další vlnou phishingových útoků
Důrazně upozorňujeme na další podobu podvodného emailu (tzv. phishingu), který jsme v posledních dnech zaznamenali. Podvodná zpráva vzbuzuje dojem, ž…
Hacknutí účtu služby PayPal s jednoduchým exploitem
Egyptský hacker demonstroval, že kvůli přítomnosti několika chyb je možné s použitím jednoduchého exploitu převzít kontrolu nad libovolným účtem služ…
Nový malware "LusyPOS" používá Tor pro komunikaci se C&C servery
Vzorek nového malware určený k útokům na Point-of-Sale (PoS) systémy byl před několika dny odeslán službě VirusTotal. Analytici zjistili, že malware …