2014
Uvolněn bezplatný nástroj umožňující dešifrovat soubory zašifrované ransomwarem CryptoLocker
Bezpečnostní experti vytvořili online službu, kde mohou oběti, jejichž systém byl zašifrován ransomwarem CryptoLocker získat zdarma klíč pro dešifrov…
Stránky používající Drupal a WordPress jsou zranitelné DoS útokem, který je může kompletně odstavit
Pokud běží vaše webové stránky na CMS Drupal nebo WordPress, potřebujete urychleně updatovat na poslední verze, uvolněné kvůli nálezu kritické zranit…
Společnost Microsoft bude blokovat ActiveX Controls v Internet Exploreru
Ve snaze dále zvyšovat úroveň ochrany uživatelů Internet Exploreru, rozhodla společnost Microsoft o uvedení nové funkce určené k blokování neaktuální…
Kritická chyba v Sambě, umožňující spuštění kódu, dává útočníkům práva roota
Nově objevená chyba může být zneužita odesláním speciálně upravených paketů na zranitelný systém. Zranitelnost vzdáleného spuštění kódu se nalézá v n…
Pravděpodobně se objevila upravená verze cryptolockeru útočící na NAS disků Synology
Podle informací z fóra výrobce NAS disků Synology se nejspíše objevila upravená verze malware cryptolocker, která šifruje soubory na síťových discích…
Nová varianta trojana Citadel
Citadel, ktorý sa vyvinul z bankového trojana Zeus, má nový variant. Umožňuje totiž udržať kontrolu nad zariadením obeti cez VNC a iné nástroje na ko…
Kontrola zariadení cez vstavané nástroje
Výskumníci z Accuvant Labs našli vstavané zraniteľnosti vďaka ktorým dokážu získať kontrolu nad mobilnými zariadeniami. Zraniteľnosti sa nachádzajú v…
Sdružení CZ.NIC představilo novou verzi vzdělávací aplikace pro děti s dyslexií
Na stránkách služby Google Play tak nyní zájemci najdou také dvě zcela nové hry na procvičení zrakové paměti a trénink pozornosti. Novinkou je také k…
Honeypot pro domácí použití: Raspberry Pi
Pokud máte permanentně zapnuté připojení k internetu, pak mít honeypot sledující potenciální útoky není špatný nápad. Je mnoho způsobů jak si zprovoz…
Miliony zařízení s OS Android jsou vystaveny chybě s falešným ID
Zařízení s Androidem obsahují kritickou zranitelnost umožňující zlovolným aplikacím imitovat důvěryhodné aplikace a zdědit tak jejich oprávnění.
Hackeři mohou zneužít USB zařízení k provedení nedetekovatelného útoku
Bezpečnostní experti demonstrovali možnost použití USB zařízení ke kompromitaci počítačů v potenciálním novém útoku, který se dokáže vyhnout všem akt…
Uživatelé sítě TOR byli údajně deanonymizováni díky útoku “Relay Early”
Podle informací na blogu projektu TOR mohli být uživatelé této sítě, pokud provozovali skryté služby, deanonymizováni díky ‘relay early’ útoku. Jedna…
Zranitelnosti nultého dne v produktu Symantec Endpoint Protection
Během provádění penetračních testů pro jednoho ze svých zákazníků nalezla společnost Offensive Security tři zranitelnosti nultého dne v produktu Syma…
Otevíráme kurz práce s tablety pro učitele
Matematika, dějepis či angličtina, nezáleží na tom, které předměty učíte. Na kurzu Praktická výuka s tablety pro učitele na ZŠ a SŠ vám představíme m…
CZ.NIC je partnerem soutěže Společně otevíráme data
Sdružení CZ.NIC se stalo partnerem 2. ročníku soutěže Společně otevíráme data. Cílem projektu, který vyhlašuje Fond Otakara Motejla, je popularizace …
Problém mobilní aplikace pro Instagram způsobuje zranitelnost umožňující krádež účtu
Kritická chyba v aplikaci Instagram pro Android může umožnit únos uživatelského účtu a úspěšný přístup k soukromým fotografiím, editování komentářů, …
Facebookový Self-XSS podvod svádí uživatele k hacknutí sama sebe
Za účelem infikování uživatelů služby Facebook posílají podvodníci phishingovou zprávu e-mailem nebo pomocí facebookového účtu některé z přátel oběti…
Byly vydány záplaty na pět závažných zranitelností v produktu Siemensu - SIMATIC WinCC SCADA System
Společnost Siemens vydala kvůli pěti zásadním zranitelnostem update pro její systém SIMATIC WinCC SCADA. Dotčené systémy jsou SIMATIC WinCC před verz…
70 % z IoT zařízení má podle společnosti HP závažné zranitelnosti
Nová studie společnosti HP uveřejněná v úterý ukázala, že 70 procent z nejoblíbenějších zařízení spadajících do kategorie označované jako "Internet v…
Nový trik má lidi připravit o peníze, varuje Česká spořitelna
Česká spořitelna varovala před novou formou útoku, prostřednictvím kterého se snaží kyberzločinci vylákat kompletní údaje o cizích platebních kartách…
Malware Mayhem míří na linuxové a FreeBSD servery
Experti společnosti Yandex detekovali nový malware pojmenovaný Mayhem, který útočí na linuxové a FreeBSD servery.
Tisíce stránek s WordPressem byly kompromitovány díky zranitelnosti v pluginu MailPoet
Nedávno objevená chyba v pluginu pro WordPress nazvaném MailPoet způsobila kompromitaci přibližně 50 000 webových stránek.
Varování - byly nalezeny zranitelnosti nultého dne v operačním systému Tails
Kritické zranitelnosti nultého dne byly nalezeny v operačním systému Tails postaveném na Linuxu a určeném k ochraně soukromí a větší bezpečnosti. Nov…
HTML5 Canvas Fingerprint - široce používaná, nezadržitelná technologie sledování navštívených webů
Běhěm posledních dvou let začalo mnoho webových stránek a sledovacího software využívat sílu otisku elementu HTML 5 zvaného Canvas. Jedná se o HTML e…
Firefox 31 - Mozilla uvolnila bezpečnostní záplatu
Společnost Mozilla oficiálně uvolnila poslední verzi Firefox 31 pro všechny podporované systémy. Oprava se týká celkem 11 zranitelností, tři z nich j…
Operace "Emmental" - sofistikovaná kampaň mířící na bankovní průmysl
Společnost Trend Micro objevila zlovolnou kampaň pojmenovanou operace Emmental, která míří na online bankovní systémy finančních institucí po celém s…
Facebookový podvod nabízející zábavné video vede k nepříliš zábavnému trojskému koni
Nové "zábavné" video šířící se Facebookem vede k již ne tak veselému trojskému koni nainstalovanému na počítače uživatelů.
Facebookový útok přesměrovával uživatele na notoricky známý exploit kit
Facebook odstranil podvod, který vedl k přesměrování uživatelů na Nuclear exploit kit. Podvod spoléhal na svedení uživatele k prokliknutí odkazu nabí…
VirusTracker - nový nástroj na sledovanie botnetov
Na českom a globálnom trhu vznikol nový nástroj a firma na sledovanie botnetov. Bezpečnostná firma bude vytvárať a sledovať globálnu databázu napadnu…
DDoS útoky sú stále sofistikovanejšie
Podľa globálneho reportu o DDoS útokoch od Akamai’s Prolexic v roku 2014 výrazne stúpol počet DDoS útokov typu "reflection" a "amplification". Podľa …
Gyges - směs kódu komerčního malware s kódem kybernetické zbraně
Experti společnosti Sentinel Labs objevili v březnu malware Gyges. Nebezpečný kód se zdá být velmi sofistikovaný, což jej zařazuje mezi státy sponzor…
Skryté služby v zařízeních s OS iOS mohou umožňovat sledování uživatelů
Společnost Apple tvrdě pracuje na tom, aby byl iOS skutečně bezpečný. Skryté služby ale mohou být zneužity k nenápadné krádeži uživatelských dat.
A něco z bezpečnosti pro odlehčení, když máme to léto
That's called Dictionary attack, a method of Hacking Passwords Stored in Human Mind...
Průmyslové systémy Siemens mají zranitelnosti v OpenSSL
Podle varování publikovaného společností Siemens a Industrial Control Systems Cyber Emergency Response Team (ICS-CERT) se bezpečnostní díry týkají AP…
Zranitelnost serveru Apache umožňuje útočníkům spustit vzdáleně kód bez ověřování
Oblíbený webový server Apache trpí zranitelností buffer overflow, která může útočníkům umožnit vzdáleně spustit jejich kód.
Kyberzločinci zneužívají havárii letu MH17 k nalákání uživatelů
Spameři a kyberzločinci rychle využili tragédie letu MH17 a začali šířit malware přes stránky sociálních médií. Zneužívají nejistotu spojenou s havár…
Critroni, sofistikovaný ransomware používající síť TOR jako C&C
Bezpečnostní analytici zjistili detaily o novém sofistikovaném malware, který je prodáván na různých undergroundových fórech.
Nová varianta botnetu PushDo infikovala 11 000 strojů během 24 hodin
Bezpečnostní experti společnosti Bitdefender reportovali novou variantu botnetu PushDo, která kompromitovala 11 000 počítačů během 24 hodin.
Objevena nová varianta malware Havex, která zasáhla SCADA systémy přes OPC
Analytici společnosti FireEye detekovali novou variantu Havex RAT, která skenuje SCADA sítě pomocí "Object linking and embedding for Process Control…
Podvodníci se snaží phishingem získat přihlašovací údaje k LinkedIn, varoval Bitdefender
Podle společnosti Bitdefender podvodníci cílí na uživatele služby LinkedIn orientované na obchod, a to s novým podvodným "invitation" e-mailem. Zamýš…
vBulletin opravil zranitelnost SQLi, která mohla být rizikem pro připojené databáze
Vývojáři známého software vBulletin umožňujícího provozovat vlastní fórum oznámili ve středu vydání záplaty opravující závažnou zranitelnost SQLi.
Analytici zkoumají víceúčelový malware mířící na webové servery na platformě Linux/Unix
Ve čtvrtek byla publikována hloubková analýza nedávno objeveného malware, který je určený k použití na webových serverech běžících na platformě Linux…
Avast analyzoval vir z nedávných e-mailů upozorňujících na exekuci
Bezpečnostní specialisté ze společnosti Avast na svém blogu popisují analýzu viru, který se nacházel v e-mailech upozorňujících na exekuci. V jejich …
SPF a DKIM ako jeden zo spôsobov na obranu proti SPAMu
Spam je tŕňom v oku nielen užívateľov, ale aj držiteľov domén. Vzhľadom k tomu, že sa na nás držitelia domén často obrácajú s dotazom ako zabrániť zn…
Kritické zranitelnosti na mnoha routerech společnosti ASUS
Podle informací od bezpečnostního experta Kyla Lovettiho existují další kritické chyby zabezpečení u mnoha routerů společnosti ASUS. Vzdáleně může do…
Bezpečnostní specialisté z Abuse.ch spouští nový projekt SSL Blacklist
Švýcarský bezpečnostní tým Abuse.ch zahájil nový projekt SSL Blacklist. Cílem projektu je poskytnout seznam otisků SHA1 škodlivých SSL certifikátů, k…
Oracle poskytl 113 aktualizací
Čtvrtletní Critical Patch Update Oraclu (CPU) není nikdy menší akce. V dubnu bylo představeno 104 bezpečnostních aktualizací, v lednu potom 144. Tent…
Pozor na zprávu o výzvě k úhradě před exekucí - jedná se o podvod (UPDATE, 16.7.)
Update 16. července 2014: Velká část výrobců antivirových řešení v průběhu včerejšího dne provedla update svých produktů. Ty jsou tak již schopny vir…
Detekcia a základné zabezpečenie otvorenej služby
Na webe CSIRT.CZ sme do sekcie "Rady a návody" pridali článok, ktorého cieľom je ponúknuť ako adminom tak všetkým, ktorý majú pridelenú verejnú IP ad…
Aplikace Gmail pro iOS je zranitelná vůči Man-in-the-Middle útokům
Aplikace Gmail pro iOS je vystavena riziku Man-in-the-Middle (MitM) útoků, což umožňuje útočníkům monitorovat šifrovanou e-mailovou komunikaci.