2014
Nové statistiky CZ.NIC: GEN6 a honeynet
Změnou prošel také design statistik, které jsou nyní graficky sjednocené s hlavními internetovými stránkami sdružení.
Sdružení CZ.NIC dnes zveřejnilo …
Vraždění Dextera
V tomto článku je řešena botnetí výzva. Jméno Botnetu je Dexter a zranitelný virtuál, který je používán, byl vytvořen Brianem Wallacem. Výzvou je zís…
iBanking malware pro Android cílí na uživatele Facebooku s pomocí Web Injection techniky
Nebezpečná iBankingová aplikace má po nainstalování na telefon oběti možnost sledovat uživatelovu komunikaci.
Heartbleed a Intranet & VPN připojení
Je to již více než týden, kdy se objevil problém známý jako Heartbleed. Po prvotním záplatování perimetru a externích webových stránek přichází čas n…
Senzor otisků prstů přístroje Samsung Galaxy S5 byl hacknut
Analytici společnosti SRLabs zveřejnili na YouTube "Proof of Concept" video, kde demonstrují, že byli schopni obejít přihlašovací mechanismus založen…
Společnost Oracle vydala rozsáhlý bezpečnostní balík záplat
Společnost Oracle včera uvolnila obří bezpečnostní update, který opravuje 104 zranitelností napříč jejím produktovým portfóliem. 37 z těchto zranitel…
Ako bezpečné sú jednotlivé programovacie jazyky?
Spoločnosť WhiteHat Security zverejnila štastistiky ohľadom zabezpečenia jednotlivých programovacích jazykoch. Práve výber jazyka býva jedným z najdô…
Napadnutie známej webovej stránky v číslach
Kolega Jíři Machálek z Labs NIC.CZ popísal v blog postu spôsob napadnutia známej webovej stránky cez úmyselne nečitateľný javascriptový kód. Ochranou…
Konference Internet a Technologie 14 bude dvoudenní
Tradiční květnová konference sdružení CZ.NIC bude letos dvoudenní (22. a 23. květen, Praha). Partnerem setkání členů české internetové komunity bude …
Hledání zranitelnosti Session Fixation
Tento článek představuje chybu session fixation u stránek napsaných v .NETu a to na ukázkách různých scénářů, které obvykle vedou k tomu, že se strán…
Zraniltenost prohlížeče Google Chrome webovým stránkám umožňuje vás odposlouchávat
Jen si představte, že sedíte před svým notebookem a ten neustále naslouchá vaší konverzaci. Co když je nahrané audio z mikrofonu ihned přeneseno na z…
Statistiky dopadu zranitelnosti Heartbleed ve vybraných TLD
Zranitelnost Heartbleed je pravděpodobně nejvážnější hrozbou pro moderní Internet - závažná chyba v populární knihovně OpenSSL, která má velký dopad.
Podvod "follower" na Facebooku nabádá oběti k injektování nebezpečného kódu do jejich prohlížečů
Více než 17 tisíc uživatelů služby Facebook bylo napáleno drzým podvodem, který jim sliboval více než 100 tisíc "followerů" na této sociální síti a n…
Google zvyšuje bezpečnostní ochranu OS Android
Společnost Google zvyšuje úroveň zabezpečení uživatelů Androidu - kontroluje zda jsou instalované aplikace spouštěny bezpečně a neprovádějí zlovolné …
Prípadová štúdia ukradnutého prístupu do e-mailu
Na blogu CZ.NIC zverejnil kolega Pavel Bašta prípadovú štúdiu krádeže hesla do e-mailového účtu. Čo všetko sa môže stať pokiaľ sa útočník dostane do …
Vlna reakcií na Heartbleed Bug
Vzhľadom na závažnosť zraniteľnosti The Heartbleed Bug v OpenSSL sa začali objavovať doporučenia na zmenu hesiel na updatovaných webových portáloch. …
Adobe vydal dôležitý update
Pre Flash Player a AIR software vydal Adobe dôležitý update so záplatami na 4 kritické zraniteľnosti. Práve Flash Player obsahuje zraniteľností s naj…
Nová verzia Wordpressu bola zverejnená
Nová stabilná verzia Wordpressu 3.8.2 je dostupná k stiahnutiu. Táto verzia obsahuje viaceré fixy pre vážnejšie bezpečnostné chyby. Jednou z nich je …
Závažná zraniteľnosť v OpenSSL
Nová zraniteľnosť tzv. Heartbleed Bug bola objavená vo verziách OpenSSL 1.0.1 až po 1.0.1f (vrátane). Práve tieto verzie boli v posledných 2 rokoch v…
Cenu Český zavináč si letos odnáší CZ.NIC
Osvětová činnost v oblasti Internetu, podpora implementace nového internetového protokolu IPv6 nebo aktivity v oblasti otevřeného softwaru – to jsou …
Apple zverejnil záplaty pre viac ako 25 zraniteľností v Safari
Apple updatoval svoj prehliadač Safari a vytvoril v ňom 25 bezpečnostných záplat. Niektoré zo zraniteľnosti umožňovali vzdialené vykonanie kódu útočn…
Zverejnený Proof-Of-Concept pre 30 zraniteľností v Oracle Java Cloud Service
Poľský start-up zverejnil kódy k Proof-of-Concept pre 30 zraniteľností, ktoré sa nachádzajú v Oracle Java Cloud Service. Urobili tak preto, že Oracle…
Milióny zranitelných routerů podporují masivní DNS Amplification DDoS útok
Nový výzkum, který přinesl poskytovatel DNS Nominum, ukazuje, že v posledních měsících značně narostl počet na DNS založených DDoS amplification útok…
Detekována zatím nejsofistikovanější verze Bootkit malware pro Android, infikovány milióny zařízení
Sotva před dvěma měsíci jsme informovali o prvním široce rozšířeném Bootkit malware pro Android nazvaném 'Oldboot.A', který během posledních osmi měs…
F-Secure objevil na Internetu ukázky malware MiniDuke
Bezpečnostní experti společnosti F-Secure objevili kolekci pdf dokumentů, které mají vztah k Ukrajině a obsahují malware MiniDuke.
Akademie CZ.NIC otevírá praktický kurz o počítačové bezpečnosti
Kurz je určen především administrátorům. Jeho cílem je nabídnout jim ucelený přehled útoků, s nimiž se v rámci své praxe mohou s nejvyšší pravděpodob…
E-mailové adresy užívateľov LinkedIn môžu byť prezradené
Cez plug-in v prehliadači je možné zistiť e-mailovú adresu užívateľa služby LinkedIn. Plug-in sa nazýva Sell Hack a po jeho inštalácií sa objaví pri…
Nová zraniteľnosť vo všetkých verziách WinRARu
Izraelský výskumníci našli novú zraniteľnosť, ktorá sa nachádza vo všetkých verziách WinRARu a pravdepodobne bola využitá vo viacerých útokoch. Zrani…
Edici CZ.NIC rozšíří kniha o LibreOffice Writeru
Publikace bude, stejně jako všechny dosud vydané tituly, ke stažení zdarma. Její tištěnou verzi bude opět možné získat za cenu výrobních nákladů.
Stránky CSIRT.CZ se rozšiřují
Internetové stránky týmu CSIRT.CZ se rozšířily o novou sekci "Rady a návody". Cílem je poskytnout administrátorům (a do budoucna také uživatelům) pom…
Stránky CSIRT.CZ se rozšiřuji
Stránky týmu CSIRT.CZ se rozšířily o novou sekci "Rady a návody". Cílem je poskytnout administrátorům (a v budoucnu také uživatelům) pomoc při pochop…
Aplikace pro Android skrývá malware na těžbu kryptoměny
Aplikace stahované milióny uživatelů z Google Play a španělských softwarových fór obsahují skrytý software pro těžbu alternativních měn. Ale útočníci…
SmartTV společnosti Philips jsou podle expertů z ReVuln náchylné k závažnému útoku
Bezpečnostní analytici společnosti ReVuln demonstrovali zneužití poslední verze firmware pro Philips SmartTV, které vede ke krádeži uživatelských coo…
Google tvrdí, že jeho provoz na jeho veřejné servery je zadržován tureckými ISP
V sobotu varovala společnost Google, že provoz na její veřejnou DNS službu je zadržován většinou internetových providerů působících na území Turecka.…
Cisco vydalo šesť záplat proti DoS útokom
Pre šesť zraniteľností, ktoré je možné vykonať vzdialene bez autentizácie vydalo Cisco v rámci "patch Thursday" záplaty. Zraniteľnosti, ktoré sa nach…
Nové zranitelnosti vo Firefoxe pre Android
Výskumníci v IBM objavili nové zraniteľnosti vo Firefoxe pre Android, ktoré umožňujú únik dát, ktoré sú spojené s užívateľským profilom. Tri zo štyro…
CASH! CASH! Hacknutí ATM bankomatu jen pomocí textové zprávy
Bezpečnostní analytici antivirové společnosti Symantec uvedli, že útočníci mohou využít slabinu v ATM bankomatech založených na Windows XP, která umo…
Další zranitelnost nultého dne ohrožuje svět produktů společnosti Microsoft
Společnost Microsoft vydala bezpečnostní výstrahu kvůli výskytu zranitelnosti nultého dne v produktech Microsoft Word, která umožňuje vzdálené vykoná…
Updatovací proces OS Android je zranitelný
Nový typ bezpečnostní zranitelnosti byl nalezen v updatovacím procesu OS systému Android. Podle analytiků z University of Indiana a Microsoftu může b…
WordPress hosting: tohle doma nezkoušejte!
Kompromitované blogy běžící na WordPressu byly v únoru použity k hostování téměř 12 000 phishingových stránek. Toto číslo reprezentuje více než sedm …
Průvodce debugováním binárních souborů Androidu
V tomto návodu si ukážeme, jak začít s reverzním inženýrstvím kódu na zařízeních Android.
Nová varianta botu Zorenium může infikovat zařízení s iOS
Bezpečnostní analytici společnosti SenceCy, kteří monitorují rozšíření nového bota Zorenium, zjistili, že tento bot je schopen infikovat také zařízen…
Tor browser v App Store společnosti Apple stále obsahuje přibalený spyware a adware
Podle Softpedie je prý Tor browser v App Store společnosti Apple stále zabalen se spywarem a adwarem a to navzdory opakovaným stížnostem. Technologic…
Fanoušci stránek National Geographic jsou terčem moblního scareware
Mobilní uživatelé webových stránek National Geographic jsou terčem scareware, který jim podle společnosti Bitdefender Labs podsouvá, že bylo jejich z…
Upozornenie na končiacu podporu pre Windows XP
Chceli by sme vás informovať o končiacej technickej podpore pre Windows XP a možným rizikám, ktoré s tým súvisia. Technická podpora pre operačné syst…
CZ.NIC pokračuje v ověřování dat v registru domén .CZ
Cílem kampaně je revize dat v registru domén .CZ a umožnění lepšího zabezpečení osobních dat držitelů. Kampaň bude probíhat především prostřednictvím…
Provoz veřejných DNS serverů Google unesen, milióny uživatelů ovlivněny
Poslední úspěšný útok proti Googlu nastal v pondělí, veřejné DNS servery Google byly zasaženy. Společnost BGPmon monitorující internetový provoz vyda…
Analytici rozlouskli šifrování ransomware
Ransomware není nic nového. Možná už jste o něm slyšeli, neboť je to druh podvodu, který může zasáhnout kohokoliv a může způsobit různou škodu. Někte…
Špehovací nástroj pro Windows byl vybaven malwarem pro Android
Pokud používáte OS Windows a zařízení s Androidem, pak je pro vás toto špatná zpráva, protože společnost FireEye identifikovala nový kousek malware p…
Pozor! Pozvánka na PC verzi hry 'Grand Theft Auto V' infikuje počítače malwarem
Pamatujte - není žádná verze Grand Theft Auto V pro PC. Přijměte skutečnost a nenechte počítačovou kriminalitu žít ze zneužití této skutečnosti. Poku…