2013
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
CSIRT.CZ se podílel na kybernetickém cvičení NATO Cyber Coalition 2013
Poslední listopadový týden se náš tým účastnil kybernetického cvičení NATO Cyber Coalition 2013. Postřehy z tohoto cvičení očima Petra Krčmáře najdet…
Cisco uvolnilo opravu pro zranitelnost Cross Site Scripting v aplikaci Prime Network Registrar
Cisco Prime Network Registrar CVE-2013-3394 Cross Site Scripting Vulnerability.
Škodlivá hra pro Android, která poslouchá konverzaci v aplikaci WhatsApp
Google nedávno odstranil podvodnou herní aplikaci pro Android pojmenovanou "Balloon Pop 2" z oficiálního obchodu Play, protože tato aplikace ve skute…
Hacker hardwaru ukázal Zombie Drone Hijacker
Bezpilotní letoun Skyjack automaticky hledá a unáší ostatní blízké bezpilotní letouny Parrot. Bude to znamenat problémy pro Amazonem plánované doručo…
Microsoft, Europol, FBI a jejich partneři setli hlavu ZeroAccess botnetu
Jednotka Microsoftu pro boj s počítačovou kriminalitou, FBI, Europol a partneři z oboru setli obávaný ZeroAccess botnet, který měnil výsledky vyhledá…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Na serveru "Pony Botnetu" byly nalezeny dva milióny ukradených přístupových oprávnění
Bezpečnostní analytici z Trustwave's SpiderLabs nalezli na řídícím serveru Pony Botnetu v Nizozemí téměř dva milióny uživatelských jmen a hesel, ukra…
D-Link vydal upgrade firmwaru opravující přítomnost backdooru
Společnost D-Link vydala novou verzi firmware, která opravuje zadní vrátka do systému přítomná v různých modelech jejích síťových zařízení.
Agentura ENISA uvolnila průvodce obranou proti útokům na průmyslové řídící systémy (ICS)
Evropská agentura pro síťovou a informační bezpečnost (ENISA), uvolnila nového průvodce, který má pomoci organizacím lépe se vypořádat s útoky proti …
VMware vydal záplaty na zranitelnost eskalace oprávnění postihující oblíbené produkty
Virtualizační obr VMware uvolnil v úterý sérii záplat určených k opravě zranitelnosti, která postihuje několik z jeho populárních softwarových produk…
Telefon Google Nexus zranitelný DOS útokem založeným na SMS
Chytré mobilní telefony jsou zranitelné vůči DOS útoku založenému na SMS, při kterém může útočník donutit zařízení k restartu, nechat jej zamrznout n…
Linuxový červ míří na "Internet věcí"
Lovci malwaru narazili na nového linuxového červa využívajícího starší zranitelnost PHP ke skrytému infikování k Internetu připojených zařízení.
Nový člen sdružení
Již 111. členem sdružení se od 1. prosince 2013 stává společnost TERMS a. s., která vstupuje do komory registrátorů.
Od 1. ledna 2014 budou platit nová pravidla a obchodní podmínky
Se začátkem nového roku vstoupí v platnost nová Pravidla registrace, Pravidla alternativního řešení sporů a Obchodní podmínky. Jejich znění najdete z…
Laboratoře CZ.NIC vyvinuly unikátní pomůcku pro děti s dyslexií
Aplikace ve své první verzi obsahuje tři samostatné hry – na trénink sluchového rozlišování, prostorové orientace a pracovní paměti. Tablexia vznikla…
Díra v ukládání cookie v Ruby on Rails vystavuje riziku tisíce webů
Bezpečnostní chyba uvnitř mechanismu pro ukládání cookies v Ruby on Rails by mohla riziku kybernetického útoku vystavit tisíce webových stránek.
Zranitelnost nultého dne - lokální eskalace oprávnění na MS Windows, zachycena "in The Wild"
Laboratoře společnosti FireEye identifikovali nový útok spočívající v eskalování lokálních oprávnění. Zranitelnost nemůže být použita pro vzdálené sp…
Nový crimekit Atrax zneužívá Tor, těží BitCoiny a má i další "vychytávky"
Atrax je další komerční crimekit na černém trhu, malware zneužívající Tor s implementovanou řadou funkcí, včetně těžby Bitcoinů.
V ČR byl opět zaznamenán DDOS útok ze sítě RETN
CSIRT.CZ dnes dopoledne obdržel informaci od CSIRT týmu společnosti ACTIVE 24 o probíhajícím útoku na jejich síť. Podle dostupnných informací přicház…
CZ.NIC reviduje data v registru a nabízí jejich větší zabezpečení
Všichni, kteří se zapojí a ověří si svůj kontakt do konce roku, dostanou jako pozornost 8GB flash disk. Na každého 1000. ověřeného držitele potom ček…
Aplikace Datovka pro Android a iDatovka byly vyhlášeny nejlepšími projekty českého eGovernmentu
Obě aplikace vznikly v Laboratořích CZ.NIC, výzkumném a vývojovém centru správce české národní domény. Soutěž, která se letos konala již po osmé, vyh…
Úvod do forenzní analýzy SIM karet
SIM (Subscriber Identity Module) karta je základní komponentou mobilních telefonů.
Většina iOS aplikací je zranitelná, ukázala studie
Podle výzkumu společnosti HP má okolo 90 procent aplikací pro iOS alespoň jednu bezpečnostní slabinu. Bezpečnostní tým společnosti HP (HP Fortify) te…
GovCERT.CZ byl uveden do seznamu Terena-Trusted Introducer
Vládní CERT (GovCERT.CZ), který je součástí Národního centra kybernetické bezpečnosti Národního bezpečnostního úřadu, byl k 19. listopadu 2013 uveden…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Falešné žádosti o podporu obětí tajfunu na Filipínách
Chtěli byste pomoci obětem nedávného tajfunu, který zdevastoval Filipíny? Dobrá, ale nedělejte to přes e-mail nebo přímo s lidmi, kteří mohou jen pře…
Falešný antivirus používá kradené certifikáty, aby se vyhnul detekci
Tvůrci malwaru, kteří začali rozšiřovat svůj falešný antivir v roce 2008, jej nyní posunuli na novou úroveň a to hraním si s důvěrou uživatelů.
Co dalšího našel botnet Carna
Bezpečnostní analytici prezentovali na brazilském Black Hatu nová data z kontroverzního projektu "internetové sčítání 2012".
Blog sdružení CZ.NIC má nový název
V rámci vzniku nových gTLD přibude v blízké době v doménovém prostoru doména nejvyšší úrovně ".blog". Z tohoto důvodu byl dnes blog sdružení přejmeno…
CZ.NIC uspořádal další setkání s registrátory
Na listopadovém setkání s registrátory .CZ domén informovali zástupci CZ.NIC o novinkách, které má sdružení v plánu realizovat v nejbližších měsících…
Bezpečnostní dopad ukládání HTTP hlaviček
Update pro Media-Wiki opravil chybu v tom, jakým způsobem tato aplikace používala ukládání HTTP hlaviček. Hlavičky umožňovaly ukládání obsahu dostupn…
Fórum vBulletin hacknuto s pomocí zranitelnosti nultého dne, výsledkem je únik dat z Macrumors fóra
Poslední úterý byly hacknuty populární stránky MacRumors, na nichž jsou publikovány novinky ze světa počítačů Mac. Byla kompromitována databáze uživa…
Hledání SQL injection útoků na nečekaných místech
SQL injection útoky zamořují web po tak dlouhou dobu, že to může vypadat, jako by dorostli do fáze "no a co".
Linuxový backdoor Fokirtor implementuje skrytý komunikační protokol
V květnu pronikli sofistikovaní útočníci do serverů velkého množství hostingových poskytovatelů a získali přístup k interním administrátorským systém…
Seznam.cz založil bezpečnostní CSIRT tým
Seznam.cz má nyní svůj vlastní CSIRT tým SEZNAM.CZ-CSIRT, který je již zapsán v seznamu CSIRT týmů u úřadu Trusted Introducer. Doufáme, že tato aktiv…
Výzkum v oblasti útoků na BIOS potvrzuje jejich nebezpečí
Otázka existence BadBIOSu není stále rozseknuta, ale malware pro základní desky a další hardware je možný a s příchodem Internetu věcí i pravděpodobn…
Na undergroundových fórech se prodává nová modulární malwarová platforma
Bezpečnostní analytik Dancho Danchev odhalil nový komerční modulární malwarovou platformu nedávno uvolněnou na undergroundových e-shopech.
Na Facebooku se šíří Hoax o autonehodě "mladé Rumunské ženy"
Faceboková zpráva upozorňující na Rumunskou ženu, která záměrně způsobuje dopravní nehody, může mít za cíl přenést podvody z ulic na Internet, uvedl …
SQLi fuzzing s programem Burp Suite Intruder
Tento článek představuje program Burp Suite Intruder a ukazuje jeho použití při SQLi fuzzingu.
Facebook se obává o bezpečí svých uživatelů
Facebook ve světle nedávného útoku na Adobe vyzval své uživatele ke změně přihlašovacích údajů, aby tak ochránili své účty.
Kapacita konference IT 13.2 byla vyčerpána, akce bude přenášena živě
Organizátoři už v minulém týdnu zvýšili kapacitu ze 100 na 130 míst; tato hranice byla dosažena právě dnes.
Pouhých devět dní stačilo k vyčerpání kapa…
CZ.NIC spouští osvětovou kampaň Dobrá doména
Cílem již probíhající kampaně je seznámit veřejnost s možností spojit svoji existenci v internetovém světě s vlastní doménou.
Praha, 11. listopadu 201…
Gentoo Hardening část 2: Úvod do PaX a Grsecurity
V minulém díle jsme krátce diskutovali PaX, nyní je čas jej popsat detailněji.
Zranitelnost nultého dne pro IE exploituje knihovnu msvcrt.dll
Společnost FireEye nalezla exploit, který využívá novou zranitelnost vedoucí k získání informací o verzi a zranitelnost v IE "out-of-bounds memory ac…
Command Injection zranitelnost v softwaru Vicidal
Chybná validace vstupu v souboru manager_send.php.
Průzkum s pomocí vyhledávačů - magická zbraň
Vyhledávače jsou mocné nástroje pro průzkum a Google hacking je základní znalostí pro profesionály hledající zranitelnosti webových stránek.
CSIRT.CZ vás zve (nejen) na workshop věnovaný bezpečnosti webových stránek
Členové národní týmu CSIRT.CZ se zúčastní v roli přednášejících podzimní konference Internet a Technologie 13.2 pořádané sdružením CZ.NIC.
Pokud se c…
Co nás čeká o příštím záplatovacím úterý Microsoftu?
Příští úterý bude opět klasické záplatovací úterý. Očekává se celkově osm záplat, z toho tři kritické a zbývajících pět je označeno jako důležité.