2013
CSIRT.CZ je partnerem Evropského měsíce kybernetické bezpečnosti
Akce je organizována v rámci řijnové mezinárodní kampaně Evropského měsíce kybernetické bezpečnosti.
Národní bezpečnostní tým CSIRT.CZ, který provozuj…
CSIRT.CZ zachytil phishingovou zprávu směřující na uživatele České spořitelny
Chtěli bychom uživatele v ČR varovat před zprávou, která se tváří, jako by byla odeslána z adresy support@csas.cz.
Chtěli bychom uživatele v ČR varova…
Projekt Jak na Internet se vrací na televizní obrazovky
První z nových sérií odstartuje v říjnu, druhá bude následovat o měsíc později.
Praha 1. října 2013 – Sdružení CZ.NIC, správce české národní domény, v…
Falešná aplikace iMessage pro Android v oběhu
Falešnou Apple iMessage aplikaci pro Android, která umožňuje interakci s uživateli telefonů Apple, jste mohli najít na oficiálním Google Play App Sto…
Likvidace fotografií, dokumentů aneb nový „policejní virus“ na scéně
„Policejní virus“ prochází rychlým vývojem. Nejprve překvapil nekvalitním českým překladem, potom nás naopak zaskočil kvalitním českým překladem, nás…
Tisíce blogů běžících na Wordpressu bylo kompromitováno za účelem DDoS útoků
Pokud máte stránky postavené na WordPressu, je nyní nejvyšší čas se ujistit, že všichni uživatelé používají silná hesla a že jste své uživatelské jmé…
OS Windows a artefakty ve forenzní analýze, část první
Znalost artefaktů ve Windows je zásadní pro forenzní analytiky, neboť Windows generují většinu síťového provozu (91.8 procent provozu v tomto roce po…
Jak předcházet útokům pomocí sociálního inženýrství
Tento příspěvek je o sociálním inženýrství. Zabývá se některými riziky sociálního inženýrství a zaměřuje se na možnosti, jakými mohou firmy a korpora…
Vyšel další díl seriálu věnovaného crimeware
Tento v pořadí druhý díl je věnován především botnetu Zeus. Ukáže nám k čemu jej útočník může použít a také způsob, jakým si útočník generuje infikov…
Další zranitelnost zámku obrazovky v iOS7 znepokojuje uživatele produktů společnosti Apple
Byla nalezena nová zranitelnost zámku obrazovky v iOS 7. Tato chyba umožňuje útočníkům s fyzickým přístupem k telefonu realizovat hovory, včetně mezi…
CSRF zranitelnost eBay umožňuje hackerům ukrást uživatelský účet
Jako největší online aukční síň má eBay odhadem 110 miliónů uživatelů ve 28 zemích. Koncem července 2013 jsem identifikoval několik závažných chyb, k…
Vyšel první díl seriálu věnovaný crimeware
Člen bezpečnostního týmu CSIRT.CZ Pavel Bašta připravil na blog sdružení CZ.NIC seriál o škodlivém softwaru vyvíjeném za účelem automatizace kybernet…
Akademie CZ.NIC nabízí nové vzdělávací kurzy pro vývojáře open-source softwaru
Kurzů Svobodná aplikační bezpečnost a Open Source SW Quality Assurance je možné se zúčastnit jak v pražském sídle akademie, tak v její brněnské poboč…
Nová zranitelnost nultého dne v Internet Exploreru
Microsoft varuje před novou zranitelností nultého dne, která se týká prohlížeče Internet Explorer verze 8 a 9. Microsoft na oficiální záplatě ještě p…
Zranitelnost WebView na Androidu umožňuje útočníkovi instalaci škodlivých aplikací
WebView je základní komponentou v Androidu i v iOS. Umožňuje aplikacím zobrazovat obsah z online zdrojů a zjednodušuje úlohy realizující síťové požad…
Provozovatel CSIRT.CZ, sdružení CZ.NIC, získal certifikaci systému managementu bezpečnosti informací
Sdružení CZ.NIC, provozovatel bezpečnostního týmu CSIRT.CZ, získalo mezinárodně uznávanou certifikaci systému managementu bezpečnosti informací (ISMS…
CZ.NIC nakládá s informacemi bezpečně, potvrdila certifikace
Sdružení CZ.NIC získalo mezinárodně uznávanou certifikaci systému managementu bezpečnosti informací (ISMS) podle normy ISO 27001.
Praha, 17. září – Sp…
Zvyšuje se počet útoků na nepodporovanou Javu 6
Zranitelnosti nultého dne jsou menším problémem, než ty "starší", jelikož mnoho uživatelů využívá neupdatované verze softwaru. V únoru 2013 ukončila …
Java SE 7 nyní umožňuje administrátorům kontrolovat, jaká verze Javy kde běží
Oracle ve středu oznámil vydání nové verze Oracle Java Development Kitu (JDK) 7 Update 40 (JDK 7u40), která přináší systémovým administrátorům lepší …
Inteligentní routery ochrání uživatele před internetovými útoky
Pro tento rok počítá CZ.NIC s výrobou a nasazením tisíce svých routerů. Ty budou sloužit jako testovací zařízení a zájemci je budou moci získat do dl…
Group-IB vydala zprávu zabývající se kybernetickým zločinem a hrozbami
Společnost Group-IB vydala report za rok 2012 a první kvartál roku 2013 týkající se stavu a dynamiky současných kybernetických hrozeb a zločinů. Část…
CZ.NIC spouští nový projekt pro lehčí správu domén
Doménový prohlížeč je také řešením pro zjednodušení administrace profilu uživatele v rámci mojeID.
Praha 11. září 2013 – Efektivnější a snazší komunik…
CZ.NIC recertifikoval devět registrátorů
Hlavním smyslem projektu je poskytnout potenciálním zájemcům o registraci domén .CZ informaci o úrovni služeb nabízených jednotlivými registrátory.
Na…
Lov malwaru v paměti počítače
Forenzní analýza paměti je schopnost nalézt artefakty v paměti, která je přítomna v běžícím počítači. Je to zajímavá metoda, jak nalézt běžící proces…
Forenzní důsledky používání funkce Private Browsing ve Firefoxu
Tento příspěvek je věnován funkci Private Browsing ve Firefoxu. Jedno z klíčových prohlášení v popisu funkce Private Browsing na produktové stránce M…
Pět znamení upozorňujících na možné problémy ve vaší síti
Firmy analyzující obsáhlá data produkovaná informačními systémy by měly určitě analyzovat uživatelské přístupy a změny konfigurace více než ostatní u…
Malware Sykipot nyní cílí na informace z civilního letectví
Starší malware exploit pojmenovaný Sykipot byl nedávno předělán za účelem krádeží dat v sektoru civilního letectví v USA, uvádí výzkumníci společnost…
Bezpečnost webových aplikací: PHP Superglobální proměnné jsou zranitelné vůči útoku hackerů
Hackeři se zaměřují na zranitelnosti v PHP, tedy v platformě pro tvorbu webových aplikací, což může představovat hrozbu až pro 80 procent všech webov…
Falešný Grand Theft Auto V torrent šíří malware
Počítačoví kriminálníci už na sítích s torrenty uvolnili falešnou verzi GTA 5 obsahující malware.
Microsoft připravil na příští "záplatovací" úterý 14 bezpečnostních záplat
Microsoft plánuje uvolnit příští týden 14 bezpečnostních bulletinů jako součást svého záplatovacího úterý, a to včetně čtyř kritických záplat pro Int…
Sofistikovaný trojský kůň pro Android se šíří přes mobilní botnet
Analytici z Kaspersky Lab uvedli, že se šíří nový sofistikovaný malware pro Android. Podílí se na tom botnet složený z mobilních telefonů, který roze…
Mailová kampaň zneužívající Českou poštu sloužila k šíření nového a velmi nebezpečného malwaru
Nový a velmi efektivní bankovní trojský kůň míří na uživatele v České republice, Portugalsku, Turecku a ve Velké Británii. Pokud jste zaznamenali e-m…
Proč je opravdu zapotřebí DNSSEC?
Proč je opravdu zapotřebí DNSSEC? To je název dnešního blogpostu Ondřeje Surého z našich laboratoří, ve kterém popisuje novou variantu otrávení DNS p…
Traffic Correlation útoky proti anonymitě na síti Tor
Analytici , které vedl Aaron Johnson z Námořní Výzkumné Laboratoře, publikovali práci o Traffic Correlation útoku proti anonymitě na síti Tor.
Společnost Silent Circle vypustila "Secure Text", aplikaci pro přenášení siouborů pro Android
Aplikace a služby společnosti Silent Circle přenášejí šifrované hovory, zprávy a přílohy výlučně mezi uživateli služeb Silent Circle a iOS a Android …
Opatření proti Man-in-the-Browser útoku
Ačkoli phishing a key-loggery jsou stále hojně používané, banky si již na tyto hrozby dávají pozor a zavádějí multifaktorovou autentizaci včetně jedn…
Brněnská pobočka Akademie CZ.NIC nabízí speciální kurzy současných internetových technologií
V brněnském centru Akademie CZ.NIC je do konce tohoto roku vypsáno celkem 15 kurzů věnovaných systému DNS, bezpečnostní technologii DNSSEC, směrovací…
Nový člen sdružení
Od 1. září 2013 má sdružení již 110 členů. Novým členem sdružení, komory držitelů doménových jmen, se stala společnost Vymáhání a odkup pohledávek s.…
Česká pošta čelí další vlně podvodných e-mailů
Česká pošta čelí další vlně podvodných phishingových e-mailů, se kterými se lidé mohli setkat již na začátku tohoto měsíce. Mluvčí pošty Marta Selich…
Trojské koně pro mobilní zařízení vítězí nad dvoufaktorovou autentizací
Nový multiplatformní mobilní Trojský kůň, který již napadl zákazníky on-line bankovních služeb, je spojen se stejnou skupinou, jako loňské úspěšné út…
Vývojář, kteří hacknuli Dropbox, ukazují, jak se dostat k uživatelským datům
Vývojáři, kteří byli schopni překonat zabezpečení Dropboxu pomocí zpětného analyzování aplikace napsané v Pythonu, jazyku používaném poskytovatelem t…
Hacking, sledování a klamání obětí na Smart TV
V roce 2012 se na celém světě prodalo přes 80 miliónů kusů chytrých televizorů. Tato platforma se stává čím dál více populární. Na druhou stranu, mál…
Podvodný scan od Xeroxu obsahuje malware
Nová spamová kampaň zneužívá značku Xerox a za účelem infikování počítače Trojským koněm láká uživatele ke stažení naskenovaného souboru. Předmět “Sc…
Exploit pro zneužití zranitelnosti v Javě byl přidán do útočného kitu "Neutrino"
Bezpečnostní analytici doporučují uživatelům Javy upgrade na poslední verzi, do Neutrino kitu byl totiž přidán nový exploit.
Akademie CZ.NIC nabízí od září akreditovaný kurz Datové schránky
Zájemci o kurz Datové schránky, ale také o další nabízená školení z nabídky vzdělávacího centra CZ.NIC, se mohou přihlásit na internetové stránce www…
Kritická chyba Pinterestu ohrožuje soukromí miliónů uživatelů
Bezpečnostní analytik Dan Melamed nalezl kritickou chybu v Pinterestu, která ohrožuje soukromí více než 70 miliónů uživatelů. Chyba umožňuje hackerům…
Jak MMORPG hry infikují váš počítač
MMORPG hry jako je "World of Warcraft" nebo "EVE Online" jsou velice zábavné. Ale buďte opatrní, hry mohou být také skvělou distribuční platformou pr…
V Akademii CZ.NIC je možné přihlásit se k EDUROAMu
Návštěvníci akademie se mohou přihlašovat k Wi-Fi jedním párem přihlašovacích údajů, který získali jako studenti vysokých škol, univerzit či jiných a…
V Edici CZ.NIC vychází kniha Internet jako objekt práva
Knihu ve formátu PDF lze zdarma stáhnout na internetových stránkách http://knihy.nic.cz. Na této adrese si mohou zájemci objednat také tištěnou verzi…
Zranitelnost krátkého kódu pro resetování hesel umožňuje útočníkům útok hrubou silou na mnoha webech
Hackeři používají prohlížeč Firefox vybavený rozšířením Fireforce, velmi jednoduchým doplňkem určeným k provádění útoků hrubou silou na metody GET a …