2013
Microsoft: používání Windows XP znamená vystavit se trvale riziku Zero-Day útoku
Microsoft otevřeně varuje uživatele, kteří stále používají Windows XP: upgradujte na novější operační systém, jinak riskujete trvalé vystavení Zero-D…
Microsoft znovu uvolnil bezpečnostní záplatu pro Windows Server
Microsoft znovu vydal záplatu na zranitelnost služby Active Directory Federation na Windows Serveru.
Hackeři cílí na servery s Apache Struts aplikacemi, upozorňují výzkumníci
Čínští hackeři používají automatický nástroj zneužívající známou zranitelnost v open source frameworku Apache Struts za účelem instalace backdoru na …
Zranitelnost internetových modemů do USB ohrožuje milióny počítačů
Indický bezpečnostní expert ‘Rahul Sasi’ našel zranitelnost v USB modemech, která může útočníkovi umožnit vzdálené spuštění nebezpečného kódu jednodu…
Statistiky CZ.NIC doplnily údaje o MojeID
Statistiky sdružení CZ.NIC dosud přinášely údaje spojené se stavem domén .CZ, DNSSEC, IPv6 nebo hostingu. Nyní přibyly i údaje spojené se službou Moj…
BIOS v některých modelech notebooků Latitude a Precision Mobile trpí zranitelností buffer overflow
Pokud útočník přesvědčí uživatele s root nebo administrátorskými právy ke spuštění škodlivého updatu pro BIOS, může překonat vynucováni podepsaného u…
V reakci na krádež Bitcoinů uvolnila společnost Google nové záplaty pro Android
Google vydal pro partnery z Open Handset Alliance záplaty, které řeší kryptografickou zranitelnost vedoucí u uživatelů Androidu ke krádežím Bitcoinů…
Hackery doporučená konfigurace Apache & PHP
Apache je jistě jedním z nejpoužívanějších webových serverů. Dnes se naučíme techniky bezpečné konfigurace Apache pro bezpečnější provozování webovýc…
Bezpečnostní díra v osvětlovacím systému společnosti Philips může být ovládnuta útočníkem
Nešťastná implementace bezpečnostního tokenu v chytrém osvětlovacím systému Hue společnosti Philips umožňuje útočníkovi ovládnout tato světla a zapín…
"Dezáplatovací středa": Microsoft stáhl chybnou záplatu pro Exchange server
Jen 24 hodin po vypuštění kritické záplaty pro Exchange server 2013, opravujících několik zranitelností umožňujících vzdálené spuštění kódu, byla tat…
Záplatovací úterý Microsoftu tentokrát opravuje tři zranitelnosti umožňující vzdálené spuštění kódu
Dnes uvolní bezpečnostní tým společnosti Microsoft celkem osm bezpečnostních updatů. Tři jsou označeny jako kritické a zbývajících pět jako důležité.…
Nezáplatované stránky s CMS Joomla jsou ohroženy jednoduchým útokem
Pokud provozujete stránky na Joomla CMS a dosud jste neaplikovali kritickou záplatu pro tento software uvolněnou před méně než dvěma týdny, prosím vě…
Problém DNS přesměroval tisíce webových stránek na stránky s malwarem
Pátého srpna byly tři holandské webhostingové společnosti postiženy útokem, při kterém byly útočníkem změněny údaje v registru národní domény .nl (SI…
Nový podvodný e-mail předstírá odeslání Českou poštou
Před chvíli jsme obdrželi informaci o novém e-mailu, který se odkazuje na Českou poštu. Odkaz v něm však směřuje na adresu email.ceskaposta.net, kter…
Nový bankovní trojan míří na uživatele Linuxu
Výzkumníci ze společnosti RSA objevili nového bankovního Trojského koně určeného ke krádežím dat na operačním systému Linux. Trojský kůň nazvaný “Han…
Jakou cenu má Váš "like"?
O tom, proč podvodníci stojí o váš Facebook "like" se dozvíte v našem dnešním příspěvku na blogu CZ.NIC.
Zranitelnost nultého dne ve Firefoxu byla použita proti anonymitě poskytované sítí Tor
Bezpečnostní výzkumníci našli zákeřný skript využívající zranitelnost nultého dne ve Firefoxu k identifikování některých uživatelů anonymní sítě Tor.
Hackeři mohou ukrást heslo Windows Phone pomocí zranitelnosti Wi-Fi
Microsoft varoval před zranitelností v operačním systému Windows Phone, která umožňuje hackerům získat přihlašovací údaje. Kryptografické slabiny v t…
CZ.NIC přichází s novými projekty. Pomohou s CAPTCHA kódy a posílí bezpečnost webových aplikací
Oba projekty vycházejí z reálných potřeb, tedy reagují na poptávku po službách, které tady dosud nebyly.
Praha 5. srpna 2013 - Sdružení CZ.NIC, správc…
CSIRT.CZ obdržel informaci o probíhající spamové kampani
Od jednoho z uživatelů jsme obdrželi informaci o další vlně spamu odkazujícího tentokrát na erotickou seznamku. Odkaz v e-mailové zprávě míří na domé…
BREACH dekóduje data šifrovaná v HTTPS během 30 sekund
Nová hackingová technika pojmenovaná BREACH může získat přihlašovací údaje, identifikátor session a další citlivá data z webového trafiku šifrovaného…
Credit Card Redirection - evoluce phishingových útoků
Počítačový kriminálníci mění své útočné metody kompromitují legitimní e-shopy namísto podvodů s podvrženými e-maily vedoucími na speciálně vytvořené …
Průvodce zabezpečením vašich účtu na sociálních sítích
Jak byste se cítili, pokud by úplně cizí člověk znal důvěrné detaily vašeho života? Kdyby znal detaily vašeho bankovního účtu? Důvěrné detaily, které…
Udržte svůj notebook v bezpečí během surfování přes Wi-Fi hotspoty (infografika)
Pohodová atmosféra surfování na pláži umožňuje snadno zapomenout na darebáky. Připojení k nezabezpečené síti představuje vážné riziko pro váš noteboo…
Podvodný příběh Angeliny Jolie "ze CNN" obsahuje malware
Spam přichází ve formě e-mailu údajně zaslaného CNN. Předmět e-mailu je "CNN: Forbes: Angelina Jolie tops list of highest-paid actresses" a tělo e-m…
Výzkumníci se na akci Black Hat vzdáleně nabourali do SCADA systému ropné plošiny
Na bezpečnostní konferenci Black Hat experti na SCADA systémy oznámili, že SCADA systémy používané na ropných plošinách a v dalších provozech souvise…
Zajímavý případ od kolegů z polského CERTu
Proč správce registru polské národní domény (NASK) ukončil spolupráci s jedním z registrátorů domén .pl? Odpověď na tuto otázku a další informace naj…
Hlavní stránky CZ.NIC změnily svůj design
Sdružení CZ.NIC změnilo téměř po šesti letech grafický vzhled svých hlavních internetových stránek. Nového grafického designu se dočkaly jak www.nic.…
Změny v programu (MAPP) na sdílení zranitelností
Microsoft oznámil rozšíření programu na sdílení informací s bezpečnostními společnostmi. Novinkou bude, že vybraní vývojáři dostanou informace o zran…
Hacknout se dá i auto
To, že je možné hacknout auto, potvrdili dva bezpečnostní výzkumníci na Toyotě Prius, která je považována za jedno z nejvíc high-tech aut, které jsou…
Podvody kolem královského novorozence mohou vést ke královskému bolehlavu
Kdykoliv se objeví velký mediální příběh, podvodníci a kyberzločinci jsou vždy připraveni rychle zneužít zvědavost Internetových uživatelů ve snaze r…
Byla nalazena první nebezpečná aplikace zneužívající 'Master Key Zranitelnost' v Androidu
Společnost Symantec objevila dvě mobilní aplikace infikované útočníkem, které jsou legitimními aplikacemi používanými k nalezení a objednání lékaře. …
Stovky miliónů SIM karet ohroženy novou zranitelností
Výzkumná bezpečnostní laboratoř v Berlíně našla novou zranitelnost, která umožňuje prolomit bezpečnost SIM karty aniž by o tom uživatel věděl. Útoční…
Běloruský Internet je zamořen nevyžádanou poštou
Státy východní Evropy dominují v seznamu zemí s nejvyšším počtem IP adres, které jsou zdrojem spamu. V současnosti dominuje Bělorusko, kde byly z dův…
Rizika nezabezpečených USB disků
Bezpečnostní politiky jsou užitečné, ale bez jejich vynucování nejsou úspěšnou prevencí před invazí malware či krádeží firemních informací.
Volba "Zálohuj" v Androidu posílá Googlu hesla k WiFi sítím v čitelné podobě
Zaměstnanci Elecontric Frontier Foundation varovali před funkcí OS Android "Zálohuj má data", která posílá do společnosti Google hesla k WiFi sítím a…
V Google Play Store byly nalezeny aplikace zneužívající "Android Master Key" Hack
V Google Play Store byly nalezeny aplikace, které nechtěně využívají zranitelnost "master klíče".
Přehled bezpečnosti IPv6: malý pohled do budoucnosti
V tomto článku analyzuje jeho autor budoucnost nové rodiny internetových protokolů, jejich výhody a nevýhody a jejich možné důsledky z pohledu bezpeč…
Vyšlo další číslo "kroniky" CZ.NIC
Nové vydání "kroniky" CZ.NIC připomíná především dvě významná výročí - 15 let sdružení CZ.NIC a 20 let domény .CZ.
Nové vydání "kroniky" CZ.NIC připom…
Falešný online "Ransomware" cílí na konzumenty porna unese prohlížeč
Technicky je tento podvod celkem jednoduchý. "Zamkne" obrazovku počítače odesláním uživatele na webovou stránku, která vypadá jako oficiální stránka …
Malware pro Mac klame uživatele obráceným textem
Uživatelé Maců by se měli dvakrát zamyslet, než stáhnou PDF soubor z neznámého zdroje. Nový kousek spywaru - v přestrojení za "RecentNews.ppa.pdf" - …
Zranitelnost služby LinkedIn vůči clickjackingu zneužívá uživatele k šíření spamových odkazů
Zranitelnost služby LinkedIn vůči clickjackingu umožňuje útočníkovi podvodem přimět uživatele ke sdílení a vkládání odkazů přes účet oběti.
Registry nizozemské domény .NL (SIDN) a belgické domény .BE (DNS.be) byly kompromitovány
V úterý 9. července se ukázalo, že část stránek registru domény .NL (SIDN) byla infikována malwarem či jinak kompromitována. V jiném úterním útoku by…
Zranitelnost Internet Exploreru objevená výzkumníky společnosti Google byla použita pro cílené útoky
Google a Microsoft si jdou opět "po krku". V posledním prohlášení Microsoft uvádí, že hackeři aktivně zneužili zranitelnost, která byla zveřejněna vý…
Červ 'Priyanka' šířící se přes chat WhatsApp poškodí vaše kontakty
"Priyanka" je celkem běžné indické jméno, ale pokud se stanete obětí tohoto nového červa pro Android, může se stát "běžným" jménem ve vašem seznamu k…
HP vydalo opravu pro backdoor zranitelnost v zálohovacím systému StoreOnce
Bezpečnostní tým společnosti HP uvolnil opravu pro backdoor zranitelnost v zálohovacím systému StoreOnce, kterou minulý měsíc nalezl nezávislý výzkum…
Nový typ softwaru detekuje malware na dálku
Největší bezpečnostní hrozba jíž čelí banky - malware, který prostupuje zařízení klientů jejich online a mobilního bankovnictví - se nyní seznámila s…
Kód pro zneužití zranitelnosti "Android Master Key" je již v oběhu
Proof-of-concept kódu pro zneužití zranitelnosti v master klíči Google Android OS, který může být zneužit k připojení trojského koně k legitimní apli…
Cecilia Malmström vítá nová pravidla EU pro boj s počítačovou kriminalitou
Direktiva EU týkající se útoků na informační systémy staví na pravidlech, která byla nastavena od roku 2005 (Council Framework Decision 2005/222/JHA)…
Červencové záplatovací úterý Microsoftu přinese záplaty na sedm závažných chyb
Záplatou, která vzbudí největší pozornost, bude pravděpodobně ta, která je určena k opravě problému CVE-2013-3660, což je problém se správou paměti v…