Novinky

Elektronická verze knihy je k dispozici volně ke stažení na adrese http://knihy.nic.cz a v tištěné formě pak ke koupi u většiny knihkupců.

V rámci Edi…

Do Síně slávy Cybersecurity je uvedena vždy jen jedna nominovaná osobnost, která zásadním způsobem nebo dlouhodobým pozitivním přínosem ovlivnila kyb…

Organizace RIPE NCC je především regionálním internetovým registrem (RIR), jenž poskytuje služby více než 22 tisícům členů, jimiž jsou především posk…

V tomto díle Postřehů se podíváme na využití senzorů pohybu k vytvoření unikátního otisku mobilního zařízení, na ukládání hesel v plaintextu, phishin…

Firma stojící za databází Elasticsearch uvolnila část placeného Security modulu do své Basic (neplacené) verze. To přináší uživatelům možnost funkcí …

Poslední dny pozorujeme nárůst dotazů uživatelů, který se týká zneužívání e-mailových služeb. Domníváme se, že útočníci využívají v minulosti uniklé …

Microsoft vydal opravu pro kritickou zranitelnost (CVE-2019-0708) v Remote Desktop Services. Ta umožňuje neautentikovanému útočníkovi vzdálené spušte…

Na bezmála čtyři sta stranách se čtenáři dozví nejen, jak zapojit a naprogramovat ve strojovém kódu osmibitové procesory, ale také získají povědomí o…

Linuxové jádro obsahuje souběhovou (race condition) zranitelnost CVE-2019-11815, která umožňuje útočníkovi způsobit denial-of-service (DoS) a vzdálen…

Nový útok na hashovací funkci SHA-1 publikovala dvojice výzkumníků z Francie a Singapuru. Při dřívější úspěšně vytvořené kolizi (rok 2017) neměl útoč…

V aktuálním dílu Postřehů y bezpečnosti jsme se podívali na kinetickou reakci na kybernetický útok, na uzavření další obchodní platformy v darknetu, …

Tomáš Fuňka je zkušený ekonom a finanční auditor, který bude z titulu své funkce zodpovídat také za tým evropských projektů. Michal Hrušecký prokázal…

Mozilla vydala novou verzi Firefoxu (66.0.4) a Firefoxu ESR (60.6.2), ve které trvale opravuje problém s vypnutými add-ony. Většina uživatelů Firefox…

Od 1. května je 116. členem sdružení CZ.NIC (komora ISP) společnost Pe3ny Net s. r. o.

Správce domény CZ.NIC spouští nové otevřené DNS resolvery s podporou DNS over TLS. Servery jsou dostupné na adresách 193.17.47.1 a 185.43.135.1. Poku…

Webový management iDrac od společnosti Dell EMC obsahuje několik závažných zranitelností, které může útočník zneužít speciálně upraveným požadavkem k…

V aktuálním dílu Postřehů y bezpečnosti jsme se věnovali dvěma různým aplikacím pro sledování aut (obě mají stejný problémem), dále na útoky na ambas…

Internet Systems Consortium (ISC) vydalo bezpečnostní aktualizace pro BIND, které opravují chyby zneužitelné k denial-of-service útoku. Doporučujeme …

Projekt Bezpečně na netu se věnuje aktivitám, které jsou zaměřené na zlepšení on-line bezpečnosti dětí v České republice a prevenci v této oblasti.

V …

Cílem setkání, které se uskuteční 27. a 28. května v Brně, je umožnit vzájemnou výměnu zkušeností, diskuzi nad aktuálními tématy a sdílení řešení ved…

Drupal vydal bezpečnostní aktualizace, které opravují několik chyb v Drupal Core. Některé z nich jsou útočníkem potenciálně zneužitelné k převzetí ko…

Řada VPN aplikací pro firmy od Palo Alto Networks, Pulse Secure, Cisco a F5 Networks trpí zranitelností, neboť aplikace nevhodně nakládají s autentik…

V tomto díle Postřehů z bezpečnosti jsme se zaměřili na nově objevené zranitelnosti v protokolu WPA3, na prolomení snímače otisků prstů Galaxy S10, n…

Český tým skončil druhý na největším a nejkomplexnějším cvičení kybernetické bezpečnosti na světě - Locked Shields 2019. To pořádala organizace NATO …

"Po​kud nеdostаnu bitсoiny​, pо​šlu vaše videо​ všem va​šim kо​ntaktům, včetně příbuzných, kо​lеgů a tаk dále​."

V posledních dnech se do e-mailov…

V novém díle Postřehů z bezpečnosti jsme se věnovali také další vlně útoků zneužívajících zranitelnosti WinRARu, zranitelnosti TL-Link SR20 a dalším …

Od 1. dubna je novým členem sdružení CZ.NIC (komora ISP) VIVO CONNECTION, spol. s r. o. Sdružení má nyní 115 členů.

Hlavním cílem pravidelných setkání organizace IETF je umožnit osobní setkání členů jednotlivých pracovních skupin. Mezi aktivní členy IETF patří také…

Zájemci z řad poskytovatelů přístupu k Internetu, provozovatelů telekomunikačních a počítačových sítí, registrátorů domén nebo i technických nadšenců…

V dalším díle Postřehů z bezpečnosti najdete ohlédnutí za trojanem, který se šířil přes neopravené zranitelnosti ve stařičké hře Counter-Strike 1.6, …

Nový internetový standard RFC 8528 definuje volitelné rozšíření jazyka YANG pro modelování konfiguračních a stavových dat. Toto rozšíření, nazvané "s…

Hned tři významní čeští partneři – Vysoké učení technické v Brně, CESNET a CZ.NIC, se zapojili do řešení prestižního evropského projektu SPARTA.

Hned …

V rámci RSA konference prezentovala americká Národní bezpečnostní agentura (NSA) nástroj Ghidra pro reverzní inženýrství, který byl následně uvolněn …

Uzavřená dohoda umožní reciproční provozování DNS serverů, které zvýší bezpečnost DNS provozu a zrychlí zpracování DNS dotazů na obou stranách oceánu…

V aktuálním díle Postřehů z bezpečnosti si můžete přečíst o obcházení IOMMU ochrany proti DMA útokům, o falšování podepsaných PDF dokumentů, o obrázc…

V Domain Reportu 2018 zájemci najdou například registrace domén v průběhu minulého roku nebo počet domén zabezpečených technologií DNSSEC.

Sdružení CZ…

Rozšířený nástroj na správu obsahu webu (CMS) Drupal obsahuje kritickou zranitelnost (CVE-2019-6340), která umožňuje neautorizovanému útočníkovi vzdá…

Byla objevena závažná zranitelnost (CVE-2018-20250, CVE-2018-20251, CVE-2018-20252 a CVE-2018-20253) ve všech verzích populárního kompresního nástroj…

Byla objevena kritická zranitelnost v populárním systému pro správu obsahu WordPress verze 5.0.0, která umožňuje vzdálené spuštění libovolného kódu. …

V posledních Postřezích z bezpečnosti jsme se podívali na zranitelnost Dirty Sock, na problémy maltské banky, na výzvu švýcarské vlády týkající se on…

Správce balíčků snapd on Canonicalu obsahuje zranitelnost nazvanou Dirty Sock (CVE-2019-7304), kterou může útočník zneužít k eskalaci práv na úroveň …

Nízkoúrovňový nástroj runc pro práci s kontejnery (využíván například Dockerem) obsahuje zranitelnost umožňující útočníkovi přepsat runc program a sp…

Posláním akce je umožnit odborníkům sdílet zkušenosti a praktická řešení, která mohou zvýšit kvalitu českých a slovenských sítí, a podělit se o názor…

Zranitelnost odhalená v kancelářských balících LibreOffice a OpenOffice umožňuje spuštění libovolného kódu při otevření upraveného ODT dokumentu. Sou…

Do nového projektu je od začátku zapojena také Linka bezpečí, která bude moci díky tomuto partnerství navýšit své kapacity zaměřené na případy spojen…

V dnešním díle Postřehů z bezpečnosti si ukážeme, jak může nasazení IPv6 zafungovat jako anti-phishingová bariéra. Dále se podíváme na bezpečnost voz…

Microsoft Exchange podporuje API zvané Exchange Web Services (EWS). Jednou z funkcí EWS je takzvaná PushSubscriptionRequest, kterou se může Exchange …

Technologický inkubátor Jigsaw od Googlu zveřejnil kvíz, ve kterém mohou uživatelé vyzkoušet, jak dobře rozpoznají podvodné zprávy (phishing). Kvíz b…

Byla objevena zranitelnost v APT balíčkovacím systému. Útočník působící jako man-in-the-middle vloží do HTTP odpovědi dodatečné informace od serveru,…

V dnešním díle Postřehů z bezpečnosti se podíváme na jeden z důsledků „vypnutí vlády” v USA, na zatím nezáplatovanou zranitelnost ve Windows, na jede…