2019
Neopatchovaná kritická zranitelnost v Cisco Small Business switchích
Byla objevena neopatchovaná kritická zranitelnost (s CVSS skórem 9,8) v softwaru pro Cisco Switche pro domácnost a malé podniky. Nastává v případě, k…
Sdružení CZ.NIC představuje knihu CyberSecurity. Autory jsou čeští odborníci na kyberbezpečnost
Více než pětisetstránková kniha je primárně věnována problematice kybernetické bezpečnosti, a to především jejím základním principům, které by měl re…
Přes 87 GB e-mailových adres a hesel se objevilo na Internetu
Byl objeven rozsáhlý archiv, který obsahuje téměř 2,7 miliardy záznamů, z toho celkem 772 milionů unikátních e-mailových adres a necelých 22 milionů …
S novým rokem přichází i nový program Akademie CZ.NIC
Kompletní přehled kurzů včetně doplňujících informací a registrace je k dispozici na webových stránkách vzdělávacího centra.
Od začátku ledna je možné…
Neopravená zero-day zranitelnost ve Windows s PoC
Neopatchovaná zranitelnost, kterou Microsoft plánuje opravit v rámci dubnového updatu, byla zveřejněna i s ukázkovým postupem zneužití. Jedná se o ch…
Oracle vydal January 2019 Critical Patch Update
Oracle vydal lednový kumulativní Critical Patch Update, který obsahuje celkem 284 bezpečnostních oprav napříč dlouhým seznamem produktů. Všem uživate…
Podvodná aplikace na Android předinstalována výrobcem
Aplikace o počasí Weather Forecast — World Weather Accurate Radar (com.tct.weather), která je předinstalována čínským výrobcem TCL Corporation na tel…
Trojice zranitelností v systemd
Tři zranitelnosti (CVE-2018-16864, CVE-2018-16865, CVE-2018-16866) byly objeveny v populárním programu systemd, konkrétně jeho součásti journald. Prv…
Postřehy z bezpečnosti: vyhoďte už konečně ty faxy!
V dnešním díle Postřehů z bezpečnosti se podíváme na faxy, co umí fungovat i jako terminálové servery, prozkoumáme nástrahy zapomenutých DNS serverů …
Další registrátor .CZ domén zavedl plošně technologii DNSSEC
Společnost Seonet Multimedia provozující své služby pod značkou GIGASERVER.CZ zavedla tuto technologii pro všechny jimi spravované domény využívající…
SME Server: od XSS zranitelnosti ke vzdálenému spuštění kódu pod rootem
Byla objevena zranitelnost v linuxové distribuci SME Server 9.2 pro malé a střední podniky od Koozali foundation. Jedná se o XSS zranitelnost ve webo…
Postřehy z bezpečnosti: Lojax na konferenci Chaos Computer Club
V prvním letošním díle Postřehů se podíváme na informace k rootkitu Lojax prezentované na akci Chaos Computer Club, na trable reCAPTCHA, projekt FOSS…
Nový člen sdružení
Od dnešního dne je novým členem sdružení CZ.NIC (komora držitelů doménových jmen) společnost Qrator Labs CZ s. r. o. Sdružení má nyní 115 členů.
2018
Nejčastější podvody na Internetu
Kromě útoků založených na technice nebo kombinaci sociálního inženýrství a technických postupů se v praxi na Internetu často můžete potkat s obyčejný…
V Edici CZ.NIC vychází kniha Pavla Satrapy věnovaná programovacímu jazyku Perl
Cílem bezmála třísetstránkové knihy je provést čtenáře zajímavým světem programovacího jazyka Perl. Aktuální publikace není jediným autorovým titulem…
Národní úřad pro kybernetickou a informační bezpečnost varuje před Huawei a ZTE
Národní úřad pro kybernetickou a informační bezpečnost vydal varování před technickými a programovými produkty čínských společností:
Huawei Te…
Nová verze phpMyAdmin opravuje závažné zranitelnosti
Byla vydána nová verze programu phpMyAdmin - velmi populárního nástroje pro správu MySQL databází. Nová verze s číslem 4.8.4 opravuje mimo jiné někol…
Jak optimalizovat TLS na webovém serveru Nginx a generování wildcard certifikátu od Let’s Encrypt
Ukážeme si a vysvětlíme, jak nastavit a optimalizovat TLS na webovém serveru Nginx. Součástí textu je také kapitola věnovaná generování wildcard cer…
Volby do dozorčí rady a kolegia sdružení
Na kolegiu sdružení CZ.NIC, které se konalo 22. listopadu, byli na další tříleté funkční období znovu zvoleni do dozorčí rady Vlastimil Pečínka a Jan…
SamSam ransomware
Americký US-CERT tým varuje před novým ransomware pojmenovaným jako SamSam. Podle dostupných informací se nákaza šíří přes zranitelné JBoss aplikace,…
Postřehy z bezpečnosti: nový malware na prodej
Pravidelný pondělní přehled za právě uplynulý týden z pohledu bezpečnosti. V tomto díle se podíváme na nový Windows malware, útok na Dell, stížnost n…
Sdružení CZ.NIC mění velkoobchodní cenu domény
Ke změně velkoobchodní ceny domény .CZ dochází téměř po sedmi letech.
Od 1. ledna příštího roku změní sdružení CZ.NIC velkoobchodní cenu domény .CZ, a…
Komiks Jak na Internet se dočkal pokračování
Kniha volně navazuje na osvětový seriál Jak na Internet a na stejnojmenný komiks. Ve dvanácti příbězích mají fanoušci komiksové tvorby možnost nahléd…
Bezheslové přihlašování k Microsoft účtu
Microsoft přidal podporu pro bezheslové přihlašování k Microsoft uživatelským účtům skrze FIDO2 zařízení (různé hardwarové klíče) v prohlížeči Micros…
Český projekt STOPonline.cz získal cenu eGovernment The Best
Česká národní linka STOPonline.cz určená k hlášení nezákonného on-line obsahu získala ocenění "eGovernment The Best", a to konkrétně za třetí nejlepš…
Sdružení CZ.NIC získalo nejvyšší možné uznání bezpečnostního týmu u TF-CSIRT
Národní bezpečnostní tým CSIRT.CZ, který provozuje sdružení CZ.NIC, správce české národní domény, získal v rámci mezinárodní organizace bezpečnostníc…
Sdružení CZ.NIC získalo nejvyšší možné uznání bezpečnostního týmu u TF-CSIRT
Mezi více než 40 českými bezpečnostními týmy je CSIRT.CZ teprve druhým, který se může pyšnit prestižním statusem „certified“.
Národní bezpečnostní tým…
„On-line ZOO“: kniha pro děti, která učí bezpečnému chování na Internetu
Kniha je určena především pedagogům, ale nejen jim. Překlad rakouského originálu vznikl v rámci projektu Safer Internet a k dispozici je na stránkách…
Postřehy z bezpečnosti: Jak se stát milionářem snadno a rychle
V dnešním díle Postřehů z bezpečnosti si ukážeme, že Elon Musk stále táhne, podíváme se, kam až může vést šíření fake news, nebo si povíme o chybě pl…
VMware vydalo bezpečnostní aktualizace
VMware vydalo bezpečnostní aktualizace, které opravují zranitelnosti u ESXi, Workstationu a Fusionu. Zneužitím zranitelností, které tyto aktualizace …
Jaromír Talíř z CZ.NIC byl zvolen do vedení významných internetových institucí
Do představenstva mezinárodní organizace DNS-OARC a do vedení CENTR Technical Working Group byl na nedávných zasedáních těchto institucí zvolen Jarom…
Mezinárodní projekt CyberExchange posiluje spolupráci bezpečnostních týmů napříč Evropou
Projekt CyberExchange reaguje na zvyšující se hrozby v oblasti kybernetické bezpečnosti a z toho vyplývající nutnosti přeshraniční spolupráce v boji …
Postřehy z bezpečnosti: modrý odposlech
V aktuálním díle Postřehů se věnujeme zranitelnostem v Bluetooth Low Energy čipech, uniklým datům voličů a skautek, Bitcoinům z e-mailu nebo návratu …
Akademie CZ.NIC představuje nový kurz Digitální design bez bariér pro začátečníky
Kurz Digitální design bez bariér pro začátečníky je určen všem, kteří chtějí mít své digitální produkty bez obtíží přístupné pro co nejširší skupinu …
MS Word: další zranitelnost
Odhaleno výzkumníky z firmy Cymulate, jedná se o další zranitelnost v nejnovější verzi MS Word, která útočníkovi umožňuje do Wordovského domumentu um…
Chyba umožňující eskalaci oprávnění se týká většiny linuxových distribucí
Kritická chyba v balíčku X.Org serveru umožňuje eskalaci oprávnění přihlášených uživatelů. Ti pak mohou spouštět v terminálu libovolné příkazy s oprá…
Cisco vydalo bezpečnostní aktualizace
Společnost Cisco vydává bezpečnostní aktualizace pro své produkty. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kont…
Mozilla vydala bezpečnostní aktualizace
Mozilla vydala bezpečnostní aktualizace pro Firefox. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad systé…
Postřehy z bezpečnosti: tvůj router je můj router
V dnešním díle Postřehů z bezpečnosti se podíváme na zranitelnosti některých routerů D-Link, phishing zaměřený na čtenáře, podvodné mobilní aplikace …
Sdružení CZ.NIC poskytuje své DNS služby správci kanadské národní domény
Sdružení CZ.NIC již několik let obdobným způsobem hostuje domény registrů z Makedonie, Tanzanie a Angoly. Tyto registry využívají pro správu své domé…
VMware vydalo bezpečnostní aktualizace
VMware vydalo bezpečnostní aktualizace, které opravují zranitelnosti u ESXi, Workstation a Fusion. Zneužitím zranitelností, které tyto aktualizace o…
Microsoft vydal bezpečnostní aktualizace
Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti, z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se t…
Konference Internet a Technologie připomene historii domény .CZ i významné projekty sdružení CZ.NIC
Program konference se tentokrát odehraje na dvou místech. Klasická přednášková část se uskuteční 15. listopadu v hotelu Grandior. Druhý den přijde řa…
Pouhé přijetí hovoru mohlo kompromitovat váš WhatsApp účet
Analytička projektu Zero Security, Natalie Silvanovich, nalezla kritickou zranitelnost v aplikaci WhatsApp. Zranitelnost mohla umožnit útočníkům vzdá…
Nový exploit starší zranitelnosti routerů MikroTik umožňuje root přístup
Byl publikován nový proof-of-concept (PoC) umožňující zneužít již v dubnu opravenou zranitelnost MikroTik routerů (CVE-2018-14847) novým způsobem, ko…
Postřehy z bezpečnosti: výběr z účtu s nulovým zůstatkem bez kontokorentu
V dnešním díle Postřehů z bezpečnosti se podíváme na to, jak severokorejští poctivci zvládnou vybrat peníze i z účtů, kde žádné nejsou. Dále se zaměř…
Nové vlny phishingu
V poslední době zaznamenáváme četné pokusy o phishing zacílený na české uživatele. Doporučujeme uživatelům aby si dávali větší pozor na příchozí e-ma…
Google projekt Zero oznámil novou zranitelnost v linuxovém kernelu
Projekt Zero společnosti Google oznámil tento týden detaily a uvolnil proof-of-concept (PoC) exploit pro potenciálně závažnou zranitelnost (CVE-2018-…
Bankovní malware v mobilní aplikaci QRecorder
Aplikace QRecorder sloužící k nahrávání hovorů obsahuje malware Spy.Banker.AIX, který útočníkům umožní vzdálený přístup do bankovního účtu napadeného…
Postřehy z bezpečnosti: papírem a fixou proti ransomware
V aktuálním dílu Postřehů se věnujeme událostem na letiště v Bristolu, které se bez ztráty kytičky popasovalo s útokem ransomware, na nový multi-mult…