2015
Byla nalezena nová zranitelnost v LibreSSL
Během hledání chyby v OpenSMTPD byla nalezena zranitelnost memory leak v LibreSSL, která se týká všech verzí. Záplata zatím není dostupná, ale tým Li…
Google Chrome 46 zlepšuje bezpečnost
Společnost Google vydala novou verzi prohlížeče Chrome 46, která přináší opravy 24 bezpečnostních problémů. V rámci podpory iniciativy HTTPS Everywhe…
Postřehy z bezpečnosti: jak NSA dešifruje triliony spojení?
V tomto díle Postřehů se podíváme na to, jak je pravděpodobně NSA schopna dešifrovat většinu internetového provozu a VPN spojení, jak je možné na dál…
Byla vydána mimořádná záplata pro Flash Player
Před dvěma dny byla oznámena zranitelnost nultého dne pro Adobe Flash Player, která byla aktivně využívána útočníky na Internetu. Společnost Adobe pr…
Byla záplatována kritická díra v rozšíření Akismet pro WordPress
Byla vydána nová verze pluginu Akismet pro WordPress, která záplatuje kritickou zranitelnost stored XSS.
Měsíc kybernetické bezpečnosti
Na blogu CZ.NIC se tentokrát náš bezpečnostní tým věnuje osvětě a vzdělávání v oblasti kybernetické bezpečnosti. V rámci Evropského měsíce kybernetic…
Aktuálně záplatovaná verze Adobe Flash je již cílem nového Zero-day exploitu
V současné včera záplatované verzi programu Adobe Flash byla nalezena nová zranitelnost nultého dne, aktuálně exploitovaná na Internetu ruskou hacker…
Všechny verze Windows obsahují kritickou zranitelnost
Společnost Microsoft vydala šest bezpečnostních záplat, z nichž tři jsou označeny jako kritické a zbytek jako důležité. Jedna z kritických zranitelno…
Adobe záplatuje mnoho děr ve Flash Playeru, Acrobatu a Readeru
V úterý vydané updaty pro Flash Player, Reader a Acrobat opravují značné množství zranitelností, které vystavují uživatele těchto produktů možným úto…
Chrome 46 opravuje celou řadu zranitelností
Společnost Google včera oznámila vydání nové verze prohlížeče Chrome. Chrome 46 přináší opravy celkem 24 bezpečnostních problémů.
Na konferenci Internet a Technologie bude představena i další fáze bezpečnostního projektu Turris
Nové směrování bezpečnostního projektu Turris, aktuality spojené s DNS serverem Knot DNS, přednášky věnované open source softwaru a technologiím nebo…
Postřehy z bezpečnosti: Wifatch čistič
V aktuálním díle Postřehů se podíváme na malware čistící SoHo routery od jiného malware, na informace obsažené na palubních vstupenkách, na plánovaný…
Zranitelnost v bezdrátových routerech Netgear
Ve firmware verze N300_1.1.0.31_1.0.1.img a N300-1.1.0.28_1.0.1.img na routeru Netgear WNR1000v4 byla nalezena zranitelnost, umožňující útočníkovi př…
Pozvánka na seminář Nástrahy v prostředí Internetu
V rámci kampaně Evropský měsíc kybernetické bezpečnosti (European Cyber Securty Month) připravilo sdružení CZ.NIC, zastoupené členy Národního bezpečn…
Nový útok na aplikaci Microsoft Outlook Web (OWA) umožňoval krádeže e-mailových účtů
Analytici nalezli u jedné společnosti v USA nebezpečný backdoor v aplikaci Microsoft Outlook Web (OWA), který umožňoval útočníkům krást přihlašovací …
AV-Test - Jaký antivirus pro Linux je nejlepší?
Nezávislý institut AV-Test provedl analýzu 16 bezpečnostních řešení pro Linux na vzorcích malware pro Windows i pro Linux.
Postřehy z bezpečnosti: TrueCrypt obsahuje dvě kritické chyby
V nejnovějším díle Postřehů se podíváme na nově objevené kritické chyby TrueCryptu, na únik informací ze tří společností o více než 20 milionech záka…
WordPress plugin Jetpack byl záplatován kvůli stored XSS
Nebezpečné pluginy byly již za mnoha útoky na stránky běžící na WordPressu. Nyní byl záplatován plugin, který má více než milión stažení, na velmi zá…
Díky zatím neznámé chybě byla doména google.com na prodej
Jedna z nejcennějších domén na světe byla prodána za neuvěřitelných 12 USD. Bývalý zaměstnanec společnosti Google náhodně zjistil, že doména google.c…
Zranitelnosti TrueCryptu umožňují kompromitaci systému
Dvě nové zranitelnosti týkající se bezplatného šifrovacího nástroje TrueCrypt mohou útočníkům umožnit získání oprávnění na úrovni administrátora a in…
Microsoft objasňuje sběr dat v rámci Windows 10
Společnost Microsoft v pondělí publikovala nové detaily týkající se sběru dat na Windows 10. Vysvětluje tím, jaká data a proč sbírá i jakým způsobem …
Postřehy z bezpečnosti: hodný strejda Facebook peče „sušenky bezpečí“
V aktuálním dílu Postřehů z bezpečnosti, které vycházejí na Root.cz, se podíváme, jak Facebook špehováním uživatelů chrání svět před kybertetoristy, …
Android malware šířený přes Google Play mohl infikovat až milion zařízení
V Google Play byla nalezena nová škodlivá aplikace maskující se jako hra s názvem BrainTest. Podle společnosti Check Point mohla být nainstalována až…
Společnost Adobe vydala 23 bezpečnostních záplat pro Flash Player
Společnost Adobe vydala 23 bezpečnostních záplat pro Flash Player. Bezpečnostní záplaty pro uživatele na operačních systémech Windows, Linux i Mac op…
Firefox 41 obsahuje záplaty kritických chyb
Mozzila uvolnila Firefox 41. Poslední verze oblíbeného prohlížeče přináší celou řadu oprav, včetně čtyř kritických bezpečnostních záplat.
Pozor na nový podvod s Facebook dislike tlačítkem
Na uživatele Facebooku útočí nový podvod, který těží z nedávného oznámení CEO Facebooku Marka Zuckerberga o přípravě nového tlačítka, které má umožni…
Čtenáři stránek Forbes byli ohroženi malvertising kampaní
Čtenáři, kteří navštívili ve dnech 8. až 15. září stránky forbes.com mohli být vystaveni útoku, který se šířil přes reklamní systém třetí strany. Dík…
Získání přístupu k fotkám a kontaktům v iOS 9 bez hesla
Hackeři nalezli způsob jak získat přístup k heslům a kontaktům uloženým na zařízeních Apple s operačním systémem iOS verze 9 i v případě, že jsou tat…
Podvodné e-maily obsahují falešné faktury s malwarem
Národní bezpečnostní tým CSIRT.CZ dnes obdržel vzorek staronového e-mailu vydávajícího se za zprávu o neuhrazené faktuře. E-mail od známého či neznám…
Pozor! Oblíbené aplikace v Apple Store byly infikovány malware stahujícím data
Celkem 39 aplikací, včetně oblíbené aplikace WeChat pro posílání zpráv, aplikace čínské služby Didi Kuaidi podobné službě Uber, aplikace pro streamov…
Postřehy z bezpečnosti: malware skrytý v Cisco routerech
V tomto díle Postřehů se podíváme na malware, který se skrývá v routerech společnosti Cisco, jakpak Google definitivně ukončuje podporu SSLv3 a RC4, …
iOS 9 přináší opravu nebezpečné chyby v technologii AirDrop
Včera uvolněná verze operačního systému iOS 9 nepřináší pouze nové funkce, ale také opravuje nebezpečnou zranitelnost v technologii AirDrop umožňujíc…
Postřehy z bezpečnosti: C&C server z nebes
V aktuálním dílu nekonečného seriálu postřehy z bezpečnosti na serveru Root.cz přinášíme informace o nejzajímavějších událostech na poli bezpečnosti …
Synology záplatuje závažnou chybu v software NAS disků
Společnost Synology vydala záplaty pro několik závažných zranitelností v aplikaci Video Station and Download Station. Jedná se o zranitelnosti jako X…
SAP záplatoval dvacet zranitelností
Společnost SAP vydala v rámci zářijových záplat opravy celkem dvaceti zranitelností.
Česká spořitelna varuje své klienty před dalším phishingovým útokem
Podvodníci využívají skutečné obchodní kampaně v internetovém bankovnictví SERVIS 24, která se týká hypoték. Toto obchodní sdělení zneužívají s cílem…
Adobe záplatuje kritické zranitelnosti v Shockwave Playeru
Společnost Adobe vydala novou verzi platformy Shockwave Player pro Windows. Důvodem je oprava dvou kritických zranitelností nalezených v tomto produk…
Společnost Microsoft záplatovala zranitelnost zneužívanou in the Wild
Společnost Microsoft vydala záplaty na více než 50 zranitelností týkajících se Windows a aplikací Internet Explorer, Edge, Office, Lync, Exchange Ser…
Windows 10: analýza probíhající komunikace
Několik dní se setkávám, jak na webu tak osobně, s velmi emotivními posuzováním systému MS Windows 10 ve vztahu k důvěrnosti dat. S ohledem na diskuz…
Pozor! Bezdrátové pevné disky Seagate mají tajný backdoor
Několik bezdrátových disků obsahuje backdoor spočívající v nedokumentované telnet službě s nastaveným jménem a heslem - root. Problém se týká zařízen…
Kaspersky záplatuje kritickou zranitelnost v antivirovém řešení
Společnost Kaspersky Lab vydala záplatu závažné zranitelnosti v jejím antivirovém řešení, která byla o víkendu reportována bezpečnostním analytikem s…
Jak odstranit malware KeyRaider ze zařízení s OS iOS
Jak zjistit, zda se na vaše zařízení dostal malware KeyRaider, který stojí za krádeží více než 255 tisíc přihlašovacích údajů uživatelů zařízení iPho…
Používání AppLock k ochraně soukromí na zařízeních Android je zbytečné
Oblíbená aplikace AppLock pro OS Android od společnosti DoMobile Ltd. obsahuje podle tvrzení výzkumníků několik zranitelností, kvůli kterým je pocit …
26 modelů mobilních telefonů bylo distribuováno s předinstalovaným spyware
Podle zprávy společnosti G Data dodávají někteří prodejci nové chytré telefony s OS Android s předinstalovaným spyware. Společnost G Dtata prý odhali…
Několik zranitelností v routeru Belkin může zneužít útočník ke krádeži hesel či DNS spoofingu
Pět zranitelností nultého dne v routeru Belkin N600 DB Wireless Dual Band N+ může útočník zneužít k získání přihlašovacích údajů nebo pro podvržení f…
Cisco záplatuje díry v produktech Cisco UCS Director a Cisco IMC Supervisor
Společnost Cisco vydala záplaty pro vzdáleně zneužitelnou zranitelnost týkající se produktů UCS Director a Integrated Management Controller (IMC).
Microsoft zvyšuje ve Windows 7 a 8 množství vzdáleně sbíraných dat
Navzdory kritice, kterou vyvolalo sbírání dat ve Windows 10, se společnost Microsoft před několika měsíci rozhodla přidat stejné možnosti i do zaříze…
10 bezplatných či levných nástrojů na testování zabezpečení Wi-Fi sítí
Seznam deseti užitečných nástrojů pro testování Wi-Fi sítí spolu s krátkým popisem každého z nich.
Jak se Íránští hackeři nabourávají do cizích Gmail účtů
Íránští hackeři si našli novou cestu umožňující obejít dvoufaktorovou autorizaci Gmail účtů. V podstatě se jedná o staré dobré sociální inženýrství v…
"KeyRaider" malware pro iOS cílí na účty Apple
Analytici nalezli novou rodinu malware určenou k napadení mobilního operačního systému iOS společnosti Apple. Malware, který se šířil prostřednictvím…