2015
CSIRT.CZ představí svá témata na konferenci Internet a Technologie 15
Ani tentokrát nebudou chybět na konferenci Internet a Technologie 15, kterou pořádá sdružení CZ.NIC, bezpečnostní témata v podaní členů týmu CSIRT.CZ…
Česká republika uspěla v jednom z největších mezinárodních cvičení kybernetické bezpečnosti
Česká republika se ve dnech 22. a 23. dubna již podruhé zapojila do mezinárodního kybernetického cvičení Locked Shields 2015 (LS15). Pátého ročníku t…
Čomu se venuje The Honeynet Project a ako sme s ním spojení my
The Honeynet Project je nezisková organizácia založená Lance Spitznerom, združujúca výskumníkov a programátorov z celého sveta. Zaoberá sa skúmaním ú…
Mumblehard malware se zaměřil na servery s Linuxem a FreeBSD
Tisíce počítačů a webserverů s operačními systémy Linux a FreeBSD byly v posledních pěti letech infikovány sofistikovaným malwarem, který změnil napa…
Byla vydána nová verze aplikace Tor Browser 4.5! Přináší mnoho vylepšení
Byl vydán Tor Browser 4.5! Přináší vylepšení bezpečnosti, soukromí a použitelnosti.
Nové rozšíření Password Alert pro Google Chrome bylo hacknuto
Pár hodin po oznámení nového rozšíření od Google - Password Alert - nalezli výzkumníci dvě metody, jak ochranu poskytovanou tímto doplňkem obejít.
MySQL SSL/TLS připojení jsou ohrožena chybou BACKRONYM
Podle analytiků společnosti Duo Security je v databázi MySQL zranitelnost, která může být využita k downgradu SSL/TLS připojení.
Osm nejlepších aplikací pro Android vylepšujících bezpečnost a soukromí
Mít na chytrém telefonu antivirovou ochranu neznamená kompletní zabezpečení. V tomto výběru najdete tipy na aplikace šifrující soubory, umožňující ši…
Doplněk Password Alert pro Chrome chrání váš Google účet před phishingem
Společnost Google vydala v reakci na stále sofistikovanější phishingové útoky nové rozšíření pro prohlížeč Chrome. Rozšíření Password Alert Chrome va…
Díra v SDK Realtek vystavuje SOHO routery útokům
Díra týkající se SDK Realtek vystavuje SOHO routery útokům se vzdáleným spuštěním kódu (RCE). Zranitelnost se týká zařízení D-Link a TRENDnet.
Update pro Barracuda Web Filter opravuje chyby v kontrole SSL
Společnost Barracuda Networks vydala update firmware pro její řešení Barracuda Web Filter. Update opravuje několik chyb v kontrolování SSL, které by …
Další verze CMS WordPress 4.2.1 opravuje další kritickou zranitelnost
Byla vydána další verze CMS WordPress 4.2.1, která opravuje další kritickou zranitelnost XSS.
Vyšel WordPress 4.1.2 opravující kritickou chybu
Je dostupná nová verze WordPress 4.1.2. Jedná se o verzi opravující kritickou zranitelnost XSS existující ve všech předchozích verzích a několik dalš…
Chyba Wi-Fi komponenty ohrožuje Windows, Linux i OS X systémy
Analytici našli chybu ve způsobu, kterým wpa_supplicant používá SSID získané z management rámců upravujících informace o členech P2P. Chyba může vést…
Podvodníci zkouší nový trik, tentokrát zneužívají ČNB
Česká spořitelna varuje před novou verzí phishingového e-mailu. Zpráva vzbuzuje dojem, že byla zaslána Českou národní bankou a požaduje po klientovi …
Pozor na předražené nabídky registrací doménových jmen
Česká televize odvysílala v rámci publicistického pořadu Černé ovce zajímavou reportáž o telefonním prodeji předražených doménových jmen.
Použití JPEG k hacknutí korporátní sítě
Bezpečnostní analytik Marcus Murray nalezl způsob, kterým lze s pomocí JPEG kompromitovat Windows servery uvnitř korporátní sítě.
Chyba v platfomě pro e-shopy Magento ohrožuje finanční a osobní informace klientů
V oblíbení platformě Magento pro provozování online e-shopů byla nalezena bezpečnostní díra, která ohrožuje milióny uživatelů, kteří nakupují na někt…
Safari cookie access zranitelnost
Nová zranitelnost (CVE-2015-1126) v Safari iOS/OS X/Windows může útočníkovi zpřístupnit cookies určené pro jiné domény. Jedná se o nebezpečnou zranit…
Nové zranitelnosti v Javě se týkají miliónů aplikací
Společnost Oracle varovala před více než tuctem nových zranitelností v Javě, které mohou být vzdáleně zneužity k získání přístupu do cílové aplikace …
Vraťte přeplatek! Další vlna podvodů zasáhla Česko
Uplynuly sotva dva týdny od doby, kdy Česká spořitelna varovala před novým trikem, který zkoušejí na tuzemské klienty počítačoví piráti. A stejný tri…
MS15-034: HTTP.sys (IIS) DoS a možný Remote Code Execution - je potřeba ihned záplatovat
Server Internet Storm Center varuje před značným rizikem útoku na v úterý záplatovanou zranitelnost v komponentě HTTP.sys serveru Internet Informatio…
Kaspersky uvolnil nový nástroj na opravu počítačů zasažených ransomware CoinVault
Oběti ransomware CoinVault mohou nyní zkusit dešifrovat své soubory zašifrované tímto nebezpečným malwarem s pomocí bezplatného nástroje od společnos…
Microsoft uvolnil 11 bezpečnostních záplat
Microsoft uvolnil 11 bezpečnostních záplat k opravě zranitelností v MS Windows. Některé z těchto zranitelností mohou vést k eskalaci privilegií, DoSu…
Zranitelnost "Redirect to SMB" se týká všech verzí Windows
Zranitelnost "Redirect to SMB" se týká všech podporovaných verzí Windows a může být zneužita ke krádeži uživatelských pověření pro různé služby. Zran…
Ke generování WPS Pin na Belkinu je třeba jen MAC a sériové číslo
Analytici objevili, že některá zařízení Belkin používají zranitelnou procedůru ke generování WPS Pinu. Pin dokáží vypočítat pouze se znalostí MAC a s…
Společnost Cisco záplatuje několik zranitelností v ASA software
Cisco ve středu informovalo své zákazníky o uvolnění záplat k opravě několika velmi závažných zranitelností v produktech Cisco Adaptive Security Appl…
Uživatelé služby Steam by se měli mít na pozoru před demoverzemi her s přibaleným malware
V části stránek služby Steam zvané Greenlight se objevila falešná stránka hry Octopus City Blues, která vedla uživatele ke stažení malware.
Společnost Apple vydala záplaty zranitelností v OS X, iOS, Safari
Záplaty uvolněné společností Apple tuto středu opravují celou řadu zranitelností v Mac OS X, iOS, Safari a dalších produktech. Záplatované zraniteln…
Česká spořitelna varuje své klienty před podvody na Facebooku
Česká spořitelna opět varuje své klienty před podvody prováděnými prostřednictvím Facebooku. Scénář je stále stejný: podvodník osloví klienta pod pro…
Závažná chyba umožňující spuštění libovolného kódu v BitTorrent Sync
Bezpečnostní expert nalezl závažnou zranitelnost v programu BitTorrent Sync, kterou může vzdálený útočník použít ke spuštění libovolného kódu na zran…
Schneider Electric VAMPSET – chyba umožňující spuštění libovolného kódu
Software VAMPSET od firmy Schneider Electric je nástroj pro nastavení a konfiguraci ochranných relé. Používá se v rodině ochranných prvků VAMP monito…
Chyba pluginu WP-Super-Cache ohrožuje miliony stránek bežících na WordPressu
Kvůli chybě pluginu WP-Super-Cache jsou miliony stránek běžících na CMS WordPress ohroženy kyber útoky. Konkrétně se jedná o perzistentní XSS; útoční…
Jak ochránit svá osobní data před facebookovými aplikacemi používanými vašimi přáteli
Mnoho uživatelů Facebooku má averzi k aplikacím třetích a to je dobře. Platforma je plná zlovolných aplikací používaných k šíření spamu, malware a k …
Česká spořitelna varuje své klienty před novou podobou phishingového útoku
Vážení klienti, upozorňujeme na novou podobu a chování počítačového viru, který v napadeném počítači klientovi zobrazí po přihlášení do interneto…
Dissector Wireshark TCP flagů
Nový užitečný Lua Dissector pro Wireshark umožňuje přidat další sloupec do přehledu informací o paketech - Snort-style přehled TCP flagů.
Bezpečnostní audit aplikace TrueCrypt nenalezl žádný backdoor
Bezpečnostní audit oblíbeného šifrovacího nástroje TrueCrypt neodhalil přítomnost backdooru, ani jiné zásadní chyby využitelné NSA, či jinými útočník…
VMWare záplatuje produkty kvůli zranitelnostem v Javě
VMWare uvolnil záplaty pro několik produktů za účelem opravy zranitelností týkajících se Java SE Runtime Environment (JRE).
Společnost Google měla problém s certifikátem pro smtp.google.com
V sobotu mohli uživatelé zaznamenat problémy s certifikátem pro doménu smtp.google.com používanou uživateli služeb Gmail a Google Apps k odesílání po…
Kompromitované stránky na WordPressu vedly k Drive-By útoku
Několik webových stránek provozovaných na WordPressu bylo pozměněno nebezpečným kódem, který přesměrovával návštěvníky na falešné stránky Pirate Bay.…
Mozilla vydala novou verzi Firefoxu s opravami kritických chyb
Poslední verze prohlížeče Firefox 37 obsahuje záplaty více než tuctu bezpečnostních problémů, včetně několika zranitelností, označených jako kritické…
Služba Puush omylem infikovala uživatele Windows malware
Pokud používáte pro sdílení screenshotů službu Puush, pak byste měli zpozornět. Servery této služby byly napadeny a uživatelům byl do počítačů nainst…
Nástroj Dell System Detect může ohrozit PC
Exploitování nástroje Dell System Detect může umožnit útočníkovi vzdáleně nainstalovat malware na váš počítač Dell.
Tisíce kompromitovaných instancí WordPressu přesměrovává návštěvníky stránek na exploit kit
Tisíce kompromitovaných instancí WordPressu přesměrovává své návštěvníky na exploit kit Fiesta. Malware, který se po úspěšném exploitování některé z…
Rozhovor s kolegyní Andreou Kropáčovou o kybernetické bezpečnosti
V posledním čísle časopisu Data Security Management byl publikován několikastránkový rozhovor s kolegyní Andreou Kropáčovou, který je věnován novému …
Upozornění na falešné e-maily od přepravních společností!
Podobně jako falešné e-maily od České pošty jsou nyní rozesílány také informace o převzetí zásilky, které se tváři, že jsou od společnosti DHL. Fale…
Zranitelnost IP telefonů Cisco umožňuje odposlech hovorů
Chris Watts ze společnosti Tech Analysis objevil bezpečnostní chybu v nastavení IP telefonů Cisco. Chyba je způsobena nesprávným nastavením autentiza…
Adobe CVE-2011-2461 zůstává exploitovatelné i po čtyři roky staré záplatě
Čtyři roky stará Adobe Flash záplata nevyřešila problém zranitelné aplikace Flex a útočníci tak mohou chybu nadále využít. Soubory Shockwave Flash ko…
Cisco odhalilo nový Point-of-Sale malware PoSeidon
Společnost Cisco v pátek odhalila podrobnosti o novém Point-of-Sale (PoS) malware, který je sofistikovanější a lépe navržený než dříve odhalené PoS h…
V 'Google Analytics by Yoast' pluginu byla nalezena další závažná chyba
"Google Analytics by Yoast" plugin pro WordPress obsahoval nebezpečnou zranitelnost - persistentní XSS. Záplata již byla vydána a jako obvykle doporu…