Novinky

Nízkoúrovňový nástroj runc pro práci s kontejnery (využíván například Dockerem) obsahuje zranitelnost umožňující útočníkovi přepsat runc program a sp…

Zranitelnost odhalená v kancelářských balících LibreOffice a OpenOffice umožňuje spuštění libovolného kódu při otevření upraveného ODT dokumentu. Sou…

Microsoft Exchange podporuje API zvané Exchange Web Services (EWS). Jednou z funkcí EWS je takzvaná PushSubscriptionRequest, kterou se může Exchange …

Technologický inkubátor Jigsaw od Googlu zveřejnil kvíz, ve kterém mohou uživatelé vyzkoušet, jak dobře rozpoznají podvodné zprávy (phishing). Kvíz b…

Byla objevena zranitelnost v APT balíčkovacím systému. Útočník působící jako man-in-the-middle vloží do HTTP odpovědi dodatečné informace od serveru,…

Byla objevena neopatchovaná kritická zranitelnost (s CVSS skórem 9,8) v softwaru pro Cisco Switche pro domácnost a malé podniky. Nastává v případě, k…

Byl objeven rozsáhlý archiv, který obsahuje téměř 2,7 miliardy záznamů, z toho celkem 772 milionů unikátních e-mailových adres a necelých 22 milionů …

Neopatchovaná zranitelnost, kterou Microsoft plánuje opravit v rámci dubnového updatu, byla zveřejněna i s ukázkovým postupem zneužití. Jedná se o ch…

Oracle vydal lednový kumulativní Critical Patch Update, který obsahuje celkem 284 bezpečnostních oprav napříč dlouhým seznamem produktů. Všem uživate…

Aplikace o počasí Weather Forecast — World Weather Accurate Radar (com.tct.weather), která je předinstalována čínským výrobcem TCL Corporation na tel…

Tři zranitelnosti (CVE-2018-16864, CVE-2018-16865, CVE-2018-16866) byly objeveny v populárním programu systemd, konkrétně jeho součásti journald. Prv…

Byla objevena zranitelnost v linuxové distribuci SME Server 9.2 pro malé a střední podniky od Koozali foundation. Jedná se o XSS zranitelnost ve webo…

V prvním letošním díle Postřehů se podíváme na informace k rootkitu Lojax prezentované na akci Chaos Computer Club, na trable reCAPTCHA, projekt FOSS…

Národní úřad pro kybernetickou a informační bezpečnost vydal varování před technickými a programovými produkty čínských společností:
Huawei Te…

Byla vydána nová verze programu phpMyAdmin - velmi populárního nástroje pro správu MySQL databází. Nová verze s číslem 4.8.4 opravuje mimo jiné někol…

Americký US-CERT tým varuje před novým ransomware pojmenovaným jako SamSam. Podle dostupných informací se nákaza šíří přes zranitelné JBoss aplikace,…

Pravidelný pondělní přehled za právě uplynulý týden z pohledu bezpečnosti. V tomto díle se podíváme na nový Windows malware, útok na Dell, stížnost n…

Microsoft přidal podporu pro bezheslové přihlašování k Microsoft uživatelským účtům skrze FIDO2 zařízení (různé hardwarové klíče) v prohlížeči Micros…

V dnešním díle Postřehů z bezpečnosti si ukážeme, že Elon Musk stále táhne, podíváme se, kam až může vést šíření fake news, nebo si povíme o chybě pl…

VMware vydalo bezpečnostní aktualizace, které opravují zranitelnosti u ESXi, Workstationu a Fusionu. Zneužitím zranitelností, které tyto aktualizace …

V aktuálním díle Postřehů se věnujeme zranitelnostem v Bluetooth Low Energy čipech, uniklým datům voličů a skautek, Bitcoinům z e-mailu nebo návratu …

Odhaleno výzkumníky z firmy Cymulate, jedná se o další zranitelnost v nejnovější verzi MS Word, která útočníkovi umožňuje do Wordovského domumentu um…

Kritická chyba v balíčku X.Org serveru umožňuje eskalaci oprávnění přihlášených uživatelů. Ti pak mohou spouštět v terminálu libovolné příkazy s oprá…

Společnost Cisco vydává bezpečnostní aktualizace pro své produkty. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kont…

Mozilla vydala bezpečnostní aktualizace pro Firefox. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad systé…

V dnešním díle Postřehů z bezpečnosti se podíváme na zranitelnosti některých routerů D-Link, phishing zaměřený na čtenáře, podvodné mobilní aplikace …

VMware vydalo bezpečnostní aktualizace, které opravují zranitelnosti u ESXi, Workstation a Fusion. Zneužitím zranitelností, které tyto aktualizace o…

Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti, z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se t…

Analytička projektu Zero Security, Natalie Silvanovich, nalezla kritickou zranitelnost v aplikaci WhatsApp. Zranitelnost mohla umožnit útočníkům vzdá…

Byl publikován nový proof-of-concept (PoC) umožňující zneužít již v dubnu opravenou zranitelnost MikroTik routerů (CVE-2018-14847) novým způsobem, ko…

V dnešním díle Postřehů z bezpečnosti se podíváme na to, jak severokorejští poctivci zvládnou vybrat peníze i z účtů, kde žádné nejsou. Dále se zaměř…

V poslední době zaznamenáváme četné pokusy o phishing zacílený na české uživatele. Doporučujeme uživatelům aby si dávali větší pozor na příchozí e-ma…

Projekt Zero společnosti Google oznámil tento týden detaily a uvolnil proof-of-concept (PoC) exploit pro potenciálně závažnou zranitelnost (CVE-2018-…

Aplikace QRecorder sloužící k nahrávání hovorů obsahuje malware Spy.Banker.AIX, který útočníkům umožní vzdálený přístup do bankovního účtu napadeného…

V aktuálním dílu Postřehů se věnujeme událostem na letiště v Bristolu, které se bez ztráty kytičky popasovalo s útokem ransomware, na nový multi-mult…

V poslední době se šíří vlny výhrůžných e-mailů, jejichž obsah se nepatrně obměňuje. Jedná se o fenomén, který se vyskytuje ve větším množství států …

Systém DNS se na Internetu používá již více než 30 let – nyní je naplánována jeho celosvětová údržba, která poprvé za dobu existence DNS potřebuje ko…

V poslední době bylo zaznamenáno četné zneužívání zranitelnosti CVE-2018-14847 na zařízeních MikroTik. Zranitelnost byla opravena v rámci aktualizací…

Podle služby Shodan je dnes na Internetu on-line dostupných přes 3.500 instancí webového rozhraní Octoprint, které umožňuje kontrolu a sledování 3D t…

Byl zveřejněn proof-of-concept zranitelnosti nultého dne v plánovači úloh v systému Windows. Zranitelnost může být exploitována lokálním útočníkem.

Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti, z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se t…

Byly vydány nové bezpečnostní aktualizace, které opravují zranitelnosti u produktu Samba. Zneužitím zranitelností, které tyto aktualizace opravují, m…

Adobe vydalo bezpečnostní aktualizace, které opravují zranitelnosti u produktu Adobe Acrobat and Reader, Adobe Experience Manager, Adobe Flash Player…

VMware vydalo bezpečnostní aktualizace, které opravují zranitelnosti u vSphere, Workstation, Fusion a Virtual Appliances. Zneužitím zranitelností, kt…

V dalším díle Postřehů z bezpečnosti se podíváme na ukecané sportovce, dále na to, jak může starostlivá maminka ohrozit i ten nejlepší podnikatelský …

Linuxové jádro verze 4.9+ je zranitelné. Pokud by útočník specificky upravil pakety, může vzdáleně způsobit DoS. Záplaty jsou k dispozici na těchto s…

Společnost Valve stáhla ze Steam Store hru Abstractism po té, co se objevilo obvinění, že tato hra zneužívá počítače hráčů k těžbě kryptoměn. Hra je …

Společnost Samsung vydala opravy kritických zranitelností v zařízení SmartThings Hub. Zranitelnosti umožňovaly spouštět systémové příkazy nebo libovo…

V tomto díle Postřehů z bezpečnosti se podíváme na výsledky penetračních testů, nové zranitelnosti bluetooth, odsouzení dvou vývojářů malwaru, výpade…

Google vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktu Chrome verze 68.0.3440.75 pro Windows, Mac a Linux. Zneužitím zranitel…