2014
Další novinky z akce Black Hat Europe
Výzkumníci nalezli nový způsob, jak donutit uživatele Androidu ke spuštění potenciálně nebezpečných aplikací jejich ukrytím do nevinně vyhlížejících …
Nový vektor útoku u webových aplikací - Reflected File Download
Prezentace z akce BlackHat k dříve inzerovanému útoku Reflected File Download je ke stažení zde.
Novinky z konference Black Hat
Na dnešním prvním dni konference Black Hat informoval profesor Adi Shamir o svém výzkumu přenosu dat z a do systémů oddělených od Internetu. Během př…
Jak ovládnout jakýkoliv uživatelský účet služby Addthis
Bezpečnostní expert Federico Fazzi odhalil závažnou zranitelnost ve službě Addthis.com, která umožňuje útočníkům převzít kontrolu nad libovolným účte…
Útočníci zneužívají UPnP zařízení v DDoS útocích, varuje společnost Akamai
Analytici společnosti Akamai Technologies vydali varování před sérií DDoS útoků spouštěných ze zařízení s podporou UPnP. Další informace také zde.
Drupal záplatoval velmi závažnou SQL Injection zranitelnost
V Drupalu byla záplatována kritická zranitelnost SQL Injection. Doporučení: záplatujte co nejdříve.
Pozor na nový útok POODLE proti SSL 3.0
POODLE útok je nový útok na SSL 3.0 ohrožující Internet. Umožňuje útočníkům rozšifrovat data přenášená přes zabezpečený kanál.
Uživatelé používající CyanogenMod jsou náchylní k Man-in-the-Middle útokům
Uživatelé Androidu používající oblíbenou ROM třetí strany - CyanogenMod - se mohou stát obětí Man-in-the-Middle (MitM) útoků, patrně kvůli znovu použ…
Patrně došlo k úniku sedmi miliónů přihlašovacích údajů služby Dropbox
Dlouhá řada hesel ke službě Dropbox údajně unikla a byla publikována online, ale společnost ujišťuje své klienty, že její systémy nebyly narušeny.
Reflected File Download: nový vektor útoku umožňuje stažení souboru, aniž by byl předtím uploadován
Ve většině webových útoků je malware stažen do počítače oběti ze zlovolného nebo zneužitého serveru. Výzkumníci nyní nalezli nový vektor útoku, kde j…
Česká spořitelna upozorňuje na nové chování počítačového viru
Česká spořitelna upozorňuje na novou podobu a chování počítačového viru, který v napadeném počítači nabízí klientovi po přihlášení do internetového b…
Podvodníci zkoušejí nový trik, jak vylákat z lidí peníze. Vydávají se za zástupce Seznam.cz
Společnost Seznam.cz v úterý varovala před podvodnými fakturami, které zneužívají jméno společnosti. Podvodníci se v nich dožadují uhrazení za prezen…
Analýza správných odpovědí z výzvy Sharkfest 2013
Výzva Sharkfest byla organizovaná universitou Wiresharku. Jednalo se o sedm výzev vztahujících se k analýze zachycené síťové komunikace. V každé výzv…
WordPress je CMS na které se nejvíce útočí
Společnost Imperva zabývající se bezpečnostní dat uvolnila tento týden výroční pátý Web Application Attack report (WAAR), zprávu týkající se poslední…
Projekt SHINE odhaluje rozsah kritických ovládacích systémů připojených do Internetu
Projekt SHINE (SHodan INtelligence Extraction) sklízel do dubna 2012 data dostupná o SCADA a ICS zařízeních jevících se jako přímo připojená do inter…
Několik zranitelností bylo nalezeno v SAP Enterprise Software
Analytici nalezli několik bezpečnostních děr v enterprise software řešeních SAP.
Agresivnější varianta SMS červa Selfmite se stává globální hrozbou
SMS červ Selfmite pro Android je zpět. Jeho nová verze je nebezpečnější a šíří se daleko více, než původní verze. Šíří se pomocí SMS obsahující zkrác…
Jak může být Shellshock zneužit přes DHCP
Útoky zneužívající Shellshock se objevují jako houby po dešti. Tento článek ukazuje, jak tuto zranitelnost využít přes DHCP.
Špionážní skupina použila bankovní stránky k přesměrování na Exploit Kit
Watering-hole útok byl připraven kyberšpionážní skupinou Sednit. Jeho cílem byl vojenský sektor, respektive konkrétní zaměstnanci. Útok byl proveden …
Chyba v autentizaci v mobilním API PayPal umožňuje přístup na zablokované účty
Poskytovatel platebních služeb PayPal je zranitelný vůči "authentication restriction bypass vulnerability", což může útočníkovi umožnit obejití omeze…
Aplikace DREBIN určená pro Android dokáže detekovat 94 procent mobilního malware
Tým německých výzkumníků vyvinul inovativní aplikaci pro Android pojmenovanou DREBIN, která je schopná detekovat 94 procent mobilního malware. Úspěch…
Údajné video herečky Emmy Watson šířící se po Facebooku místo nahých fotek "ukáže" trojského koně
Nová bouda na uživatele těží ze vzrůstající popularity Emmy Watson, kterou používá jako návnadu pro šíření malware přes službu Facebook.
Data URI scheme zneužíváno k phishingovým útokům
Poslední vlna phishingových útoků využila k zlým účelům data URI scheme. Toto datové schéma pro URI je podporováno většinou prohlížečů a umožňuje vlo…
V sandboxu Cuckoo byla nalezena kritická zranitelnost
Vývojáři oblíbeného frameworku Cuckoo Sandbox určeného k analýze malware byli nuceni k rychlé akci po té, co byli v úterý upozorněni na závažnou chyb…
Upozornění pro ISP na možnou hrozbu útoku na zákazníky xDSL
Národní bezpečnostní tým CSIRT.CZ obdržel od jednoho z velkých poskytovatelů Internetu v ČR informaci o probíhajícím útoku, který může mít dopad i na…
Snadný útok na bankomat s čipem RM100 s volně dostupným malware
Odborníci na kybernetický zločin vysvětlují, že kdokoliv s technickými znalostmi, malwarem a s pomocí "insidera"(který pouze poskytne potřebné inform…
Europol varuje před riziky spojenými s Internet of Everything (IoE)
Europol potvrdil obtíže spojené s vypořádáním se s hrozbou, kterou představuje kyberzločin pro Internet of Everything (IoE).
Windows 10 Preview obsahuje keylogger k sledování všeho, co děláte
Tento víkend společnost Microsoft "představila" další verzi svého operačního systému pojmenovaného Windows 10. Zároveň poskytla Windows 10 Technical …
Zranitelnost nultého dne v Bugzille nahrává hackerům
Kritická zranitelnost nultého dne, objevená v oblíbeném softwaru Bugzilla určeném na reportování a správu chyb, který je používán ve stovkách důležit…
War shipping, hackování korporátních bezdrátových sítí s deskou Raspberry Pi
Bezpečnostní expert Larry Pesce vytvořil war shipping balíček o velikosti základní desky, který může být použit k hacknutí bezdrátových sítí skrz zas…
Chyba v Bashi a rizika nastolená nekompletními záplatami, nalezeny dvě další chyby
Bezpečnostní analytik Michal Zalewski odhalil detaily dalších dvou chyb, které nalezl v Bashi po "Shellshocku".
HTTP Parameter Pollution
HTTP Parameter Pollution je zranitelnost, která byla poprvé popsána v roce 2009. HTTP Parameter Pollution, jak už název napovídá, pozměňují HTTP para…
Google záplatuje druhou "Same Origin Policy" díru ve výchozím prohlížeči Androidu
Ve čtvrtek byla nalezena další chyba umožňující obejít ve výchozím prohlížeči pro Android ochranu Same Origin Policy. Problém se opět týká všech verz…
Reddit pomohl botnetu získat 17 000 počítačů Mac
Použít Mac k brouzdání po Redditu by měla být celkem bezpečná aktivita, ostatně jako jakákoliv jiná. on-line aktivita. Ale ono "celkem bezpečná" nezn…
Záplatování závažné chyby Hypervisoru způsobilo neočekávané výpadky cloudů
Projekt XEN včera publikoval bezpečnostní upozornění týkající se kritické zranitelnosti v jejich virtualizační platformě. Tato zranitelnost může vyst…
Zranitelnost umožňující obejít přihlášení se týká 22 produktů společnosti Schneider Electric
ICS-CERT publikoval tento týden varování před zranitelností directory traversal, která se týká několika produktů společnosti Schneider Electric.
Její…
Technologie ASOM agentury DARPA identifikuje podvrženou elektroniku
Agentura DARPA oznámila vývoj technologie ASOM, která bude použita ke kontrole kritického vybavení a bude schopna detekovat podvrženou elektroniku.
Byl publikován zdrojový kód k "BadUSB"
Dva analytici uvolnili útočný kód pro problém známý jako "BadUSB", který byl obsahem jedné z přednášek na letošní akci Black Hat v USA.
Našeptávač iOS 8 našeptává i hesla
Uživatelé narazili na bezpečnostní díru v našeptávači iOS 8. Ten podle všeho, kromě nevinných slov, napovídá i hesla!
Vadná iOS 8 volba resetuj všechna nastavení vymaže dokumenty z iCloudu
Nová kritická zranitelnost v iOS 8.0.1 zřejmě maže data uložená v iCloudu bez povolení uživatele.
DDoS proti FIFA, Madden, Sims 4, Call of Duty a Destiny
DDoS útok zřejmě dočasně vyřadil populární hry jako FIFA, Madden, Sims 4, Call of Duty a Destiny. Nejhůře dopadla hra Destiny, která je zcela závislá…
Kvůli ShellShock útoku je údajně zranitelné také OpenVPN
OpenVPN je údajně postiženo zranitelností Bashe známou jako ShellShock.
Shellshock: sbírka exploitů zaznamenaných "in the wild"
Od chvíle, kdy byla oznámena zranitelnost Shellshock, jsme viděli velké množství skenů, které ji testovaly. Zde je rychlý přehled exploitů, které zaz…
Byla uvolněna verze Tails 1.1.2 operačního systému zaměřeného na ochranu soukromí
Tails, na Linuxu postavený bezpečný operační systém speciálně navržený a optimalizovaný k ochraně anonymity a soukromí uživatelů, byl vydán v nové ve…
ShellShock mohl být použit k hacknutí VOIP systémů
Jaime Blasco ze společnosti AlienVault Labs poukázal na možné zneužití chyby ShellShock k napadení Voice over IP systémů.
Qmail jako vektor pro CVE-2014-6271 (shellshock)
Qmail může být využit jako vektor útoku při exploitaci bash se zranitelností CVE-2014-6271 (Shellshock).
Dvě soutěže pro penetrační testery
Společnost AEC připravila dva soutěžní weby SafeWeb.cz a aec.pentest.cz, na kterých si mohou penetrační testeři vyzkoušet své dovednosti.
Botnet Spike spouští DDoS útoky z IoT zařízení
Nový malware kit pojmenovaný Spike byl použit útočníky ke spuštění DDoS útoků skrz počítače, servery, ale také routery, chytré termostaty nebo chytré…
Video: podívejte se na exploitaci zranitelnosti Shellshock
Shellshock je téma posledních dní. Zde je video ukazující exploitaci této zranitelnosti. Tato zranitelnost už prý byla také využita útočníky "in the …
Závažná zraniteľnosť v bashi
Závažná zraniteľnosť pod označením CVE-2014-6271 ohrozuje viaceré linuxové a unixové distribúcie. Patche boli dnes vydané pre Red Hat Enterprise Linu…