2014
Oficiální webové stránky jQuery zneužity k šíření malware
Oficiální stránky oblíbené multiplatformní Javascriptové knihovny jQuery (jquery.com) byly kompromitovány a směrovaly návštěvníky stránek na stránky …
Kali Linux "NetHunter" - změňte své Android zařízení v nástroj pro hacking
Vývojáři jednoho z nejvíce pokročilých open source operačních systémů pro penetrační testování, známého pod názvem Kali Linux, oznámili včera vydání …
Stránky Viator patřící Tripadvisoru byly zasaženy masivním únikem
TripAdvisor byl údajně zasažen masivním únikem dat z jeho služby Viator. Únik mohl ohrozit informace o platebních kartách a účtech zákazníků. Mělo by…
Keylogger Limitless optimalizovaný pomocí AutoIT infikoval tisíce počítačů
Byla objevena nová vlna malware, která již infikovala tisíce počítačů a údajně prý krade uživatelům přihlašovací údaje k sociálním sítím a bankovním …
VBA malware je na vzestupu, jedná se o chybně podceňovanou hrozbu
Bezpečnostní experti společnosti Sophos detekovali nárůst kyber útoků založených na VBA malware. Jedná se o zákeřnou, ale často podceňovanou hrozbu.
Ruský malware BlackEnergy cílí na evropské země
Probíhající kyber špionážní kampaň založená na malware BlackEnergy se týká Polska, Ukrajiny a Belgie.
Veřejně dostupný exploit kit pro zneužití kritické chyby CVE-2014-4377 v iOS 7_1
Uživatelé, kteří zatím neupgradovali své systémy na Apple iOS 8 se mohou stát oběťmi nového exploit Kitu určeného k zneužití chyby CVE-2014-4377 v iO…
Pozor na podvody s falešným Crackem či Keygenem pro FIFA 15, varuje Bitdefender
Jako vždy, když se chystá vydání něčeho velmi očekávaného, podvodníci jsou připraveni polapit uživatele do svých pastí. Jako v aktuálním případě hry …
Kto a čo bude spadať pod zákon o kybernetickej bezpečnosti?
Na portáli Lupa.cz vyšiel ďalší z článkov publicistu Jiřího Peterku na tému Zákona o kybernetickej bezpečnosti. V tomto príspevku sa autor tentokrát …
Defaultné šifrovanie celého disku na novom "Androide L"
Google zverejnil informáciu, že na novom "Androide L" bude šifrovať celý disk defaultne. Šifrovanie dát na Androide bolo možné povoliť od roku 2011. …
Detaily hacknutia eBayu
Po opatchovaní zraniteľnosti zo strany eBayu sa portál "The Hacker News" rozhodol zverejniť jeho detaily. Zraniteľnosť spočívala v možnosti resetu h…
Možná náhrada za TrueCrypt?
Po ukončení vývoja TrueCryptu sa na trhu dlho hľadala alternatíva v podobe open source bezplatného nástroja na šifrovanie. Jednou z možných náhrad by…
Služba click advertisiment distribuoavala malware miliónům počítačů
Počítačový zločinci zneužili sílu dvou online reklamních sítí - Google's DoubleClick a oblíbené Zedo advertising agency, k doručení nebezpečné reklam…
Avira - kritická zranitelnost CSRF znamená ohrožení pro milióny uživatelů
Egyptský hledač bugů objevil na webových stránkách společnosti Avira CSRF zranitelnost, která umožňuje ovládnout účet uživatele a přistupovat k jeho …
Společnost Apple záplatovala s uvolněním Mac OS X 10.9.5 několik zranitelností
Společnost Apple uvolnila updaty pro několik jejích produktů. Jako přídavek k několika vylepšením a opravám funkčních chyb také přidala záplaty někol…
Víte, co je Same-Site Scripting (SSS)?
Metoda útoků známá jako Same-Site Scripting (zkráceně SSS) byla poprvé zmíněna Tavisem Ormandem v roce 2008, kdy informaci o ní zveřejnil v e-mailové…
Asociace varuje před podezřelým e-shopem
Asociace pro elektronickou komerci (APEK) varuje spotřebitele před internetovým obchodem ElektroZeSkladu.eu. Asociace na základě upozornění od nakupu…
Pozor na novou vlnu phishingových zpráv, tentokrát je zaměřena na klienty PPL
Před novou vlnou phishingových e-mailů varuje společnost PPL. Cílem je podvodně vylákat citlivé údaje, přihlašovací kódy a hesla firemních zákazníků.
Adobe opravilo osm kritických zranitelností v Adobe a Acrobat Readeru
Podle bezpečnostního buletinu Adobe APSB14-20 vydala společnost Adobe novou záplatu pro Adobe a Acrobat Reader, která opravuje osm kritických zranite…
eBay se stalo obětí Cross-Site Scripting útoku
Britské stránky obchodu eBay byly kompromitovány skrz cross-site scripting (XSS) zranitelnost, která byla využita ke krádeži přihlašovacích údajů.
OWASP uvolnil nového průvodce testováním
Open Web Application Security Project (OWASP) ve středu oznámil dostupnost čtvrté verze svého průvodce testováním webových aplikací.
Nalezeny zranitelnosti v produktové řadě Schneider Electric SCADA
Celkem tři bezpečnostní díry byly identifikovány v produktech Schneider Electric's StruxureWare SCADA Expert ClearSCADA. Informaci přinesl ICS-CERT. …
Jak mohou být uživatelé mobilních telefonů tajně sledováni po celém světě
Sledovací technologie využívá SS7 - globální síť, která je naneštěstí zranitelná. SS7 čili Signaling System Number 7 je sada protokolů, které jsou po…
Upozornění na FreeBSD Denial of Service (CVE-2004-0230)
Nová zranitelnost ve FreeBSD byla nalezena Johnathan Looneym z Juniper SIRT. Zranitelnost je způsobena tím, jakým způsobem FreeBSD pracuje s určitými…
Zranitelnost Same Origin Policy se týká více než 70 procent zařízení s Androidem
Byla objevena závažná chyba ve výchozím prohlížeči v Android zařízeních, která umožňuje obejít Same Origin Policy. Same Origin Policy je jedním ze zá…
Malware AppBuyer určený pro iOS cílí na "jailbroknuté" iPhony
Analytici společnosti Palo Alto Networks analyzovali část malware, který cílí na majitele "jailbroknutých" iPhonů a krade pak jejich Apple ID a heslo…
Upozornění na možné zneužití internetového bankovnictví prostřednictvím Facebooku
Česká spořitelna opět upozorňuje své klienty na možné zneužití internetového bankovnictví prostřednictvím sociální sítě Facebook. Pachatelé se jejím …
Veřejné DNS servery společnosti Google dalším možným cílem SNMP amplifikačního útoku
DDoS útoky se stávají stále sofistikovanějšími a komplexnějšími a podle bezpečnostních expertů bude příštím vektorem, kterým bychom se měli znepokojo…
Nový botnet BoSSaBoTv2 cílí na zranitelné servery
Společnost Trustwave detekovala novou sérii útoků na servery po celém světě, která je založena na zneužití staré CGI-PHP zranitelnosti k šíření BoSSa…
Nová rodinka ransomware pro Android nastavuje na zařízeních heslo pro odemčení
Bezpečnostní experti společnosti Dr. Web nalezli nový kmen ransomware pro Android, který je schopný nastavit heslo pro odemčení telefonu a také posíl…
Kritická chyba na Twitteru umožňuje smazat informace o platebních kartách z libovolného účtu
Egyptský bezpečnostní analytik objevil kritickou chybu ve webové aplikaci Twitteru, která umožňuje útočníkovi smazat údaje o platebních kartách z lib…
Stáhněte si tuto knihu do Kindlu a odcizí vám cookies k vašemu Amazon účtu
Bezpečnostní analytik reportoval "něco", co vypadá jako poměrně trapná chyba na stránkách Amazonu a může to představovat pro uživatele značné riziko.…
Bankovní malware Tinba rozšířil seznam cílů
Trojský kůň, který během tohoto roku útočil na bankovní účty v České republice, rozšířil množství potenciálních cílů a stal se více globálním. Podle …
Díry v PHP5 mohou způsobit pád nebo spuštění programů na Ubuntu
Ubuntu vydalo bezpečnostní upozornění za účelem informování uživatelů o dírách v PHP5 zneužitelných k DoS útoku nebo spuštění vlastního kódu. Zranite…
DNS Cache Poisoning útoky za účelem krádeže jsou reálnou hrozbou
CERT varuje před DNS Cache Poisoning útoky, které mohou být použity také k únosům e-mailové komunikace na falešný server. Analytici CERT/CC doporučuj…
ISIS zvyšuje snahu o spuštění masivního kybernetického útoku
Extrémistické skupiny ISIS a Al Qaeda zvyšují snahu o spuštění velkého kybernetického útoku na kritickou infrastrukturu západních zemí. Cílem je usta…
Kyberzločinci cílí novým trojským koněm na uživatele služby Steam
Mnoho uživatelů online herní platformy Steam si v posledních několika týdnech stěžovalo na krádež svých věcí v této hře. Vypadá to, že viníkem je nov…
Clickjacking, Strokejacking či UI Redress
V tomto článku se dozvíte o identifikaci této zranitelnosti na webových stránkách, různých způsobech provedení útoku a prevenci clickjackingu.
V satelitním systému NOAA byly nalezeny tisíce závažných zranitelností
Informační systémy satelitního systému National Oceanic and Atmospheric Administration (NOAA) obsahují mnoho závažných zranitelností. I přesto, že se…
Dyre, nová varianta malware Zeus, se používá k útokům na citlivá obchodní data
Bezpečnostní experti varují před malwarem Dyre, který je místo sbírání přihlašovacích údajů do elektronického bankovnictví používán ke sběru citlivýc…
Analytici UNHcFREG prozradili trhliny mnoha aplikací pro Android
Analytici z UNHcFREG (University of New Haven) publikovali na YouTube sérii videí prozrazujících zranitelnosti v tuctu aplikací pro Android.
Počet phishingových stránek běžících přes HTTPS bude do konce roku 2014 dvojnásobný
Podle expertů společnosti TrendMicro se zvyšuje počet phishingových stránek používajících HTTPS. Útočníci nepotřebují vlastní certifikáty, využijí bu…
Uniklo pět milionů přihlašovacích údajů ke Google účtům
Hackeři zveřejnili seznam pěti milionů uživatelských jmen a hesel ke službám Google. Podle společnosti Google se však jedná o staré přihlašovací údaj…
Výročie služby Skener webu
Na blogu združenia NIC.CZ sme uverejnili niekoľko čísiel, ktoré sme v rámci štatistík zozbierali počas prvého roku bezplatnej služby Skener webu. Koľ…
Deanonymizace uživatelů Google s novým "timing" útokem
S pomocí nového "timing" útoku je možné de-anonymizovat uživatele Googlu a je také možné s jeho pomocí identifikovat uživatele Toru, pokud jsou přihl…
Uživatelé Windows a Mac platforem jsou cílem "malwertising" kampaně
Kyberzločinci měli na několika významných stránkách umístěnu škodlivou reklamu, jejímž cílem bylo dostat na počítače návštěvníků malware. Mezi zneuži…
Dodavatel opravil zranitelnosti v bezdrátových senzorech dopravního provozu
Společnost Sensys Networks, která poskytuje integrované bezdrátové systémy pro řízení dopravy, oznámila vydání softwarových záplat pro zranitelnosti …
Minimum zabezpečenia webovej stránky
Na našich stránkach csirt.cz sme pripravili v rubrike "Rady a návody" súbor pravidiel, na ktoré by vývojári a admini nemali zabudnúť pri tvorbe a adm…
Pozor na falešné e-maily s výzvou k prodloužení platnosti domény
Od dnešního rána zaznamenáváme stížnosti držitelů, kteří dostali pochybné e-maily s výzvou k prodloužení platnosti svých domén .CZ. Tyto zprávy mohou…
Hackeři připravují falešnou Flappy Bird aplikaci za účelem krádeží fotek dívek z telefonů Android
Na serveru AnonIB se objevil "inzerát" jednoho hackera, který údajně připravil falešnou aplikaci Flappy Bird, schopnou krást fotografie ze zařízení A…