2014
Zranitelnost serveru Apache umožňuje útočníkům spustit vzdáleně kód bez ověřování
Oblíbený webový server Apache trpí zranitelností buffer overflow, která může útočníkům umožnit vzdáleně spustit jejich kód.
Kyberzločinci zneužívají havárii letu MH17 k nalákání uživatelů
Spameři a kyberzločinci rychle využili tragédie letu MH17 a začali šířit malware přes stránky sociálních médií. Zneužívají nejistotu spojenou s havár…
Critroni, sofistikovaný ransomware používající síť TOR jako C&C
Bezpečnostní analytici zjistili detaily o novém sofistikovaném malware, který je prodáván na různých undergroundových fórech.
Nová varianta botnetu PushDo infikovala 11 000 strojů během 24 hodin
Bezpečnostní experti společnosti Bitdefender reportovali novou variantu botnetu PushDo, která kompromitovala 11 000 počítačů během 24 hodin.
Objevena nová varianta malware Havex, která zasáhla SCADA systémy přes OPC
Analytici společnosti FireEye detekovali novou variantu Havex RAT, která skenuje SCADA sítě pomocí "Object linking and embedding for Process Control…
Podvodníci se snaží phishingem získat přihlašovací údaje k LinkedIn, varoval Bitdefender
Podle společnosti Bitdefender podvodníci cílí na uživatele služby LinkedIn orientované na obchod, a to s novým podvodným "invitation" e-mailem. Zamýš…
vBulletin opravil zranitelnost SQLi, která mohla být rizikem pro připojené databáze
Vývojáři známého software vBulletin umožňujícího provozovat vlastní fórum oznámili ve středu vydání záplaty opravující závažnou zranitelnost SQLi.
Analytici zkoumají víceúčelový malware mířící na webové servery na platformě Linux/Unix
Ve čtvrtek byla publikována hloubková analýza nedávno objeveného malware, který je určený k použití na webových serverech běžících na platformě Linux…
Avast analyzoval vir z nedávných e-mailů upozorňujících na exekuci
Bezpečnostní specialisté ze společnosti Avast na svém blogu popisují analýzu viru, který se nacházel v e-mailech upozorňujících na exekuci. V jejich …
SPF a DKIM ako jeden zo spôsobov na obranu proti SPAMu
Spam je tŕňom v oku nielen užívateľov, ale aj držiteľov domén. Vzhľadom k tomu, že sa na nás držitelia domén často obrácajú s dotazom ako zabrániť zn…
Kritické zranitelnosti na mnoha routerech společnosti ASUS
Podle informací od bezpečnostního experta Kyla Lovettiho existují další kritické chyby zabezpečení u mnoha routerů společnosti ASUS. Vzdáleně může do…
Bezpečnostní specialisté z Abuse.ch spouští nový projekt SSL Blacklist
Švýcarský bezpečnostní tým Abuse.ch zahájil nový projekt SSL Blacklist. Cílem projektu je poskytnout seznam otisků SHA1 škodlivých SSL certifikátů, k…
Oracle poskytl 113 aktualizací
Čtvrtletní Critical Patch Update Oraclu (CPU) není nikdy menší akce. V dubnu bylo představeno 104 bezpečnostních aktualizací, v lednu potom 144. Tent…
Pozor na zprávu o výzvě k úhradě před exekucí - jedná se o podvod (UPDATE, 16.7.)
Update 16. července 2014: Velká část výrobců antivirových řešení v průběhu včerejšího dne provedla update svých produktů. Ty jsou tak již schopny vir…
Detekcia a základné zabezpečenie otvorenej služby
Na webe CSIRT.CZ sme do sekcie "Rady a návody" pridali článok, ktorého cieľom je ponúknuť ako adminom tak všetkým, ktorý majú pridelenú verejnú IP ad…
Aplikace Gmail pro iOS je zranitelná vůči Man-in-the-Middle útokům
Aplikace Gmail pro iOS je vystavena riziku Man-in-the-Middle (MitM) útoků, což umožňuje útočníkům monitorovat šifrovanou e-mailovou komunikaci.
Unikly zdrojové kódy bankovního malware Tinba
Zdrojové kódy bankovního trojského koně Tinba, či Tinybanker, unikly do ekosystému kyberzločinců. Tento malware je znám jako nejmenší známý "banking …
Nový antikoncepční Wi-Fi čip vzbuzuje otázky týkající se bezpečnosti
Mikročip měřící 20x20x7 milimetrů je implantován pod kůži v některé z měkých partií těla a řídí uvolňování každodenní dávky hormonů a to až po dobu š…
Zapomenuté API Facebooku umožnilo kyberzločincům šmírovat uživatele
Díra v REST API Facebooku mohla umožnit kyberzločincům špehovat ostatní uživatele na základě jejich uživatelského ID.
Nový trojský kůň použitý k pokusu o vzkříšení botnetu Zeus Gameover
Kyberzločinci vyvinuli, v rámci pokusu o oživení botnetu nedávno zlikvidovaného mezinárodními autoritami, nového trojského koně založeného na malware…
Botnet BrutPOS kompromituje nezabezpečené RDP servery na Point-of-Sale systémech
Nový botnet nazvaný BrutPOS se zaměřuje na krádeže informací o platebních kartách z Point-of-Sale (POS) systémů a dalších míst, kde se tato data uklá…
Google zablokoval neautorizované certifikáty vydané indickým NIC
Bezpečnostní experti společnosti Google detekovali a zablokovali digitální certifikáty vydané pro řadu jejich domén indickým NIC (National Informatic…
Opravit Internet Explorer, hned poté Flash
Druhé úterý v měsíci Microsoft vždy vydává své opravy. Tentokrát jsou kritické záplaty určeny pro Internet Explorer a Windows. Aktualizovat je ovšem …
Multiplatformní "*Coin Miner" útočí na port routerů 32764, ohroženy mohou být i routery v ČR
Kolegové z projektu Turris si již delší dobu všímají podezřelých přístupů na port 32764. I když jsme tušili, že pokusy souvisejí s dříve nalezenými z…
Útočníci dokáží prolomit anonymitu sítě Tor s třemi tisíci dolarů
Bezpečnostní experti Security experts Alexander Volynkin a Michael McCord se chystají na akci Black Hat 2014 předvést způsob, kterým lze prolomit ano…
Cisco varuje před kombinací exploitu a spear phishingu
Společnost Cisco odhalila dobře zacílený spear phishingový útok na vysoce ziskové společnosti v Evropě. Podle varování vydaného společností Cisco byl…
Hacknutí žárovek LIFX nebylo snadné
Pokud sledujete novinky o Internetu věcí, pak jste pravděpodobně četli o posledním hacknutí chytrých domácích zařízení. O zranitelnostech nalezených …
ENISA vydala výročnú správu za rok 2013
Európska agentúra pre informačnú a sieťovú bezpečnosť (ENISA) vydala výročnú správu za rok 2013. Okrem zhrnutia činnosti agentúry za uplynulý rok sa …
Vývojář nástroje CryptoCat vydal open-source nástroj pro šifrování souborů
Šifrovací program pojmenovaný miniLock je poskytován zdarma a to jako open-source doplněk do prohlížeče. Jeho hlavní předností je snadné šifrování a …
Nalezena kritická zranitelnost v aplikaci RoboForm Password Manager
Pokud používáte aplikaci RoboForm Password Manager, pak byste možná měli zbystřit.
Dodavatel zařízení POS varuje před možnou kompromitací platebních karet v restauracích
Společnost Information Systems & Suppliers, dodavatel point-of-sale (POS) elektronických pokladních systémů a bezpečnostních systémů používaných rest…
Zranitelnost v SDK Facebooku znamená ohrožení pro milióny uživatelských účtů na chytrých telefonech
Software Development Kit pro Android a iOS od Facebooku je nejsnazší cesta k integrování mobilních aplikací s platformou Facebooku, která poskytuje m…
Nový malware pro Android nazvaný 'HijackRAT' útočí na uživatele mobilního bankovnictví
Kyberzločinci vydali novou nebezpečnou aplikaci pro Android, která spojuje různé způsoby bankovních podvodů do jednoho jediného kousku pokročilého mo…
Výchozí SSH privátní klíč vystavuje VoIP Manager od Cisca vzdálenému útoku
V platformě Cisco VoIP Manager bylo nalezeno několik zranitelností.
Další plugin pro WordPress obsahuje kritickou chybu
Uživatelé CMS WordPress, kteří zároveň používají rozšíření MailPoet, by měli okamžitě updatovat. Kromě poslední verze totiž všechny obsahují kriticko…
CSIRT.CZ dostal od německého CSIRTu další seznam ukradených účtů, budeme informovat jejich držitele
Začátkem dubna byla v Německu odhalena obří krádež e-mailových účtů. Již tehdy obdržel náš tým seznam 138 e-mailových adres z České republiky, kterýc…
CZ.NIC-CSIRT řešil zajímavý incident s hacknutou stránkou
Na blogu sdružení CZ.NIC se v dnešním blogpostu můžete dočíst o tom, jak bezpečnostní tým CZ.NIC-CSIRT řešil zajímavý incident se stránkou českého e-…
Pozor na zprávu o údajné neuhrazené pohledávce - jedná se o podvod (UPDATE, 1. 7.)
Update 1. července 2014: Velká část výrobců antivirových řešení v průběhu včerejšího dne provedla update svých produktů. Ty jsou tak již schopny viro…
Česká spořitelna zavádí na svých klíčových stránkách technologii DNSSEC
Česká spořitelna zavedla na stránce svého internetového bankovnictví ochranu pomocí technologie DNSSEC. Jedná se o důležitý krok, který dokazuje, že …
Burp Suite, užitečný nástroj pro penetrační testování
Při penetračních testech nebo při webhackingu je často potřeba zachytit HTTP komunikaci probíhající mezi browserem a webovým serverem. Tuto komunikac…
Nový bankovní malware s možností odposlechu sítě se rychle šíří po celém světě
Bezpečnostní analytici ze společnosti Trend Micro objevili novou variantu bankovního malwaru, který nekrade pouze uživatelské informace ze zařízení, …
Selfmite, výjimečný červ pro Android šířící se prostřednictvím SMS
Experti společnosti AdaptiveMobile objevili výjimečného SMS červa pro Android, pojmenovaného Selfmite, který šíří sám sebe posíláním SMS obsahující p…
Microsoft ruší službu pro zasílání bezpečnostních informací
Společnost v pátek oznámila, že zruší emailovou službu pro zasílání aktuálních bezpečnostních informací. Správci firemních sítí by prý místo toho měl…
Stuxnetu podobný malware "Havex" udeřil na evropské SCADA systémy
Bezpečnostní analytici objevili nový malware podobný Stuxnetu, který byl pojmenován Havex. Ten byl použitý v řadě dřívějších útoků proti organizacím …
Kritická chyba pluginu TimThumb ohrožuje svět CMS WordPress
Kritická chyba funkce WebShot implementované v pluginu TimThumb vystavuje stránky běžící na WordPressu ůtokům umožňujícím vzdálené spuštění kódu.
Překonána dvoufaktorová autentizace služby PayPal
Bezpečnostní analytici našli cestu k překonání mechanismu dvoufaktorové autentizace (2FA) používaný službou PayPal k zlepšení bezpečnosti uživatelský…
Phishingové útoky na službu Steam zneužívají podobně vypadající domény
Probíhající série phishingových útoků proti službě Steam využívá podobně vypadající domény k podvedení uživatelů a získání jejich uživatelských jmen …
Došlo k dalšímu napadení domácího routeru, nepodceňujte toto riziko
CSIRT.CZ dostal zprávu od uživatele, jehož router byl aktuálně napaden, pravděpodobně kvůli zranitelnosti ROM-0. Pokud se Vám v počítači objeví hlášk…
Na 26. konferenci FIRST byla oznámena platforma Microsoft Interflow
Microsoft Interflow je platforma pro výměnu informací o bezpečnosti a hrozbách pro profesionály zabývající se kybernetickou bezpečností. Umožňuje spo…
Open Wireless Router, sdílejte vaše internetové připojení s ostatními
Nové hnutí pojmenované “Open Wireless Movement" nabádá uživatele k otevření jejich privátních sítí nebo alespoň malé části dostupného pásma cizincům.…