2014
Open-source nástroj zaměřený na rozšíření honeypotů v mainstreamu
K dispozici je zdarma software automatizující nastavení a správu honeypotů v podnicích.
Dopad konce podpory Windows XP na kritickou infrastrukturu
Jaké jsou dopady konce podpory Windows XP do kritické infrastruktury? Jaká jsou rizika a možná opatření, která mohou být realizována?
Pozor! Dojemné video s úmrtím ženy během boje je skutečný facebookový podvod
Podvodníci opět zkouší přijít si lehce na své a to naváděním uživatelů ke sdílení děsivého videa, které však odkazuje na placený průzkum.
Analytici odhalili sledovací nástroj, který umožňuje vládám hacknout váš smartphone
Analytici společností Kaspersky Lab a Citizen Lab odkryli nové detaily o vyspělém sledovacím nástroji nabízeném italskou společností HackingTeam, vče…
Pozor na zprávu o údajné neuhrazené pohledávce - jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o staronové spamové kampani zaměřené na uživatele v ČR. Zpráva informuje adresáta o neuhrazené pohledáv…
V akej podobe bol návrh zákona o kybernetickej bezpečnosti prijatý?
K návrhu zákona o kybernetickej bezpečnosti vyšiel dnes (23. júna) na portáli Lupa.cz článok publicistu Jiřího Peterku. Článok sa venuje ako histórii…
Google představil BoringSSL, další fork OpenSSL
Společnost Google spustila nový fork OpenSSL, který pojmenovala BoringSSL.
Až 30 tisíc serverů může být vystaveno útoku
Zranitelnost nástroje Baseboard Management Controller (BMC) na základních deskách Supermicro nechává 30 000 nezáplatovaných serverů vystavených útoků…
Užívatelia LinkedIn sú zraniteľní na útok typu Man-in-the-Middle
Napriek tomu, že LinkedIn využíva na prihlasovanie šifrované spojenie (HTTPS), nevyužíva technológiu HTTP Strict Transport Security (HSTS), ktorý zab…
Není to legrační, uživatelé služby Facebook jsou zneužíváni k těžbě Bitcoinů
Stovky uživatelů sociální sítě Facebook byly infikovány novým trojským koněm, který tajně zneužívá jejich systém k těžbě Bitcoinů. Virus se šíří přes…
Kriminálníci spustili masivní phishingový útok na on-line seznamky
Počítačoví kriminálníci provádějí masivní phishingovou kampaň zaměřenou na on-line seznamky. Ukazuje to na zajímavou, ale ne neobvyklou změnu oproti …
Návrh zákona o kybernetickej bezpečnosti bol schválený
V treťom čítaní schválila včera (18. jún) Poslanecká snemovňa parlamentu ČR návrh zákona o kybernetickej bezpečnosti. Nasledovať bude schválenie v se…
Nový phishing na stránky Českej sporiteľne
Upozorňujeme užívateľov na zvýšenú opatrnosť. Jednoducho vyzerajúci mail obsahuje odkaz na phishingovú prihlasovaciu stránku do internetového bankovn…
Update služby Google Play Store umožňuje aplikacím potichu převzít kontrolu nad zařízením
Google provedl doslova obří změny ve způsobu, jakým fungují na zařízeních s OS Android oprávnění aplikací. Jeho počínání nechává potenciálně otevřené…
Svpeng ransomware pro OS Android je nemožné odstranit, pokud už došlo k infikování
Experti z Kaspersky Lab sledují evoluci malwaru pro Android pojmenovaného Svpeng, který začínal jako bankovní trojský kůň a rozvinul se až do podoby …
Počítačový zločin cílí skrz prohlížeče na PoS systémy založené na cloudových službách
Útočníci využívají zranitelností nejrozšířenějších webových prohlížečů] ke kompromitaci Point-of-Sale (PoS) systémů. Malware nazvaný společností Inte…
Kyberzločin stojí světovou ekonomiku ročně 400 miliard dolarů
Podle nové studie se škoda způsobená počítačovými kriminálníky ročně pohybuje kolem 400 miliard dolarů.
Webová aplikácia na testovanie zraniteľnosti "rom-o" je spustená
O kritickej zraniteľnosti "rom-0" na domácich routeroch, ktorá sa týka nedostatočnej kontroly prístupu vo webovom rozhraní pre správu routeru sme na …
Nebezpečný virus se snaží napálit uživatele služby Seznam Email
Internetem koluje nový škodlivý program, který se vydává za oficiální aplikaci služby Email od Seznam.cz. Na napadeném počítači se snaží uživatele př…
Zmeny v MAC adresách v Apple iOS8
Novinka v Apple iOS 8 bude okrem iného spočívať v obmieňaní MAC adries pri skenovaní WiFi sietí. Pri skenovaní zariadenia na WiFi siete sa bude MAC a…
Adobe a Microsoft vydali záplaty
Adobe a Microsoft vydali záplaty pre kritické zraniteľnosti. Kým Adobe vydaval fixy prevažne pre Flash Player a AIR, Microsoft vydal väčšinu záplat p…
Pozor na falešné zprávy o neuhrazené částce od Německého operátora T-Mobile
Náš bezpečnostní tým obdržel informaci o další vlně spamu, který se tváří jako zpráva zaslaná společností T-Mobile a která uživatele informuje o aktu…
Společnost Microsoft vydala záplatu pro diskutovanou kritickou zranitelnost v IE
Společnost Microsoft oznámila oficiální záplatu pro kritickou zranitelnost nalezenou nedávno v Internet Exploreru.
Závažná zranitelnost v linuxovém jádře, ihned záplatujte
Nová řada zranitelností v linuxovém jádře umožňuje útočníkovi provést DoS a eskalaci oprávnění. Debian vybízí uživatele Linuxu k rychlému záplatování…
Podvodníci zneužívají funkce Twitteru, oklamali tisíce uživatelů s podfukem "Folower"
Řada vylepšených "folower" podvodů napálila tisíce uživatelů Twitteru. Skupina zneužila autentizační systém platformy, aplikaci TweetDeck a funkci Tr…
Exploit Kit RIG je používán k infikování počítačů ransomwarem "Cryptowall"
Exploitovací Kit RIG, který se na fórech kyberzločinců objevil poprvé v dubnu, úspěšně využívá zlovolné inzertní techniky (malwertisingu) k distribuc…
Simplocker, první soubory šifrující ransomware pro Android
Bezpečnostní experti společnosti ESET nalezli a analyzovali první soubory šifrující ransomware pro Android, ten hostuje své řídící servery v síti TOR…
Nová vlna phishingových zpráv zaměřených na internetové bankovnictví ČSOB
Českem se dnes šíří nová phishingová vlna. Po kliknutí na odkaz v e-mailové zprávě jsou uživatelé přes stránku hXXp://www.connaughtinteriors.co.uk/xz…
Cupid - nový typ útoku, kde je vektorom Heartbleed
Objavil sa nový typ útoku tzv. Cupid, ktorý pracuje podobne ako Heartbleed bug. Tento útok je však možné zneužiť na TLS pripojení cez EAP (Extensible…
Nová zraniteľnosť v SSL
Tým, ktorý objavil Heartbleed bug, tentokrát objavil zraniteľnosť v knihovni GnuTLS. Napriek tomu, že tento systém nieje taký rozšírený ako OpenSSL, …
Pozor na podvodný e-mail, který slouží k získávání tzv. bílých koní
Národní bezpečnostní tým CSIRT.CZ obdržel varování před e-mailovou zprávou, která se snaží verbovat pro počítačové kriminálníky tzv. bílé koně. Pokud…
Podvodníci fyzicky instalovali zlovolný software k napadení ATM
Kriminálníci nevynechají žádnou příležitost, jak podvést ATM stroje a dostat z nich nějaké peníze. Útočníci nyní našli nový high-tech způsob útoku na…
Samotný antivirus je pro ochranu PC před zero-day malwarem nedostatečný
Nedávný výzkum provedený ve společnosti Lastline Labs demonstroval, že antivirové řešení není dostatečným opatřením pro ochranu počítačů před zero-da…
15 miliónů instancí WordPressu používá děravý plugin SEO. Opravte tu svou!
Bezpečnostní analytici společnosti Sucuri nalezli několik závažných zranitelností v populárním rozšíření "All In One SEO Pack" pro WordPress.
Sinkholing: Právní a technické aspekty v boji proti botnetům
DNS sinkholing je technika používaná předními bezpečnostními společnostmi k analýze nebezpečného provozu vztahujícího se k botnetům, spyware a dalším…
Australští uživatelé produktů Apple byli zasaženi Ransomwarem
Neznámý počet australských zákazníků společnosti Apple má zamčené účty a jsou žádáni o zaplacení $100 za obnovení přístupu k jejich vlastním datům. M…
Mohu dát tyto obrázky na Facebook? Tak se ptá nový zdvořilý IM trojský kůň
Přes 1 300 počítačových systémů bylo zatím nakaženo posledním trojským koněm využívajícím Instant Messaging. Tento trojský kůň používá slušnost k soc…
Nový spôsob ako "odstrániť" Heartbleed bug
Na nedostatočných technických znalostiach stavia nová spamová kampaň, ktorá informuje o potrebe opätovne si zmeniť heslo kvôli Heartbleed bugu. V prí…
Podpora pre TrueCrypt skončila?
Stránky truecrypt.org sa nečakane presmerovali na http://truecrypt.sourceforge.net/, kde je zverejnená informácia o tom, že TrueCrypt už nieje bezpeč…
Byli jste nedávno v Německu nebo používáte operátora T-Mobile? Pak si dejte pozor na nový spam!
Náš bezpečnostní tým obdržel informaci o novém spamu, který se tváří jako zpráva zaslaná společností T-Mobile a která uživatele informuje o aktuálním…
Užívatelia na fóre AVASTu budú vyzvaní na zmenu hesla
Fórum AVASTu bolo počas víkendu napadnuté hackermi. Odcudzené boli užívateľské údaje ako prezývky, e-mailové adresy a zašifrované heslá (šifrované je…
Možnosť ukradnutia session vo Wordpresse napriek dvoj-faktorovej autentifikácií
Na nezabezpečenej sieti je kvôli nešifrovaniu cookies možné ukradnúť session admina Wordpressu. Zraniteľnosť je spôsobená tým, že cookie v prehliadač…
Zraniteľnosť v IE8 bez záplaty
Po tom, ako sa po 180 dňoch nezverejnila záplata na zraniteľnosť v IE8, zverejnila Zero-Day Iniciative jej detaily. Na využitie tejto zraniteľnosti j…
Nový Point-of-sale malware již ve světě kompromitoval 1 500 zařízení
V několika posledních měsících se tvůrci malwaru více věnují jejich rozšiřování a vylepšování, tak aby se zaměřil na Point-of-Sale (POS) zařízení. Kv…
Sofistikovaný Google Drive phishing se stává populárním
Bezpečnostní experti společnosti Symantec objevili nové phishingové schéma založené na službě Google Drive, které je používané útočníky ke krádežím p…
Platební karty jsou zranitelné vůči nedetekovatelným "Pre-Play" útokům
Oblíbené čipové platební karty s PINy jsou zranitelné "pre-play" útoky - typem klonování karty, který nemůže být detekován běžnými bankovními procedu…
Uvolněním Safari 7.0.4 zazáplatovala společnost Apple 22 zranitelností
Apple uvolnil Safari 7.0.4 a Safari 6.1.4 za účelem opravy 22 zranitelností open-source enginu WebKit, který pohání tento prohlížeč.
Zranitelnost redirect služby PayPal zneužita k phishingu proti Apple ID
Podvodníci zneužili zranitelnost přesměrování na stránkách PayPalu při pokusu ukrást Apple ID uživatelů. Phishingový e-mail poslaný podvodníky byl za…
Facebook pozná, co posloucháte a na co se díváte
Společnost chce svou mobilní aplikaci vybavit nástrojem, který rozpozná aktuálně poslouchanou hudbu či sledovaný film.