2014
Díra v aplikaci WhatsApp umožňuje útočníkům sledovat soukromé rozhovory na zařízeních Android
Bezpečnostní konzultant nalezl bezpečnostní díru v aplikaci WhatsApp, která může být zneužita k získání přístupu k soukromým rozhovorům vlastníka pří…
Případová studie - forenzní vyšetřování počítačů
Forenzní vyšetřování počítačů obecně zkoumá data, která mohla být získána z pevných disků počítačů nebo z jakéhokoliv jiného úložného zařízení s ohle…
Top 8 způsobů napadení privilegovaných účtů
Lidé zevnitř společnosti, dřívější zaměstnanci, počítačoví zločinci a sofistikovaní, státem placení útočníci mohou zneužít tyto neřízené, privilegova…
162 tisíc instancí WordPressu zneužito k DDoS útoku
Společnost Sucuri detekovala velký DDoS útok, který využívá tisíce nic netušících webových stránek běžících na CMS WordPress jako nepřímé zesilující …
Backdoor v Samsung Galaxy umožňuje přistupovat k souborům v úložišti mobilního telefonu
Vývojář open source operačního systému Replicant OS, Paul Kocialkowski, nalezl předinstalovaný backdoor na zařízeních Samsung Galaxy a Nexus S, který…
Firmy varují před nastupující hrozbou NTP amplification DDoS útoků
Společnosti Prolexic Technologies a Arbor Networks vydaly tento týden varování společnostem před zvyšující se hrozbou NTP amplification DDoS útoků.
Odhalena zranitelnost umožňující narušení paměti v produktu Oracle VirtualBox
Analytici z Core Security odhalili soubor závažných zranitelností v Oracle Virtualboxu, které mohou být využity ke vzdálenému spuštění kódu.
Rozhovor na téma bezpečnost při využívání bankovních služeb
Rozhovor s kolegyní Andreou Kropáčovou na téma bezpečnost při využívání bankovních služeb odvysílalo Studio Zet.
Úvod do analýzy paměti s aplikací Mandiant Redline
V předchozím zápisku jsme hovořili o získání paměti s programem Dumpit. V dnešním příspěvku se budeme věnovat používání programu Mandiant Redline k a…
Hacknutí "přístupového tokenu" facebookového uživatele s pomocí Man-in-the-Middle útoku
Facebook má několik bezpečnostních opatření k ochraně uživatelských účtů, jako je uživatelský "přístupový token" přidělovaný facebookovým aplikacím (…
Společnost Adobe vydala důležitou bezpečnostní záplatu pro Flash Player
Adobe vydalo bezpečnostní záplaty k opravení nebezpečných zranitelností v Adobe Flash Playeru 12.0.0.70 a dřívějších verzích pro Windows a Macintosh …
Na černém trhu je dostupný DNS amplification botnet
Bezpečnostní expert Dancho Danchev popsal nedávno uvolněnou DNS amplification DDoS službu, kterou je možné koupit na černém trhu.
Marketingový přístup kyberzločinců k phishingovým e-mailům
Mark Sparshott, ředitel společnosti Proofpoint, vysvětluje, že kyberzločin řídí phishingové zprávy s použitím technik podobných těm, které jsou použí…
Microsoft opravuje kritické bezpečnostní zranitelnosti IE
Špatná zpráva je, že útočníci pokračují ve zneužívání dobře známé zranitelnosti Internet Exploreru. Dobrá zpráva je, že nyní je k dispozici záplata.
Jsou dostupné nové verze PHP 5.4.26 a 5.5.10
PHP 5.4.26 a 5.5.10 obsahují několik bezpečnostních oprav.
Dva milióny lidí byly infikovány díky facebookovému podvodu "mrkni na nahé video svého přítele"
Hackeři spamují timeline na Facebooku obrázky přátel a hláškou" Koukněte na přítelovo nahé video" či "(Jméno přítele) privátní video."
SNAKE - poslední rozsáhlá kyberšpionážní kampaň
BAE Systems Applied Intelligence odhalila Ruskou kyberšpionážní kampaň pojmenovanou jako SNAKE, která cílí na vládní a vojenské sítě.
HTTPS dělá data zranitelnými vůči zvědavým očím
Stránky zabezpečené přes HTTPS jsou zranitelné vůči analýze provozu, která může odhalit právní, finanční a dokonce zdravotní informace. Informace vyp…
Uroburos Rootkit: nejsofistikovanější tři roky stará kyberšpionážní kampaň z Ruska
Bezpečnostní analytici nedávno objevili velmi komplexní a sofistikovaný kousek malware, který byl vytvořen za účelem krádeží tajných dat a který je s…
GnuTLS trhlina v ověřování certifikátů vystavuje linuxový svět útokům
Závažná trhlina v procesu ověřování certifikátů v GnuTLS vystavuje linuxové distribuce a aplikace útoku. Další trhlina je zneužitelná pro sledovací ú…
Aplikace z Google Play posílá na server informace o uživateli v plaintextu
Nové podezřelé aplikace sbírají data z chytrých zařízení a posílají je v plaintextu na vzdálený server. Jedna z těchto aplikací byla už z Play Store …
Rozšířená útočná kampaň ukazuje bídný stav bezpečnosti routerů
Analytici z týmu Cymru odkryli detaily masivní kompromitace SOHO routerů napříč Evropou a Asií. Zaměřili se přitom na bezpečnost zařízení, která jsou…
Trojský kůň Gameover používá rootkit, aby zabránil svému odstranění
Podle analytiků ze společnosti Sophos byla nová varianta malware vyzbrojena rootkitem, který brání uživatelům v ukončení procesu Gameover a komplikuj…
Průvodce testováním bezpečnosti aplikací pro Android: část první
Android je mobilní platforma postavená na linuxovém jádře, která byla během své existence rozšířená na velké množství zařízení, speciálně na chytré t…
Manuální testování webových aplikací: úvod
V tomto seriálu si ukážeme, jak můžete manuálně exploitovat zranitelnost webové aplikace v porovnání s použitím automatických nástrojů k nalezení zra…
Byl uvolněn modul pro Metasploit umožňující hacknutí až 70 procent zařízení Android
Společnost Rapid 7 uvolnila “exploit/android/browser/webview_addjavascriptinterface” modul, který umožňuje útočníkům vzdálený přístup na většinu Andr…
Další zranitelnost u Applu umožňuje zlovolné aplikaci zaznamenávat uživatelské vstupy
Bezpečnostními analytiky byla odhalena další zranitelnost v produktech Apple, která může být využita k sledování každé akce vašich prstů na iOS zaříz…
Nový "randící" scam slibuje perfektní shodu na webu eHarmony
Nový scam slibuje zdarma pomoci uživatelům s novým hledáním vhodných protějšků na serveru eHarmony.com. Tato podvodná kampaň zneužívá jména serveru e…
Reklamy na YouTube šířily bankovního trojského koně Caphaw
Uživatelé YouTube byli cílem klasického drive-by download útoku zneužívajícího zranitelností v Javě a šířícího bankovního trojského koně Caphaw.
Zranitelnost Cisco UCS Directoru a záplata
Společnost Cisco vydala záplatu pro zranitelnost ve svém Unified Communication Director systému, což je řídící systém pro Cisco UCS a Nexus řešení. Z…
Společnost Adobe vydala další nouzovou bezpečnostní záplatu pro Flash Player
Všechny verze Adobe Flash Playeru uvolněné před páteční záplatou jsou zranitelné exploitem nultého dne. Záplata opravuje kritickou zranitelnost CVE-2…
Společnost Apple opravila nebezpečnou chybu autentizace SSL v iOSu
35,4 MB velký update na iPhone S5, uvolněný společností Apple tento pátek, přináší v poslední verzi iOS 7.0.6 opravu verifikace SSL připojení.
Forenzní analýza Skype
Milióny lidí stahují a používají Skype pro hlasové a video hovory, posílání zpráv, sdílení a levné místní a mezinárodní hovory každý den. Z pohledu f…
Uživatelé routerů Asus jsou stále zranitelní vůči útokům na dálku
Asus routery jsou několik měsíců po objevení zranitelnosti, která umožňuje vzdálený přístup k připojeným diskům, stále zranitelné. Před několika týd…
MOON, podivný červ se šíři na routerech Linksys
Výzkumníci institutu SANS objevili nového samoreplikujícího červa, který napadá různé domácí a SOHO routery značky Linksys. Analytici zatím nezjistil…
Více o protokolu HNAP - co je zač, jak ho používat a jak ho najít
Měli jsme již hodně diskuzí o poslední vlně zranitelností v domácích routerech, založených na protokolu HNAP. Ale k čemu vlastně je tento protokol a …
300 000 zařízení s Androidem bylo již infikováno malwarem, který posílá prémiové SMS
Stahovat naslepo různé aplikace z obchodu Google Play může vážně ohrozit vaše peníze. Společnost Pandalabs identifikovala na Google Play nebezpečné a…
Kriminálníci ovládají vydávání peněz z bankomatů
Nový sofistikovaný útok proti bankomatům využívá USB flash disk s malwarem k ovládnutí bankomatu. Již byl zadržen první podezřelý.
Tisíce přihlašovacích údajů k nákupním účtům TESCO uniklo online
Tisíce nákupních účtů v eshopu tesco.com bylo pozastaveno poté, co útočníci vystavili online uživatelské údaje včetně přihlašovacích informací a pouk…
Hackeři ukradli uživatelská data z projektu Kickstarter
Kickstarter, webová aplikace fungující jako platforma pro financování kreativních projektů, v sobotu oznámila, že hackeři získali neautorizovaný pří…
Společnost Apple vydala pro programátory průvodce bezpečným programováním
Společnost Apple vydala nového průvodce, který má pomoci vývojářům aplikací pro Mac a iOS vytvářet bezpečnější programy "by design".
Sdružení CZ.NIC se zapojilo do pilotní fáze projektu AMDoS
Projekt je zaměřen na hledání řešení problémů spojených s phishingovými stránkami a zapojeni do něj budou internetoví uživatelé.
Sdružení CZ.NIC se pr…
Záplata Adobe Shockwave Player opravuje kritické zranitelnosti umožňující vzdálené spuštění kódu
Adobe vydalo bezpečnostní záplatu opravující kritické zranitelnosti aplikace Adobe Shockwave Player 12.0.7.148 a dřívějších verzí běžících na OS Wind…
TSA skenery příručních zavazadel lze jednoduše hacknout
Široce používaný X-ray skener příručních zavazadel používaný na většině letišť může být snadno zmanipulován obsluhou nebo externím útočníkem, aby nec…
Cloudfare zasáhl zatím největší DDoS generovaný pomocí NTP Amplification attack
Zatím největší útok (400Gbps) DDoS zneužívající službu NTP zasáhl Evropské servery společnosti Cloudfare, která nabízí služby anti-DDoS ochrany.
Mobilní valentýnská aplikace posílá vyznání, krade citlivá data
Použití Android aplikace k vyjádření vašich citů k určité osobě vám o tomto valentýnu může zařídit pořádný pohlavek namísto nehynoucí vděčnosti. A ne…
NIST uvolnil Cyber Security Framework pro kritickou infrastrukturu
Národní institut pro standardy a technologie USA (NIST) uvolnil finální verzi průvodce kybernetickou bezpečností, který má pomoci kritickým průmyslov…
Milióny počítačů s běžícím agentem Computrace mohou být vzdáleně uneseny
Experti společnosti Kaspersky potvrdili skrytou hrozbu v BIOSech populárních notebooků a varují před možností vzdáleného převzetí počítače prostředni…
Falešné certifikáty rozmístěné na internetu
Netcraft nalezl tucty falešných SSL certifikátů vydávajících se za certifikáty bank, elektronických obchodů, internetových providerů a sociálních sít…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…