2013
NTP reflection útok
Společnost Symantec zaznamenala v posledních dvou týdnech významný NTP reflection útok. NTP je zkratka pro Network Time Protocol a používá se k synch…
Uživatelům aplikace Snapchat hrozí dvojice nebezpečných exploitů
Gibson Security odhalila, že ‘Find Friends’ exploit a ‘Bulk Registration’ exploit ohrožují bezpečnost a soukromí miliónů uživatelů Snapchatu.
Více než 1400 finančních institucí v 88 zemích bylo v roce 2013 terčem bankovního trojana
Finanční malware byl tento rok velice rozšířenou hrozbou. Peníze jsou vždy výborná motivace pro útočníky a počítačové kriminálníky, kteří bez přestán…
Bezpečnostní software zabudovaný v Galaxy S4 - Samsung KNOX - je zranitelný
Bezpečnostní analytici prý nalezli zranitelnost v bezpečnostním systému zabudovaném v chytrých telefonech Samsung Galaxy S4, která by mohla útočníkov…
Podezřelá mobilní aplikace posílá reklamní zprávy
Jakákoliv nabídka slibující snadno vydělané peníze by měla být vždy velmi pečlivě posuzována, obzvlášť pokud přichází zároveň s požadavkem na stažení…
Ransomware Cryptolocker se nyní šíří přes vyměnitelná média
V průběhu posledních měsíců si ransomware získal pozornost veřejnosti a to především "díky" zlepšením v ransomwaru CryptoLocker.
DGA.Changer Malware: Mění zdroj, aby obešel SandBox
Ve čtvrtek 24. října útočníci hacknuli web php.net a umístili na něj exploit kit, který distribuoval pět různých druhů malware. Zatímco o útoku se ho…
Hackeři mohou potají aktivovat webkameru MacBooku, aniž by spustili varovné světlo
Hackeři nedávno zvládli pořídit nahé fotky svých spolužáků ze střední školy skrytou aktivací webkamery na MacBooku, bez toho, že by došlo k zapnutí v…
Facebook spustil kouzelné tlačítko: Podvodníci, zde je náš oficiální "dislike" pro vás
Facebook spustil dislike volbu, která je zatím dostupná v aplikaci Messenger. Konečně můžeme vyjádřit zhnusení a nespokojenost nad věcmi, které naši …
Společnost Adallom nalezla důležitou zranitelnost Token Disclosure v Office 365
Společnost Adallom demonstrovala, že zneužitím Office 365 Token Disclosure zranitelnosti může útočník ukrást firemní přihlášení k SharePointu.
Špatná verze Vulna Active je na Google Play - v aplikaci GTA V PC Countdown
GTA V PC Countdown, poměrně populární aplikace na Google Play, používá zranitelnou verzi frameworku AppLovin, také známého jako Vulna. Vulna je extré…
Masivní botnet založený na mobilních telefonech s Androidem krade SMS data
Mobilní botnet nazvaný MisoSMS se zaměřuje na platformu Android, krade osobní SMS zprávy a předává je útočníkům v Číně.
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Slabá bezpečnost ve většině aplikací mobilního bankingu
Většina aplikací pro mobilní bankovnictví - včetně těch od velkých finančních institucí - obsahuje konfigurační a designové chyby, které jsou zodpově…
Zpráva z analýzy provozu na webových stránkách ukazuje zvýšenou aktivitu botů
Incapula, společnost zabývající se bezpečností, publikovala novou zprávu z analýzy provozu webových stránek, která ukazuje nárůst nebezpečných aktivi…
Zpráva ENISA Threat Landscape 2013, vzrůstá počet kybernetických hrozeb
ENISA vydala zprávu ENISA Threat Landscape 2013, který je kolekcí informací o top kybernetických hrozbách, které byly ohodnoceny během reportovacího …
Podvodníci cílí na Cyber-Stalkery, zjistila společnost Bitdefender
"Stalkeři mohou být další velký cíl pro počítačovou kriminalitu, protože mají vlastnosti, díky nimž je snadné je podvést: nekontrolovatelnou zvědavos…
Malware se maskuje jako modul pro Microsoft IIS
Podle společnosti Trustwave je malware útočníky manuálně instalován po té, co se jim podaří kompromitovat webový server. Malware byl nazván ISN a úto…
Phishingový útok na Facebook a malware přes Tumblr přesměrování
Máme několik reportů o docela přesvědčivém facebookovém spamu, který přesměrovává uživatele na phishingovou stránku sbírající přihlašovací údaje a zá…
Microsoft uvolnil bezpečnostní záplatu pro CVE-2013-5065 - zranitelnost nultého dne v souborech TIFF
Microsoft v úterý uvolnil 11 bezpečnostních záplat včetně záplaty pro CVE-2013-5065 zranitelnost nultého dne, což je nedávno objevená zranitelnost um…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
CSIRT.CZ se podílel na kybernetickém cvičení NATO Cyber Coalition 2013
Poslední listopadový týden se náš tým účastnil kybernetického cvičení NATO Cyber Coalition 2013. Postřehy z tohoto cvičení očima Petra Krčmáře najdet…
Cisco uvolnilo opravu pro zranitelnost Cross Site Scripting v aplikaci Prime Network Registrar
Cisco Prime Network Registrar CVE-2013-3394 Cross Site Scripting Vulnerability.
Škodlivá hra pro Android, která poslouchá konverzaci v aplikaci WhatsApp
Google nedávno odstranil podvodnou herní aplikaci pro Android pojmenovanou "Balloon Pop 2" z oficiálního obchodu Play, protože tato aplikace ve skute…
Hacker hardwaru ukázal Zombie Drone Hijacker
Bezpilotní letoun Skyjack automaticky hledá a unáší ostatní blízké bezpilotní letouny Parrot. Bude to znamenat problémy pro Amazonem plánované doručo…
Microsoft, Europol, FBI a jejich partneři setli hlavu ZeroAccess botnetu
Jednotka Microsoftu pro boj s počítačovou kriminalitou, FBI, Europol a partneři z oboru setli obávaný ZeroAccess botnet, který měnil výsledky vyhledá…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Na serveru "Pony Botnetu" byly nalezeny dva milióny ukradených přístupových oprávnění
Bezpečnostní analytici z Trustwave's SpiderLabs nalezli na řídícím serveru Pony Botnetu v Nizozemí téměř dva milióny uživatelských jmen a hesel, ukra…
D-Link vydal upgrade firmwaru opravující přítomnost backdooru
Společnost D-Link vydala novou verzi firmware, která opravuje zadní vrátka do systému přítomná v různých modelech jejích síťových zařízení.
Agentura ENISA uvolnila průvodce obranou proti útokům na průmyslové řídící systémy (ICS)
Evropská agentura pro síťovou a informační bezpečnost (ENISA), uvolnila nového průvodce, který má pomoci organizacím lépe se vypořádat s útoky proti …
VMware vydal záplaty na zranitelnost eskalace oprávnění postihující oblíbené produkty
Virtualizační obr VMware uvolnil v úterý sérii záplat určených k opravě zranitelnosti, která postihuje několik z jeho populárních softwarových produk…
Telefon Google Nexus zranitelný DOS útokem založeným na SMS
Chytré mobilní telefony jsou zranitelné vůči DOS útoku založenému na SMS, při kterém může útočník donutit zařízení k restartu, nechat jej zamrznout n…
Linuxový červ míří na "Internet věcí"
Lovci malwaru narazili na nového linuxového červa využívajícího starší zranitelnost PHP ke skrytému infikování k Internetu připojených zařízení.
Díra v ukládání cookie v Ruby on Rails vystavuje riziku tisíce webů
Bezpečnostní chyba uvnitř mechanismu pro ukládání cookies v Ruby on Rails by mohla riziku kybernetického útoku vystavit tisíce webových stránek.
Zranitelnost nultého dne - lokální eskalace oprávnění na MS Windows, zachycena "in The Wild"
Laboratoře společnosti FireEye identifikovali nový útok spočívající v eskalování lokálních oprávnění. Zranitelnost nemůže být použita pro vzdálené sp…
Nový crimekit Atrax zneužívá Tor, těží BitCoiny a má i další "vychytávky"
Atrax je další komerční crimekit na černém trhu, malware zneužívající Tor s implementovanou řadou funkcí, včetně těžby Bitcoinů.
V ČR byl opět zaznamenán DDOS útok ze sítě RETN
CSIRT.CZ dnes dopoledne obdržel informaci od CSIRT týmu společnosti ACTIVE 24 o probíhajícím útoku na jejich síť. Podle dostupnných informací přicház…
Úvod do forenzní analýzy SIM karet
SIM (Subscriber Identity Module) karta je základní komponentou mobilních telefonů.
Většina iOS aplikací je zranitelná, ukázala studie
Podle výzkumu společnosti HP má okolo 90 procent aplikací pro iOS alespoň jednu bezpečnostní slabinu. Bezpečnostní tým společnosti HP (HP Fortify) te…
GovCERT.CZ byl uveden do seznamu Terena-Trusted Introducer
Vládní CERT (GovCERT.CZ), který je součástí Národního centra kybernetické bezpečnosti Národního bezpečnostního úřadu, byl k 19. listopadu 2013 uveden…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Falešné žádosti o podporu obětí tajfunu na Filipínách
Chtěli byste pomoci obětem nedávného tajfunu, který zdevastoval Filipíny? Dobrá, ale nedělejte to přes e-mail nebo přímo s lidmi, kteří mohou jen pře…
Falešný antivirus používá kradené certifikáty, aby se vyhnul detekci
Tvůrci malwaru, kteří začali rozšiřovat svůj falešný antivir v roce 2008, jej nyní posunuli na novou úroveň a to hraním si s důvěrou uživatelů.
Co dalšího našel botnet Carna
Bezpečnostní analytici prezentovali na brazilském Black Hatu nová data z kontroverzního projektu "internetové sčítání 2012".
Bezpečnostní dopad ukládání HTTP hlaviček
Update pro Media-Wiki opravil chybu v tom, jakým způsobem tato aplikace používala ukládání HTTP hlaviček. Hlavičky umožňovaly ukládání obsahu dostupn…
Fórum vBulletin hacknuto s pomocí zranitelnosti nultého dne, výsledkem je únik dat z Macrumors fóra
Poslední úterý byly hacknuty populární stránky MacRumors, na nichž jsou publikovány novinky ze světa počítačů Mac. Byla kompromitována databáze uživa…
Hledání SQL injection útoků na nečekaných místech
SQL injection útoky zamořují web po tak dlouhou dobu, že to může vypadat, jako by dorostli do fáze "no a co".
Linuxový backdoor Fokirtor implementuje skrytý komunikační protokol
V květnu pronikli sofistikovaní útočníci do serverů velkého množství hostingových poskytovatelů a získali přístup k interním administrátorským systém…
Seznam.cz založil bezpečnostní CSIRT tým
Seznam.cz má nyní svůj vlastní CSIRT tým SEZNAM.CZ-CSIRT, který je již zapsán v seznamu CSIRT týmů u úřadu Trusted Introducer. Doufáme, že tato aktiv…