2013
Výzkum v oblasti útoků na BIOS potvrzuje jejich nebezpečí
Otázka existence BadBIOSu není stále rozseknuta, ale malware pro základní desky a další hardware je možný a s příchodem Internetu věcí i pravděpodobn…
Na undergroundových fórech se prodává nová modulární malwarová platforma
Bezpečnostní analytik Dancho Danchev odhalil nový komerční modulární malwarovou platformu nedávno uvolněnou na undergroundových e-shopech.
Na Facebooku se šíří Hoax o autonehodě "mladé Rumunské ženy"
Faceboková zpráva upozorňující na Rumunskou ženu, která záměrně způsobuje dopravní nehody, může mít za cíl přenést podvody z ulic na Internet, uvedl …
SQLi fuzzing s programem Burp Suite Intruder
Tento článek představuje program Burp Suite Intruder a ukazuje jeho použití při SQLi fuzzingu.
Facebook se obává o bezpečí svých uživatelů
Facebook ve světle nedávného útoku na Adobe vyzval své uživatele ke změně přihlašovacích údajů, aby tak ochránili své účty.
Gentoo Hardening část 2: Úvod do PaX a Grsecurity
V minulém díle jsme krátce diskutovali PaX, nyní je čas jej popsat detailněji.
Zranitelnost nultého dne pro IE exploituje knihovnu msvcrt.dll
Společnost FireEye nalezla exploit, který využívá novou zranitelnost vedoucí k získání informací o verzi a zranitelnost v IE "out-of-bounds memory ac…
Command Injection zranitelnost v softwaru Vicidal
Chybná validace vstupu v souboru manager_send.php.
Průzkum s pomocí vyhledávačů - magická zbraň
Vyhledávače jsou mocné nástroje pro průzkum a Google hacking je základní znalostí pro profesionály hledající zranitelnosti webových stránek.
CSIRT.CZ vás zve (nejen) na workshop věnovaný bezpečnosti webových stránek
Členové národní týmu CSIRT.CZ se zúčastní v roli přednášejících podzimní konference Internet a Technologie 13.2 pořádané sdružením CZ.NIC.
Pokud se c…
Co nás čeká o příštím záplatovacím úterý Microsoftu?
Příští úterý bude opět klasické záplatovací úterý. Očekává se celkově osm záplat, z toho tři kritické a zbývajících pět je označeno jako důležité.
Další falešné zprávy, tentokrát od České spořitelny
Národní bezpečnostní tým zaznamenal další vlnu falešných zpráv, tentokrát od České spořitelny. Tento e-mail vyzývá oběť k zadání klientského čísla a …
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Jak jsme sami na sebe útočili aneb nové firewally nasazeny
Společnost Active24 popisuje své zkušenosti s výběrem a testováním nových firewalů. Na tomto testování se podíleli také laboratoře sdružení CZ.NIC.
Gentoo Hardening část 1: Úvod do zabezpečení profilu
V tomto návodu si povíme, jak obrnit linuxový systém, tak aby byl více bezpečný. Zaměříme se na distribuci Gentoo, ale koncept bude velmi podobný tak…
Přichází obří vlna útoků na SAP?
Minulý týden varoval přední analytik bezpečnosti kritických obchodních aplikací na evropské konferenci RSA před novou vlnou útoků na SAP, která může …
LinkedIn: jak vytěžit sociální sítě pro cílené útoky
Profesní sociální síť LinkedIn je "důl na informace" pro všechny útočníky; společnost Websense popsala ve svém příspěvku typický scénář útoku.
Cisco zaznamenalo masivní průzkum sítě pomocí provozu se zdrojovým portem nula
Zástupce společnosti Cisco Craig Wiliams se domnívá, že tento provoz může být pokusem o identifikaci síťových bezpečnostních zařízení.
Laboratoře CZ.NIC nalezli nové zranitelnosti linuxového jádra
Kolegové z Laboratoři CZ.NICu odhalili hned dvě závažné zranitelnosti v různých částech Linuxového jádra, které mohou nastat při zpracování IPv6 data…
Google Chrome přidal automatické blokování malwaru z podezřelého stahování
Google vyvinul bezpečnostní rozšíření pro Chrome, které umožní prohlížeči detekovat a zastavit stahování malwaru. Rozšíření bylo přidáno do Chrome Ca…
Na populárních webových stránkách byly nalezeny zranitelnosti jako XSS, SQLi nebo URL Redirect
Bezpečnostní analytik Mohamad Osman Saeed identifikoval četné zranitelnosti, které všechny reportoval. Zranitelnosti zahrnují SQL Injection, XSS a UR…
Facebookový podvod s generováním kreditů má tisíce obětí
Více než 70 000 uživatelů bylo patrně napáleno podvodem s generátorem kreditů, který v pátek cirkuloval na Facebooku.
Falešné zprávy o sledováni zásilky od České pošty pokračují
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky však obsahuje škodl…
Koktejl z exploitů (Struts, Java, Windows) využívá tři měsíce staré zranitelnosti
Když čtenář ISC Yin reportoval, že jeden z jeho serverů byl hacknut pomocí zranitelnosti v Apache Struts umožňující vzdálené spuštění příkazů, bylo t…
Závažná zranitelnost facebookové aplikace pro Android umožňuje útočníkům ukrást přístupový token
Více než 100 miliónů uživatelů používá mobilní aplikace pro Facebook. Ten právě opravil několik kritických zranitelností v aplikacích pro Android umo…
DDoS útoky na sedmé vrstvě
Trendy v oblasti DDoS útoků neomylně ukazují, že pachatelé lépe míří a v průběhu času se v síťovém modelu OSI přesouvají výše. Změna primárního cíle …
Hackeři: Takhle funguje iMessage sledovací chyba
Tento týden prezentovali hackeři účastníkům bezpečnostní konference nález a vysvětlení přímo popírající veřejná prohlášení společnosti Apple o tom, ž…
Facebookový nástroj FBStalker používá Graph Search pro velmi výkonou OSINT analýzu
Experti Werrett a Lee demonstrovali, jak provádět silnou analýzu za použití FBStalkeru, nástroje vytvořeného k nalezení vyčerpávajícího rozsahu dat o…
Falešný cheat pro hru Social Empires vystavil více než 135 000 uživatelů Facebooku podvodu
Více než 135 000 facebookových uživatelů bylo vystaveno podvodu a krádeži identity poté, co klikli na tlačítko 'like' na podvodné stránce nabízející …
Kritická zranitelnost sužuje ReadyNAS zařízení od společnosti NetGear
Kritická zranitelnost v síťových discích ReadyNAS od společnosti NETGEAR může útočníkům umožnit přístup pod rootem bez autentizace.
V čínských bezdrátových routerech Tenda byl nalezen backdoor, umožňuje útočníkům přístup jako root
Specialista na hackování embedded zařízení Craig Heffner minulý týden odhalil závažný backdoor v několika D-Link routerech, který umožňuje neautorizo…
Náctiletí jsou na Facebooku více zranitelní vůči stalkerům
Podle společnosti PC PRO jsou náctiletí, kteří si vytvoří účet na Facebooku, více zranitelní vůči stalkerům a kyber podvodníkům, neboť pokud pečlivě …
Exploit pro vBulletin byl použit k hacknutí tisíců webových stránek
Společnost Imperva odhalila hacknutí více než 35000 webových stránek založených na CMS vBulletinu. Stránky byly hacknuty díky zneužití známé chyby.
…
Techniky pro obcházení ASLR jsou populární při útocích APT
Address space layout randomization (ASLR) je bezpečnostní technika používaná v ochraně proti útokům využívajícím přetečení zásobníku (buffer overflow…
Banner šířený přes InMobi advertising SDK slibuje antivir, je to však podvod
Tento podvod se objevuje jako pop-up inzerát doručený reklamním SDK InMobi, které se nachází v mnoha legitimních aplikacích. Když uživatelé stáhnou a…
Výzkumníci poukázali na bezpečnostní zranitelnost v systému pro sledování lodí
Na konferenci Hack in the Box předvede skupina výzkumníků jak mohou útočníci zmást systém, jehož účelem je pomáhat lodím vyhnout se kolizím.
Skrývání kódu webshell backdooru v souborech obrázků
První pohled může často klamat. Aby se vyhnuli detekci, používají útočníci metodu skrývání kousků z jejich PHP kódu otevírajícího zadní vrátka do met…
Podvody s charitou: Zachrání vaše kliknutí hladovějící dítě?
V dnešní době podvodníci vydělávají na lidech s dobrým srdcem a to manipulováním výsledků webového vyhledávání. Zahrnují je spamem a vymýšlejí stále …
Backdoor přítomný v mnoha D-Link zařízeních umožňuje obejít přihlášení
Analytik Craig demonstroval přítomnost backdooru v některých D-Link routerech, která umožňuje útočníkovi bez přihlášení přistoupit na administrační w…
Microsoft nakonec svůj antivirový program přece jen nezatracuje
Na začátku tohoto týdne to vypadalo, že Microsoft vzdává boj se zavedenými antivirovým společnostmi, nyní se však hlásí k tomu, že své zákazníky doká…
Hesperbot: Sveřepý bankovní trojan
Podrobný pohled na nového a velmi nebezpečného trojského koně s nímž mají své neblahé zkušenosti také uživatelé v České republice.
Internet Explorer zranitelnost nultého dne podruhé
Další chyba v Internet Exploreru pokrytá v úterní velké záplatě byla už použita v "divočině" a to v případě cílených útoků ve stylu APT.
Na Internetu je nebezpečný exploit pro vBulletin
vBulletin je populární proprietární CMS, u kterého byla nedávno reportována zranitelnost vůči nespecifikovanému způsobu útoku. vBulletin je momentáln…
Microsoft přestal doporučovat svůj antivirový program
Antivirová ochrana Microsoft Security Essentials má být brána jen jako nutná základní ochrana počítače před zákeřným počítačovým kódem. Nově firma do…
Podvodníci zkouší nový trik, jak vysát lidem peníze z účtu
V posledních dnech se Internetem šíří nový trojský kůň, jehož pomocí mohou kybernetičtí nájezdníci ovládnout cizí počítač a na napadeném stroji získa…
Boj proti zneužití Graph Search pomocí nastavení soukromí na Facebooku
Společnost Bitdefender již v lednu varovala před možným zneužitím služby Graph Search proti uživatelům Facebooku, tak jak nová služba začala být test…
Společnost Adobe potvrdila vyzrazení zdrojových kódů a krádež zákaznických dat
Společnost Adobe Systems potvrdila prolomení její sítě při útoku, který kompromitoval 2,9 miliónu jejích zákazníků.
Software WHMCS pro správu webhostingu je zranitelný vůči SQLi; byla uvolněna nouzová záplata
WHMCS - populární aplikace pro správu klientů, fakturaci a podporu určená webhostingovým poskytovatelům, uvolnila nouzovou bezpečnostní záplatu pro v…
Hledání ďábla: úvod do reverzního inženýrství malwaru a dalšího softwaru
Video z prezentace Barta Hoppera na konferenci DerbyCon - 3.0.
Výzkum detekuje nebezpečný malware skrývající se v periferních zařízeních
Výzkumníci z Berlína předvedli, že jsou schopni detekovat dříve nedetekovatelný skrytý malware, který sídlí v grafických a síťových kartách.