2013
Otázky bezpečnosti ajaxových aplikací
Tento článek se týká zásadních otázek bezpečnosti, které musíme řešit během posuzování aplikací postavených na ajaxu.
Chyba v prohlížeči Firefox pro Android umožňuje ukrást data z SD karty
Tato zranitelnost umožňuje útočníkovi získávat údaje jak z SD karty, tak i soukromá data uživatele z prohlížeče Firefox. Aby mohl útočník využít tuto…
CSIRT.CZ zachytil phishingovou zprávu směřující na uživatele České spořitelny
Chtěli bychom uživatele v ČR varovat před zprávou, která se tváří, jako by byla odeslána z adresy support@csas.cz.
Chtěli bychom uživatele v ČR varova…
Falešná aplikace iMessage pro Android v oběhu
Falešnou Apple iMessage aplikaci pro Android, která umožňuje interakci s uživateli telefonů Apple, jste mohli najít na oficiálním Google Play App Sto…
Likvidace fotografií, dokumentů aneb nový „policejní virus“ na scéně
„Policejní virus“ prochází rychlým vývojem. Nejprve překvapil nekvalitním českým překladem, potom nás naopak zaskočil kvalitním českým překladem, nás…
Tisíce blogů běžících na Wordpressu bylo kompromitováno za účelem DDoS útoků
Pokud máte stránky postavené na WordPressu, je nyní nejvyšší čas se ujistit, že všichni uživatelé používají silná hesla a že jste své uživatelské jmé…
OS Windows a artefakty ve forenzní analýze, část první
Znalost artefaktů ve Windows je zásadní pro forenzní analytiky, neboť Windows generují většinu síťového provozu (91.8 procent provozu v tomto roce po…
Jak předcházet útokům pomocí sociálního inženýrství
Tento příspěvek je o sociálním inženýrství. Zabývá se některými riziky sociálního inženýrství a zaměřuje se na možnosti, jakými mohou firmy a korpora…
Vyšel další díl seriálu věnovaného crimeware
Tento v pořadí druhý díl je věnován především botnetu Zeus. Ukáže nám k čemu jej útočník může použít a také způsob, jakým si útočník generuje infikov…
Další zranitelnost zámku obrazovky v iOS7 znepokojuje uživatele produktů společnosti Apple
Byla nalezena nová zranitelnost zámku obrazovky v iOS 7. Tato chyba umožňuje útočníkům s fyzickým přístupem k telefonu realizovat hovory, včetně mezi…
CSRF zranitelnost eBay umožňuje hackerům ukrást uživatelský účet
Jako největší online aukční síň má eBay odhadem 110 miliónů uživatelů ve 28 zemích. Koncem července 2013 jsem identifikoval několik závažných chyb, k…
Vyšel první díl seriálu věnovaný crimeware
Člen bezpečnostního týmu CSIRT.CZ Pavel Bašta připravil na blog sdružení CZ.NIC seriál o škodlivém softwaru vyvíjeném za účelem automatizace kybernet…
Nová zranitelnost nultého dne v Internet Exploreru
Microsoft varuje před novou zranitelností nultého dne, která se týká prohlížeče Internet Explorer verze 8 a 9. Microsoft na oficiální záplatě ještě p…
Zranitelnost WebView na Androidu umožňuje útočníkovi instalaci škodlivých aplikací
WebView je základní komponentou v Androidu i v iOS. Umožňuje aplikacím zobrazovat obsah z online zdrojů a zjednodušuje úlohy realizující síťové požad…
Zvyšuje se počet útoků na nepodporovanou Javu 6
Zranitelnosti nultého dne jsou menším problémem, než ty "starší", jelikož mnoho uživatelů využívá neupdatované verze softwaru. V únoru 2013 ukončila …
Java SE 7 nyní umožňuje administrátorům kontrolovat, jaká verze Javy kde běží
Oracle ve středu oznámil vydání nové verze Oracle Java Development Kitu (JDK) 7 Update 40 (JDK 7u40), která přináší systémovým administrátorům lepší …
Group-IB vydala zprávu zabývající se kybernetickým zločinem a hrozbami
Společnost Group-IB vydala report za rok 2012 a první kvartál roku 2013 týkající se stavu a dynamiky současných kybernetických hrozeb a zločinů. Část…
Lov malwaru v paměti počítače
Forenzní analýza paměti je schopnost nalézt artefakty v paměti, která je přítomna v běžícím počítači. Je to zajímavá metoda, jak nalézt běžící proces…
Forenzní důsledky používání funkce Private Browsing ve Firefoxu
Tento příspěvek je věnován funkci Private Browsing ve Firefoxu. Jedno z klíčových prohlášení v popisu funkce Private Browsing na produktové stránce M…
Pět znamení upozorňujících na možné problémy ve vaší síti
Firmy analyzující obsáhlá data produkovaná informačními systémy by měly určitě analyzovat uživatelské přístupy a změny konfigurace více než ostatní u…
Malware Sykipot nyní cílí na informace z civilního letectví
Starší malware exploit pojmenovaný Sykipot byl nedávno předělán za účelem krádeží dat v sektoru civilního letectví v USA, uvádí výzkumníci společnost…
Bezpečnost webových aplikací: PHP Superglobální proměnné jsou zranitelné vůči útoku hackerů
Hackeři se zaměřují na zranitelnosti v PHP, tedy v platformě pro tvorbu webových aplikací, což může představovat hrozbu až pro 80 procent všech webov…
Falešný Grand Theft Auto V torrent šíří malware
Počítačoví kriminálníci už na sítích s torrenty uvolnili falešnou verzi GTA 5 obsahující malware.
Microsoft připravil na příští "záplatovací" úterý 14 bezpečnostních záplat
Microsoft plánuje uvolnit příští týden 14 bezpečnostních bulletinů jako součást svého záplatovacího úterý, a to včetně čtyř kritických záplat pro Int…
Sofistikovaný trojský kůň pro Android se šíří přes mobilní botnet
Analytici z Kaspersky Lab uvedli, že se šíří nový sofistikovaný malware pro Android. Podílí se na tom botnet složený z mobilních telefonů, který roze…
Mailová kampaň zneužívající Českou poštu sloužila k šíření nového a velmi nebezpečného malwaru
Nový a velmi efektivní bankovní trojský kůň míří na uživatele v České republice, Portugalsku, Turecku a ve Velké Británii. Pokud jste zaznamenali e-m…
Proč je opravdu zapotřebí DNSSEC?
Proč je opravdu zapotřebí DNSSEC? To je název dnešního blogpostu Ondřeje Surého z našich laboratoří, ve kterém popisuje novou variantu otrávení DNS p…
Traffic Correlation útoky proti anonymitě na síti Tor
Analytici , které vedl Aaron Johnson z Námořní Výzkumné Laboratoře, publikovali práci o Traffic Correlation útoku proti anonymitě na síti Tor.
Společnost Silent Circle vypustila "Secure Text", aplikaci pro přenášení siouborů pro Android
Aplikace a služby společnosti Silent Circle přenášejí šifrované hovory, zprávy a přílohy výlučně mezi uživateli služeb Silent Circle a iOS a Android …
Opatření proti Man-in-the-Browser útoku
Ačkoli phishing a key-loggery jsou stále hojně používané, banky si již na tyto hrozby dávají pozor a zavádějí multifaktorovou autentizaci včetně jedn…
Česká pošta čelí další vlně podvodných e-mailů
Česká pošta čelí další vlně podvodných phishingových e-mailů, se kterými se lidé mohli setkat již na začátku tohoto měsíce. Mluvčí pošty Marta Selich…
Trojské koně pro mobilní zařízení vítězí nad dvoufaktorovou autentizací
Nový multiplatformní mobilní Trojský kůň, který již napadl zákazníky on-line bankovních služeb, je spojen se stejnou skupinou, jako loňské úspěšné út…
Vývojář, kteří hacknuli Dropbox, ukazují, jak se dostat k uživatelským datům
Vývojáři, kteří byli schopni překonat zabezpečení Dropboxu pomocí zpětného analyzování aplikace napsané v Pythonu, jazyku používaném poskytovatelem t…
Hacking, sledování a klamání obětí na Smart TV
V roce 2012 se na celém světě prodalo přes 80 miliónů kusů chytrých televizorů. Tato platforma se stává čím dál více populární. Na druhou stranu, mál…
Podvodný scan od Xeroxu obsahuje malware
Nová spamová kampaň zneužívá značku Xerox a za účelem infikování počítače Trojským koněm láká uživatele ke stažení naskenovaného souboru. Předmět “Sc…
Exploit pro zneužití zranitelnosti v Javě byl přidán do útočného kitu "Neutrino"
Bezpečnostní analytici doporučují uživatelům Javy upgrade na poslední verzi, do Neutrino kitu byl totiž přidán nový exploit.
Kritická chyba Pinterestu ohrožuje soukromí miliónů uživatelů
Bezpečnostní analytik Dan Melamed nalezl kritickou chybu v Pinterestu, která ohrožuje soukromí více než 70 miliónů uživatelů. Chyba umožňuje hackerům…
Jak MMORPG hry infikují váš počítač
MMORPG hry jako je "World of Warcraft" nebo "EVE Online" jsou velice zábavné. Ale buďte opatrní, hry mohou být také skvělou distribuční platformou pr…
Zranitelnost krátkého kódu pro resetování hesel umožňuje útočníkům útok hrubou silou na mnoha webech
Hackeři používají prohlížeč Firefox vybavený rozšířením Fireforce, velmi jednoduchým doplňkem určeným k provádění útoků hrubou silou na metody GET a …
Microsoft: používání Windows XP znamená vystavit se trvale riziku Zero-Day útoku
Microsoft otevřeně varuje uživatele, kteří stále používají Windows XP: upgradujte na novější operační systém, jinak riskujete trvalé vystavení Zero-D…
Microsoft znovu uvolnil bezpečnostní záplatu pro Windows Server
Microsoft znovu vydal záplatu na zranitelnost služby Active Directory Federation na Windows Serveru.
Hackeři cílí na servery s Apache Struts aplikacemi, upozorňují výzkumníci
Čínští hackeři používají automatický nástroj zneužívající známou zranitelnost v open source frameworku Apache Struts za účelem instalace backdoru na …
Zranitelnost internetových modemů do USB ohrožuje milióny počítačů
Indický bezpečnostní expert ‘Rahul Sasi’ našel zranitelnost v USB modemech, která může útočníkovi umožnit vzdálené spuštění nebezpečného kódu jednodu…
BIOS v některých modelech notebooků Latitude a Precision Mobile trpí zranitelností buffer overflow
Pokud útočník přesvědčí uživatele s root nebo administrátorskými právy ke spuštění škodlivého updatu pro BIOS, může překonat vynucováni podepsaného u…
V reakci na krádež Bitcoinů uvolnila společnost Google nové záplaty pro Android
Google vydal pro partnery z Open Handset Alliance záplaty, které řeší kryptografickou zranitelnost vedoucí u uživatelů Androidu ke krádežím Bitcoinů…
Hackery doporučená konfigurace Apache & PHP
Apache je jistě jedním z nejpoužívanějších webových serverů. Dnes se naučíme techniky bezpečné konfigurace Apache pro bezpečnější provozování webovýc…
Bezpečnostní díra v osvětlovacím systému společnosti Philips může být ovládnuta útočníkem
Nešťastná implementace bezpečnostního tokenu v chytrém osvětlovacím systému Hue společnosti Philips umožňuje útočníkovi ovládnout tato světla a zapín…
"Dezáplatovací středa": Microsoft stáhl chybnou záplatu pro Exchange server
Jen 24 hodin po vypuštění kritické záplaty pro Exchange server 2013, opravujících několik zranitelností umožňujících vzdálené spuštění kódu, byla tat…
Záplatovací úterý Microsoftu tentokrát opravuje tři zranitelnosti umožňující vzdálené spuštění kódu
Dnes uvolní bezpečnostní tým společnosti Microsoft celkem osm bezpečnostních updatů. Tři jsou označeny jako kritické a zbývajících pět jako důležité.…
Nezáplatované stránky s CMS Joomla jsou ohroženy jednoduchým útokem
Pokud provozujete stránky na Joomla CMS a dosud jste neaplikovali kritickou záplatu pro tento software uvolněnou před méně než dvěma týdny, prosím vě…