2013
Problém DNS přesměroval tisíce webových stránek na stránky s malwarem
Pátého srpna byly tři holandské webhostingové společnosti postiženy útokem, při kterém byly útočníkem změněny údaje v registru národní domény .nl (SI…
Nový podvodný e-mail předstírá odeslání Českou poštou
Před chvíli jsme obdrželi informaci o novém e-mailu, který se odkazuje na Českou poštu. Odkaz v něm však směřuje na adresu email.ceskaposta.net, kter…
Nový bankovní trojan míří na uživatele Linuxu
Výzkumníci ze společnosti RSA objevili nového bankovního Trojského koně určeného ke krádežím dat na operačním systému Linux. Trojský kůň nazvaný “Han…
Jakou cenu má Váš "like"?
O tom, proč podvodníci stojí o váš Facebook "like" se dozvíte v našem dnešním příspěvku na blogu CZ.NIC.
Zranitelnost nultého dne ve Firefoxu byla použita proti anonymitě poskytované sítí Tor
Bezpečnostní výzkumníci našli zákeřný skript využívající zranitelnost nultého dne ve Firefoxu k identifikování některých uživatelů anonymní sítě Tor.
Hackeři mohou ukrást heslo Windows Phone pomocí zranitelnosti Wi-Fi
Microsoft varoval před zranitelností v operačním systému Windows Phone, která umožňuje hackerům získat přihlašovací údaje. Kryptografické slabiny v t…
CSIRT.CZ obdržel informaci o probíhající spamové kampani
Od jednoho z uživatelů jsme obdrželi informaci o další vlně spamu odkazujícího tentokrát na erotickou seznamku. Odkaz v e-mailové zprávě míří na domé…
BREACH dekóduje data šifrovaná v HTTPS během 30 sekund
Nová hackingová technika pojmenovaná BREACH může získat přihlašovací údaje, identifikátor session a další citlivá data z webového trafiku šifrovaného…
Credit Card Redirection - evoluce phishingových útoků
Počítačový kriminálníci mění své útočné metody kompromitují legitimní e-shopy namísto podvodů s podvrženými e-maily vedoucími na speciálně vytvořené …
Průvodce zabezpečením vašich účtu na sociálních sítích
Jak byste se cítili, pokud by úplně cizí člověk znal důvěrné detaily vašeho života? Kdyby znal detaily vašeho bankovního účtu? Důvěrné detaily, které…
Udržte svůj notebook v bezpečí během surfování přes Wi-Fi hotspoty (infografika)
Pohodová atmosféra surfování na pláži umožňuje snadno zapomenout na darebáky. Připojení k nezabezpečené síti představuje vážné riziko pro váš noteboo…
Podvodný příběh Angeliny Jolie "ze CNN" obsahuje malware
Spam přichází ve formě e-mailu údajně zaslaného CNN. Předmět e-mailu je "CNN: Forbes: Angelina Jolie tops list of highest-paid actresses" a tělo e-m…
Výzkumníci se na akci Black Hat vzdáleně nabourali do SCADA systému ropné plošiny
Na bezpečnostní konferenci Black Hat experti na SCADA systémy oznámili, že SCADA systémy používané na ropných plošinách a v dalších provozech souvise…
Zajímavý případ od kolegů z polského CERTu
Proč správce registru polské národní domény (NASK) ukončil spolupráci s jedním z registrátorů domén .pl? Odpověď na tuto otázku a další informace naj…
Změny v programu (MAPP) na sdílení zranitelností
Microsoft oznámil rozšíření programu na sdílení informací s bezpečnostními společnostmi. Novinkou bude, že vybraní vývojáři dostanou informace o zran…
Hacknout se dá i auto
To, že je možné hacknout auto, potvrdili dva bezpečnostní výzkumníci na Toyotě Prius, která je považována za jedno z nejvíc high-tech aut, které jsou…
Podvody kolem královského novorozence mohou vést ke královskému bolehlavu
Kdykoliv se objeví velký mediální příběh, podvodníci a kyberzločinci jsou vždy připraveni rychle zneužít zvědavost Internetových uživatelů ve snaze r…
Byla nalazena první nebezpečná aplikace zneužívající 'Master Key Zranitelnost' v Androidu
Společnost Symantec objevila dvě mobilní aplikace infikované útočníkem, které jsou legitimními aplikacemi používanými k nalezení a objednání lékaře. …
Stovky miliónů SIM karet ohroženy novou zranitelností
Výzkumná bezpečnostní laboratoř v Berlíně našla novou zranitelnost, která umožňuje prolomit bezpečnost SIM karty aniž by o tom uživatel věděl. Útoční…
Běloruský Internet je zamořen nevyžádanou poštou
Státy východní Evropy dominují v seznamu zemí s nejvyšším počtem IP adres, které jsou zdrojem spamu. V současnosti dominuje Bělorusko, kde byly z dův…
Rizika nezabezpečených USB disků
Bezpečnostní politiky jsou užitečné, ale bez jejich vynucování nejsou úspěšnou prevencí před invazí malware či krádeží firemních informací.
Volba "Zálohuj" v Androidu posílá Googlu hesla k WiFi sítím v čitelné podobě
Zaměstnanci Elecontric Frontier Foundation varovali před funkcí OS Android "Zálohuj má data", která posílá do společnosti Google hesla k WiFi sítím a…
V Google Play Store byly nalezeny aplikace zneužívající "Android Master Key" Hack
V Google Play Store byly nalezeny aplikace, které nechtěně využívají zranitelnost "master klíče".
Přehled bezpečnosti IPv6: malý pohled do budoucnosti
V tomto článku analyzuje jeho autor budoucnost nové rodiny internetových protokolů, jejich výhody a nevýhody a jejich možné důsledky z pohledu bezpeč…
Falešný online "Ransomware" cílí na konzumenty porna unese prohlížeč
Technicky je tento podvod celkem jednoduchý. "Zamkne" obrazovku počítače odesláním uživatele na webovou stránku, která vypadá jako oficiální stránka …
Malware pro Mac klame uživatele obráceným textem
Uživatelé Maců by se měli dvakrát zamyslet, než stáhnou PDF soubor z neznámého zdroje. Nový kousek spywaru - v přestrojení za "RecentNews.ppa.pdf" - …
Zranitelnost služby LinkedIn vůči clickjackingu zneužívá uživatele k šíření spamových odkazů
Zranitelnost služby LinkedIn vůči clickjackingu umožňuje útočníkovi podvodem přimět uživatele ke sdílení a vkládání odkazů přes účet oběti.
Registry nizozemské domény .NL (SIDN) a belgické domény .BE (DNS.be) byly kompromitovány
V úterý 9. července se ukázalo, že část stránek registru domény .NL (SIDN) byla infikována malwarem či jinak kompromitována. V jiném úterním útoku by…
Zranitelnost Internet Exploreru objevená výzkumníky společnosti Google byla použita pro cílené útoky
Google a Microsoft si jdou opět "po krku". V posledním prohlášení Microsoft uvádí, že hackeři aktivně zneužili zranitelnost, která byla zveřejněna vý…
Červ 'Priyanka' šířící se přes chat WhatsApp poškodí vaše kontakty
"Priyanka" je celkem běžné indické jméno, ale pokud se stanete obětí tohoto nového červa pro Android, může se stát "běžným" jménem ve vašem seznamu k…
HP vydalo opravu pro backdoor zranitelnost v zálohovacím systému StoreOnce
Bezpečnostní tým společnosti HP uvolnil opravu pro backdoor zranitelnost v zálohovacím systému StoreOnce, kterou minulý měsíc nalezl nezávislý výzkum…
Nový typ softwaru detekuje malware na dálku
Největší bezpečnostní hrozba jíž čelí banky - malware, který prostupuje zařízení klientů jejich online a mobilního bankovnictví - se nyní seznámila s…
Kód pro zneužití zranitelnosti "Android Master Key" je již v oběhu
Proof-of-concept kódu pro zneužití zranitelnosti v master klíči Google Android OS, který může být zneužit k připojení trojského koně k legitimní apli…
Cecilia Malmström vítá nová pravidla EU pro boj s počítačovou kriminalitou
Direktiva EU týkající se útoků na informační systémy staví na pravidlech, která byla nastavena od roku 2005 (Council Framework Decision 2005/222/JHA)…
Červencové záplatovací úterý Microsoftu přinese záplaty na sedm závažných chyb
Záplatou, která vzbudí největší pozornost, bude pravděpodobně ta, která je určena k opravě problému CVE-2013-3660, což je problém se správou paměti v…
Bující útok na webové stránky běžící na serveru Apache útočí na návštěvníky velmi nebezpečným kódem
Darkleech je zpět. Možná ani nikdy nezmizel. Ať tak či tak, je to narůstající problém. Kampaň, díky které stránky běžící na webovém serveru Apache in…
Společnost Apple vydala nouzovou bezpečnostní záplatu pro Macy
Pokud jste uživatelé počítačů Mac a spouštíte na vašem počítači video soubory, zvažte rychlou instalaci bezpečnostní záplaty 2013-003 od společnosti…
Velká díra v Androidu umožňuje útočníkům "převzít" a "ovládnout" 99 % zařízení s Androidem
Společnost Bluebox zabývající se bezpečností mobilních zařízení dnes oznámila, že se jí podařilo objevit zranitelnost v OS Android, která dělá zranit…
Demystifikace HTML 5 útoků
Kvůli snaze vypořádat se s požadavky vývojářů na tvorbu vysoce kvalitních webových stránek, uvolnilo HTML5 některá omezení, která byla díky SOP (Same…
Společnost Ubisoft byla hacknuta, došlo k úniku citlivých dat
Společnost Ubisoft věnující se vývoji a vydávání her byla hacknuta a neautorizovaný útočník získal přístup k uživatelským jménům, e-mailovým adresám …
Skype pro Android může obejít zámek obrazovky u Smartfounu
Díky chybě v programu Skype pro Android mohou být zloději telefonů schopni obejít zámek obrazovky na zařízeních s tímto operačním systémem.
F-secure objevil Hack-Toll pro Android
Nedávno objevený malware pro Android - USB Cleaver, je schopen kompromitovat mobilní zařízení oběti a také infikovat jeho počítač a ukrást z něj citl…
Návnada a CAPTCHA: Jak může malware změnit obrazovku vašeho počítače
Italský bezpečnostní výzkumník Rosario Valotta objevil, či lépe znovu objevil, trik, který může umožnit počítačovým kriminálníkům změnit vzhled obraz…
Za hranice síťařského desatera
Další díl seriálu o bezpečnosti, který vychází na serveru Root.cz, se věnuje některým situacím, s nimiž mohou být konfrontováni administrátoři středn…
Facebook hacknut pomocí SMS
Hacker “fin1te” odhalil, že facebookové účty bylo možné hacknout během minuty pomocí SMS.
Malware často pochází z legitimních stránek
Nový report od společnosti Google uvádí, že nakažení malwarem na za tímto účelem zřízených "útočných stránkách", které záměrně distribuují škodlivý s…
Dohledové kamery dostaly v den narozenin George Orwella párty kloboučky
Slavný autor George Orwell se narodil 25 června 1903. Nyní se dva holandští umělci rozhodli toto výročí oslavit s pomocí párty kloboučků umístěných n…
Software Opera byl zasažen útokem, ukradený certifikát byl zneužit k podepsání malwaru
Norský tvůrce prohlížeče Opera Software potvrdil, že byl zasažen útokem, který vedl ke krádeži certifikátu určeného k podepisování kódu. Tento certif…
GTS s CZ.NIC testovaly ochranu proti distribuovaným DoS útokům
Telekomunikační operátor a poskytovatel ICT služeb a datových center GTS Czech (GTS) ve spolupráci se sdružením CZ.NIC, správcem domény .CZ, provedl …
Attacks-as-a-Service, MaaS, FaaS - různé termíny, stejná úspěšná historie
Útok jako služba, malware jako služba a podvod jako služba - to jsou všechno termíny používané k lepší klasifikaci komplexní evoluce v nabídce kyber …