2013
Květnové záplatovací úterý společnosti Microsoft opravuje zranitelnost nultého dne v IE
Úterý v nastávajícím týdnu je časem měsíčních bezpečnostních updatů společnosti Microsoft. Tentokrát přinese 10 záplat, z nichž dvě jsou kritické. Je…
Společnost Adobe varuje před novou kritickou zranitelností v programu Adobe ColdFusion
Kritická zranitelnost se týká ColdFusion ve verzích 10, 9.0.2, 9.0.1 a 9.0 a dřívějších, a to jak ve verzích pro Windows, tak také pro Macintosh a Un…
Microsoft uvolnil opravu pro nedávno objevenou zranitelnost v Internet Exploreru
Microsoft uvolnil ve středu opravu, která má ochránit zákazníky před nedávno objevenou chybou. Tato chyba se týká Internet Exploreru verze 8 a byla p…
Pozor na nový spam útočící na klienty Citibank
Nová spamová kampaň spočívá v náhodně poslaných zprávách údajně zaslaných billingovým oddělením Citibank. V příloze zprávy je zabalený dokument, kter…
CERT/CSIRT týmy a jejich role
Další díl nového seriálu o bezpečnosti se věnuje CERT/CSIRT týmům a rozebírá, jaká je jejich role při řešení bezpečnostních incidentů.
Ruský seznamovací scam láká uživatele na stránky s nebezpečným malwarem
E-mailové zprávy od "ruských dívek" jsou přímé a efektivní, když vyzývají uživatele k rychlé reakci na návnadu. Text je následován odkazem na stránky…
Herní stránky tajně umísťují software pro těžbu bitcoinů na počítače hráčů
Administrátor jednoho webu pro online hraní nedávno použil počítače hráčů k získání bitcoinů v hodnotě více než 3600 $ bez toho, že by to uživatelé v…
Téměř všechny stránky jsou zranitelné vůči hackerům
Pokud jste někdy byli hacknuti, vás počítač byl zneužit či vaše data kompromitována během připojení k internetu, pak už pravděpodobně víte, že web ne…
Zranitelnost v Adobe Readeru prozradí, kde byl PDF soubor otevřen
Společnost McAfee nalezla zranitelnost v Adobe Readeru. Tato zranitelnost umožňuje zjistit, kde byl dokument otevřen.
Stránky amerického ministerstva práce byly hacknuty a podílely se na šíření malware
Podle bezpečnostních expertů byly webové stránky amerického ministerstva práce hacknuty a pomocí drive-by-download útoku šířily tyto stránky malware.
Phishingové útoky na Apple ID stále pokračují
Lidé utrácejí velké množství peněz na iTunes a Apple App Store. Není tedy překvapením, že se jejich Apple ID ukazují jako zajímavý cíl pro hackery. M…
Útočníci používají opomíjená zařízení disponující konektivitou ke spouštění DrDos útoků
Zločinci zneužívají zařízení připojená k síti ke spouštění Distributed Reflection and Amplification Denial of Service (DrDoS) útoků. Využitím pákovéh…
Nový seriál o bezpečnosti na internetu
Na stránkách Root.cz bude od dnešního dne vycházet seriál věnovaný internetové bezpečnosti. První text se věnuje problematice zabezpečení počítačů n…
Společnost Cisco upozornila na možný vektor útoku používaný nástrojem DarkLeech
Útočníci zneužívají zranitelnost v populárním nástroji pro konfiguraci webových stránek (Horde/IMP Plesk) k získání vzdáleného přístupu k webovému se…
Kritická chyba v aplikaci Viber ohrožuje smartphony
Velmi nebezpečná zranitelnost postihuje mobilní aplikaci této komunikační platformy pro operační systém Android.
Java: Útočníci zneužívají nedávno opravené zranitelnosti
Prostřednictvím teprve nedávno opravené zranitelnosti již bylo infikováno velké množství počítačů.
Unikly detailní informace o více než 108 000 účtech hráčů Sims
NewSeaSims, webová stránka, kde hráči Sims mohou stahovat vlastní obsah pro jejich postavy, byla napadena. Díky tomu došlo ke kompromitaci e-mailovýc…
Pozor na falešnou stránku SourceForge šířící nebezpečný malware
Počítačoví podvodníci zneužili reputaci populárního repozitáře zdrojových kódů SourceForge (sourceforge.net) a šíří malware pomocí domény sourceforge…
Byl reportován velký útok proti webům běžícím na WordPressu
Bezpečnostní firmy sledují zvyšující se počet útoků hrubou silou proti webům používajícím WordPress. Tyto útoky se pokouší o zalogování pomocí loginů…
AVG varuje: 90 procent herních cracků je infikováno malwarem
Téměř 90 procent neautorizovaného softwaru pro populární počítačové hry je infikováno malwarem. Na seznamu jsou stažené cracknuté hry, generátory sér…
MMS - Reply Vodafone (20130410)
E-mail je odesílán s podvrženou adresou odesílatele reply@vodafone.xx, kde xx je národní doména pravděpodobně shodná s národní doménou příjemce (v na…
Jak se chytá malware
V našem dnešním zapisku na blogu sdružení CZ.NIC se věnujeme včerejší zkušenosti s jedním odkazem šířícím se přes Skype.
V populárních bezdrátových routerech pro domácí použití byly nalezeny závažné zranitelnosti
Hackeři rádi útočí na Javu. Proč? Není to jen proto, že je plná děr, ale protože je všude, zakořeněná do koncových bodů, webových prohlížečů i mobiln…
Prudký vzestup hodnoty Bitcoinů stále přitahuje kyberzločince
Pozornější čtenáři a ti, kteří se zajímají o trendy v oblasti virtuální měny, jistě v posledních měsících zaznamenali vzrůstající hodnotu Bitcoinů. C…
Urgentní záplata pro PostgreSQL
Vývojáři databáze PostgreSQL uvolnili urgentní záplatu k eliminaci zranitelnosti, která umožňuje vzdáleným útočníkům shodit server.
Tisíce kompromitovaných serverů Apache šíří malware
Malware infikuje linuxové servery s běžícím Apachem ve verzi 2.2.2 a vyšší. Malware vkládá iFrame do stránek hostovaných na napadeném serveru. Tyto s…
DHS a FBI varují před TDoS útoky na tísňová centra
Představitelé FBI reportovali stoupající počet útoků, při kterých byly telefonní linky tísňových call center zahlcovány falešnými hovory vyděračů, je…
Chat na Facebooku šíří malware Dorifel
Your Photos? LOL - pokud uvidíte takovouto zprávu s odkazem, tak na tento odkaz neklikejte! Riskujete totiž, že se do vašeho počítače nainstaluje vir…
CSIRT.CZ varuje uživatele internetu před spamem lákající na údajné zneužití osobních fotografií
Opět se objevují spamy, které se snaží uživatele nalákat ke kliknutí na přiložený odkaz. Text spamu vypadá přibližně takto: „Ahoj, někdo si "půjčil" …
Buďte obezřetní a nevyzrazujte svůj PIN
V posledních dnech zaznamenaly tuzemské banky na svých bankomatech výskyt samolepky, která klienty informuje o změně způsobu zadávání PIN kódu (viz. …
Podvod se zamaskovanými odkazy
Pomocí JavaScriptu mohou být modifikovány odkazy takovým způsobem, že ani velmi pozorný uživatel nemusí zaznamenat nic podezřelého. Tato skutečnost m…
Botnet VSkimmer cílí na platební terminály
Malware vSkimmer dokáže detekovat připojené čtečky karet, sbírat všechna data na počítačích s MS Windows připojených k těmto čtečkám a následně odesí…
Podvržené zprávy napodobující ‘CNN Breaking News Alerts’ vedou na Black Hole Exploit Kit
Počítačoví zločinci momentálně posílají desítky tisíc podvržených zpráv napodobujících ‘CNN Breaking News’ ve snaze podvést uživatele a tak je donuti…
Hackování Java aplikací pomocí JavaSnoop
Pojďme se podívat na různé, momentálně dostupné, přístupy k testování na Javě založených tenkých klientů a jejich případné nevýhody.
High-endové digitální fotoaparáty mohou posílat fotky útočníkovi
High-endové DSLR fotoaparáty přicházejí s velkým množstvím vychytávek pro sdílení obrázků. Odhalují ale obsah pouze svým vlastníkům? Bezpečnostní exp…
Herní platformy jako vektor útoku
Herní platforma společnosti EA - Origin umožňuje zlomyslnému uživateli zneužít lokální zranitelnosti využitím způsobu, jakým Origin manipuluje s URI.…
Zranitelnosti USB modemů Huawei
Společnost Huawei byla nařčena ze špatného přístupu k problematice bezpečnosti. Ruský výzkumník Nikita Tarakanov, který minulý týden přednášel na akc…
České zpravodajské servery čelí DDOS útoku
Velké české zpravodajské servery od rána bojují s rozsáhlým DDoS útokem, který vyřadil z provozu jejich stránky.
Webová stránka zaplní váš pevný disk
Vývojář Feross Aboukhadijeh publikoval jednoduchou techniku umožňující webové stránce plnit pevný disk bez jakékoliv akce ze strany uživatele. Pokud …
Běžné zranitelnosti a možnosti snížování rizika při používání virtualizace
Virtualizace zjednodušila mnoho aspektů správy IT, ale také komplikuje úkoly spojené s kybernetickou bezpečností. Podstata virtualizace přináší novou…
Výzkumníci objevili v Javě dvě nové zranitelnosti nultého dne
Polská bezpečnostní společnost známá hledáním zranitelností Javy reportovala společnosti Oracle dvě nové chyby v doplňku pro prohlížeče. Zranitelnost…
Mobilní bankovní aplikace nejsou dostatečně chráněny proti zranitelnostem OS
Mobilní bankovnictví aplikace spoléhají na nástroje jako jsou HTTPS a sandboxing, které je udržují v bezpečí. Nic ale nepomůže, pokud je zranitelný s…
Nové záplaty od Adobe a Microsoftu
Společnosti Adobe a Microsoft vydaly aktualizace, které opravují více kritických zranitelností v jejich produktech. Adobe vydala aktualizace pro Flas…
Facebookový malware
Jak funguje, jak se proti němu chránit a co dělat, pokud už jste byli infikováni?
Devět tipů pro bezpečné surfování na veřejných Wi-Fi
Počet veřejných Wi-Fi hotspotů narůstá, ale ne každý hotspot posyktuje takové bezpečí, jako domácí síť. Výchozí nastavení vašeho notebooku, tabletu n…
Nový ransomware šifruje data oběti
Neobvyklý nový ransomware dělá to, co ostatní varianty ransomware pouze předstírají. Trojan skutečně šifruje data na napadeném počítači a dělá určité…
Jak opravit problém s bezpečnostní dírou UPnP
Nejprve se musíte ujistit, že blokujete UPnP na vaší internetové gatewayi. Poté musíte nastavit váš firewall, aby blokoval každý systém mimo vaši LAN…
Bezpečnostní díra v UPnP vystavuje útoku milióny zařízení
Přes 80 milionů unikátních IP adres reaguje na UPnP dotazy z internetu. Existuje riziko, že útočník může spustit na zařízení libovolný kód nebo zapří…
Software pro off-line lámání hesel cílí na Siemens S7 PLCs
Siemens S7 PLC z rodiny PLC zařízení dříve napadených malwarem Stuxnet je nyní v hledáčku nástroje pro lámání hesel, který dokáže krást přihlašovací …