2013
Osm jednoduchých tipů pro zabezpečení vašeho počítače
Máte na vašem počítači instalován antivirus? Pokud ano, gratulujeme. Udělali jste první krok směrem ke skutečné počítačové bezpečnosti. Nicméně mnoho…
Bezpečnostní chyba umožňuje útok na síťové tiskárny
Tiskárny používající populární tiskový software prodávaný společností Hewlett-Packard jsou zranitelné k útokům, které mohou obejít zabudovanou biomet…
Microsoft uvolnil záplatu k odstranění kritické zranitelnosti IE
Microsoft uvolnil záplatu k opravě aktivně zneužívané chyby, umožňující vzdáleně spustit na počítači oběti útočníkův kód. Záplata MS13-008 nebyla me…
Je Java bezpečná pro firemní použití?
Je používání Javy bezpečné? Tato notoricky známá otázka je slyšet pokaždé, když je v Javě nalezena nová zranitelnost nultého dne a v řádu dnů či týdn…
Routery Linksys jsou náchylné k vzdálenému převzetí
Úspěšný útok na model Cisco Linksys WRT54GL dává útočníkovi root přístup na lokálně instalovaný firmware, který je založený na linuxu. Zranitelnost s…
Facebook Graph Search je nebezpečný nástroj pro phishingové útoky
Tento nástroj usnadňuje pachateli shromažďovat údaje, které mohou být efektivně použity pro speare phishing.
Stylometrická analýza pro sledování anonymních uživatelů v undergroundovém prostředí
Podle zajímavé studie prezentované na posledním záznamu z Chaos Communication kongresu v Německu může být více než 80 procent jakýchkoliv anonymních …
Exploit na kritickou zranitelnost Javy se rychle šíří, oprava zatím neexistuje
Dokud nebude k dispozici oprava, je nejlepší volbou Javu z počítače odstranit, nebo alespoň vypnout Java pluggin v prohlížeči, který používáte k proc…
Nový malware pro Android krade osobní data
Symantec identifikoval nový malware napadající zařízení s Androidem. Malware, označený jako Android.Exprespam, sbírá osobní data uživatelů a šíří se …
XSS zranitelnost e-mailu Yahoo může zasáhnout milióny uživatelských účtů
Bezpečnostní analytik Shahin Ramezany objevil XSS proof-of-concept exploit, který může znamenat riziko převzetí účtu pro kteréhokoliv z 400 miliónů u…
Reflected XSS zranitelnost se týká miliónů stránek hostovaných u společnosti HostMonster
Ramneek Sidhu objevil Reflected XSS zranitelnost u jedné z největších hostingových společností "HostMonster" (hostmonster.com). Stejně jako v předcho…
Microsoft vydal nástroj opravující zranitelnost nulového dne pro IE
Nástroj je určený k opravě zranitelnosti objevené přibližně před týdnem "in the wild". Podle společnosti Microsoft se tento problém týká Internet Ex…
2012
Detekován nový malware TheAndroid.DDoS.1.origin
Jedním z význačných rysů tohoto malwaru je jeho schopnost změnit mobilní zařízení na bot sloužící k vedení DDoS útoku. Jakmile C&C server pošle telef…
Česká spořitelna varuje před novým typem počítačového viru
Nový vir vás sám od sebe může během přihlášení nebo vaší práce ve službě SERVIS 24 Internetbanking vyzvat k zadání kódu ze SMS zprávy k transakci, kt…
Zranitelnosti systémů SCADA
Pierluigi Paganini ve svém článku ukazuje na cesty, kterými útočníci pronikají do těchto systémů.
Chyba v Internet Exploreru umožnuje hackrům trasovat pohyb vaší myši
Zranitelnost v různých verzích široce používaného prohlížeče Internet Explorer od společnosti Microsoft umožňuje útočníkům sledovat pohyby vaší myši.…
VMware vydal záplatu kritické zranitelnosti v serverovém software
VMware ve čtvrtek opravil kritickou zranitelnost "directory traversal " v jeho View server produktech, která při zneužití umožňuje vzdálenému útočník…
Počítače Mac zasaženy novou vlnou Malware
Uživatelé počítačů Apple, kteří se domnívají, že jsou imunní vůči malware a dalším chybám, by měli zpozornět. Nový trojský kůň infikuje tato zařízení…
Výjimečná kritická zranitelnost Wordu je hvězdou prosincového patchovacího úterý
Instalaci patchů budou vyžadovat všechny v současnosti podporované operační systémy Microsoftu (včetně Windows 8 a Windows RT). Jedná se o kritické z…
Zloději hacknuli přímo bankomat ATM
Zločinci v Brazílii našli nový inovativní způsob nabourání do ATM, který zahanbuje ostatní používané způsoby.
Dáváte si pozor na 12 vánočních podvodů?
Vánoce přicházejí, ale mnoho uživatelů stále neví, jakým způsobem poznat bezpečný e-shop. Uživatelům z ČR doporučujeme také pročtení informací na tét…
Doména google.ro byla včera ráno unesena
Rumunský Google (google.ro) byl 28. listopadu hacknut alžírským útočníkem s přezdívkou MCA-CRB.
HSTS se stává novým internetovým standardem
Technologie HTTP Strict Transport Security, která zabrání některým typům útoků proti spojení HTTPS, je nyní zralá, ale její podpora je prozatím velmi…
Co dokáže Audio Jack
Malware uložený v HW krade kontakty ze všech mobilních platforem, stačí mu k tomu jen Audio Jack.
W32.Narilam, malware, který zasáhl databáze na blízkém východě
Symantec vydal varování před novým červem pojmenovaným W32.Narilam, který byl naprogramován k ničení korporátních databází. Nejvíce zasaženou oblastí…
Uživatelé Linuxu jsou cílem útoku záhadného rootkitu
Bezpečnostní výzkumníci objevili pravděpodobně experimentální rootkit cílený na úzce definovanou skupinu uživatelů Debianu.
Malware mířící na Windows 8 využívá Google Docs
Backdoor.Makadocs přichází ve formátu Rich Text Format (RTF) nebo jako dokument Microsoft Word. Tento dokument nevyužívá žádnou známou zranitelnost, …
Lokalizované varianty Malware Dorkbot se šíří přes program Skype
Malware se šíří posláním podvržené zprávy "nový profilový obrázek" na všechny kontakty. Cílí na všechny hlavní webové prohlížeče a je také schopen di…
Windows 8 je zranitelný vůči 15 % běžného malwaru šířeného přes webové stránky
Jeden testovaný systém měl aktivní Windows Defender, druhý nikoliv. Systém, kde byl Windows Defender aktivní, byl úspěšně infikován 61 různými varian…
Uživatelé prohlížeče Opera byli na domovské stránce prohlížeče vystaveni exploitu BlackHole
Skrytý a zamaskovaný kousek kódu na stránce Opera Portal vkládal do stránky IFrame, který nahrával škodlivý obsah z externího zdroje. Pokud si uživat…
V programu skype byla nalezena závažná zranitelnost
Ruský blog Pixus.ru publikoval příspěvek, kde je popsán způsob, jak ukrást účet populární aplikace Skype. Zranitelnost umožňuje útočníkovi získat pln…
Nové bezpečnostní updaty pro Windows
Microsoft záplatoval bezpečnostní díry ve všech aktuálně podporovaných verzích systému Windows, od Windows XP SP3 až po nově vydanou verzi systému Wi…
Byla publikována zpráva společnosti F-Secure za Q3 2012 týkající se mobilních hrozeb
Mobilním hrozbám stále dominuje malware pro Android.
Software Siemensu, na který útočil Stuxnet, je stále děravý
Podle ruského výzkumníka, jehož prezentace na letošní konferenci DefCon byla na žádost společnosti Siemens zrušena, je software vytvořený touto spole…
Odborníci varují před exploitem nulového dne pro Adobe Reader
Společnost Adobe vyšetřuje tvrzení, že existuje dosud neznámá kritická bezpečnostní chyba v nejnovějších verzích jejich široce používaném Adobe Reade…
Nový malware se zaměřuje na krádež obrázků
Malware se většinou zaměřuje na krádeže hesel, osobních a bankovních informací. Tento nový malware "PixSteal" se ale zaměřuje na soubory typu JPG, JP…
Velký, falešný ransomware od Anonymous
Švýcarský bezpečnostní blog abuse.ch oznámil, že nalezl ransomware, který je aktuálně v oběhu a infikoval mnoho uživatelů OS Windows.
Milióny domácích sítí jsou infikovány botnetem ZeroAccess
Zpráva společnosti Kindsight uvádí informaci o více než 2,2 milionech domácích sítí nakažených botnetem ZeroAccess v průběhu třetího kvartálu letošní…
Jak vás mohou okrást bankovní trojané
Ať už jsou to viry, spyware nebo jakýkoli jiný typ malware, majitelé počítačů jsou napadáni ze všech stran každý den. Je čím dál těžší sledovat, jaký…
Škodlivý program z Česka zamyká uživatelům PC a chce výkupné
Tento typ malwaru funguje následovně: jakmile je do počítače nainstalovaný, uzamkne jeho plochu a ke zpětnému odblokování vyžaduje po uživateli menší…
Otevřené DNS resolvery jsou stále více zneužívány k zesílení DDOS útoků
Otevřené a špatně nakonfigurované DNS resolvery jsou čím dál více zneužívány k zesílení distribuovaných útoků DDOS. Uvádí to ve svém reportu vydaném …
Proč phishing funguje a jak se nestat obětí
Phishing je forma sociálního inženýrství, která se pokouší ukrást citlivé informace. Útočníkův cíl je kompromitovat systém za účelem získání uživatel…
Na Androidu se objevil komerční spyware, varuje FBI
"FinFisher je jasný příklad toho, proč je tak nebezpečné, když vládní agentury používají softwarové nástroje, které mohou být zneužity pro zlovolné ú…
Uživatelé sociálních sítí pod útoky
Po útocích na uživatele Facebooku tu máme velmi podobnou záležitost mířící na uživatele služby LinkedIn, "pozvánku k připojení se" od prominentních o…
Únos domény google.ie! Může se to stát i u nás?
Tématu únosu domény google.ie a informacím o tom, jak se mohou držitelé domén v českém registru chránit před stejným útokem je věnován náš dnešní pří…
CSIRT.CZ varuje před phishingovými e-maily cílenými na zákazníky ČSOB
Dnes v noci došlo k rozeslání phishingových e-mailových zpráv zacílených na zákazníky ČSOB. V současné době spolupracuje CSIRT.CZ s ČSOB na eliminaci…
Původci phishingových útoků upřednostňují při útocích pátek
Pokud vy a vaši kolegové netrpělivě vyhlížíte pátek, pak nejste sami - phišeři se na ně také těší.
Chyba v protokolu 3G umožňuje sledovat pohyb zařízení se zapnutým 3G
Podle bezpečnostních analytiků umožňuje chyba v postupu, kterým zařízení s podporou 3G pracují s logikou 3G protokolu, třetí straně kdykoliv sledova…
Pozor! Trojský kůň maskovaný za obrázkem se šíří pomocí programu Skype
Spamová kampaň šířící virus probíhá v posledních dnech pomocí kompromitovaných Skype účtů. Nabízený link však nevede k obrázku, ale ke spustitelnému …