Novinky

Včera byla vydána další dávka záplat společností Microsoft a Adobe. Mnoho z nich je označeno jako kritická záplata. Další informace také zde.

Vnitřní pohled na malware gang, který je odpovědný za on-line vydírání.

Švýcarský vědec Pedro Pinto a jeho kolegové z École Polytechnique Fédérale de Lausanne doporučují použít jejich nový algoritmus, který umožňuje efekt…

Malware Gauss si nainstaluje vlastní font Palida Narrow. I když zatím není jasné proč, bezpečnostní výzkumníci již navrhují různé teorie.

Nový webový registr botnetů BotoPedia, může pomoct společnostem udržet jejich stránky otevřené veřejnosti, ale uzavřené pro útočníky.

Autor článku tvrdí, že jeden C&C Server je také v České republice. Firemní IT systémy by měly sledovat, zda nejeví známky komunikace se těmito FinFis…

S novou verzí Burp Proxy to není problém.

Výzkumníci našli několik vzorků nové mobilní verze malwaru Zeus, zaměřené na platformu BlackBerry. Cílem nejsou uživatlé BlackBerry, i přes vysokou u…

Spíše než šifrování celého pevného disku, útočnící pomocí ramsomware zamknou oběti PC, a pak požadují peníze za heslo.

Společnost Nvidia v pátak vydala novou verzi svého unixového ovladače. Minulý ovladač totiž umožňoval běžnýmu uživateli získat rootovská oprávnění.

Zkontrolujte si Vaší verzi Javy, protože i Vy se můžete stát cílem útočníků. Největší problém dělá path Java JRE. CVE2012-1723.

Nová vlna falešných telefonátů od technické podpory Microsoftu.

Vysvětlení tohoto pojmu, a více informací o tomto útoku, se dozvíte v článku. DDoS útoky zaměřené na telekomunikační systémy jsou na vzestupu.

Microsoft minulý týden varoval IT administrátory ohledně kritické chyby kódu, licencovaném od Oracle. Tato zranitelnost by mohla pomoct útočníkům zís…

To je název nového článku na našem blogu, který pro Vás připravil kolega Jirka Machálek.

Bezpečnostní výzkumníci v neděli na Defconu zveřejnili kritické zranitelnosti na routerech Huawei.

Olympijské hry v Londýně vyvolaly také velký zájem u podvodníků, kteří nabízejí živé video streamy.

Pozor na další vlnu podvodů na Facebooku. Tentokrát dokonce ve více jazycích.

Německá společnost Siemens v pondělí oznámila, že vydala opravu zranitelností v jejich software, které umožňili červu Stuxnet narušit Iránský jaderný…

Česká spořitelna preventivně upozorňuje své klienty na podvodné e-maily.

Pravdivá slova, která by si měl každý zaměstnanec uvědomit. "Všichni zaměstnanci, bez rozdílu funkce, mají také za povinnost chránit firmu a chránit …

Krátké shrnutí informací o DDOS útocích a některých způsobech obrany.

Naši kolegové z týmu Laboratoří CZ.NIC našli závažnou zranitelnost umožňující vzdáleně shození serveru NSD. V článku najdete přiložený také patch, kt…

Útoky pomocí iframe, jejich odhalení a zotavení po útoku, to je tématem dnešního blogpostu na našem blogu. Jako bonus pak můžete vyhrát tričko s loge…

Webový prohlížeč zabudovaný ve čtečce e-knih Kindle Touch od Amazonu má závažnou bezpečnostní díru. Pokud se uživatel přihlásí na speciálně připraven…

Informace o nástroji určeném k získávání dat z DNS. Tento nástroj může být užitečný pro sběr informací při penetračních testech.

Microsoft radí správcům systému vypnout Windows Sidebar a Gadgets v podporovaných verzích Windows. Aplikace, které byly naprogramovány v Javascriptu,…

Jeden z možných způsobů, jak vyřešit problém unikátních přístupových hesel u webových služeb.

Microsoft Security Advisory 2728973 oznamuje, že Microsoft zneplatnil 28 svých certifikátů. Důvodem je revize, která odhalila cetrifikáty nevyhovujíc…

Kolega Michal Prokop informuje na našem blogu o využití naší diagnistické stránky www.dns-ok.cz.

Pan Johannes B. Ullrich, Ph.D. ze společnosti SANS Technology Institute uveřejnil zprávu, ve které upozorňuje na možnost odpojení od Internetu, díky …

Byla objevena další aplikace, která se pokouší krást uživatelská data z mobilních telefonů. Aplikace se jmenuje ‘Find and Call’ a můžete ji nalézt …

Výzkumný tým North Carolina State University pod vedením profesora Xuxian Jiang nedávno oznámil, novou bezpečnostní chybu v Androidu verze 4.0.4 a ni…

Při nedávném incidentu s útoky prováděnými pomocí DNS amplification attack jsme byli informováni, že část DNS serverů, které se na útoku podílela, by…

Tento článek informuje o zranitelnostech chytrých televizí, nalezených společností Codemicon.

Na serveru pentestlab.org vyšel tento článek, ve kterém najdete přehled deseti webových aplikací, určených k testování nejrůznějších zranitelností.

V tomto článku na blogs.technet.com jsou zajímavé příklady phishingových stránek, které dokazují, že cílem phishingových útoků nemusí být pouze banky…

Jak radí autor tohoto článku na serveru blog.webroot.com, pokud stahujete aplikace pro Android, stahujte je s rozvahou a z důvěryhodných zdrojů.

V tomto článku na serveru darknet.org.uk jsou zajímavé informace k nedávno objevené chybě v databázích MySQL a MariaDB. Doporučujeme co nejdříve inst…

Pokud jste ještě nenainstalovali aktualizace, vydané společností Microsoft minulý týden, je nejvyšší čas to udělat. Jednu z chyb Internet Exploreru, …