2017
FreeRadius Authentication Bypass
Dnes byly uveřejněny informace o zranitelnosti v open source implementaci RADIUS protokolu FreeRADIUS. Publikovaná zranitelnost může být zneužita k ú…
Bezpečnostní firma enSilo nabízí neoficiální záplatu na zranitelnost RDP protokolu
Společnost enSilo nabízí zdarma ke stažení záplatu, která opravuje další ze zranitelností z nedávno zveřejněného balíku NSA dokumentů. Tyto zraniteln…
Sedm let stará chyba v Sambě na Linuxu
Byla objevena sedm let stará kritická zranitelnost umožňující vzdálené spuštění kódu. Zranitelnost v Sambě umožňovala vzdálenému útočníkovi zcela ovl…
Čtyři aplikace pro přehrávání videa umožňovaly kompletní převzetí systému přes soubory s titulky
Uživatelé aplikací VLC, Kodi, Popcorn Time a Stremio pro přehrávání videa by měli co nejdříve provést update na poslední verze. V těchto přehrávačích…
Kritická zranitelnost SQL injection v CMS Joomla
Byla vydána záplata kritické zranitelnosti CVE-2017-8917 v CMS Joomla. Zranitelnost může být zneužita útočníkem ke kompletnímu ovládnutí webu. Zranit…
Jak zastavit ransomware
Ransomware je stále na vzestupu a jak ukázal případ Wannacry, útočníci stále hledají cesty, jak zasáhnout co nejvíce cílů. V tomto starším článku naj…
Týden datové bezpečnosti
Centrum současného umění DOX připravilo akci týden datové bezpečnosti. V rámci tohoto týdne proběhnou například panelové diskuze "UKAŽ SVÁ DATA! Co s…
Rozsáhlé útoky ransomwaru WannaCry
Od pátku se šíří ransomware s názvem WannaCry (Wana Decrypt0r, WCry, WannaCry, WannaCrypt, WanaCrypt0r). Poprvé byl zaznamenán v pátek dopoledne a bě…
Bezpečnostní aktualizace společností Adobe, Cisco a Microsoft
Společnost Microsoft vydala v pravidelný měsíční balík aktualizací. Jsou zde záplaty zranitelností serverových i klientských operačních systémů, pro …
Postřehy z bezpečnosti: SS7 zranitelnosti zneužity k vykradení bankovních účtů
Dnes se podíváme na události ze sousedního Německa, kde se útočníci s pomocí chyb v SS7 dostali k SMS s kódy pro potvrzení platebních transakcí, dále…
Pozor na podvodné e-maily Google Docs
V předchozích dnech byla zaznamenána masivní phishingová kampaň cílící na uživatele služeb společnosti Google. E-mail, který je potenciální oběti dor…
Komerční banka varuje před zvýšeným počtem podvodných e-mailů
Komerční banka vydala prohlášení, ve kterém varuje před zvýšeným počtem phishingových útoků, které zaznamenala v posledních dnech. V e-mailu útoč…
Zranitelnost software pro ovládání displejů se týká milionů zařízení
Byla identifikována bezpečnostní chyba v softwaru vyvinutém společností Portrait Displays, jejíž produkty využívá řada velkých výrobců, jako jsou Son…
Squirrelmail 1.4.22 je zranitelný vůči vzdálenému spuštění kódu
Oblíbený webmail SquirrelMail, postavený na PHP, je zranitelný vůči vzdálenému spuštění kódu, které může být útočníkem zneužito ke spuštění libovolný…
Nová vlna infikovaných e-mailů testována zatím jenom na Slovinsku
V pondělí slovinský SI-CERT zveřejnil zprávu o nové vlně infikovaných souborů (předpokládá se, že ransomwarem) zasílaných prostřednictvím e-mailových…
Postřehy z bezpečnosti: ve světle hodných červů
V aktuálním díle seriálu Postřehy z bezpečnosti se řeší „hodný červ” Hajime, další z mnoha nezabezpečených SOHO zařízení, exfiltrace dat pomocí DNS d…
Bezpečnostní záplaty Oracle, Drupal a Google Chrome
Společnost Oracle vydala v předešlých dnech pravidelný čtvrtletní balík se záplatami.
V rámci tohoto balíku je opraveno 299 chyb, z čehož je přes 100…
Tabulka veřejně dostupných zranitelností
Efrain Torres na svém twitterovém účtu zveřejnil přehlednou tabulku exploitů, která poukazuje na aktuální zranitelnosti v nepodporovaných operačních …
Phishing s unicode doménami
V prohlížečích Chrome a Firefox byla nalezena chyba, umožňující vytvořit phishingovou stránku, kterou lze jen velmi těžko identifikovat jako závadnou…
Postřehy z bezpečnosti: objeven univerzální otisk prstu
V aktuálním vydání se řeší výzkum podobnosti otisků prstů, nový protokol zneužívaný k DDoS útokům, napadené domácí routery v Alžírsku, nebo třeba způ…
Tisíce napadených routerů použito při útocích proti WordPress stránkám
Tisíce zranitelných domácích routerů byly hacknuty a jsou zneužívány k útokům na stránky, provozované na CMS systému WordPress. Problém se týká celé …
Důležité záplaty od Microsoftu a Adobe
Tento týden bylo vydáno mnoho důležitých oprav. Společnost Microsoft vydala v úterý záplaty pro tři zranitelnosti, které již byly aktivně využívány “…
Nová vlna phishingových e-mailů cílí na zákazníky České spořitelny
Česká spořitelna upozorňuje na novou podobu podvodných e-mailů, která se objevila v posledních dnech. Zpráva vzbuzuje dojem, že byla zaslána z České…
Postřehy z bezpečnosti: Hackování KVM switche
V aktuálním dílu Postřehů z bezpečnosti se podíváme na hackování KVMka, nový zákeřný nástroj pro vzdálenou administraci, čipování nadšenců ve Švédsku…
Zranitelnost Wi-Fi čipů v mobilních telefonech
Týmu Project Zero společnosti Google se podařilo objevit chybu v implementaci bezdrátového čipu firmy Broadcomm, která umožňuje spuštění libovolného …
Závažné bezpečnostní chyby byly nalezeny v OS Tizen společnosti Samsung
Bylo nalezeno několik závažných chyb v operačním systému Tizen. Ten je používán například v chytrých hodinkách Galaxy Gear, telefonech Z1, Z2 a Z3, …
Zranitelnosti v UEFI umožňují kompromitaci počítačů Gigabyte Mini
Experti společnosti Cylance odhalili dvě zranitelnosti UEFI, které mohou být zneužity útočníkem k instalaci škodlivého kódu na některé počítače z řad…
Sociální inženýrství v aplikaci Skype vede ke stažení ransomware
Útočníci cílí na uživatele služby Skype a místo domnělého update pro Adobe Flash jim podstrčí ransomware. K sociálnímu inženýrství zneužívají reklamy…
Uživatelé Apple by měli updatovat na iOS 10.3.1
Společnost Apple vydala mimořádnou záplatu iOS 10.3.1 opravující několik kritických zranitelností, z nichž jedna umožňuje útočníkovi „spustit libovol…
Postřehy z bezpečnosti: zadní vrátka v šifrovaných službách?
V aktuálním díle postřehů se podíváme mimo jiné na možná zadní vrátka v šifrovaných službách, zranitelnost zařízení zapojeného do IoT, problémy se SS…
Zranitelnost v iOS
Marco Grassi z Tencent na konferenci Black Hat popisuje, jak přes Wi-Fi napadnout uživatele neaktualizovaného iOS. Využije systémové aplikace W…
Apple záplatuje stovky zranitelností v mnoha produktových řadách
Včera vydala společnost Apple bezpečnostní záplaty pro macOS a macOS Server, iOS, watchOS, tvOS, Safari a Pages, kterými opravuje přes 200 zranitelno…
Postřehy z bezpečnosti: dvojitý agent
V aktuálním dílu Postřehů z bezpečnosti jsme se na Root.cz podívali na dvojitého agenta, který se objevil po 15 letech ve Windows, nové zranitelnosti…
Bezpečnostní doporučení pro síťové správce
Národní centrum kybernetické bezpečnosti zveřejnilo 26 bezpečnostních doporučení pro síťové správce. Doporučení jsou rozdělena do tří oblastí: bezpeč…
Některé typy Cisco switchů obsahují vážnou zranitelnost
Společnost Cisco varuje před zranitelností v některých typech síťových switchů. Zranitelnost s označením CVE-2017-3881 se týká zařízení, která mají p…
Blíží se konec podpory pro Windows Vista
Konec podpory pro operační systém Windows Vista byl vyhlášen na 11. dubna. Počínaje tímto datem nebude Microsoft pro tento systém dále vydávat bezpeč…
Nové bezpečnostní aktualizace
Včera vyšly nové bezpečnostní aktualizace od firem Microsoft, Adobe a VMware. V případě prvně jmenované společnosti se jedná o balík aktualizací pro …
Falešný exekuční e-mail
V předchozích dnech byl zaznamenán podvodný e-mail vyzývající k úhradě dlužné částky a vyhrožující případným exekučním řízením. Kromě podrobného návo…
NAS zařízení Western Digital My Cloud obsahují napadnutelné zranitelnosti
Některé typy síťových úložišť My Cloud obsahují zneužitelné chyby. Zatím není k dispozici žádné vyjádření firmy Western Digital a ani oprava. V přípa…
Neošetřená zranitelnost v prohlížečích Edge a Internet Explorer
Google Project Zero zveřejnil zranitelnost v prohlížečích Edge a Internet Explorer, včetně části kódu umožnující ověřit existenci této chyby (proof-o…
Pozor na nový trik s instalací fontů v Google Chrome
Byl zaznamenán nový trik jak donutit uživatele k instalaci malware. V tomto případě je malware distribuován s pomocí webových stránek, na kterých se …
Microsoft vydal záplaty na kritické zranitelnosti Adobe Flash Playeru
Microsoft vydal, v rámci pravidelných Windows aktualizací, bezpečnostní záplaty na kritické zranitelnosti Adobe Flash Playeru. Zranitelnost se týká u…
Chyba v knihovnách v Javě a Pythonu umožňuje obejít firewall
Nedokonalá implementace knihovny v Javě a Pythonu umožňuje obejít firewall v cílových sítích. Tuto chybu je možné zneužít k dalšímu připojení ze stra…
Malware skrývající se v SQL databázi cílí na e-shopy běžící na platformě Magento
Bezpečnostní experti objevili nový typ malwaru, který je cílený na stále oblíbenější e-commerce platformu Magento. Malware je zajímavý tím, že se jed…
Podvodné SMS obsahující malware se vydávají za SMS od přepravce
V minulých dnech se objevily případy phishingových útoků přes SMS zprávu. Zpráva obsahuje odkaz na malware, který cílí na telefony se systémem Andro…
Fio banka varuje před podvodnými e-maily
Fio banka vydala varování před nově zaznamenanou phishingovou kampaní. V e-mailových zprávách, které se tváří jako zprávy od Fio banky, se útočníci s…
Microsoft Windows DRM mohlo být zneužito k odmaskování uživatelů aplikace Tor Browser
Uživatelé Windows používající Tor Browser mohou být deanonymizováni díky triku využívajícímu Microsoft DRM (Digital Rights Management) mechanismus.K …
Česká spořitelna vydala varování před novou vlnou phishingových e-mailů
Česká spořitelna vydala upozornění na novou vlnu phishingových zpráv, které se snaží vzbudit dojem, že byly odeslány Českou spořitelnou. Útočníci se …
Den bezpečnějšího internetu
Na dnešek, 7. února 2017, připadl Den bezpečnějšího internetu. Různě po světě se dnes konají akce na podporu bezpečnějšího internetu, a to hlavně pro…
SMB zranitelnost v Microsoft Windows
US-CERT vydal varování před zranitelností Microsoft Windows SMB (Server Message Block). Dle popisu zranitelnost spočívá v nesprávném zpracování speci…