2017
Kritická zranitelnost ve Wordpressu
Minulý týden zveřejnil Wordpress tři záplaty na zranitelnosti. Detaily ke zranitelnostem se rozhodli zveřejnit až poté, co měli uživatelé možnost záp…
Zranitelnost způsobující nekonečné restarty na Samsung Galaxy S4 a S5
Kombinace zranitelností umožňuje způsobit nekonečný cyklus restartů telefonu škodlivou SMS zprávou.
Čerstvě zveřejněná zranitelnost na telefonech Sams…
Routery Netgear obsahují zneužitelnou chybu
Mnohé modely routerů společnosti Netgear obsahují zranitelnost, kterou lze zneužít v případě, že je povolen vzdálený management routeru.
Mnohé modely …
Phishingový útok na klienty České pošty
Česká pošta varuje před podvodnými SMS, které cílí na mobilní telefony s operačním systémem Android.
Česká pošta varuje před podvodnými SMS, které cíl…
ČSOB upozorňuje na podvodné e-maily
ČSOB zveřejnila upozornění na novou phishingovou kampaň cílící na klienty banky za účelem vylákání přihlašovacích údajů do internetového bankovnictví…
Apple vydává záplaty bezpečnostních zranitelností pro všechny své operační systémy
Společnost Apple vydala balík bezpečnostních oprav týkající se takřka všech Apple operačních systémů.
Společnost Apple vydala balík bezpečnostních opr…
Oracle vydává záplatu na 270 chyb
Oracle vydal čtvrtletní záplatu opravující 270 chyb napříč portfóliem svých produktů. U více než 100 z těchto chyb je možné jejich vzdálené zneužití …
Nová phishingová kampaň je zaměřena na uživatele Gmailu
V současnosti se objevují nové případy phishingové kampaně cílící na uživatele e-mailové služby Gmail. Uživateli, který je obětí útoku, v takovém pří…
Osm opravených bezpečnostních zranitelností ve WordPressu
Ve verzi 4.7.1 byly opraveny zranitelnosti typu CSRF a XSS. Další z nalezených zranitelnosti zveřejňovala data všech uživatelů, kteří napsali veřejný…
Ansible vydal verzi s opravenou zranitelností umožňující převzít kontrolu nad řídícím strojem
Ansible sloužící primárně pro automatizaci konfigurace a provisioning serverů vydal verze 2.1.4 RC1 a 2.2.1 RC3, ve kterých opravuje závažnou zranit…
Tisíce neaktualizovaných e-shopů s oblíbeným systémem Magento byly hacknuty
Oblíbená e-shopová platforma Magento byla v minulých dvou letech opakovaně terčem útoků s cílem získat citlivé informace o platebních kartách. Útoční…
Společnost Adobe vydala opravy zranitelností v produktech Reader, Acrobat a Flash
Vydaná aktualizace pro Acrobat a Reader verzí 11 a 15 opravuje celkově 29 kritických zranitelností, z nichž by některé, při zneužití, mohly útočníkov…
Nová kampaň cílí na pracovníky HR oddělení
Nová kampaň s cílem infikovat počítače uživatelů míří na HR oddělení. Využívá faktu, že pracovníci v HR otevírají přílohy od neznámých zdrojů nejčast…
APEK varuje před podezřelými e-shopy, většinou s obuví
Strohým tweetem, který možná může ušetřit peníze, dnes Asociace pro elektronickou komerci upozornila na podezřelé e-shopy dchrad.cz a karelchudy.cz.
2016
Byla záplatována kritická chyba v PHPMaileru
Na Štědrý den byl vydán patch verze 5.2.18 pro PHPMailer používaný mimo jiné i v hlavních open source projektech jako např. WordPress, Drupal, Joomla…
Nástroj RansomFree dokáže detekovat i zcela nový ransomware
Společnost Cybereason uvolnila nástroj RansomFree. Ten dokáže v reálném čase detekovat i nové verze ransomware a varovat uživatele ještě předtím, než…
Nástroj Ubuntu Crash report umožňuje vzdálené spuštění kódu
Byla objevena kritická zranitelnost v linuxové distribuci Ubuntu, která by mohla útočníkovi umožnit vzdálenou kompromitaci počítače. Zranitelnost se …
Nový exploit kit napadá routery
Nový exploit kit DNSChanger napadá routery. Útočník nejdříve ukryje škodlivý kód do obrázku, který umístí jako reklamu na populární servery. Kód v ob…
Zranitelnost nultého dne v Ubuntu a Fedoře
Bezpečnostní analytik Chris Evans tento týden publikoval 0-day drive-by download exploit týkající se Ubuntu a Fedory. K útoku je potřeba vylákat uživ…
Jak se Češi s hesly potýkají: analýza 16 tisíc ukradených hesel
Dostalo se nám pod ruku přes sto tisíc hesel jednoho českého e-shopu, která hacker odcizil minulý rok a nedávno je umístil na pastebinu. Z nich jsem …
Útok, při kterém byla kompromitována miliarda účtů, odhalilo Yahoo po třech letech
Americký portál Yahoo oznámil odhalení obřího úniku dat uživatelů. Nově odhalený útok se měl stát v srpnu 2013 a útočníci se dle vyjádření Yahoo dost…
mBank varuje před aktuální phishingovou kampaní na sociálních sítích
Společnost mBank varuje před aktuální phishingovou hrozbou, která se týká i některých dalších bank. Na sociálních sítích se šíří pomocí sponzorovanýc…
NETGEAR vydal beta verzi firmwaru s opravou bezpečnostní chyby
Dle oficiálního vyjádření pana Piotra Dudka, regionálního ředitele společnosti NETGEAR za střední a východní Evropu, společnost usilovně pracuje na v…
Phishingový útok cílený na uživatele Office 365 pro firmy
Uživatelé kancelářského balíku Office 365 pro firmy jsou cílem nového phishingového útoku. Oběti v takovém případě přijde e-mail např. od přepravn…
Podvržená bezpečnostní varování v prohlížeči Microsoft Edge
V nedávné době byly zaznamenány případy scamu cílené na uživatele webového prohlížeče Microsoft Edge (výchozí prohlížeč ve Windows 10). Útočníci při …
Oprava XSS zranitelnosti umožnující útočníkovi přístup k Yahoo e-mailům oběti
Společnost Yahoo vydala opravu závažné cross-site scripting (XSS) bezpečnostní chyby umožňující útočníkovi získat přístup k e-mailům oběti.
Na rozdíl…
Lidl Česká republika varuje před podvodnou facebookovou akcí
Národní bezpečnostní tým CSIRT.CZ dnes z více zdrojů obdržel informaci o nové kampani zaměřené na uživatele v České republice. Zpráva informuje adres…
US-CERT vydal varování před používáním dvou snadno napadnutelných modelů routerů Netgear
Routery Netgear R7000 a R6400 jsou podle varování US-CERT zranitelné i při používání poslední verze firmware. Zranitelnost umožňuje útočníkovi spusti…
Populární webový e-mailový klient RoundCube vydal důležitou bezpečnostní záplatu
Vyšla nová verze webového e-mailového klienta Roundcube řešící nedávno nalezenou kritickou zranitelnost. Slabinu, která při zneužití umožnila útočník…
Ransomware Locky v nové variantě Osiris
Jeden z nejrozšířenějších typů ransomware - Locky, byl v minulých dnech objeven v nové formě. Nová varianta dostala jméno Osiris podle koncovek zašif…
Objeven backdoor u Sony IP kamer
Byla zjištěna slabina v zabezpečení u IP kamer v 80 různých výrobcích Sony SNC series. Ve firmware je napevno uloženo heslo pro uživatele root a admi…
Neoprávněná aktivace zcizených iOS based zařízení
Nedávno objevená chyba v zabezpečení poslední verze iOS (iPhone, iPad) umožňuje neoprávněnou aktivaci zcizeného zařízení uzamčeného pomocí Activation…
Nová verze malwaru SmsSecurity cílí na zákazníky bank
V poslední době bylo zaznamenáno množství útoků nové verze škodlivé aplikace SmsSecurity cílící na zákazníky bank. V současnosti jsou známy útoky na …
Nová verze prohlížeče Google Chrome opravuje 36 bezpečnostních chyb
Google oznámil vydání nové stabilní verze webového prohlížeče Google Chrome pro všechny podporované platformy. Ve verzi Chrome 55 Google slibuje vyle…
Více než 1 milion Google účtů napadeno malwarem Gooligan
Malwarová kampaň Gooligan má na svědomí proniknutí do více než 1 milionu Android zařízení. Toto číslo navíc narůstá každý den o 13 000 dalších zaříze…
Zneužitelná chyba v prohlížeči Mozilla Firefox
Webový prohlížeč Mozilla Firefox obsahuje chybu, pomocí které může útočník spustit škodlivý kód. Společnost Mozilla potvrdila, že se chyba nachází ve…
Šifrování ransomware TeleCrypt bylo prolomeno
Bylo prolomeno šifrování použité v ransomware TeleCrypt, který pro komunikaci se svým řídícím serverem využívá službu Telegram. Tento ransomware lze …
Za výpadkem Google byla technická závada, ne hackeři
Za výpadek Googlu nemůže hackerský útok, ale technická závada. Zákazníci se proto nemusejí bát o bezpečí svých účtů, tvrdí tisková mluvčí společnosti…
Nová verze NTP záplatuje několik DoS zranitelností
Byla vydána nová verze NTP 4.2.8p9, která přináší téměř 40 bezpečnostních záplat, oprav a vylepšení. Nejzávažnější z opravovaných zranitelností se tý…
Spameři používají Facebook Messenger k šíření ransomware Locky
Pokud obdržíte Facebookovou zprávu s obrázkovým souborem, konkrétně .SVG formátem, odeslaný kýmkoliv z vašich přátel, určitě na něj neklikejte.
Probí…
Postřehy z bezpečnosti: jak získat hesla sledováním Wi-Fi signálu
V dalším díle Postřehů z bezpečnosti (Root.cz) se podíváme na možnost sledovat pohyb prstů na dotykové obrazovce sledováním Wi-Fi signálu, dále na za…
Firefox 50 opravuje 27 zranitelností
Tento týden byla vydána nová verze prohlížeče Firefox, která přináší opravy 27 zranitelností. 12 z nich bylo označeno jako vysoce závažné.
Bylo záplatováno několik zranitelností v Drupalu 7 a 8
Vývojáří populárního CMS Drupal, vydali záplaty pro verze 7 a 8. Důvodem je záplatování několika zranitelností, které mohou vést k úniku informací, …
Klíče k ransomware CrySis byly publikovány online
Klíče potřebné pro dešifrování souborů napadených ransomware CrySis byly publikovány na Internetu. Klíče již byly přidány do nástroje Rakhni Decrypto…
CVE-2016-4484 - root přístup držením klávesy Enter po dobu 70 sekund
Zranitelnost CVE-2016-4484 umožňuje získat shell roota jednoduše podržením klávesy Enter po dobu 70 sekund a týká se všech významných ditribucí jako …
Byla nalezena kritická chyba ve VMware Workstation
Společnost VMware informovala v neděli zákazníky o vydání záplaty pro kritickou "out-of-bounds memory access" zranitelnost, týkající se produktů Work…
OpenSSL vydalo záplatu závažné zranitelnosti
Tým projektu OpenSSL uvolnil OpenSSL verze 1.1.0c, která opravuje tři zranitelnosti tohoto produktu. Nejzávažnější z nich je heap-based buffer overfl…
Přes 300 000 zařízení Android bylo napadeno s využitím zranitelnosti prohlížeče Chrome
Zranitelnost prohlížeče Chrome pro Android, která je aktivně exploitována "in the wild", je využívána ke stažení bankovního trojského koně do zařízen…
Útočníci mohou zneužít iOS WebView k vytáčení telefonních čísel
iOS aplikace Twitter, LinkedIn a možná i dalších velkých hráčů mohou být využity útočníky k inicializaci telefonního hovoru na libovolné číslo. Útočn…
Black Nurse - účinný DoS útok s využitím ICMP Unreachable
TDC Security Operations Center upozornilo na útok, při kterém může útočník způsobit DoS i s použitím relativně slabého provozu okolo 15-18 Mbit/s, be…