2016
Zranitelnost UEFI Secure bootu zařízení s MS Windows
Zranitelnost UEFI Secure bootu u zařízení s MS Windows umožňuje hackerům spuštění bootkitů/rootkitů na zařízeních s MS Windows. Microsoft se sice pok…
Juniper záplatuje zranitelnost v IPv6
Společnost Juniper Networks vydala záplaty opravující zranitelnost v JunosE. Ta se týká zpracování IPv6 paketů a dotkla se produktů několika výrobců.
Více než 900 milionů smartphonů v ohrožení
Podle článku na serveru The Hacker News jsou zranitelností nazvanou "Quadrooter" ohroženy telefony s Androidem využívající chipset Qualcomm. Zda je o…
Zranitelnosti domácích routerů, tentokrát od UPC
Na blogu sdružení CZ.NIC vyšel článek zabývající se výsledky penetračních testů domácích routerů od maďarské pobočky UPC.
Aktualizace prohlížeče Google Chrome 52 opraví 10 chyb
Google oznámil aktualizaci prohlížeče Google Chrome 52. Tato aktualizace opravující 10 chyb bude rozšířena standardními aktualizačními kanály v průbě…
Kritické chyby v small bussiness routerech CISCO
CISCO oznámilo nalezení kritických chyb ve svých routerech RV110W, RV130W, RV215W (výchozí účet umožňuje navýšení oprávnění až na root access), RV18…
Google nasazuje na svých serverech bezpečnostní technologii HSTS (HTTP Strict Transport Security).
O co se jedná? Řeč je o vynucení zabezpečené komunikace mezi serverem a prohlížečem ze strany serveru. Více informací v původním oznámení společnosti…
Společnosti dostávají e-maily hrozící "DDDoS" útokem
V průběhu včerejšího dne se do e-mailových schránek různých společnosti začaly šířit zprávy vyhrožující „DDDoS“ útokem. Autoři této výhružné zprávy …
Konec mýtu o bezpečnosti dvoufázové autentizace přes SMS
Server The Hacker News upozornil na skutečnost, že podle návrhu nového standardu amerického úřadu pro standardizaci a technologie (NIST) již není mož…
PowerWare - Lockyho retardovaný bratranec
Pokud se na vašem počítači začnou ztrácet soubory a místo nich se objevují soubory s podobným jménem ale koncovkou .locky, pak jste se pravděpodobně …
Byl zveřejněn dekryptor pro ransomware Bart
Firma AVG zveřejnila bezplatný dekryptor pro ransomware Bart. Pro úspěšné dekryptování je zapotřebí mít alespoň jeden soubor jak v zašifrované, tak v…
Nová verze Chrome opravuje 48 zranitelností
Ve středu uvolněná verze Chrome 52 opravuje 48 zranitelností, z nichž 11 je označeno jako vysoce závažné.
Byla vydána záplata pro persistentní XSS v pluginu WordPressu WooCommerce
Tento týden byla vydána důležitá záplata oblíbeného ecommerce pluginu WooCommerce, který je určený pro CMS WordPress. Záplata opravuje zranitelnost v…
Zařízení iPhone mohou být napadeny zasláním zprávy
Kritická zranitelnost CVE-2016-4631 se nalézá v API ImageIO a může být zneužita vzdáleným útočníkem ke krádeži citlivých informací. Útok může být pro…
Chyba v OpenSSH umožňuje enumeraci uživatelů
Posíláním dlouhých hesel OpenSSH serveru může útočník testovat existenci uživatelských jmen. Pokud se útočník zkusí přihlásit k OpenSSH serveru s dlo…
Pozor na falešný profil na Facebooku nabízející „nový SERVIS 24“
Česká spořitelna varuje své klienty před podvodným profilem na Facebooku, který se snaží vzbudit dojem, že patří České spořitelně. Podvodníci na tomt…
Univerzitní výzkumný tým našel efektivní algoritmus účinný proti kryptoransomwaru
Výzkumníci si položili následující otázku: je běžný uživatel ochoten obětovat pár desítek souborů výměnou za záchranu všech ostatních? Většina uživat…
Miliony chytrých telefonů Xiaomi jsou napadnutelné vzdáleným útokem
Chytré telefony Xiaomy obsahují zranitelnost, umožňující vzdálené spuštění kódu pod právy systémového účtu Androidu. Útočníkovo zařízení musí být na …
Tři oblíbené moduly pro Drupal byly záplatovány
RESTful Web Services, Coder a Webform Multiple File Upload jsou jména tří oblíbených modulů pro Drupal, pro které byly vydány záplaty kvůli závažným …
Bezpečnostní chyba umožňující napadení organizace přes tiskárny
Společnost Microsoft vydala záplatu na zranitelnost CVE-2016-3238, která umožňuje hackerům napadnout jakoukoliv verzi Microsoft Windows přes protoko…
Aplikace Pokémon GO instalovaná z alternativních umístění přináší malware DroidJack
Jedna z nejstahovanějších aplikací posledních dní Pokémon GO, která se těší neočekávanému zájmu, přitahuje nejen hráče, ale i útočníky. Kvůli velkému…
V rozšíření All in One SEO Pack pro WordPress byla nalezena zranitelnost persistent XSS
Byla vydána nová verze populárního pluginu All in One SEO Pack pro CMS WordPress. Ta přináší opravu závažné zranitelnosti persistentní XSS, kterou by…
Došlo k úniku dat o 80 tisících uživatelích zařízení Kindle
Hacker vystupující na Twitteru jako 0x2Taylor ohlásil, že se mu podařilo z jednoho ze serverů společnosti Amazon stáhnout přihlašovací údaje a další …
Bezplatné školení pro novináře a pracovníky neziskových organizací
Sdružení CZ.NIC, správce domény .CZ a provozovatel Národního bezpečnostního týmu CSIRT.CZ, pořádá školení pro novináře a pracovníky neziskových organ…
Důležitá záplata pro webový server Apache
Vývojáři webového serveru Apache uvolnili důležitou záplatu zranitelnosti, která umožňuje obejít ověření pomocí klientského TLS certifikátu při souča…
FORPSI varuje zákazníky před podvodnými phishingovými zprávami
Během dnešního dne byla zaznamenána phishingová kampaň rozesílající podvodné zprávy jménem společností INTERNET CZ a.s. a INTERNET SK s.r.o (FORPSI).
Kritické zranitelnosti vystavují zákazníky Symantecu vzdáleným útokům
Společnost Symantec vydala záplaty pro velké množství kritických zranitelností v celkem 25 produktech Symantec a Norton.
Společnost Symantec vydala zá…
Pozor na informace o označení uživatele v příspěvku na Facebooku
Pokud jste uživateli sociální sítě Facebook, může se vám stát, že namísto zobrazení komentáře, ve kterém máte být označeni, do svého zařízení stáhnet…
Google přináší jednodušší a rychlejší dvoufaktorovou autentizaci
Spoplečnost Google přichází s novou dvoufaktorovou autentizací pomocí notifikací. Dosud bylo potřeba přepisovat kód z aplikace v telefonu do prohlíže…
WordPress 4.5.3 opravuje několik zranitelností
Byla vydána nová verze oblíbeného CMS WordPress. Tato verze přináší opravy více než dvou tuctů zranitelností, z nichž část může být využita vzdáleným…
Nový malware pro Androidy jménem Godless
Nově prozkoumaný vzorek malwaru pro smartphony nazvaný Godless („neznaboh“ či „bezbožník“) umí využít několik postupů k získání vyšších oprávnění.
Nov…
Postřehy z bezpečnosti: Flash Player stále v hledáčku profesionálních útočníků
V aktuálním dílu Postřehů se věnujeme poslednímu problému Flash Playeru, dalšímu využití zranitelností v SS7, úniku dat u operátora T-Mobile, aplikac…
Zařízení Cisco wireless kit mají kritickou zranitelnost
Tři SOHO zařízení společnosti Cisco, konkrétně modely RV110W Wireless-N VPN Firewall, RV130W Wireless-N Multifunction VPN Router a RV215W Wireless-N …
Bezpečnostní záplata pro Drupal opravuje dvě zranitelnosti
Bezpečnostní záplaty pro CMS Drupal verze 7 a 8, uvolněné ve středu, opravují zranitelnosti access bypass a privilege escalation.
Ransomware cílí i na chytré televizory
Nová verze malware Flocker nyní dokáže zamknout obrazovku na vašem zařízení, či zobrazit falešné zprávy. Umí také krást data včetně kontaktů, informa…
Jak obnovit soubory zašifrované všemi variantami ransomware TeslaCrypt
Experti z týmu Talos společnosti Cisco vylepšili svůj nástroj umožňující obnovit soubory zašifrované všemi variantami Teslacrypt Ransomware.
Wordpress Levo-Slideshow 2.3 zranitelnost
Byla nalezena další zranitelnost umožňující nahrát na server libovolný soubor, tedy například PHP backdoor, v rozšíření pro CMS WordPress. Tentokrát …
Google vydal aktualizaci pro Chrome browser
Aktualizace Chrome 51.0.2704.79 pro operační systém Windows, Linux a Mac záplatuje mnohé zranitelnosti, které byly odhaleny mimo jiné i externími výz…
Plugin WP Mobile Detector pro WordPress obsahuje zero-day zranitelnost
Bezpečnostní výzkumníci varovali, že více než 10 000 webových prezentací, používajících sytém pro správu obsahu (CMS) WordPress, je vystaveno riziku …
Vyšel Tor Browser 6.0
Projekt Tor uvolnil Tor Browser verze 6.0, který přináší zásadní zlepšení soukromí a bezpečnosti.
NTP servery mohou být ovlivněny bezdrátovým útokem na velkou vzdálenost
Analytici demonstrovali vzdálený útok na NTP server, který jim umožnil s pomocí levného zařízení měnit čas. Problém se týká stratum 1 NTP serverů, kt…
Upozornění pro uživatele služby PayPal
PayPal je, jako služba sloužící k platbám, častým terčem útoku podvodníků. Tentokrát se jedná o phishingovou kampaň, ve které útočníci tvrdí, že došl…
Postřehy z bezpečnosti: oběti TeslaCrypt dostaly druhou šanci
V aktuálním díle Postřehů se věnujeme husarskému kousku jednoho z analytiků ESETu, dále dvěma zajímavým domácím událostem, malware vydělávajícímu na …
Dešifrovací nástroj pro ransomware Teslacrypt umožňuje obětem obnovit jejich soubory
Bezpečnostní experti společnosti ESET uvolnili dešifrovací nástroj pro ransomware Teslacrypt. To bylo umožněno ukončením "projektu" a bezplatným uvol…
Varování před útokem na Ubiquiti jednotky!
V poslední době obdrželo Ubiquiti několik zpráv o napadení systému airOS na neaktualizovaných zařízeních. Jedná se o HTTP/HTTPS malware, který útočí …
Společnost Aruba vydala záplaty pro zařízení Aruba AP, IAP a AMP
Bylo nalezeno několik zranitelností v zařízeních Aruba AP, IAP a AMP devices. Jedná se o zranitelnosti jako je CSRF, RCE, nebo předávání přihlašovací…
Adobe vydalo záplatu pro zranitelnost exploitovanou "in the Wild"
Byla vydána záplata Flash Playeru pro Windows, Mac i Linux, která opravuje celkem 25 zranitelností, včetně zranitelnosti, která již byla aktivně zneu…
Chyba ve Wi-Fi vystavuje zařízení s Androidem útokům
Závažná zranitelnost, která se dotýká Wi-Fi technologie WPA_Supplicant, využívané v OS Android a mnoha dalších produktech, umožňuje eskalaci privileg…
Zranitelnost nultého dne v Adobe Flash Playeru
Zranitelnost nultého dne, pro kterou ještě minimálně do zítra nebude dostupná záplata, může být zneužita ke spuštění malwaru, který může způsobit i ú…
Malware v OS Android umožňuje krádeže informací o kreditních kartách
Česká republika je na seznamu čtyř zemí, jejichž uživatelé OS Android byli v průběhu uplynulých měsíců nejvíce infikováni trojským koněm, který umožň…