2012
Původci phishingových útoků upřednostňují při útocích pátek
Pokud vy a vaši kolegové netrpělivě vyhlížíte pátek, pak nejste sami - phišeři se na ně také těší.
Chyba v protokolu 3G umožňuje sledovat pohyb zařízení se zapnutým 3G
Podle bezpečnostních analytiků umožňuje chyba v postupu, kterým zařízení s podporou 3G pracují s logikou 3G protokolu, třetí straně kdykoliv sledova…
Pozor! Trojský kůň maskovaný za obrázkem se šíří pomocí programu Skype
Spamová kampaň šířící virus probíhá v posledních dnech pomocí kompromitovaných Skype účtů. Nabízený link však nevede k obrázku, ale ke spustitelnému …
RSS kanály pro naše novinky
Novinky z hlavních internetových stránek sdružení, ze stránek Národního CSIRT týmu České republiky nebo ze záložky Aktuálně z bezpečnosti teď můžete …
Člověk - nejslabší článek v kybernetické bezpečnosti
Za pozornost určitě stojí prezentace Marka Johnsona s názvem Člověk - nejslabší článek v kybernetické bezpečnosti. Ředitel společnosti Risk Managemen…
Spustili jsme pro vás RSS kanál
CSIRT.CZ má nově svůj vlastní RSS kanál. Obecné novinky týkající se dění kolem CSIRT.CZ je možné odebírat z kanálu na této adrese. Pokud máte zájem o…
CZ.NIC recertifikoval devět registrátorů
Smyslem projektu je především poskytnout potenciálním zájemcům o registraci domén s českou národní koncovkou informaci o úrovni služeb nabízených jed…
Televizní spoty podpoří znalosti o Internetu
Cílem projektu je edukace v oblasti internetu, domén, internetových služeb a souvisejících technologií.
Praha, 1. října 2012 - Dnešním dnem začíná Čes…
Certifikáty společnosti Adobe určené k podepisování kódu byly použity k podepsání malware
Ve čtvrtek Adobe publikovalo blogpost informující o "nevhodném použití certifikátů Adobe určených k podepisování kódu pro Windows. Adobe patrně odhal…
Nová chyba v softwaru u mobilních telefonů Samsung
Některé mobilní telefony od Samsungu, které mají Android, lze pouhým kliknutím na odkaz "resetovat" uvést do tovární nastavení (viz. aktuální článek …
Dnes byla oznámena nová krytická chyba Javy
Tato chyba ovlivňuje nejen všechny nejnovější verze Oracle Java SE.
CZ.NIC s novým logem a značkou .CZ
Tento krok odstartoval postupnou změnu celé vizuální identity sdružení, která se uskuteční v průběhu následujících měsíců.
Praha, 26. září 2012 – Sdru…
Programátoři malwaru začínají používat Go
Programovací jazyk Google Go má rostoucí počet uživatelů. Podle zprávy společnosti Symantec, toto číslo nyní obsahuje také programátory malwaru.
Dnes bude uvolněna oprava kritické chyby Internet Exploreru
V pátek 21 září bude přes Windows Update uvolněna kumulativní záplata pro Internet Explorer. Doporučujeme ji ihned nainstalovat.
Další část seriálu pro správce webových serverů
V tomto návodu se seznámíte s principy zabezpečení phpMyAdmin rozhraní. PHP má dost špatně napsaných skriptů, které mohou být zneužity. Zde jsou ale …
ICS-CERT varuje před backdoors v průmyslových řídících systémech společnosti ORing
Podle ICS-CERT se mohou útočníci vzdáleně přihlásit k průmyslovým řídícím systémům používaným v rozvodných sítích či v ropných a rafinérských společn…
Microsoft nabízí radu ve věci nové zranitelnosti Internet Exploreru
V reakci na ohlášení zranitelnosti Nultého dne postihující všechny verze Internet Exploreru (s jedinou vyjímkou Internet Exploreru 10), potvrdil Micr…
Pozor na spam pocházející "od LinkedIn"
Podvržené zprávy od LinkedIn informující příjemce o zprávách vyžadujících jejich pozornost nejsou žádnou novinkou. Nyní se však objevují zprávy, kter…
Zmanipulované údaje způsobují selhání serverů s BIND DNS
Některé verze Bindu obsahují bezpečnostní chybu, která pomocí speciálně vytvořených datových záznamů, umožňuje útočníkům zastavení běhu serveru.
Definitivně byl ustanoven CERT tým pro instituce Evropské Unie
Evropské instituce ve středu udělaly další podstatný krok k upevňování kybernetické bezpečnosti, a to ustanovením trvalého týmu CERT-EU. CERT-EU f…
Všechno, co jste kdy chtěli vědět o heslech (ale báli jste se zeptat)
První část seriálu o autentizaci představuje svět hesel. V článku je uvedeno, proč se vyvarovat slabých hesel a jak by mělo vypadat heslo silné.
Botnet, který používá Tor k maskování
Společnost G-Data vysvětluje, že tento nový přístup přináší nejrůznější výhody pro hlavy botnetů.
Uživatelé Windows 8 jsou zranitelní díky aktivním exploitům pro Flash
Společnost Adobe v pátek potrdila, že operační systém Windows 8 je už několik týdnů zranitelný ve vztahu k aktivním expolitům pro Flash.
Facebook bojuje s dalšími bezpečnostními hrozbami
Hackeři využili bezpečnostní chyby pro rozesílání spamu, který vypadá že je poslán od "přátel". Tato zpráva doporučuje instalaci Chrome plug-inu, co…
Nejvyužívanějším route serverem je český software BIRD
Z reportu EURO-IX vyplývá, že mezi propojovacími uzly sdruženými v této organizaci jasně vyhrává český software BIRD, který využívá až 41 procent uzl…
CZ.NIC podporuje soutěž Středoškolská odborná činnost
Sdružení CZ.NIC se stalo hlavním partnerem 35. ročníku tradiční soutěže talentovaných středoškoláků. Podpora vzdělávacích a osvětových aktivit je jed…
Nový útok na HTTPS využívá únik informací z SSL/TLS
Výzkumníci plánují prezentovat výsledky svého výzkumu na Ekoparty konferenci v Argentině. Zatím neprozradili přesné informace o tom, který prvek SSL/…
2012 Norton Cybercrime report, znepokojující scénář
Článek přináší souhrn informací z dokumentu Norton Cybercrime report 2012.
Pozor na podvodné varování obsahující trojan
Neznámí útočníci se pokoušejí přimět příjemce e-mailové zprávy k otevření přílohy obsahující trojského koně předstíráním, že zpráva pochází od Google…
Videa z kamer umístěných v ATM skimmingovými podvodníky
Je skutečně překvapující, kolik lidí stále nedodržuje základní bezpečnostní doporučení, jako například zakrýt klávesnici při zadávání PIN kódu. Snad …
Společnost FireEye vydala novou zpávu o počítačových hrozbách
Společnost FireEye, zabývající se bezpečností, uvolnila zajímavou zprávu nazvaný "Advanced Threat Report". Zpráva obsahuje přehled za první polovinu …
Firefox a Opera umožňují podvodníkům skrýt celou phishngovou stránku do odkazu
Škodlivé webové stránky mohou být uloženy v datové části URI (jednotný identifikátor zdroje, neplést s URL), která vloží kód stránky do řetězce. Klik…
Nový Ransom malware infikuje počítače
Ransomware se šíří jako typický počítačový červ, který se do systému dostane například stažením souboru, či pomocí neošetřené zranitelnosti. Program …
Největší nebezpečí číhající na děti v prostředí internetu
V souvislosti s rostoucí rolí internetu v životě dětí jsou rodiče stále více znepokojeni tím, s jakou lehkostí lze jeho prostřednictvím přistupovat …
Vyšel další internetový standard podepsaný CZ.NIC
Aktuální RFC (Request for Comments) s pořadovým číslem 6698 je věnováno nové technologii umožňující ověřování certifikačních autorit na bázi DNS.
Prah…
Kritická chyba nalezena v právě záplatované Javě
Security Explorations - polský startup, který nalezl zranitelnost v Java SE 7, jenž se nedávno stala cílem útoků, nalezl novou chybu postihující zápl…
Nový červ likvidující antiviry se šíří pomocí chatu na Facebooku a IM klientů
Poněkud přičinlivý kus malware, který, mimo jiné, dláždí cestu ostatnímu malware tím, že vypne antivirová řešení a moduly pro update softwaru. Malwar…
Oracle vydal mimořádnou záplatu pro aktuálně zneužívanou zranitelnost
Oracle dnes vydal pohotovostní záplatu zranitelnosti, která začala být v poslední době stále více zneužívána útočníky. Další informace můžete najít p…
Je na čase vypnout Javu v prohlížeči minimálně do vydání opravené verze
Útok nultého dne na Javu, o kterém se začalo více hovořit během tohoto týdne, se stal ještě větší hrozbou. Nyní může být proveden pomocí nástrojů Bla…
Počítačoví zločinci se vydávají za známé dodavatele bezpečnostních řešení
Podle společnosti Websense je tato spamová kampaň malo objemová. Momentálně napodobuje společnosti Symantec, F-Secure, Verisign a Sophos. Trojan( (MD…
I známý toolbar může být rizikem pro bezpečnost
I hodně používaný a známý toolbar může být rizikem pro bezpečnost, jak se můžete dočíst v dnešním článku na našem blogu. Pojednává o naší zkušenosti …
ICANN jmenoval českého zástupce do prestižního bezpečnostního výboru
Během tříletého mandátu se bude Ondřej Filip věnovat konkrétním úkolům v oblastech spolehlivosti a integrity kořenového systému jmen, analýzy bezpečn…
Vzdělávací video o rizicích internetu
Pěkné vzdělávací video o virech, malware, phishingu a dalších rizicích.
Deset tipů k ochraně mobilních uživatelů
Mobilní zaměstnanci, zařízení a data potřebují ochranu. Zde je deset tipů, jak toho dosáhnout.
Enisa vydala zprávu zabývající se platnou i připravovanou legislativou počítačové bezpečnosti
Zpráva "Cyber Incident Reporting in the EU" zmiňuje mimo jiné také úlohu národních CSIRT týmů při řešení incidentů.
Nist vydal doporučení týkající se průniků založených na zneužití certifikátů
NIST publikoval příručku "Příprava a reakce na kompromitaci certifikační autority a vydání podvodných certifikátů" reagující na obavy z možných další…
Nová zranitelnost Javy
Podle výzkumného pracovníka společnosti FireEye má poslední verze Javy závažnou zranitelnost. Pravděpodobně ji mají i předchozí verze.
Zamyšlení nad malware Crisis
Crisis je malware schopný infikovat čtyři různá prostředí: MAC, Windows, virtuální počítače a Windows Mobile. Představuje tedy něco, co bychom neměli…
Uživatelé Blackberry jsou cílem nového malware
Uživatelé, kteří obdrží e-mail s předmětem “Your BlackBerry ID has been created,” by měli zbystřit pozornost. V této zprávě jsou nabádáni, aby násled…