2013
Úvod do forenzní analýzy SIM karet
SIM (Subscriber Identity Module) karta je základní komponentou mobilních telefonů.
Většina iOS aplikací je zranitelná, ukázala studie
Podle výzkumu společnosti HP má okolo 90 procent aplikací pro iOS alespoň jednu bezpečnostní slabinu. Bezpečnostní tým společnosti HP (HP Fortify) te…
GovCERT.CZ byl uveden do seznamu Terena-Trusted Introducer
Vládní CERT (GovCERT.CZ), který je součástí Národního centra kybernetické bezpečnosti Národního bezpečnostního úřadu, byl k 19. listopadu 2013 uveden…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Falešné žádosti o podporu obětí tajfunu na Filipínách
Chtěli byste pomoci obětem nedávného tajfunu, který zdevastoval Filipíny? Dobrá, ale nedělejte to přes e-mail nebo přímo s lidmi, kteří mohou jen pře…
Falešný antivirus používá kradené certifikáty, aby se vyhnul detekci
Tvůrci malwaru, kteří začali rozšiřovat svůj falešný antivir v roce 2008, jej nyní posunuli na novou úroveň a to hraním si s důvěrou uživatelů.
Co dalšího našel botnet Carna
Bezpečnostní analytici prezentovali na brazilském Black Hatu nová data z kontroverzního projektu "internetové sčítání 2012".
Blog sdružení CZ.NIC má nový název
V rámci vzniku nových gTLD přibude v blízké době v doménovém prostoru doména nejvyšší úrovně ".blog". Z tohoto důvodu byl dnes blog sdružení přejmeno…
CZ.NIC uspořádal další setkání s registrátory
Na listopadovém setkání s registrátory .CZ domén informovali zástupci CZ.NIC o novinkách, které má sdružení v plánu realizovat v nejbližších měsících…
Bezpečnostní dopad ukládání HTTP hlaviček
Update pro Media-Wiki opravil chybu v tom, jakým způsobem tato aplikace používala ukládání HTTP hlaviček. Hlavičky umožňovaly ukládání obsahu dostupn…
Fórum vBulletin hacknuto s pomocí zranitelnosti nultého dne, výsledkem je únik dat z Macrumors fóra
Poslední úterý byly hacknuty populární stránky MacRumors, na nichž jsou publikovány novinky ze světa počítačů Mac. Byla kompromitována databáze uživa…
Hledání SQL injection útoků na nečekaných místech
SQL injection útoky zamořují web po tak dlouhou dobu, že to může vypadat, jako by dorostli do fáze "no a co".
Linuxový backdoor Fokirtor implementuje skrytý komunikační protokol
V květnu pronikli sofistikovaní útočníci do serverů velkého množství hostingových poskytovatelů a získali přístup k interním administrátorským systém…
Seznam.cz založil bezpečnostní CSIRT tým
Seznam.cz má nyní svůj vlastní CSIRT tým SEZNAM.CZ-CSIRT, který je již zapsán v seznamu CSIRT týmů u úřadu Trusted Introducer. Doufáme, že tato aktiv…
Výzkum v oblasti útoků na BIOS potvrzuje jejich nebezpečí
Otázka existence BadBIOSu není stále rozseknuta, ale malware pro základní desky a další hardware je možný a s příchodem Internetu věcí i pravděpodobn…
Na undergroundových fórech se prodává nová modulární malwarová platforma
Bezpečnostní analytik Dancho Danchev odhalil nový komerční modulární malwarovou platformu nedávno uvolněnou na undergroundových e-shopech.
Na Facebooku se šíří Hoax o autonehodě "mladé Rumunské ženy"
Faceboková zpráva upozorňující na Rumunskou ženu, která záměrně způsobuje dopravní nehody, může mít za cíl přenést podvody z ulic na Internet, uvedl …
SQLi fuzzing s programem Burp Suite Intruder
Tento článek představuje program Burp Suite Intruder a ukazuje jeho použití při SQLi fuzzingu.
Facebook se obává o bezpečí svých uživatelů
Facebook ve světle nedávného útoku na Adobe vyzval své uživatele ke změně přihlašovacích údajů, aby tak ochránili své účty.
Kapacita konference IT 13.2 byla vyčerpána, akce bude přenášena živě
Organizátoři už v minulém týdnu zvýšili kapacitu ze 100 na 130 míst; tato hranice byla dosažena právě dnes.
Pouhých devět dní stačilo k vyčerpání kapa…
CZ.NIC spouští osvětovou kampaň Dobrá doména
Cílem již probíhající kampaně je seznámit veřejnost s možností spojit svoji existenci v internetovém světě s vlastní doménou.
Praha, 11. listopadu 201…
Gentoo Hardening část 2: Úvod do PaX a Grsecurity
V minulém díle jsme krátce diskutovali PaX, nyní je čas jej popsat detailněji.
Zranitelnost nultého dne pro IE exploituje knihovnu msvcrt.dll
Společnost FireEye nalezla exploit, který využívá novou zranitelnost vedoucí k získání informací o verzi a zranitelnost v IE "out-of-bounds memory ac…
Command Injection zranitelnost v softwaru Vicidal
Chybná validace vstupu v souboru manager_send.php.
Průzkum s pomocí vyhledávačů - magická zbraň
Vyhledávače jsou mocné nástroje pro průzkum a Google hacking je základní znalostí pro profesionály hledající zranitelnosti webových stránek.
CSIRT.CZ vás zve (nejen) na workshop věnovaný bezpečnosti webových stránek
Členové národní týmu CSIRT.CZ se zúčastní v roli přednášejících podzimní konference Internet a Technologie 13.2 pořádané sdružením CZ.NIC.
Pokud se c…
Co nás čeká o příštím záplatovacím úterý Microsoftu?
Příští úterý bude opět klasické záplatovací úterý. Očekává se celkově osm záplat, z toho tři kritické a zbývajících pět je označeno jako důležité.
Další falešné zprávy, tentokrát od České spořitelny
Národní bezpečnostní tým zaznamenal další vlnu falešných zpráv, tentokrát od České spořitelny. Tento e-mail vyzývá oběť k zadání klientského čísla a …
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Jak jsme sami na sebe útočili aneb nové firewally nasazeny
Společnost Active24 popisuje své zkušenosti s výběrem a testováním nových firewalů. Na tomto testování se podíleli také laboratoře sdružení CZ.NIC.
Gentoo Hardening část 1: Úvod do zabezpečení profilu
V tomto návodu si povíme, jak obrnit linuxový systém, tak aby byl více bezpečný. Zaměříme se na distribuci Gentoo, ale koncept bude velmi podobný tak…
Přichází obří vlna útoků na SAP?
Minulý týden varoval přední analytik bezpečnosti kritických obchodních aplikací na evropské konferenci RSA před novou vlnou útoků na SAP, která může …
LinkedIn: jak vytěžit sociální sítě pro cílené útoky
Profesní sociální síť LinkedIn je "důl na informace" pro všechny útočníky; společnost Websense popsala ve svém příspěvku typický scénář útoku.
Cisco zaznamenalo masivní průzkum sítě pomocí provozu se zdrojovým portem nula
Zástupce společnosti Cisco Craig Wiliams se domnívá, že tento provoz může být pokusem o identifikaci síťových bezpečnostních zařízení.
Laboratoře CZ.NIC nalezli nové zranitelnosti linuxového jádra
Kolegové z Laboratoři CZ.NICu odhalili hned dvě závažné zranitelnosti v různých částech Linuxového jádra, které mohou nastat při zpracování IPv6 data…
CSIRT.CZ Vás zve (nejen) na workshop věnovaný bezpečnosti webových stránek
Členové národní týmu CSIRT.CZ se zúčastní v roli přednášejících podzimní konference Internet a Technologie pořádané sdružením CZ.NIC. Pokud se chcete…
Podzimní konference Internet a Technologie představí hlavní projekty sdružení CZ.NIC a CESNET
Konference Internet a Technologie (13.2) se uskuteční 30. listopadu na půdě Matematicko-fyzikální fakulty Univerzity Karlovy v Praze. Vše důležité na…
Google Chrome přidal automatické blokování malwaru z podezřelého stahování
Google vyvinul bezpečnostní rozšíření pro Chrome, které umožní prohlížeči detekovat a zastavit stahování malwaru. Rozšíření bylo přidáno do Chrome Ca…
Na populárních webových stránkách byly nalezeny zranitelnosti jako XSS, SQLi nebo URL Redirect
Bezpečnostní analytik Mohamad Osman Saeed identifikoval četné zranitelnosti, které všechny reportoval. Zranitelnosti zahrnují SQL Injection, XSS a UR…
Facebookový podvod s generováním kreditů má tisíce obětí
Více než 70 000 uživatelů bylo patrně napáleno podvodem s generátorem kreditů, který v pátek cirkuloval na Facebooku.
Akademie CZ.NIC nově nabízí kurz 3D tisku
Kurz poskytne účastníkům nejen potřebný teoretický základ, ale hlavně možnost si práci s 3D tiskárnou přímo vyzkoušet.
Praha, 31. října 2013 – Výukové…
Falešné zprávy o sledováni zásilky od České pošty pokračují
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky však obsahuje škodl…
Koktejl z exploitů (Struts, Java, Windows) využívá tři měsíce staré zranitelnosti
Když čtenář ISC Yin reportoval, že jeden z jeho serverů byl hacknut pomocí zranitelnosti v Apache Struts umožňující vzdálené spuštění příkazů, bylo t…
Závažná zranitelnost facebookové aplikace pro Android umožňuje útočníkům ukrást přístupový token
Více než 100 miliónů uživatelů používá mobilní aplikace pro Facebook. Ten právě opravil několik kritických zranitelností v aplikacích pro Android umo…
DDoS útoky na sedmé vrstvě
Trendy v oblasti DDoS útoků neomylně ukazují, že pachatelé lépe míří a v průběhu času se v síťovém modelu OSI přesouvají výše. Změna primárního cíle …
Moravská zemská knihovna v Brně umožňuje validovat mojeID účty
Validované verze účtu mojeID mohou v současné době využívat především města a obce nebo provozovatelé vybraných elektronických obchodů.
Praha, 23. říj…
Hackeři: Takhle funguje iMessage sledovací chyba
Tento týden prezentovali hackeři účastníkům bezpečnostní konference nález a vysvětlení přímo popírající veřejná prohlášení společnosti Apple o tom, ž…
Facebookový nástroj FBStalker používá Graph Search pro velmi výkonou OSINT analýzu
Experti Werrett a Lee demonstrovali, jak provádět silnou analýzu za použití FBStalkeru, nástroje vytvořeného k nalezení vyčerpávajícího rozsahu dat o…
Falešný cheat pro hru Social Empires vystavil více než 135 000 uživatelů Facebooku podvodu
Více než 135 000 facebookových uživatelů bylo vystaveno podvodu a krádeži identity poté, co klikli na tlačítko 'like' na podvodné stránce nabízející …
Kritická zranitelnost sužuje ReadyNAS zařízení od společnosti NetGear
Kritická zranitelnost v síťových discích ReadyNAS od společnosti NETGEAR může útočníkům umožnit přístup pod rootem bez autentizace.