2013
Internetové stránky Akademie CZ.NIC mají nový design
Změny, které jsou nejen vizuální, by zájemcům měly především přinést rychlejší orientaci v nabídce kurzů.
Poprvé od roku 2009 se webové stránky výukov…
V čínských bezdrátových routerech Tenda byl nalezen backdoor, umožňuje útočníkům přístup jako root
Specialista na hackování embedded zařízení Craig Heffner minulý týden odhalil závažný backdoor v několika D-Link routerech, který umožňuje neautorizo…
Náctiletí jsou na Facebooku více zranitelní vůči stalkerům
Podle společnosti PC PRO jsou náctiletí, kteří si vytvoří účet na Facebooku, více zranitelní vůči stalkerům a kyber podvodníkům, neboť pokud pečlivě …
Exploit pro vBulletin byl použit k hacknutí tisíců webových stránek
Společnost Imperva odhalila hacknutí více než 35000 webových stránek založených na CMS vBulletinu. Stránky byly hacknuty díky zneužití známé chyby.
…
Techniky pro obcházení ASLR jsou populární při útocích APT
Address space layout randomization (ASLR) je bezpečnostní technika používaná v ochraně proti útokům využívajícím přetečení zásobníku (buffer overflow…
Doporučení pro případ napadení DoS či DDoS útokem
Národní centrum kybernetické bezpečnosti společně s partnery ze státní, soukromé i akademické sféry vypracovalo na základě analýzy dubnových DDoS úto…
Banner šířený přes InMobi advertising SDK slibuje antivir, je to však podvod
Tento podvod se objevuje jako pop-up inzerát doručený reklamním SDK InMobi, které se nachází v mnoha legitimních aplikacích. Když uživatelé stáhnou a…
Výzkumníci poukázali na bezpečnostní zranitelnost v systému pro sledování lodí
Na konferenci Hack in the Box předvede skupina výzkumníků jak mohou útočníci zmást systém, jehož účelem je pomáhat lodím vyhnout se kolizím.
Služba mojeID překonala hranici čtvrt milionu uživatelů
MojeID je pro uživatele zdarma a zájemci se s ním mohou nejčastěji setkat na stránkách internetových obchodů, médií nebo komunitních serverů.
Praha 15…
Skrývání kódu webshell backdooru v souborech obrázků
První pohled může často klamat. Aby se vyhnuli detekci, používají útočníci metodu skrývání kousků z jejich PHP kódu otevírajícího zadní vrátka do met…
Podvody s charitou: Zachrání vaše kliknutí hladovějící dítě?
V dnešní době podvodníci vydělávají na lidech s dobrým srdcem a to manipulováním výsledků webového vyhledávání. Zahrnují je spamem a vymýšlejí stále …
Backdoor přítomný v mnoha D-Link zařízeních umožňuje obejít přihlášení
Analytik Craig demonstroval přítomnost backdooru v některých D-Link routerech, která umožňuje útočníkovi bez přihlášení přistoupit na administrační w…
CZ.NIC spolupořádá seminář Jednotný digitální trh
Seminář bude zaměřen na vybrané aspekty informačních technologií. V jeho průběhu bude pozornost věnována jak připravované legislativě, tak takzvaným …
Microsoft nakonec svůj antivirový program přece jen nezatracuje
Na začátku tohoto týdne to vypadalo, že Microsoft vzdává boj se zavedenými antivirovým společnostmi, nyní se však hlásí k tomu, že své zákazníky doká…
Hesperbot: Sveřepý bankovní trojan
Podrobný pohled na nového a velmi nebezpečného trojského koně s nímž mají své neblahé zkušenosti také uživatelé v České republice.
Internet Explorer zranitelnost nultého dne podruhé
Další chyba v Internet Exploreru pokrytá v úterní velké záplatě byla už použita v "divočině" a to v případě cílených útoků ve stylu APT.
Na Internetu je nebezpečný exploit pro vBulletin
vBulletin je populární proprietární CMS, u kterého byla nedávno reportována zranitelnost vůči nespecifikovanému způsobu útoku. vBulletin je momentáln…
Microsoft přestal doporučovat svůj antivirový program
Antivirová ochrana Microsoft Security Essentials má být brána jen jako nutná základní ochrana počítače před zákeřným počítačovým kódem. Nově firma do…
Podvodníci zkouší nový trik, jak vysát lidem peníze z účtu
V posledních dnech se Internetem šíří nový trojský kůň, jehož pomocí mohou kybernetičtí nájezdníci ovládnout cizí počítač a na napadeném stroji získa…
Boj proti zneužití Graph Search pomocí nastavení soukromí na Facebooku
Společnost Bitdefender již v lednu varovala před možným zneužitím služby Graph Search proti uživatelům Facebooku, tak jak nová služba začala být test…
Společnost Adobe potvrdila vyzrazení zdrojových kódů a krádež zákaznických dat
Společnost Adobe Systems potvrdila prolomení její sítě při útoku, který kompromitoval 2,9 miliónu jejích zákazníků.
Software WHMCS pro správu webhostingu je zranitelný vůči SQLi; byla uvolněna nouzová záplata
WHMCS - populární aplikace pro správu klientů, fakturaci a podporu určená webhostingovým poskytovatelům, uvolnila nouzovou bezpečnostní záplatu pro v…
Hledání ďábla: úvod do reverzního inženýrství malwaru a dalšího softwaru
Video z prezentace Barta Hoppera na konferenci DerbyCon - 3.0.
Výzkum detekuje nebezpečný malware skrývající se v periferních zařízeních
Výzkumníci z Berlína předvedli, že jsou schopni detekovat dříve nedetekovatelný skrytý malware, který sídlí v grafických a síťových kartách.
Otázky bezpečnosti ajaxových aplikací
Tento článek se týká zásadních otázek bezpečnosti, které musíme řešit během posuzování aplikací postavených na ajaxu.
Chyba v prohlížeči Firefox pro Android umožňuje ukrást data z SD karty
Tato zranitelnost umožňuje útočníkovi získávat údaje jak z SD karty, tak i soukromá data uživatele z prohlížeče Firefox. Aby mohl útočník využít tuto…
CSIRT.CZ je partnerem Evropského měsíce kybernetické bezpečnosti
Akce je organizována v rámci říjnové mezinárodní kampaně Evropského měsíce kybernetické bezpečnosti.
Národní bezpečnostní tým CSIRT.CZ, který provozuj…
CSIRT.CZ je partnerem Evropského měsíce kybernetické bezpečnosti
Akce je organizována v rámci řijnové mezinárodní kampaně Evropského měsíce kybernetické bezpečnosti.
Národní bezpečnostní tým CSIRT.CZ, který provozuj…
CSIRT.CZ zachytil phishingovou zprávu směřující na uživatele České spořitelny
Chtěli bychom uživatele v ČR varovat před zprávou, která se tváří, jako by byla odeslána z adresy support@csas.cz.
Chtěli bychom uživatele v ČR varova…
Projekt Jak na Internet se vrací na televizní obrazovky
První z nových sérií odstartuje v říjnu, druhá bude následovat o měsíc později.
Praha 1. října 2013 – Sdružení CZ.NIC, správce české národní domény, v…
Falešná aplikace iMessage pro Android v oběhu
Falešnou Apple iMessage aplikaci pro Android, která umožňuje interakci s uživateli telefonů Apple, jste mohli najít na oficiálním Google Play App Sto…
Likvidace fotografií, dokumentů aneb nový „policejní virus“ na scéně
„Policejní virus“ prochází rychlým vývojem. Nejprve překvapil nekvalitním českým překladem, potom nás naopak zaskočil kvalitním českým překladem, nás…
Tisíce blogů běžících na Wordpressu bylo kompromitováno za účelem DDoS útoků
Pokud máte stránky postavené na WordPressu, je nyní nejvyšší čas se ujistit, že všichni uživatelé používají silná hesla a že jste své uživatelské jmé…
OS Windows a artefakty ve forenzní analýze, část první
Znalost artefaktů ve Windows je zásadní pro forenzní analytiky, neboť Windows generují většinu síťového provozu (91.8 procent provozu v tomto roce po…
Jak předcházet útokům pomocí sociálního inženýrství
Tento příspěvek je o sociálním inženýrství. Zabývá se některými riziky sociálního inženýrství a zaměřuje se na možnosti, jakými mohou firmy a korpora…
Vyšel další díl seriálu věnovaného crimeware
Tento v pořadí druhý díl je věnován především botnetu Zeus. Ukáže nám k čemu jej útočník může použít a také způsob, jakým si útočník generuje infikov…
Další zranitelnost zámku obrazovky v iOS7 znepokojuje uživatele produktů společnosti Apple
Byla nalezena nová zranitelnost zámku obrazovky v iOS 7. Tato chyba umožňuje útočníkům s fyzickým přístupem k telefonu realizovat hovory, včetně mezi…
CSRF zranitelnost eBay umožňuje hackerům ukrást uživatelský účet
Jako největší online aukční síň má eBay odhadem 110 miliónů uživatelů ve 28 zemích. Koncem července 2013 jsem identifikoval několik závažných chyb, k…
Vyšel první díl seriálu věnovaný crimeware
Člen bezpečnostního týmu CSIRT.CZ Pavel Bašta připravil na blog sdružení CZ.NIC seriál o škodlivém softwaru vyvíjeném za účelem automatizace kybernet…
Akademie CZ.NIC nabízí nové vzdělávací kurzy pro vývojáře open-source softwaru
Kurzů Svobodná aplikační bezpečnost a Open Source SW Quality Assurance je možné se zúčastnit jak v pražském sídle akademie, tak v její brněnské poboč…
Nová zranitelnost nultého dne v Internet Exploreru
Microsoft varuje před novou zranitelností nultého dne, která se týká prohlížeče Internet Explorer verze 8 a 9. Microsoft na oficiální záplatě ještě p…
Zranitelnost WebView na Androidu umožňuje útočníkovi instalaci škodlivých aplikací
WebView je základní komponentou v Androidu i v iOS. Umožňuje aplikacím zobrazovat obsah z online zdrojů a zjednodušuje úlohy realizující síťové požad…
Provozovatel CSIRT.CZ, sdružení CZ.NIC, získal certifikaci systému managementu bezpečnosti informací
Sdružení CZ.NIC, provozovatel bezpečnostního týmu CSIRT.CZ, získalo mezinárodně uznávanou certifikaci systému managementu bezpečnosti informací (ISMS…
CZ.NIC nakládá s informacemi bezpečně, potvrdila certifikace
Sdružení CZ.NIC získalo mezinárodně uznávanou certifikaci systému managementu bezpečnosti informací (ISMS) podle normy ISO 27001.
Praha, 17. září – Sp…
Zvyšuje se počet útoků na nepodporovanou Javu 6
Zranitelnosti nultého dne jsou menším problémem, než ty "starší", jelikož mnoho uživatelů využívá neupdatované verze softwaru. V únoru 2013 ukončila …
Java SE 7 nyní umožňuje administrátorům kontrolovat, jaká verze Javy kde běží
Oracle ve středu oznámil vydání nové verze Oracle Java Development Kitu (JDK) 7 Update 40 (JDK 7u40), která přináší systémovým administrátorům lepší …
Inteligentní routery ochrání uživatele před internetovými útoky
Pro tento rok počítá CZ.NIC s výrobou a nasazením tisíce svých routerů. Ty budou sloužit jako testovací zařízení a zájemci je budou moci získat do dl…
Group-IB vydala zprávu zabývající se kybernetickým zločinem a hrozbami
Společnost Group-IB vydala report za rok 2012 a první kvartál roku 2013 týkající se stavu a dynamiky současných kybernetických hrozeb a zločinů. Část…
CZ.NIC spouští nový projekt pro lehčí správu domén
Doménový prohlížeč je také řešením pro zjednodušení administrace profilu uživatele v rámci mojeID.
Praha 11. září 2013 – Efektivnější a snazší komunik…
CZ.NIC recertifikoval devět registrátorů
Hlavním smyslem projektu je poskytnout potenciálním zájemcům o registraci domén .CZ informaci o úrovni služeb nabízených jednotlivými registrátory.
Na…