2013
Lov malwaru v paměti počítače
Forenzní analýza paměti je schopnost nalézt artefakty v paměti, která je přítomna v běžícím počítači. Je to zajímavá metoda, jak nalézt běžící proces…
Forenzní důsledky používání funkce Private Browsing ve Firefoxu
Tento příspěvek je věnován funkci Private Browsing ve Firefoxu. Jedno z klíčových prohlášení v popisu funkce Private Browsing na produktové stránce M…
Pět znamení upozorňujících na možné problémy ve vaší síti
Firmy analyzující obsáhlá data produkovaná informačními systémy by měly určitě analyzovat uživatelské přístupy a změny konfigurace více než ostatní u…
Malware Sykipot nyní cílí na informace z civilního letectví
Starší malware exploit pojmenovaný Sykipot byl nedávno předělán za účelem krádeží dat v sektoru civilního letectví v USA, uvádí výzkumníci společnost…
Bezpečnost webových aplikací: PHP Superglobální proměnné jsou zranitelné vůči útoku hackerů
Hackeři se zaměřují na zranitelnosti v PHP, tedy v platformě pro tvorbu webových aplikací, což může představovat hrozbu až pro 80 procent všech webov…
Falešný Grand Theft Auto V torrent šíří malware
Počítačoví kriminálníci už na sítích s torrenty uvolnili falešnou verzi GTA 5 obsahující malware.
Microsoft připravil na příští "záplatovací" úterý 14 bezpečnostních záplat
Microsoft plánuje uvolnit příští týden 14 bezpečnostních bulletinů jako součást svého záplatovacího úterý, a to včetně čtyř kritických záplat pro Int…
Sofistikovaný trojský kůň pro Android se šíří přes mobilní botnet
Analytici z Kaspersky Lab uvedli, že se šíří nový sofistikovaný malware pro Android. Podílí se na tom botnet složený z mobilních telefonů, který roze…
Mailová kampaň zneužívající Českou poštu sloužila k šíření nového a velmi nebezpečného malwaru
Nový a velmi efektivní bankovní trojský kůň míří na uživatele v České republice, Portugalsku, Turecku a ve Velké Británii. Pokud jste zaznamenali e-m…
Proč je opravdu zapotřebí DNSSEC?
Proč je opravdu zapotřebí DNSSEC? To je název dnešního blogpostu Ondřeje Surého z našich laboratoří, ve kterém popisuje novou variantu otrávení DNS p…
Traffic Correlation útoky proti anonymitě na síti Tor
Analytici , které vedl Aaron Johnson z Námořní Výzkumné Laboratoře, publikovali práci o Traffic Correlation útoku proti anonymitě na síti Tor.
Společnost Silent Circle vypustila "Secure Text", aplikaci pro přenášení siouborů pro Android
Aplikace a služby společnosti Silent Circle přenášejí šifrované hovory, zprávy a přílohy výlučně mezi uživateli služeb Silent Circle a iOS a Android …
Opatření proti Man-in-the-Browser útoku
Ačkoli phishing a key-loggery jsou stále hojně používané, banky si již na tyto hrozby dávají pozor a zavádějí multifaktorovou autentizaci včetně jedn…
Brněnská pobočka Akademie CZ.NIC nabízí speciální kurzy současných internetových technologií
V brněnském centru Akademie CZ.NIC je do konce tohoto roku vypsáno celkem 15 kurzů věnovaných systému DNS, bezpečnostní technologii DNSSEC, směrovací…
Nový člen sdružení
Od 1. září 2013 má sdružení již 110 členů. Novým členem sdružení, komory držitelů doménových jmen, se stala společnost Vymáhání a odkup pohledávek s.…
Česká pošta čelí další vlně podvodných e-mailů
Česká pošta čelí další vlně podvodných phishingových e-mailů, se kterými se lidé mohli setkat již na začátku tohoto měsíce. Mluvčí pošty Marta Selich…
Trojské koně pro mobilní zařízení vítězí nad dvoufaktorovou autentizací
Nový multiplatformní mobilní Trojský kůň, který již napadl zákazníky on-line bankovních služeb, je spojen se stejnou skupinou, jako loňské úspěšné út…
Vývojář, kteří hacknuli Dropbox, ukazují, jak se dostat k uživatelským datům
Vývojáři, kteří byli schopni překonat zabezpečení Dropboxu pomocí zpětného analyzování aplikace napsané v Pythonu, jazyku používaném poskytovatelem t…
Hacking, sledování a klamání obětí na Smart TV
V roce 2012 se na celém světě prodalo přes 80 miliónů kusů chytrých televizorů. Tato platforma se stává čím dál více populární. Na druhou stranu, mál…
Podvodný scan od Xeroxu obsahuje malware
Nová spamová kampaň zneužívá značku Xerox a za účelem infikování počítače Trojským koněm láká uživatele ke stažení naskenovaného souboru. Předmět “Sc…
Exploit pro zneužití zranitelnosti v Javě byl přidán do útočného kitu "Neutrino"
Bezpečnostní analytici doporučují uživatelům Javy upgrade na poslední verzi, do Neutrino kitu byl totiž přidán nový exploit.
Akademie CZ.NIC nabízí od září akreditovaný kurz Datové schránky
Zájemci o kurz Datové schránky, ale také o další nabízená školení z nabídky vzdělávacího centra CZ.NIC, se mohou přihlásit na internetové stránce www…
Kritická chyba Pinterestu ohrožuje soukromí miliónů uživatelů
Bezpečnostní analytik Dan Melamed nalezl kritickou chybu v Pinterestu, která ohrožuje soukromí více než 70 miliónů uživatelů. Chyba umožňuje hackerům…
Jak MMORPG hry infikují váš počítač
MMORPG hry jako je "World of Warcraft" nebo "EVE Online" jsou velice zábavné. Ale buďte opatrní, hry mohou být také skvělou distribuční platformou pr…
V Akademii CZ.NIC je možné přihlásit se k EDUROAMu
Návštěvníci akademie se mohou přihlašovat k Wi-Fi jedním párem přihlašovacích údajů, který získali jako studenti vysokých škol, univerzit či jiných a…
V Edici CZ.NIC vychází kniha Internet jako objekt práva
Knihu ve formátu PDF lze zdarma stáhnout na internetových stránkách http://knihy.nic.cz. Na této adrese si mohou zájemci objednat také tištěnou verzi…
Zranitelnost krátkého kódu pro resetování hesel umožňuje útočníkům útok hrubou silou na mnoha webech
Hackeři používají prohlížeč Firefox vybavený rozšířením Fireforce, velmi jednoduchým doplňkem určeným k provádění útoků hrubou silou na metody GET a …
Microsoft: používání Windows XP znamená vystavit se trvale riziku Zero-Day útoku
Microsoft otevřeně varuje uživatele, kteří stále používají Windows XP: upgradujte na novější operační systém, jinak riskujete trvalé vystavení Zero-D…
Microsoft znovu uvolnil bezpečnostní záplatu pro Windows Server
Microsoft znovu vydal záplatu na zranitelnost služby Active Directory Federation na Windows Serveru.
Hackeři cílí na servery s Apache Struts aplikacemi, upozorňují výzkumníci
Čínští hackeři používají automatický nástroj zneužívající známou zranitelnost v open source frameworku Apache Struts za účelem instalace backdoru na …
Zranitelnost internetových modemů do USB ohrožuje milióny počítačů
Indický bezpečnostní expert ‘Rahul Sasi’ našel zranitelnost v USB modemech, která může útočníkovi umožnit vzdálené spuštění nebezpečného kódu jednodu…
Statistiky CZ.NIC doplnily údaje o MojeID
Statistiky sdružení CZ.NIC dosud přinášely údaje spojené se stavem domén .CZ, DNSSEC, IPv6 nebo hostingu. Nyní přibyly i údaje spojené se službou Moj…
BIOS v některých modelech notebooků Latitude a Precision Mobile trpí zranitelností buffer overflow
Pokud útočník přesvědčí uživatele s root nebo administrátorskými právy ke spuštění škodlivého updatu pro BIOS, může překonat vynucováni podepsaného u…
V reakci na krádež Bitcoinů uvolnila společnost Google nové záplaty pro Android
Google vydal pro partnery z Open Handset Alliance záplaty, které řeší kryptografickou zranitelnost vedoucí u uživatelů Androidu ke krádežím Bitcoinů…
Hackery doporučená konfigurace Apache & PHP
Apache je jistě jedním z nejpoužívanějších webových serverů. Dnes se naučíme techniky bezpečné konfigurace Apache pro bezpečnější provozování webovýc…
Bezpečnostní díra v osvětlovacím systému společnosti Philips může být ovládnuta útočníkem
Nešťastná implementace bezpečnostního tokenu v chytrém osvětlovacím systému Hue společnosti Philips umožňuje útočníkovi ovládnout tato světla a zapín…
"Dezáplatovací středa": Microsoft stáhl chybnou záplatu pro Exchange server
Jen 24 hodin po vypuštění kritické záplaty pro Exchange server 2013, opravujících několik zranitelností umožňujících vzdálené spuštění kódu, byla tat…
Záplatovací úterý Microsoftu tentokrát opravuje tři zranitelnosti umožňující vzdálené spuštění kódu
Dnes uvolní bezpečnostní tým společnosti Microsoft celkem osm bezpečnostních updatů. Tři jsou označeny jako kritické a zbývajících pět jako důležité.…
Nezáplatované stránky s CMS Joomla jsou ohroženy jednoduchým útokem
Pokud provozujete stránky na Joomla CMS a dosud jste neaplikovali kritickou záplatu pro tento software uvolněnou před méně než dvěma týdny, prosím vě…
Problém DNS přesměroval tisíce webových stránek na stránky s malwarem
Pátého srpna byly tři holandské webhostingové společnosti postiženy útokem, při kterém byly útočníkem změněny údaje v registru národní domény .nl (SI…
Nový podvodný e-mail předstírá odeslání Českou poštou
Před chvíli jsme obdrželi informaci o novém e-mailu, který se odkazuje na Českou poštu. Odkaz v něm však směřuje na adresu email.ceskaposta.net, kter…
Nový bankovní trojan míří na uživatele Linuxu
Výzkumníci ze společnosti RSA objevili nového bankovního Trojského koně určeného ke krádežím dat na operačním systému Linux. Trojský kůň nazvaný “Han…
Jakou cenu má Váš "like"?
O tom, proč podvodníci stojí o váš Facebook "like" se dozvíte v našem dnešním příspěvku na blogu CZ.NIC.
Zranitelnost nultého dne ve Firefoxu byla použita proti anonymitě poskytované sítí Tor
Bezpečnostní výzkumníci našli zákeřný skript využívající zranitelnost nultého dne ve Firefoxu k identifikování některých uživatelů anonymní sítě Tor.
Hackeři mohou ukrást heslo Windows Phone pomocí zranitelnosti Wi-Fi
Microsoft varoval před zranitelností v operačním systému Windows Phone, která umožňuje hackerům získat přihlašovací údaje. Kryptografické slabiny v t…
CZ.NIC přichází s novými projekty. Pomohou s CAPTCHA kódy a posílí bezpečnost webových aplikací
Oba projekty vycházejí z reálných potřeb, tedy reagují na poptávku po službách, které tady dosud nebyly.
Praha 5. srpna 2013 - Sdružení CZ.NIC, správc…
CSIRT.CZ obdržel informaci o probíhající spamové kampani
Od jednoho z uživatelů jsme obdrželi informaci o další vlně spamu odkazujícího tentokrát na erotickou seznamku. Odkaz v e-mailové zprávě míří na domé…
BREACH dekóduje data šifrovaná v HTTPS během 30 sekund
Nová hackingová technika pojmenovaná BREACH může získat přihlašovací údaje, identifikátor session a další citlivá data z webového trafiku šifrovaného…
Credit Card Redirection - evoluce phishingových útoků
Počítačový kriminálníci mění své útočné metody kompromitují legitimní e-shopy namísto podvodů s podvrženými e-maily vedoucími na speciálně vytvořené …
Průvodce zabezpečením vašich účtu na sociálních sítích
Jak byste se cítili, pokud by úplně cizí člověk znal důvěrné detaily vašeho života? Kdyby znal detaily vašeho bankovního účtu? Důvěrné detaily, které…