2013
Prolomení hesla při použití iPhonu jako přístupového bodu trvá méně než jednu minutu
Pokud používáte váš iPhone jako mobilní přístupový bod, hacker se do této sítě prolomí dříve než za minutu. Ve výchozím nastavení iOS 6 generuje náho…
Nový phishingový útok - důležitý update
V současné chvíli probíhá spamová kampaň na uživatele v ČR. Momentálně víme již o třech bankách, na jejichž klienty je útok zaměřen. Kromě podvodných…
Pozor - nový phishing cílí na klienty České spořitelny
Dnes jsme obdrželi informaci o novém phishingovém útoku. Na náhodné e-mailové adresy je zasílána zpráva, která se tváří, jako oficiální zpráva z Česk…
Věštec
Při dnešním horkém dni si snad můžeme dovolit něco pro odlehčení. Jedná se o video, které by mohlo být promítáno uživatelům internetu jako edukační m…
Velká záplata pro Javu opravuje 40 závažných děr
Java nepatří mezi nejbezpečnější software, který si mohou uživatelé nainstalovat. Důkazem je 40 děr opravovaných v posledním balíčku záplat. Uživatel…
Zajímavý pořad na téma počítačové bezpečnosti
Včera odvysílala Česká televize zajímavý díl pořadu Pološero - Já hacker. Ten byl věnován počítačové bezpečnosti, hackerům a kyberzločinu. Zmíněny by…
Trojan.Obad.A získává administrátorská práva a umožňuje vzdálenou správu zařízení
Android.Obad.A je vybaven řadou funkcí včetně posílání SMS na prémiová čísla, zadávání příkazů do zařízení vzdálená přes konzolu, možnosti stahovat d…
Některé iPhony lze "napálit" podvodnými Wi-Fi Hotspoty
Experti z bezpečnostní výzkumné společnosti SkyCure nalezli bezpečnostní zranitelnost v přednastavené konfiguraci zařízení iPhone, u některých operát…
Síťařské desatero při připojování sítě do Internetu
Další díl seriálu o bezpečnosti se věnuje pravidlům a postupům při připojování sítě k internetu. CSIRT.CZ je partnerem tohoto seriálu.
Odeberte neoficiální repozitář debian-multimedia.org z vašich zdrojů
Neoficiální repozitář třetí strany "Debian Multimedia" přestal používat doménu debian-multimedia.org před několika měsíci. Doména expirovala a nyní j…
Stará chyba ve Flashi umožňuje počítačovým útočníkům spustit webovou kameru či mikrofon
Starší chyba v pluginu Adobe Flash, která měla být opravena již před dvěma lety, je stále aktuální. Zranitelnost umožňuje útočníkům v reálném čase šp…
Lékařské vybavení je zranitelné vůči útokům hackerů
Pacienti používající lékařské vybavení jako jsou kardiostimulátory, defibrilátory a dávkovače inzulínu se mohou stát terčem počítačových kriminálníků…
Byznys ukrytý za hacknutými účty na Gmailu
Jaká je komerční hodnota hacknutého e-mailového účtu v podsvětí? Jak počítačový kriminálníci využívají kompromitované účty? Proč by se to mělo týkat …
Vychytané zařízení na odemykání aut způsobilo pohotovost u výrobců autmobilů
Vlna krádeží automobilů, která začala v únoru, může kompletně změnit výrobu bezkontaktních zámků u automobilů tak, jak ji dnes známe.
CZ.NIC má nového člena dozorčí rady
Po Ondřeji Frycovi zasedne nově v tříčlenném orgánu sdružení Ilona Filípková.
Kolegium CZ.NIC, které se sešlo 11. června 2013, zvolilo nového člena do…
Spamová kampaň na Twitteru zneužívá zranitelnost CNN
Uživatele Twitteru zaplavuje nový spam informující o nové dietě, který staví na zranitelnosti webových stránek CNN. Počítačový kriminálníci zneužívaj…
Nový trojan je zatím nejsofistikovanější malware pro Android
Vypadá to, že o nějakém novém malwaru pro Android slyšíme každý týden. Ale nový trojan odhalený společností Kaspersky Lab vyčnívá nad stále rostoucím…
Zeus malware se šíří prostřednictvím Facebooku a cílí na bankovní účty
Přední bezpečnostní firmy detekovaly novou variantu malware Zeus, která zneužívá oblíbenou sociální síť k získání údajů o bankovních účtech obětí.
Spear phishing útočící na management vrací do hry ješitnost
Nový spear phishingový útok mířící na management získává oběti v anglicky hovořících zemích a to díky využití ješitnosti těchto obětí. “Top 100 Execu…
Vzácné, ale možné. Byl objeven virus pro Apple Mac OS X
Není pravdou, že počítače Mac nemohou "chytit" malware. Co ale chytit nemohou, to je virus, přinejmenším ne "in the wild".
Google Chrome update opravuje v tomto roce první kritickou chybu
Nový update pro prohlížeč Google Chrome nepřináší mnoho nových funkcí, ale udrží Vás v bezpečí před množstvím nebezpečných útoků. Google opravil 12 b…
Infikované fotografie vedou k okradení zájemců o koupi auta
Pokud Vám online obchodník zašle fotografii předmětu, zkontrolujte ji nejdříve antivirovým programem, radí americká FBI. Nové varování vydané touto i…
Nové záplaty od společnosti Apple opravují chybu umožňující vzdálené spuštění kódu
Apple tento týden vydal záplaty na více než třicet zranitelností v OS X a webovém prohlížeči Safari. Podle úterního vyjádření společnosti Apple ty…
Česká republika je lídrem v zavádění IPv6 ve veřejné správě
Podle aktuálního měření v České republice podporují nový protokol weby 48 % ústředních orgánů státní správy a 26 % měst a obcí.
Praha, 6. června 2013 …
NetTraveler - nová globální počítačová špionážní kampaň
NetTraveler je název nové špionážní kampaně, kterou odhalil tým společnosti Kaspersky. Útok mířil na více než 350 "vysoce postavených obětí" ze 40 ze…
Podvodný 'Android Defender' slibuje bezpečí, ale přináší malware
Nejnovější hrozba pro Android je aplikace slibující uživatelům bezpečnost pro jejich mobilní zařízení. Ale nenechte se zmást záludným názvem "Android…
Bankovní trojan 'Beta Bot' zneškodní vše související s bezpečností
Nedávno objevený kousek malwaru nazvaný Beta Bot začínal jako skromný automatický webový skript, ale během posledních pěti měsíců se proměnil v reáln…
Podvodné potvrzení objednávky z Amazonu slibuje televizní přijímač s úhlopříčkou 55 palců
Poslední spamová kampaň zneužívá jeden z největších on-line obchodů - Amazon.com. Slibuje televizní přijímač s úhlopříčkou 55 palců, místo něj však n…
Drupal po zjištěném útoku resetuje hesla uživatelů
Drupal.org, domovská stránka jedné z nejpopulárnějších platforem systémů pro správu obsahu (CMS), vydala varování pro členy komunity a resetovala vše…
CZ.NIC podpořil projekt Fórum pro otevřená data
Klíčovým úkolem této aktivity je ukázat možnosti využití otevřených dat v praxi a poskytovat veřejné správě i široké veřejnosti metodickou a konzulta…
Senzory chytrých telefonů mohou být použité k aktivaci malwaru, ukázal výzkum
Senzory mobilních telefonů jako jsou mikrofony, akcelerometry a kamery mohou být použity k inicializaci malwaru na chytrých mobilních telefonech.
Nový phishingový podvod cílí na facebookové ‘Fan’ stránky
Zpráva informuje uživatele o nové funkci Facebooku nazvané "Fan Page Verification Program". Jedná se ale o podvod.
Nové informace k podvodným MMS
Náš tým získal nové poznatky v kauze podvodných MMS. Podle informací od uživatelů bylo zaznamenáno rozesílání těchto zpráv nově také z adresy noreply…
Prezentace z konference Internet a Technologie (13) jsou na stránkách akce
Akce byla tentokrát věnována především tématům spojeným s IPv6 a internetovou bezpečností.
Od dnešního dne jsou na stránkách www.nic.cz/it13 k dispozi…
Průšvih v BIOSu: Nový malware může obejít zabezpečení BIOSu
Bezpečnostní experti očekávají na konferenci BlackHat představení proof-of-concept malwaru, který může infikovat BIOS, přežít updaty BIOSu a zmást TP…
Pozor na falešnou MMS z adresy noreply@t-mobile.cz
V pátek v pozdních odpoledních hodinách jsme zaznamenali pravděpodobně další vlnu útoku na uživatele internetu v České republice. Z adresy noreply@t-…
Zpráva o činnosti CSIRT.CZ za rok 2012
Společnost Accuvant Labs zveřejnila podrobnosti o zranitelnosti Javy ze soutěže Pwn2Own
Společnost Accuvant Labs zveřejnila detaily týkající se zranitelnosti Javy využité během letošní soutěže Pwn2Own. Chyba byla v dubnu zazáplatována sp…
Rizika stahování softwaru z neoficiálních stránek
Výzkumníci společnosti Microsoft zveřejnili příklad ke krádežím hesel určeného Trojského koně spojeného s velice populárním modem pro Dota2 Warcraft …
Pět procent Internetu může být "uneseno" díky chybám v různých embedded OS
Embedded zařízení - zastřešující výraz pro specializovaná zařízení mající svůj vlastní operační systém, jako jsou GPS přijímače, průmyslová zařízení,…
Ondřej Filip opět zvolen do poradního orgánu tajemníka OSN
Multistakeholder Advisory Group (MAG) je poradním orgánem generálního tajemníka OSN pro organizaci Internet Governance Fora. Ondřej Filip byl do skup…
Nový kritický exploit pro Linux
Pokud provozujete servery poskytující uživatelům přístup k Shellu, je čas zvážit nějaká preventivní opatření. Minimálně pokud máte Kernel od verze 2.…
Na počítači aktivisty byl nalezen Mac OS X Backdoor podepsaný platným vývojářským ID
Nezávislý bezpečnostní analytik Jacob Appelbaum nalezl "nový a do teď neznámý backdoor" na Macu aktivisty z Afriky, a to během workshopu na akci Oslo…
Podvržená YouTube stránka útočí na uživatele prohlížeče Chrome
Výzkumníci společnosti Zscaler odhalili nebezpečnou stránku YouTube, která hostí podvodné rozšíření pro prohlížeč Chrome. Jak je známo z minula, tako…
Konference Internet a Technologie bude přenášena živě
Důvodem je jak vysoký zájem o akci, tak především možnost nabídnout jednotlivé části programu těm, kteří neměli z různých důvodů možnost se na konfer…
Analýza zranitelností SNMP služby - I
Jedná se o první ze série článků, v nichž se autor plánuje věnovat analýze zranitelností SNMP služby.
Nový backdoor míří na instalace cPanel
Byl nalezen nový backdoor, který cílí na Apache u serverů s cPanelem. Útočníci nahradili binárku Apache vlastním kódem a to takovým způsobem, že je t…
Podvodné doplňky pro Firefox a Chrome zneužívají facebookové profily
Výzkumníci společnosti Microsoft hlásí novou vlnu podvodných doplňků prohlížečů, které se pokouší zneužít facebookové profily.
Odhaleny zranitelnosti ve SCADA zařízeních výrobců Rockwell Automation a Schneider Electric
Risk Based Security, hlavní sponzor Open Security Foundation (OSF), odhalil tři zranitelnosti systémů SCADA, které mají dopad na dvě velké společnost…