2013
Vyjádření CSIRT.CZ k probíhajícím DDoS útokům
V posledních několika dnech probíhají cílené útoky na významné weby v České republice. Po pondělních útocích na zpravodajské servery iDnes.cz, iHNed.…
České zpravodajské servery čelí DDOS útoku
Velké české zpravodajské servery od rána bojují s rozsáhlým DDoS útokem, který vyřadil z provozu jejich stránky.
Webová stránka zaplní váš pevný disk
Vývojář Feross Aboukhadijeh publikoval jednoduchou techniku umožňující webové stránce plnit pevný disk bez jakékoliv akce ze strany uživatele. Pokud …
Nový člen sdružení CZ.NIC
1. března 2013 se stává 107. členem sdružení společnost ComSource s. r. o, která vstupuje do komory držitelů doménových jmen.
Běžné zranitelnosti a možnosti snížování rizika při používání virtualizace
Virtualizace zjednodušila mnoho aspektů správy IT, ale také komplikuje úkoly spojené s kybernetickou bezpečností. Podstata virtualizace přináší novou…
Výzkumníci objevili v Javě dvě nové zranitelnosti nultého dne
Polská bezpečnostní společnost známá hledáním zranitelností Javy reportovala společnosti Oracle dvě nové chyby v doplňku pro prohlížeče. Zranitelnost…
Mobilní bankovní aplikace nejsou dostatečně chráněny proti zranitelnostem OS
Mobilní bankovnictví aplikace spoléhají na nástroje jako jsou HTTPS a sandboxing, které je udržují v bezpečí. Nic ale nepomůže, pokud je zranitelný s…
Nové záplaty od Adobe a Microsoftu
Společnosti Adobe a Microsoft vydaly aktualizace, které opravují více kritických zranitelností v jejich produktech. Adobe vydala aktualizace pro Flas…
Češi diakritiku v doménách nechtějí, ani ti poučení
Proti zavedení systému IDN (Internationalized Domain Names) se vyslovilo 68 procent respondentů z řad individuálních uživatelů internetu a 71 procent…
Facebookový malware
Jak funguje, jak se proti němu chránit a co dělat, pokud už jste byli infikováni?
Devět tipů pro bezpečné surfování na veřejných Wi-Fi
Počet veřejných Wi-Fi hotspotů narůstá, ale ne každý hotspot posyktuje takové bezpečí, jako domácí síť. Výchozí nastavení vašeho notebooku, tabletu n…
Nový ransomware šifruje data oběti
Neobvyklý nový ransomware dělá to, co ostatní varianty ransomware pouze předstírají. Trojan skutečně šifruje data na napadeném počítači a dělá určité…
Jak opravit problém s bezpečnostní dírou UPnP
Nejprve se musíte ujistit, že blokujete UPnP na vaší internetové gatewayi. Poté musíte nastavit váš firewall, aby blokoval každý systém mimo vaši LAN…
Laboratoře CZ.NIC se rozšiřují do Plzně
Stejně jako v pražské centrále nebo v brněnském sídle laboratoří i zde se budou výzkumníci a vývojáři věnovat především projektům týkající se bezpečn…
Bezpečnostní díra v UPnP vystavuje útoku milióny zařízení
Přes 80 milionů unikátních IP adres reaguje na UPnP dotazy z internetu. Existuje riziko, že útočník může spustit na zařízení libovolný kód nebo zapří…
Software pro off-line lámání hesel cílí na Siemens S7 PLCs
Siemens S7 PLC z rodiny PLC zařízení dříve napadených malwarem Stuxnet je nyní v hledáčku nástroje pro lámání hesel, který dokáže krást přihlašovací …
Osm jednoduchých tipů pro zabezpečení vašeho počítače
Máte na vašem počítači instalován antivirus? Pokud ano, gratulujeme. Udělali jste první krok směrem ke skutečné počítačové bezpečnosti. Nicméně mnoho…
Bezpečnostní chyba umožňuje útok na síťové tiskárny
Tiskárny používající populární tiskový software prodávaný společností Hewlett-Packard jsou zranitelné k útokům, které mohou obejít zabudovanou biomet…
Microsoft uvolnil záplatu k odstranění kritické zranitelnosti IE
Microsoft uvolnil záplatu k opravě aktivně zneužívané chyby, umožňující vzdáleně spustit na počítači oběti útočníkův kód. Záplata MS13-008 nebyla me…
Je Java bezpečná pro firemní použití?
Je používání Javy bezpečné? Tato notoricky známá otázka je slyšet pokaždé, když je v Javě nalezena nová zranitelnost nultého dne a v řádu dnů či týdn…
Vyšlo 20. číslo .news, kroniky CZ.NIC
Vzpomínka na registraci milionté domény .CZ, nové logo a značka nebo blogpost k pěti letům FREDa, to vše přináší aktuální vydání .newsu.
Nové vydání "…
Routery Linksys jsou náchylné k vzdálenému převzetí
Úspěšný útok na model Cisco Linksys WRT54GL dává útočníkovi root přístup na lokálně instalovaný firmware, který je založený na linuxu. Zranitelnost s…
Facebook Graph Search je nebezpečný nástroj pro phishingové útoky
Tento nástroj usnadňuje pachateli shromažďovat údaje, které mohou být efektivně použity pro speare phishing.
Stylometrická analýza pro sledování anonymních uživatelů v undergroundovém prostředí
Podle zajímavé studie prezentované na posledním záznamu z Chaos Communication kongresu v Německu může být více než 80 procent jakýchkoliv anonymních …
Exploit na kritickou zranitelnost Javy se rychle šíří, oprava zatím neexistuje
Dokud nebude k dispozici oprava, je nejlepší volbou Javu z počítače odstranit, nebo alespoň vypnout Java pluggin v prohlížeči, který používáte k proc…
Doména .CZ slaví 20. narozeniny
V neděli 13. ledna tomu bude přesně 20 let ode dne, kdy rodinu národních domén nejvyšší úrovně rozšířila koncovka .CZ.
Praha, 10. ledna 2013 – V neděl…
CZ.NIC se stal partnerem soutěží Zlatý erb a Junior Internet
Sdružení CZ.NIC podporuje od nového roku dva projekty, jejichž cílem je zvyšování kultivovanosti internetového prostředí, a to ve státní správě a mez…
Nový malware pro Android krade osobní data
Symantec identifikoval nový malware napadající zařízení s Androidem. Malware, označený jako Android.Exprespam, sbírá osobní data uživatelů a šíří se …
XSS zranitelnost e-mailu Yahoo může zasáhnout milióny uživatelských účtů
Bezpečnostní analytik Shahin Ramezany objevil XSS proof-of-concept exploit, který může znamenat riziko převzetí účtu pro kteréhokoliv z 400 miliónů u…
Reflected XSS zranitelnost se týká miliónů stránek hostovaných u společnosti HostMonster
Ramneek Sidhu objevil Reflected XSS zranitelnost u jedné z největších hostingových společností "HostMonster" (hostmonster.com). Stejně jako v předcho…
Ondřej Filip řídí mezinárodní centrum pro internetové domény
Nezisková organizace DNS-OARC, kde Ondřej Filip dosud zastával pozici řadového člena představenstva, sdružuje klíčové společnosti z oblasti výzkumu, …
Microsoft vydal nástroj opravující zranitelnost nulového dne pro IE
Nástroj je určený k opravě zranitelnosti objevené přibližně před týdnem "in the wild". Podle společnosti Microsoft se tento problém týká Internet Ex…