2014
Kyberzločin stojí světovou ekonomiku ročně 400 miliard dolarů
Podle nové studie se škoda způsobená počítačovými kriminálníky ročně pohybuje kolem 400 miliard dolarů.
CZ.NIC spustil službu umožňující otestování routerů na zranitelnost „rom-0″
Na adrese http://rom-0.cz/ spustilo dnes sdružení CZ.NIC webovou aplikaci, která běžným uživatelům umožňuje snadno a rychle otestovat router, přes kt…
Webová aplikácia na testovanie zraniteľnosti "rom-o" je spustená
O kritickej zraniteľnosti "rom-0" na domácich routeroch, ktorá sa týka nedostatočnej kontroly prístupu vo webovom rozhraní pre správu routeru sme na …
Nebezpečný virus se snaží napálit uživatele služby Seznam Email
Internetem koluje nový škodlivý program, který se vydává za oficiální aplikaci služby Email od Seznam.cz. Na napadeném počítači se snaží uživatele př…
Zmeny v MAC adresách v Apple iOS8
Novinka v Apple iOS 8 bude okrem iného spočívať v obmieňaní MAC adries pri skenovaní WiFi sietí. Pri skenovaní zariadenia na WiFi siete sa bude MAC a…
Adobe a Microsoft vydali záplaty
Adobe a Microsoft vydali záplaty pre kritické zraniteľnosti. Kým Adobe vydaval fixy prevažne pre Flash Player a AIR, Microsoft vydal väčšinu záplat p…
Pozor na falešné zprávy o neuhrazené částce od Německého operátora T-Mobile
Náš bezpečnostní tým obdržel informaci o další vlně spamu, který se tváří jako zpráva zaslaná společností T-Mobile a která uživatele informuje o aktu…
Jiří Kysela a Jiří Peterka potvrzeni do orgánů CZ.NIC
Kolegium sdružení CZ.NIC, které se sešlo 9. června 2014, znovuzvolilo na následující funkční období Jiřího Kyselu (člen představenstva) a Jiřího Pete…
Společnost Microsoft vydala záplatu pro diskutovanou kritickou zranitelnost v IE
Společnost Microsoft oznámila oficiální záplatu pro kritickou zranitelnost nalezenou nedávno v Internet Exploreru.
Závažná zranitelnost v linuxovém jádře, ihned záplatujte
Nová řada zranitelností v linuxovém jádře umožňuje útočníkovi provést DoS a eskalaci oprávnění. Debian vybízí uživatele Linuxu k rychlému záplatování…
Podvodníci zneužívají funkce Twitteru, oklamali tisíce uživatelů s podfukem "Folower"
Řada vylepšených "folower" podvodů napálila tisíce uživatelů Twitteru. Skupina zneužila autentizační systém platformy, aplikaci TweetDeck a funkci Tr…
Exploit Kit RIG je používán k infikování počítačů ransomwarem "Cryptowall"
Exploitovací Kit RIG, který se na fórech kyberzločinců objevil poprvé v dubnu, úspěšně využívá zlovolné inzertní techniky (malwertisingu) k distribuc…
Simplocker, první soubory šifrující ransomware pro Android
Bezpečnostní experti společnosti ESET nalezli a analyzovali první soubory šifrující ransomware pro Android, ten hostuje své řídící servery v síti TOR…
Nová vlna phishingových zpráv zaměřených na internetové bankovnictví ČSOB
Českem se dnes šíří nová phishingová vlna. Po kliknutí na odkaz v e-mailové zprávě jsou uživatelé přes stránku hXXp://www.connaughtinteriors.co.uk/xz…
Cupid - nový typ útoku, kde je vektorom Heartbleed
Objavil sa nový typ útoku tzv. Cupid, ktorý pracuje podobne ako Heartbleed bug. Tento útok je však možné zneužiť na TLS pripojení cez EAP (Extensible…
Nová zraniteľnosť v SSL
Tým, ktorý objavil Heartbleed bug, tentokrát objavil zraniteľnosť v knihovni GnuTLS. Napriek tomu, že tento systém nieje taký rozšírený ako OpenSSL, …
Pozor na podvodný e-mail, který slouží k získávání tzv. bílých koní
Národní bezpečnostní tým CSIRT.CZ obdržel varování před e-mailovou zprávou, která se snaží verbovat pro počítačové kriminálníky tzv. bílé koně. Pokud…
Podvodníci fyzicky instalovali zlovolný software k napadení ATM
Kriminálníci nevynechají žádnou příležitost, jak podvést ATM stroje a dostat z nich nějaké peníze. Útočníci nyní našli nový high-tech způsob útoku na…
Samotný antivirus je pro ochranu PC před zero-day malwarem nedostatečný
Nedávný výzkum provedený ve společnosti Lastline Labs demonstroval, že antivirové řešení není dostatečným opatřením pro ochranu počítačů před zero-da…
15 miliónů instancí WordPressu používá děravý plugin SEO. Opravte tu svou!
Bezpečnostní analytici společnosti Sucuri nalezli několik závažných zranitelností v populárním rozšíření "All In One SEO Pack" pro WordPress.
Nový člen sdružení
Od 1. června 2014 má sdružení CZ.NIC 113 členů. Do komory registrátorů vstupuje opavská společnost Seonet Multimedia s. r. o.
Sinkholing: Právní a technické aspekty v boji proti botnetům
DNS sinkholing je technika používaná předními bezpečnostními společnostmi k analýze nebezpečného provozu vztahujícího se k botnetům, spyware a dalším…
Australští uživatelé produktů Apple byli zasaženi Ransomwarem
Neznámý počet australských zákazníků společnosti Apple má zamčené účty a jsou žádáni o zaplacení $100 za obnovení přístupu k jejich vlastním datům. M…
Mohu dát tyto obrázky na Facebook? Tak se ptá nový zdvořilý IM trojský kůň
Přes 1 300 počítačových systémů bylo zatím nakaženo posledním trojským koněm využívajícím Instant Messaging. Tento trojský kůň používá slušnost k soc…
Nový spôsob ako "odstrániť" Heartbleed bug
Na nedostatočných technických znalostiach stavia nová spamová kampaň, ktorá informuje o potrebe opätovne si zmeniť heslo kvôli Heartbleed bugu. V prí…
Podpora pre TrueCrypt skončila?
Stránky truecrypt.org sa nečakane presmerovali na http://truecrypt.sourceforge.net/, kde je zverejnená informácia o tom, že TrueCrypt už nieje bezpeč…
Byli jste nedávno v Německu nebo používáte operátora T-Mobile? Pak si dejte pozor na nový spam!
Náš bezpečnostní tým obdržel informaci o novém spamu, který se tváří jako zpráva zaslaná společností T-Mobile a která uživatele informuje o aktuálním…
Užívatelia na fóre AVASTu budú vyzvaní na zmenu hesla
Fórum AVASTu bolo počas víkendu napadnuté hackermi. Odcudzené boli užívateľské údaje ako prezývky, e-mailové adresy a zašifrované heslá (šifrované je…
Možnosť ukradnutia session vo Wordpresse napriek dvoj-faktorovej autentifikácií
Na nezabezpečenej sieti je kvôli nešifrovaniu cookies možné ukradnúť session admina Wordpressu. Zraniteľnosť je spôsobená tým, že cookie v prehliadač…
Zraniteľnosť v IE8 bez záplaty
Po tom, ako sa po 180 dňoch nezverejnila záplata na zraniteľnosť v IE8, zverejnila Zero-Day Iniciative jej detaily. Na využitie tejto zraniteľnosti j…
Projekt Bezpečná VLAN se nyní jmenuje Fenix
Sdružení NIX.CZ představilo na konferenci Internet a Technologie 14 nový název, logo a další grafické prvky spojené s projektem, který dosud znala ši…
Nový Point-of-sale malware již ve světě kompromitoval 1 500 zařízení
V několika posledních měsících se tvůrci malwaru více věnují jejich rozšiřování a vylepšování, tak aby se zaměřil na Point-of-Sale (POS) zařízení. Kv…
Sofistikovaný Google Drive phishing se stává populárním
Bezpečnostní experti společnosti Symantec objevili nové phishingové schéma založené na službě Google Drive, které je používané útočníky ke krádežím p…
Platební karty jsou zranitelné vůči nedetekovatelným "Pre-Play" útokům
Oblíbené čipové platební karty s PINy jsou zranitelné "pre-play" útoky - typem klonování karty, který nemůže být detekován běžnými bankovními procedu…
Uvolněním Safari 7.0.4 zazáplatovala společnost Apple 22 zranitelností
Apple uvolnil Safari 7.0.4 a Safari 6.1.4 za účelem opravy 22 zranitelností open-source enginu WebKit, který pohání tento prohlížeč.
Zranitelnost redirect služby PayPal zneužita k phishingu proti Apple ID
Podvodníci zneužili zranitelnost přesměrování na stránkách PayPalu při pokusu ukrást Apple ID uživatelů. Phishingový e-mail poslaný podvodníky byl za…
Facebook pozná, co posloucháte a na co se díváte
Společnost chce svou mobilní aplikaci vybavit nástrojem, který rozpozná aktuálně poslouchanou hudbu či sledovaný film.
DDoS útoky na SNMP pribúdajú
Tým PLXsert zaznamenal za posledný mesiac zvýšený nárast útokov typu DDoS amplification na protokole SNMP. Tento druh útokov naberá na sofistikovanos…
Viaceré bezpečnostné chyby v aplikácii Outlook pre Android
Výskumníci z Include Security našli v aplikácií Outlook pre Android viaceré zásadné zraniteľnosti. K nim patrí napríklad ukladanie príloh z e-mailov …
eBay vyžaduje od užívateľov zmenu hesla
Potom, ako boli skompromitované prihlasovacie údaje zamestnancov eBayu, sa útočníci dostali do korporátnej siete eBayu. Napriek tomu, že niesú dostup…
CSIRT.CZ spolupracuje na projektu Turris
Náš tým CSIRT.CZ nyní nově spolupracuje s kolegy z Laboratoří CZ.NIC na projektu Turris. Spolupráce zatím probíhá na dvou bezpečnostních vylepše…
Kritická zranitelnost mnoha domácích routerů
Na blogu sdružení CZ.NIC jsme vydali nové informace k nedávnému útoku na routery domácích uživatelů. Kolega Tomáš Hlaváček popisuje, jak jsme router …
Cryptocat nabízí End to End šifrování pro Facebook Messenger
Cryptocat je nástroj umožňující bezpečný a šifrovaný chat, který je jednoduchý a dostupný každému. Aplikace je známá jako nástroj přinášející šifrova…
Kyberzločinci zachytávají PINy bezdrátově, namísto zasahování do ATM
Zločinci zneužívají novou taktiku k ukradení uživatelských PINů z ATM. Zachytávají je bezdrátově, místo riskantního zasahování do bankomatů. Hackeři …
Podvodník se naboural do účtu na Facebooku a nadělal přátelům dluhy
Policie řeší neobvyklý případ podvodu na sociální síti Facebook. Neznámý podvodník se naboural do profilu jedné ženy a od několika důvěřivých přátel …
Tak to je on, první napadený router v ČR
Pan Jakub Bouček, který nás jako první informoval o problému se změnou DNS na routeru TP-LINK, vydal velice zajímavý blogpost, který se věnuje histor…
LOL, Jar soubor s malware se právě šíří přes zprávy na Facebooku
Pokud narazíte na podezřelou zprávu na Facebooku s textem LOL nebo falešný soubor obrázku poslaný někým z vašich přátel, vyvarujte se toho, abyste na…
Kdo a jak používá ve světě padělané SSL certifikáty?
Kdo ve světě zneužívá padělané SSL certifikáty pro MITM útoky? Tým analytiků implementoval novou techniku pro detekci zneužití.
Útočníci kradou přihlašovací údaje ke Google účtům v dobře provedeném phishingovém útoku
Útočníci získávají hesla k účtům Google v novém, lépe připraveném phishingovém útoku, který je těžké rozpoznat tradiční heuristickou detekcí. Podvod …