2014
Znovu se objevily podvodné zprávy
Na české uživatele opětovně útočí spamová kampaň, která informuje adresáta o neuhrazené pohledávce. Varujeme uživatele před jakýmkoliv zacházením s p…
Velmi závažný způsob útoku se již objevil i v ČR
CSIRT.CZ obdržel informaci o závažném incidentu, při kterém byl v ČR pozměněn primární DNS server na ADSL routeru uživatele. Útok se projevoval mimo …
Skutečný duch zachycený na kameře! Nový facebookový podvod láká uživatele ke stažení malwaru
Pokud vaše zeď na Facebooku nabízí jakákoliv hororová videa, prohlašující, že se jedná o zachycení skutečného ducha, neopovažujte se na ně klikat, ne…
Přední výrobce témat pro WordPress WooThemes varuje před únikem informací o kreditních kartách
Špatné zprávy pro zákazníky společnosti WooThemes, oblíbeného dodavatele témat pro WordPress.
Antiphishingová funkce v beta verzi Google Chrome představuje bezpečnostní riziko
Analytici společnosti PhishMe varují, neboť nová antiphishingová funkce v experimentální verzi Google Chrome nepracuje, jak bylo zamýšleno, a předsta…
Zraniteľnosť v šifrovaní príloh v iOS7
Apple už pracuje na vytvorení záplaty pre nedávno objavenú zraniteľnosť, ktorá odhalila nedostatočné šifrovanie na strane príloh v mailoch na iPhonoc…
Cryptolocker ohrozuje najnovšie aj Android
Cryptolocker typu ransomware ohrozuje užívateľov už dlhší čas tým, že zašifrováva pevné disky užívateľov a pre rozšifrovanie požaduje uhradenie popla…
Konference Internet a Technologie 14 představí jednočipový počítač Teensy
Lokální útoky s jednočipovým počítačem Teensy, to je název workshopu, který pracovníci CSIRT.CZ připravují pro účastníky pražské konference Internet …
SNMP Amplification útok
Kolegyně Zuzana Duračinská dnes přidala do naší sekce "Rady a návody" novou část, popisující SNMP Amplification útok a vhodnou prevenci na straně spr…
Bezpečnostné týmy testovali svoje schopnosti
Bezpečnostné týmy testovali svoje schopnosti je název dnešního blogpostu kolegyně Zuzany Duračinské, která v něm popisuje nedávné cvičení Cyber Europ…
Co nedělat během kybernetického útoku
Jak zůstat v klidu a vyhnout se obvyklým omylům při reakci na bezpečnostní incident.
Použití souborů .lnk k podvádění uživatelů během phishingových útoků
Experti společnosti Trustwave objasnili taktiku zneužívání .lnk souborů používanou počítačovým zločinem k šíření malware během phishingových útoků.
Pomozte EFF testovat Privacy Badger, nový nástroj k zastavení odporného online špiclování
EFF spustilo nové rozšíření pro Firefox a Chrome nazvané Privacy Badger. Privacy Bager automaticky detekuje a blokuje špehovací trackery na webu, kte…
Sparta - nástroj pro penetrační testování síťové infrastruktury
SPARTA je GUI aplikace napsaná v Pythonu, která zjednodušuje penetrační testování síťové infrastruktury, neboť pomáhá penetračním testerům ve fázi sk…
Ohlášena nová verze PHP 5.4.28
Vývojářský tým PHP oznámil dostupnost nové verze PHP 5.4.28. V této verzi bylo opraveno 19 chyb včetně CVE-2014-0185. Všem uživatelům PHP 5.4 se dopo…
Společnost Microsoft vydala záplaty na zranitelnost nultého dne v IE, dokonce i pro Windows XP
Ačkoliv nejsou Windows XP již nadále Microsoftem podporovány, rozhodla se společnost Microsoft vydat tuto mimořádnou záplatu také pro všechny verze W…
Bezpečnostní zranitelnost umožňující skryté přesměrování byla nalezena v OAuth a OpenID
Zranitelnost skrytého přesměrování je bezpečnostní díra v otevřených autorizačních standardech OAuth a OpenID, která ohrožuje IT průmysl.
Majitelé Samsung Galaxy S5 mohou odemknout aplikaci LastPass stiskem klávesy. Je to moudré?
Populární správce hesel LastPass uvedl novou "vychytávku" pro uživatele Samsung Galaxy S5 - skenování otisku prstu.
Skype nechává lokální citlivá data uživatelů na PC nešifrovaná
Aplikace by měly vždy šifrovat citlivá data uživatelů, a to ať už lokálně uložená, nebo uložená na firemních serverech. Stále je ale mnoho populárníc…
FBI varuje před možným nárůstem kyberútoků proti poskytovatelům zdravotní péče
Kyberútoky proti poskytovatelům zdravotní péče budou pravděpodobně narůstat. Upozorňuje na to FBI a experti dodávají, že to není žádné překvapení, pr…
FakeInst - Kaspersky nalezl prvního aktivního Android SMS trojského koně
Oběti mohou být kompromitovány pomocí phishingové kampaně založené na erotických tématech nebo přes "watering hole" útok založený na webových stránká…
Záplatujte svůj Adobe Flash Player, jinak se vystavujete riziku
Společnost Adobe vydala nouzovou bezpečnostní záplatu pro kritickou zranitelnost (CVE-2014-0515) Flash Playeru.
Zraniltenost nultého dne v prohlížeči Internet Explorer představuje trvalou hrozbu pro Windows XP
Nová zranitelnost nultého dne v Internet Exploreru je momentálně aktivně zneužívána na Internetu. Zranitelnost byla identifikovaná tuto sobotu a týk…
Konference Internet a Technologie 14 se zaměří hlavně na bezpečnost
Ve čtvrtek 22. května odstartuje v reprezentativním Paspově sálu smíchovského pivovaru v Praze další ročník konference Internet a Technologie. Zájemc…
CSIRT.CZ upozorňuje na nebezpecnou spamovou kampaň
Pracovníci národního bezpečnostního týmu CSIRT.CZ na svých stránkách zveřejnili varování před nebezpečnou spamovou kampaní. Je velice pravděpodobné, …
Pozor na zprávu o údajné neuhrazené pohledávce - jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové spamové kampani zaměřené na uživatele v ČR.
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové …
Národní CSIRT se podílí na organizaci cvičení Cyber Europe 2014
Více než 200 organizací se dnes zapojí do dvoudenního cvičení Cyber Europe 2014. Akci organizuje Evropská agentura pro síťovou a informační bezpečnos…
PHP Callback funkce - Další cesta ke skrývání backdoorů
Nové technologie jsou často zneužívány autory malware. Některé jsou velmi zajímavé, některé celkem zábavné a pak jsou tu takové, které nás vážně vyve…
Android Heartbleed varování: 150 miliónů aplikací je stále zranitelných
Varování pro uživatele Androidu! Neexistují záplaty pro 150 miliónů stažených aplikací pro Android, které zůstávají zranitelné chybou OpenSSL, známou…
Nebezpečné rozšíření pro prohlížeč Chrome krade vaše digitální mince
Uživatelé sítě Reddit byli varováni před nebezpečným rozšířením pro prohlížeč Browser umístěným na oficiálním úložišti. Toto rozšíření dokáže krást d…
Jak zneužít funkcionalitu Facebooku k provedení silného DDoS útoku
Analytici objevili díru v sekci "Poznámky" sociální sítě Facebook, která může být kýmkoliv zneužita k provedení silného DDoS útoku.
Díra ve starší verzi aplikace NetSupport Manager ohrožuje firemní data
Analytik David Kirkpatrick objevil díru ve starší verzi aplikace NetSupport Manager, která může prozradit citlivá konfigurační nastavení a vést ke ko…
Kryprogtafický algorytmus Dual_EC_DRBG byl odebrán z Random Number Generator Recommendation NIST
Národní institut pro standardy a technologie (NIST) odebral kryptografický algorytmus Dual_EC_DRBG z Random Number Generator Recommendation, a to kvů…
Heartbleed: Proč nebyly certifikáty revokovány?
Report společnosti Netcraft nyní umožňuje zjistit, které webové stránky mají či nemají v reakci na Heartbleed revokovány SSL certifikáty. Například Y…
Zakladatel OpenBSD vytváří odnož knihovny OpenSSL
Theo de Raadt se domnívá, že po situaci kolem chyby Heartbleed je potřeba vytvořit novou variantu OpenSSL, která bude jednodušší a přehlednější. V kn…
Vytvorená iniciatíva na podporu kritických open source projektoch
Aj v súvislosti s Heartbleed bugom sa nezisková organizácia Linux Foundation rozhodla vytvoriť iniciatívu na podporu kritických open source projektoc…
Viber je zraniteľný
Skupina výskumníkov, ktorá iba minulý týždeň našla závažnú zraniteľnosť v aplikácií WhatsApp, sa tentokrát zamerala na Viber. Nedostatočná implementá…
Bezpečnost routerů
Záznam ze semináře člena týmu CSIRT.CZ o bezpečnosti nejen domácích routerů ve středisku unixových technologií Silicon Hill.
Oracle v súvislosti s Heartbleed bugom vydal update pre 14 produktov
Oracle vydal záplaty pre 14 produktov, ktoré môžu byť na Heartbleed zraniteľné. Súhrnný dokument týkajúci sa updatov jednotlivých Oracle produktov ná…
Apple vydal záplaty na kritické bezpečnostné chyby
Apple vydal 22. 4. záplaty pre OS X, iOS a Apple TV. Niektoré z bezpečnostných chýb boli prítomné v zariadeniach už dlhšie. Apple TV sa tak posunula…
Backdoor routerů na TCP portu 32764 byl znovu tajně reaktivován
Začátkem tohoto roku byl reportován tajný backdoor ‘TCP 32764’, objevený v několika routerech značek Linksys, Netgear, Cisco a Diamond, který umožňov…
Grams - první vyhledávací engine pro undergroundové obchody
Často mluvíme o undergroundových komunitách, ilegálních webových stránkách, či stínových obchodech. Ale tak, jak jsou přirozeně "Undergroundové", čil…
Milióny uživatelů aplikace Feedly zranitelné vůči útoku injektováním Javascriptu
Bezpečnostní analytici objevili v populární aplikaci Feedly závažnou zranitelnost injektováním Javascriptu. Zranitelnost se týká miliónů uživatelů.
Unflod Baby Panda, čínský malware udeřil na "jailbreaknuté" iPhony
Unflod Baby Panda je jméno nového mobilního malware, který cílí na jailbreaknuté verze iPhonů. Vypadá to, že tato hrozba pochází z Číny.
Novinky v poslední kritické záplatě pro P2P Zeus
Jaké jsou bezpečnostní vylepšení v kritické záplatě předložené kriminálním ekosystémem pro P2P Zeus botnet? Experti společnosti Fortinet je detekoval…
Nové statistiky CZ.NIC: GEN6 a honeynet
Změnou prošel také design statistik, které jsou nyní graficky sjednocené s hlavními internetovými stránkami sdružení.
Sdružení CZ.NIC dnes zveřejnilo …
Vraždění Dextera
V tomto článku je řešena botnetí výzva. Jméno Botnetu je Dexter a zranitelný virtuál, který je používán, byl vytvořen Brianem Wallacem. Výzvou je zís…
iBanking malware pro Android cílí na uživatele Facebooku s pomocí Web Injection techniky
Nebezpečná iBankingová aplikace má po nainstalování na telefon oběti možnost sledovat uživatelovu komunikaci.
Heartbleed a Intranet & VPN připojení
Je to již více než týden, kdy se objevil problém známý jako Heartbleed. Po prvotním záplatování perimetru a externích webových stránek přichází čas n…