2014
Mobilní valentýnská aplikace posílá vyznání, krade citlivá data
Použití Android aplikace k vyjádření vašich citů k určité osobě vám o tomto valentýnu může zařídit pořádný pohlavek namísto nehynoucí vděčnosti. A ne…
NIST uvolnil Cyber Security Framework pro kritickou infrastrukturu
Národní institut pro standardy a technologie USA (NIST) uvolnil finální verzi průvodce kybernetickou bezpečností, který má pomoci kritickým průmyslov…
Milióny počítačů s běžícím agentem Computrace mohou být vzdáleně uneseny
Experti společnosti Kaspersky potvrdili skrytou hrozbu v BIOSech populárních notebooků a varují před možností vzdáleného převzetí počítače prostředni…
Falešné certifikáty rozmístěné na internetu
Netcraft nalezl tucty falešných SSL certifikátů vydávajících se za certifikáty bank, elektronických obchodů, internetových providerů a sociálních sít…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Akademie CZ.NIC otevírá nové kurzy zaměřené na bezpečnost
Nové kurzy v nabídce vzdělávacího centra CZ.NIC ocení zejména zaměstnanci veřejné správy a IT profesionálové, kteří se věnují bezpečnostním otázkám s…
Hackeři zneužívají zranitelnosti routerů k hacknutí bankovních účtů pomocí DNS hijackingu
V posledních měsících jsme informovali o kritických zranitelnostech v mnoha bezdrátových routerech výrobců Netgear, Linksys, TP-LINK, Cisco, ASUS neb…
Martin Peterka: Jak pracuje český kyberbezpečnostní tým
Pořad Connected, v němž jsou pravidelně zpovídáni mimo jiných také zástupci české internetové komunity, představil Martina Peterku, vedoucího Národní…
Nový způsob injektování iFrame využívá Metadata PNG obrázků
O útocích pomocí iFrame jsme již dříve psali na našem blogu. Nyní se však objevil zcela nový způsob provedení tohoto útoku, který samotný payload …
Aplikace Snapchat je zranitelná vůči útoku DoS, umožňuje vzdáleně shodit iPhone
Bezpečnostní analytik Jamie Sanchez nalezl zranitelnost v aplikaci Snapchat, která umožňuje útočníkovi spustit útok typu DoS, který donutí uživatele …
Vzdálené hacknutí auta se zařízením velikosti iPhonu a ceně $20
Dva bezpečnostní experti, Javier Vazquez-Vidal a Alberto Garcia Illera, podomácku vyvinuli "udělátko" nazvané 'CAN Hacking Tools (CHT)', které je po…
Společnost Adobe uvolnila nouzový update pro Flash
Společnost Adobe vydala novou bezpečnostní záplatu na kritickou zranitelnost nultého dne v pluginu Flash Player. Zranitelnost umožňuje útočníkům přev…
Byl spuštěn unikátní projekt Bezpečná VLAN
Český propojovací uzel NIX.CZ dnes představil zakládající členy projektu Bezpečná VLAN. Jeho cílem je lépe čelit útokům typu DoS a DDoS, které míří n…
Sdružení CZ.NIC vstoupilo do projektu Bezpečná VLAN
Český propojovací uzel NIX.CZ dnes představil zakládající členy projektu Bezpečná VLAN. Jeho cílem je lépe čelit útokům typu DoS a DDoS, které míří n…
Aplikace Process Explorer společnosti Microsoft přidala podporu pro skener VirusTotal
V rámci Windows Sysinternals byla vydána nová verze aplikace Process Explorer v16.0. Ta má úžasnou vychytávku, která umožňuje uživatelům skenovat sou…
Vývojář Chainfire uvolnil aplikaci Pry-Fi pro Android. Chrání proti špehování na veřejných Wi-Fi
Již dříve bylo zjištěno, že různé agentury sledují cestovatele, kteří prošli letištními terminály. Ti potom mohou nevědomky poskytovat údaje o svém p…
Aplikace pro Android vás upozorní pokaždé, když se některá z vašich aplikací pokusí použít GPS
Tým výzkumníků na Rutgers University vyvinul aplikaci pro Android, která vás upozorní pokaždé, když některá z aplikací na vašem chytrém telefonu přis…
Poslední verze aplikace pro Facebook čte seznamy zahrnující vaše textové zprávy a MMS
Bezpečnostní analytici radí uživatelům aby zůstali u starší verze aplikace Facebooku, úplně se zbavili verze pro Android, nebo aby akceptovali, že ta…
Kritická zranitelnost Oracle serverů "v divočině"
Dvě vážné zranitelnosti se dotýkají starších verzí databází Oracle a umožňují útočníkovi vzdáleně přistupovat k serveru tím, že obejdou přihlašovací …
Útočníci napadli mail Yahoo
Yahoo vydalo varování před útokem mířícím na uživatele mailové služby této společnosti a také iniciuje reset hesla u potenciálně napadených účtů.
Phishing hrozí i u mazlíčků. Podvodníci pomocí inzerátů lákají peníze
Začátkem může být nabídka na záchranu nebo koupi zvířete, na konci snaha vylákat hotovost a nejlépe přístup k účtu. Dosud bylo o phishingu, tedy podv…
Sdružení CZ.NIC je hlavním partnerem soutěží SOČ a Junior Internet
V oblasti vzdělávání bude letos sdružení prostřednictvím Akademie CZ.NIC spolupracovat například s Jednotou školských informatiků, institutem VISK ne…
Zranitelnost v aplikaci Mozilla Thunderbird umožňuje útočníkům vkládat do e-mailů nebezpečný kód
Používáte Thunderbird - zdarma dostupnou, open-source multiplatformní aplikaci pro správu e-mailů a novinek? Podle pákistánského bezpečnostního analy…
Zabuggované webové kamery, IP kamery a dětské chůvičky odhalují příliš mnoho komukoliv
Některé modely webových kamer, dohledových IP kamer a dětských chůviček od čínského výrobce Foscam mají zranitelný firmware, který umožňuje komukoliv…
Zcela funkční FTP klient FileZilla zachytává přihlašovací údaje k FTP
Analytici Avastu varovali uživatele před modifikovanou verzí populárního open source FTP klienta FileZilla. Tato modifikovaná verze sbírá přihlašovac…
Oblast kyberkriminality bude sledovat web kyberprostor.cz
Vznikl nový zpravodajský portál kyberbezpecnost.cz. Cílem jeho provozovatelů je přinášet odborné články a aktuální zpravodajství z oblasti kybernetic…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Manuální penetrační testování webových aplikací: Úvod
V tomto seriálu bychom chtěli demonstrovat možnosti manuální exploitace zranitelností webových aplikací, v porovnání s použitím automatických nástroj…
Byl objeven první trojský kůň sloužící k instalaci malwaru na mobilní zařízení s Androidem
Analytici společnosti Symantec nalezli trojského koně, který je schopen infikovat mobilní zařízení s OS Android bankovním malwarem během synchornizac…
Trestné činy páchané na Internetu za 2013
Statistiku vycházející ze statistických přehledů Policejního prezídia ČR za rok 2013 si můžete prohlédnout na serveru e-bezpeci.cz.
Služba mojeID má už 300 000 uživatelů
Služba je v provozu od podzimu roku 2010, posledních 100 tisíc účtů přibylo od loňského května.
Praha, 23. ledna 2014 – Služba mojeID, která umožňuje …
Velká krádež dat k e-mailům v Německu se týká i Česka
Národní bezpečnostní tým CSIRT.CZ včera obdržel další informace k obří krádeži přístupových dat, o níž tento týden informoval německý Spolkový úřad p…
CSIRT.CZ: Krádež dat k e-mailům v Německu se týká i Česka
Národní bezpečnostní tým CSIRT.CZ, který provozuje sdružení CZ.NIC, dnes upozornil na fakt, že nedávná krádež přístupových dat k e-mailovým účtům v N…
Jaký byl rok 2013 podle CZ.NIC? Přibylo více než 8 procent domén a také počet doménových držitelek
V roce 2013 se měsíčně zaregistrovalo průměrně 20 369 nových domén s koncovkou .CZ, přitom nejvíce registrací se uskutečnilo v březnu a nejméně v pro…
Microsoft vzdáleně smazal na Tor založený Botnet Sefnit z více než dvou miliónů systémů
V říjnu 2013 zavedl Microsoft tichou útočnou metodu k vypořádání se s infekcí způsobenou na Toru založeným botnetem nazvaným Sefnit.
Slabá hesla, i v roce 2013 se stále jedná o častou chybu
Společnost SplashData vydala svoji výroční zprávu "25 nejhorších hesel roku", což je výčet nejběžnějších uživateli volených hesel.
Akademie CZ.NIC představuje novinky a harmonogram kurzů pro první pololetí 2014
Mnohé kurzy Akademie CZ.NIC jsou zaměřeny na bezpenost a související záležitosti. Jedná se například o kurzy DNSSEC, PKI či kurzy Počítačová bezpečno…
Akademie CZ.NIC představuje novinky a harmonogram kurzů pro první pololetí
Akademie CZ.NIC představuje novinky ze své skladby. Kurzy jsou nyní naplánované na období od ledna do června 2014, a to jak v pražské, tak i v brněns…
10 miliónů zákazníků společnosti Starbucks je ohroženo chybou v oficiální aplikaci pro iOS
Deset miliónů zákazníků společnosti Starbucks, kteří nakupují nápoje a jídlo prostřednictvím svých chytrých telefonů, je vystaveno závažnému riziku ú…
Tým ReVuln nalezl zranitelnost nultého dne v jedné z komponent systémů SCADA
Analytik z týmu ReVuln uveřejnil zranitelnost nultého dne spočívající v přetečení zásobníku v softwaru HMI, který je dílem malajsijské společnosti Ec…
Projekt Turris získal ocenění za ochranu soukromí
Cenu Velký bratr za rok 2013 získal v kategorii Ocenění za ochranu soukromí projekt Turris. Tato soutěžní kategorie je jediná, která má pozitivní výz…
Společnost Cisco potvrdila, že se backdoor týká small business zařízení
Společnost Cisco potvrdila přítomnost backdooru v small business zařízeních. Backdoor objevil před týdnem francouzský hacker Eloi Vanderbeken.
Nastavení routeů ASUS může vystavit data uživatelů do Internetu
Výchozí nastavení v routerech ASUS umožňuje útočníkům vzdáleně přistupovat k datům na USB discích připojených k routeru.
Switche společnosti Siemens obsahovali zranitelnosti nultého dne, již jsou k dispozici záplaty
Bezpečnostní analytici objevili dvojici zranitelností nultého dne v oblíbené rodině industrial control system switchu od společnosti Siemens. Tyto zr…
Internet věcí přináší nová bezpečnostní rizika
Hackeři, kteří se dostávali do vašich počítačů a smartphonů, se nyní zaměřují na Internet věcí.
Další kurz v nabídce Akademie CZ.NIC získal akreditaci MV ČR
Kurz Elektronický podpis a problematika infrastruktury veřejných klíčů (PKI), jehož lektorem je odborník na problematiku šifrování a certifikačních a…
Vzdělávací aplikace Tablexia je nyní k dispozici široké veřejnosti
Aplikace ve své první verzi obsahuje tři samostatné hry – na trénink sluchového rozlišování, prostorové orientace a pracovní paměti. Cílem projektu j…
Prezentace a videozáznamy z konference Internet a Technologie 13.2 jsou na stránkách akce
Mezi příspěvky najdou zájemci například sérii přednášek o routeru Turris, blok věnovaný systému DNS nebo prezentace zaměřené na vzdělávací aplikace.
…
Česká televize odvysílá vybrané díly seriálu Jak na Internet
Počínaje dneškem se na obrazovky ČT1 a ČT Sport vrací seriál Jak na Internet. Prvními reprízovanými díly budou Počítačová hesla, Zálohování a Mailová…
Je XXE novým SQLi?
Mnoho moderních aplikací dnes používá XML dokumenty k přenášení dat mezi klienty a servery. Díky jednoduchosti je XML pro tyto účely vhodné a je tak …