2014
Útočníci v Chile narušili systém pro prodej jízdenek založený na NFC technologii
Neznámý útočník/ci hacknuli v Chile elektronický platební systém (Tarjeta BIP!) založený na NFC. Šíří aplikaci pro Android, která umožňuje uživatelům…
1,2 milionu síťových zařízení je zranitelných kvůli problémům v implementaci NAT-PMP
Analytici nalezli velké množství síťových zařízení (SOHO routerů), která jsou zranitelná kvůli špatné implementaci či konfiguraci služby Network Addr…
Nedávno záplatovaná zranitelnost Flash Playeru byla přidána do exploit kitu
Exploit zranitelnosti Flash Playeru, která byla záplatována společností Adobe teprve před týdnem, již byla kyberzločinci přidána do exploit kitu Fies…
Nový Avast prý jako první nabízí zabezpečení domácí sítě
Novinka dokáže podle výrobce zjistit zranitelné domácí směrovače, které bývají příčinou krádeže identity a ztráty soukromí uživatelů.
Pozor na phishingové a malware šířící kampaně zneužívající epidemie Eboly
US-CERT nabádá uživatele, aby si dávali pozor před e-mailovými podvody zneužívajícími šíření viru Ebola. Phishingové e-maily mohou obsahovat odkazy, …
Mac OS X 10.10 Yosemite posílá data o poloze uživatele a hledaných výrazech v Safari serverům Applu
Poslední desktopový operační systém společnosti Apple známý jako Mac OS X 10.10 Yosemite, posílá bez vědomí uživatele informace o poloze uživatele a …
Nová Scareware kampaň podvádí uživatele falešným antivirem
Nový typ scareware advertisement útoku klame uživatele tvrzením, že jejich systém byl infikován a nyní je potřeba pomoc expertů, kteří malware odstra…
Cisco produkty zranitelné vúči POODLE útoku
Společnost Cisco analyzuje své produkty za účelem identifikování těch, které jsou dotčené nedávno odhalenou zranitelnosti v protokolu Secure Sockets …
Pozor na zprávu o údajné neuhrazené faktuře - jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové spamové kampani zaměřené na uživatele v ČR. Zpráva informuje adresáta o novém vyúčtování za mobi…
Same Origin Method Execution (SOME)
Bezpečnostní specialista Ben Hayak představil nový způsob útoku (SOME), který umožňuje provést nechtěné akce na internetových stránkách jménem oběti.
Nebezpečí plynoucí ze zapnutého Wi-FI u přenosných zařízení
Na blogu sdružení CZ.NIC byl publikován příspěvek rozebírající rizika plynoucí z používání Wi-Fi na přenosných zařízeních.
Během jedné hodiny na veře…
Uvolněny Tor Browser 4.0 a Tails 1.2
Byly uvolněny nové verze nástrojů Tor Browser Bundle a Tails. Tor Browser Bundle reaguje především na Poodle útok a na velký čínský firewall.
"Malwertising" kampaň zasáhla vojenský průmysl USA s cílem krást tajné informace
Nová vlna "malwertising" útoků provedená za účelem kybernetické špionáže cílí na vojenské dodavatele za účelem získání vojenských tajemství a duševní…
"Anonymní" uživatelé aplikace Whisper jsou sledováni pomocí IP geolokačních služeb a GPS
Uživatelům aplikace pro sdílení Whisper, kteří by měli být anonymní, měly být podle listu Guardian sledovány jejich příspěvky pomocí IP geolokačních …
31 bezpečnostních tipů v rámci října, měsíce kybernetické bezpečnosti
Upozorňujeme na seznam 31 užitečných bezpečnostních tipů, které byste měli dodržovat nejen tento měsíc, ale také každý den Vašeho digitálního života.…
Další novinky z akce Black Hat Europe
Výzkumníci nalezli nový způsob, jak donutit uživatele Androidu ke spuštění potenciálně nebezpečných aplikací jejich ukrytím do nevinně vyhlížejících …
Nový vektor útoku u webových aplikací - Reflected File Download
Prezentace z akce BlackHat k dříve inzerovanému útoku Reflected File Download je ke stažení zde.
Novinky z konference Black Hat
Na dnešním prvním dni konference Black Hat informoval profesor Adi Shamir o svém výzkumu přenosu dat z a do systémů oddělených od Internetu. Během př…
Jak ovládnout jakýkoliv uživatelský účet služby Addthis
Bezpečnostní expert Federico Fazzi odhalil závažnou zranitelnost ve službě Addthis.com, která umožňuje útočníkům převzít kontrolu nad libovolným účte…
Útočníci zneužívají UPnP zařízení v DDoS útocích, varuje společnost Akamai
Analytici společnosti Akamai Technologies vydali varování před sérií DDoS útoků spouštěných ze zařízení s podporou UPnP. Další informace také zde.
Drupal záplatoval velmi závažnou SQL Injection zranitelnost
V Drupalu byla záplatována kritická zranitelnost SQL Injection. Doporučení: záplatujte co nejdříve.
Pozor na nový útok POODLE proti SSL 3.0
POODLE útok je nový útok na SSL 3.0 ohrožující Internet. Umožňuje útočníkům rozšifrovat data přenášená přes zabezpečený kanál.
Uživatelé používající CyanogenMod jsou náchylní k Man-in-the-Middle útokům
Uživatelé Androidu používající oblíbenou ROM třetí strany - CyanogenMod - se mohou stát obětí Man-in-the-Middle (MitM) útoků, patrně kvůli znovu použ…
Patrně došlo k úniku sedmi miliónů přihlašovacích údajů služby Dropbox
Dlouhá řada hesel ke službě Dropbox údajně unikla a byla publikována online, ale společnost ujišťuje své klienty, že její systémy nebyly narušeny.
Reflected File Download: nový vektor útoku umožňuje stažení souboru, aniž by byl předtím uploadován
Ve většině webových útoků je malware stažen do počítače oběti ze zlovolného nebo zneužitého serveru. Výzkumníci nyní nalezli nový vektor útoku, kde j…
Česká spořitelna upozorňuje na nové chování počítačového viru
Česká spořitelna upozorňuje na novou podobu a chování počítačového viru, který v napadeném počítači nabízí klientovi po přihlášení do internetového b…
Podvodníci zkoušejí nový trik, jak vylákat z lidí peníze. Vydávají se za zástupce Seznam.cz
Společnost Seznam.cz v úterý varovala před podvodnými fakturami, které zneužívají jméno společnosti. Podvodníci se v nich dožadují uhrazení za prezen…
Ondřej Filip zvolen do vedení analytického a výzkumného centra pro internetové domény
Výkonný ředitel sdružení CZ.NIC byl do čela představenstva organizace DNS-OARC zvolen potřetí. Jeho funkční období potrvá dva roky. Funkce člena vede…
Metodický portál RVP.CZ nabízí učitelům vzdělávací materiály Jak na Internet
Ve spolupráci s tvůrci Metodického portálu RVP.CZ začaly na tomto oblíbeném serveru, který je určený pro učitele a pedagogické pracovníky, vycházet v…
Výpadek služeb sdružení
Omlouváme se za komplikace spojené s výpadkem služeb sdružení. Aktuálně fungují všechny služby včetně mojeID, WHOIS nebo komunikace s registrem domén…
Analýza správných odpovědí z výzvy Sharkfest 2013
Výzva Sharkfest byla organizovaná universitou Wiresharku. Jednalo se o sedm výzev vztahujících se k analýze zachycené síťové komunikace. V každé výzv…
WordPress je CMS na které se nejvíce útočí
Společnost Imperva zabývající se bezpečnostní dat uvolnila tento týden výroční pátý Web Application Attack report (WAAR), zprávu týkající se poslední…
Projekt SHINE odhaluje rozsah kritických ovládacích systémů připojených do Internetu
Projekt SHINE (SHodan INtelligence Extraction) sklízel do dubna 2012 data dostupná o SCADA a ICS zařízeních jevících se jako přímo připojená do inter…
Několik zranitelností bylo nalezeno v SAP Enterprise Software
Analytici nalezli několik bezpečnostních děr v enterprise software řešeních SAP.
Agresivnější varianta SMS červa Selfmite se stává globální hrozbou
SMS červ Selfmite pro Android je zpět. Jeho nová verze je nebezpečnější a šíří se daleko více, než původní verze. Šíří se pomocí SMS obsahující zkrác…
Jak může být Shellshock zneužit přes DHCP
Útoky zneužívající Shellshock se objevují jako houby po dešti. Tento článek ukazuje, jak tuto zranitelnost využít přes DHCP.
Špionážní skupina použila bankovní stránky k přesměrování na Exploit Kit
Watering-hole útok byl připraven kyberšpionážní skupinou Sednit. Jeho cílem byl vojenský sektor, respektive konkrétní zaměstnanci. Útok byl proveden …
Chyba v autentizaci v mobilním API PayPal umožňuje přístup na zablokované účty
Poskytovatel platebních služeb PayPal je zranitelný vůči "authentication restriction bypass vulnerability", což může útočníkovi umožnit obejití omeze…
Aplikace DREBIN určená pro Android dokáže detekovat 94 procent mobilního malware
Tým německých výzkumníků vyvinul inovativní aplikaci pro Android pojmenovanou DREBIN, která je schopná detekovat 94 procent mobilního malware. Úspěch…
Údajné video herečky Emmy Watson šířící se po Facebooku místo nahých fotek "ukáže" trojského koně
Nová bouda na uživatele těží ze vzrůstající popularity Emmy Watson, kterou používá jako návnadu pro šíření malware přes službu Facebook.
Data URI scheme zneužíváno k phishingovým útokům
Poslední vlna phishingových útoků využila k zlým účelům data URI scheme. Toto datové schéma pro URI je podporováno většinou prohlížečů a umožňuje vlo…
V sandboxu Cuckoo byla nalezena kritická zranitelnost
Vývojáři oblíbeného frameworku Cuckoo Sandbox určeného k analýze malware byli nuceni k rychlé akci po té, co byli v úterý upozorněni na závažnou chyb…
Upozornění pro ISP na možnou hrozbu útoku na zákazníky xDSL
Národní bezpečnostní tým CSIRT.CZ obdržel od jednoho z velkých poskytovatelů Internetu v ČR informaci o probíhajícím útoku, který může mít dopad i na…
Snadný útok na bankomat s čipem RM100 s volně dostupným malware
Odborníci na kybernetický zločin vysvětlují, že kdokoliv s technickými znalostmi, malwarem a s pomocí "insidera"(který pouze poskytne potřebné inform…
Europol varuje před riziky spojenými s Internet of Everything (IoE)
Europol potvrdil obtíže spojené s vypořádáním se s hrozbou, kterou představuje kyberzločin pro Internet of Everything (IoE).
Windows 10 Preview obsahuje keylogger k sledování všeho, co děláte
Tento víkend společnost Microsoft "představila" další verzi svého operačního systému pojmenovaného Windows 10. Zároveň poskytla Windows 10 Technical …
Zranitelnost nultého dne v Bugzille nahrává hackerům
Kritická zranitelnost nultého dne, objevená v oblíbeném softwaru Bugzilla určeném na reportování a správu chyb, který je používán ve stovkách důležit…
Metodický portál RVP nabízí učitelům vzdělávací materiály Jak na Internet
Na Metodickém portálu RVP.CZ začaly vycházet jednotlivé díly populárního seriálu Jak na Internet. Tato spolupráce je součástí aktivit Akademie CZ.NIC…
Laboratoře CZ.NIC otvírají svoji pobočku v Českých Budějovicích
V jihočeské pobočce se budou pracovníci Laboratoří CZ.NIC věnovat především výzkumu a vývoji bezpečných metod vzdálené konfigurace a správy síťových …
Dnes probíhá v České republice národní cvičení zaměřené na kybernetickou bezpečnost
Pod taktovkou Národního bezpečnostního úřadu dnes probíhá národní cvičení zaměřené na bezpečnost informačních systémů. Vedle celé řady dalších společ…