2015
Společnost ESET vydala důležitou aktualizaci, která ošetřuje vážnou zranitelnost
Zranitelnost spočívá v chybě emulátoru, která umožňuje spustit libovolný kód v průběhu skenování. Tato chyba umožňuje vzdálenému útočníkovi číst, měn…
Společnost Cisco vydala důležité záplaty
Záplatované zranitelnosti se týkají SSH klíčů u produktů Cisco Web Security Virtual Appliance (WSAv), Cisco Email Security Virtual Appliance (ESAv) a…
Projekt Turris detekoval 9000 napadených routerů ASUS
Kolegové z projektu Turris publikovali velice zajímavý blogpost, popisující problém, který může znamenat závažné ohrožení velkého množství uživatelů …
Naléhavá záplata pro Adobe Flash
Společnost Adobe dnes vydala mimořádnou záplatu, která opravuje zranitelnost nultého dne, jenž byla aktivně zneužívána útočníky během cílených útoků.…
Chyba služby OverlayFS v Ubuntu umožňuje lokální eskalaci práv
Bezpečnostní analytik Philip Pettersson objevil zranitelnost, při které může docházet k eskalaci uživatelských oprávnění v defaultním nastavení všech…
Závažná 0-day zranitelnost v iOS a OS X
Analytici z Indiana University, Peking University a Georgia Institute of Technology nalezli závažnou zranitelnost v Mac OS X a iOS. Nalezená zranitel…
Důležité záplaty pro CMS Drupal
Byly vydány záplaty pro CMS Drupal opravující několik zranitelností. Nejzávažnější zranitelnost se nalézá v modulu pro OpenID a může vzdálenému útočn…
Byla napadena služba LastPass, uživatelé by si měli okamžitě změnit master hesla
Minulý pátek byla napadena síť služby LastPass a došlo k úniku hashů uživatelských hesel. Uživatelům se proto doporučuje ihned změnit jejich master h…
Telefony Samsung Galaxy jsou ohroženy bezpečnostní chybou
Bezpečnostní analytici publikovali detaily zranitelnosti, která by podle jejich tvrzení mohla ohrožovat více než 600 milionů mobilních zařízení Samsu…
Jablotron a CZ.NIC spojili své síly a připravují systém pro chytré a bezpečné ovládání domácnosti
Základem společné aktivity obou organizací bude router Turris. Ten je součástí bezpečnostního projektu Turris, jenž od roku 2014 pomáhá svým uživatel…
Prezentace a videa z konference Internet a Technologie 15
Byla uveřejněna videa a prezentace z konference Internet a Technologie 15. Podívejte se na přednášky o mnoha internetových tématech a technologiích,…
Uživatelé stránek pražského letiště mohli být napadeni trojským koněm
Byla identifikována masivní malvertising kampaň, která se dotkla uživatelů webových stránek v Evropě i USA. Útok byl zaměřen na hodně navštěvované st…
Prezentace a videozáznamy z konference Internet a Technologie jsou na stránkách akce
Na adrese www.nic.cz/it15 jsou k dispozici prezentace v PDF a videozáznamy jednotlivých vystoupení na konferenci Internet a Technologie 15. Během let…
NIX.CZ a CSIRT.SK podepsali memorandum o spolupráci
Zástupci českého peeringového uzlu NIX.CZ a hlavního bezpečnostního týmu Slovenské republiky CSIRT.SK podepsali memorandum o spolupráci v oblasti int…
Společnost Microsoft vydala kritické bezpečnostní záplaty pro Internet Explorer i Windows
Společnost Microsoft v úterý vydala osm bezpečnostních bulletinů, včetně dvou kritických záplat pro Windows a Internet Explorer.
V tiskové službě CUPS byly záplatovány závažné zranitelnosti
Byla vydána oprava závažných zranitelností ve službě CUPS, které mohou být zneužity útočníky ke zvýšení oprávnění a ke spuštění libovolného kódu na d…
Seriál 'Kmeny' se zaměří na hackery
Dokumentární cyklus Kmeny, který se věnuje městským subkulturám, se tentokrát zaměří na "Hackery". Autoři seriálu chtějí narušit všeobecnou představ…
Jak bude stát podporovat oblast kybernetické bezpečnosti?
Na blogu sdružení CZ.NIC najdete článek, v němž se Zuzana Duračinská věnuje dvěma zásadním dokumentům z oblasti kybernetické bezpečnosti, které schvá…
Apple - zranitelnost nultého dne ve starších zařízeních Mac umožňuje rootkit injection
Výzkumník Pedro Vilaça odhalil zranitelnost nultého dne v zabezpečení starších počítačů Mac od společnosti Apple, která umožňuje privilegovaným uživa…
Facebook nyní umožňuje šifrování notifikačních e-mailů s pomocí PGP
Společnost Facebook oznámila, že bude nově posílat citlivá data, jako jsou e-mail s odkazem na resetování hesla nebo jiné notifikace, šifrované pomoc…
Údajný autor ransomware Locker publikoval klíče pro dešifrování
Osoba, která tvrdí, že je vývojářem známého ransomware Locker publikovala na serveru pastebin.com privátní klíče potřebné k obnově zašifrovaných soub…
A zase ten D-Link...
U sítových pevných disků a sítových videorekordérů této značky bylo nově objeveno na 50 bezpečnostních chyb. A jako obvykle, s opravou jsme odkázáni …
Zranitelnost v OpenSSL
Postiženo je poměrně hodně linuxových i unixových distribucí, viz seznam. Naštěstí pro většinu již existují ve standardních distribučních kanálech up…
Chcete sledovat své přátele z Facebooku?
Dobrá zpráva: je to možné. Špatná zpráva: oni vás můžou sledovat také(pokud jste šťastným uživatelem Facebook messengeru). Více se dozvíte zde.
Spampionship 2015
Společnost SophosLabs vypracovala řebříček států, který rozesílají nejvíce spamu, a to jak podle počtu obyvatelstva, tak podle objemu rozeslaného spa…
Pozor na nebezpečné Minecraft aplikace
V Google Play obchodu se za posledních devět měsíců objevilo nejméně 33 scareware aplikací, které se vydávají za cheaty, případně za tipy a průvodce …
NitlovePoS, nový PoS malware se šíří pomocí spamu
Byl odhalen nový kmen point-of-sale (POS) malware NitlovePoS, který se šíří pomocí spamu,
Nový červ určený pro routery získává uživatelská cookies
Výzkumníci společnosti ESET objasnili funkce nového malware, který napadá routery běžící na Linuxu a následně ze síťové komunikace získává HTTP cooki…
Sdružení CZ.NIC podpořilo v otevřeném dopise jmenování Jiřího Peterky do Rady ČTÚ
Správce české národní domény se tímto dopisem přidává k organizacím, které na tento post navrhují Jiřího Peterku, vysokoškolského pedagoga a renomova…
Botnet z napadených routerů
Dnešní blogpost kolegů, kteří v rámci Laboratoří CZ.NIC pracují na projektu Turris, popisuje objevení botnetu z napadených routerů.
V textu s názvem …
Kyberzločinci používají k šíření ransomware SVG soubory
Analytici společností AppRiver upozornili na kampaň, ve které se útočníci snaží šířit ransomware s pomocí SVG souborů zazipovaných v příloze e-mailu.
V oběhu je infikovaná verze PuTTY
Společnost Symantec upozornila na to, že na Internetu se intenzívně distribuuje trojanem infikovaná verze SSH klienta PuTTY. Pokud uživatel využije t…
Ransomware Removal Kit je dostupný on-line a zdarma
Bezpečnostní analytik sestavil Ransomware Removal kit, který může být nápomocen při odstraňování následků napadení ransomware.
CZ.NIC slaví 17. výročí založení a současně registraci 1 200 000. domény
Od roku 1998 si v tento den připomíná sdružení CZ.NIC své založení. Letos je tento svátek spojen se skutečně výjimečným dárkem, kterým je registrace …
Google v nové verzi Chrome záplatuje 37 bezpečnostních chyb
Společnost Google v úterý oznámila novou verzi prohlížeče Chrome 43. Nová verze obsahuje celou řadu vylepšení a také záplaty pro 37 bezpečnostních pr…
Logjam TLS zranitelnost ohrožuje webové stránky i mail servery
Zranitelnost pojmenovaná Logjam se týká protokolu Transport Layer Security (TLS) a může být zneužita v pozici Man-In-the-Middle (MitM) k downgradu na…
Chyba v NetUSB ohrožuje routery i IoT
Jednoduchá zranitelnost nalezená v komponentě NetUSB, která umožňuje sdílení zařízení připojených do USB přes IP protokol, se týká velkého množství r…
V červnu se uskuteční již čtvrtý CryptoFest
V prostorách školícího centra Sillicon Hill na pražském Strahově se v sobotu 6. června uskuteční jednodenní přednáškový seminář zaměřený na technolog…
Zranitelnost umožňující podvržení adresy URL v prohlížeči Safari
Nová zranitelnost v prohlížeči Safari může vést k podvržení zobrazované URL. Útočník tak může oběti ukázat v adresním řádku jinou URL, než jakou ve s…
Oracle vydalo bezpečnostní update pro VENOM
Společnost Oracle vydala záplatu svých produktů opravující zranitelnost VENOM týkající se virtuálního prostředí.
Byla vydána nová verze Tails 1.4
Vyšla nová verze Live distribuce Tails založené na Debianu. Operační systém je určen k ochraně soukromí a anonymity při používání Internetu. Nová ver…
VENOM - zranitelnost ve virtualizovaném prostředí
Zranitelnost je unikátní v tom, že postihuje širokou škálu virtualizačních platforem a umožňuje přímé spuštění kódu i v jejich výchozí konfiguraci. C…
Hackeři kradou peníze ze Starbucks účtů propojených s platebními kartami uživatelů
Hackeři kradou peníze z účtů uživatelů mobilní aplikace společnosti Starbucks. Na začátku útoku je obvykle phishingová zpráva, která se vydává za ofi…
Adobe vydalo zásadní update pro Flash Player, Reader a Acrobat
Společnost Adobe vydala záplaty pro 52 zranitelností v produktech Flash Player, Reader a Acrobat. Některé ze zranitelností mohou vést ke vzdálenému o…
Upozornění na podvodné e-mailové zprávy
CSIRT.CZ dnes obdržel vzorek aktuální phishingové zprávy rozesílané uživatelům v ČR. Cílem této aktivity je získat přístupu do e-mailové schránky adr…
Zranitelnost umožňující vzdálené spuštění kódu v aplikaci MacKeeper
Po pátečním uvolnění záplaty byla představena zranitelnost v aplikaci MacKeeper pro Mac OS X. Ta útočníkovi umožňuje provést vzdálené spuštění kódu s…
Přes e-maily se šíří vydírání DDoS útoky
Případy vydírání, při nichž jsou od provozovatelů služeb požadovány platby v Bitcoinech, se v poslední době objevují častěji. Vydíraní spočívá v hroz…
Lenovo záplatuje kritickou zranitelnost 'System Update'
Společnost Lenovo vydala záplatu na kritickou chybu v jejích počítačích, která umožňuje útočníkovi kompromitovat službu System Update.
Společnost Apple vydala záplaty pro Safari
Záplaty vydané ve středu společností Apple pro prohlížeč Safari opravují několik bezpečnostních děr, z nichž jedna může vést až ke spuštění libovolné…
Útočníci aktivně exploitují chybu, která ohrožuje milióny instancí WordPressu
Útočníci aktivně zneužívají DOM-based XSS zranitelnost, která může potenciálně ohrožovat velké množství pluginů a témat, varovala společnost Sucuri. …