Novinky

Přečtěte si informace a tiskové zprávy ze světa CZ.NIC. Nebo si stáhněte náš RSS Feed .

2015

Hrozí útok na internetové bankovnictví? Expert odpovídal

Je ovládání účtu přes internet a mobil bezpečné? Jak se chovat, aby vám peníze nevybrali hackeři? Na vaše otázky odpovídal bezpečnostní expert Ondřej…

CyberCon Brno 2015

Národní bezpečnostní úřad a internetový časopis Global Politics si vás dovolují pozvat na již 2. ročník konference o kybernetické bezpečnosti s názve…

Seminář k zákonu o kybernetické bezpečnosti

Pokud se potřebujete dozvědět více k zákonu o kybernetické bezpečnosti, můžete se zdarma přihlásit za speciální seminář. Jedinou podmínkou je vyplněn…

CSIRT.CZ představí svá témata na konferenci Internet a Technologie 15

Ani tentokrát nebudou chybět na konferenci Internet a Technologie 15, kterou pořádá sdružení CZ.NIC, bezpečnostní témata v podaní členů týmu CSIRT.CZ…

Česká republika uspěla v jednom z největších mezinárodních cvičení kybernetické bezpečnosti

Česká republika se ve dnech 22. a 23. dubna již podruhé zapojila do mezinárodního kybernetického cvičení Locked Shields 2015 (LS15). Pátého ročníku t…

Čomu se venuje The Honeynet Project a ako sme s ním spojení my

The Honeynet Project je nezisková organizácia založená Lance Spitznerom, združujúca výskumníkov a programátorov z celého sveta. Zaoberá sa skúmaním ú…

Konference Internet a Technologie 15 nabídne témata spojená především s bezpečností

Konference sdružení CZ.NIC a NIX.CZ se letos uskuteční 28. května v Ballingově sále Národní technické knihovny v pražských Dejvicích. Všechny důležit…

Naše zátěžové testy na odolnost proti DDoS útokům využila společnost ČD - Telematika

Scénář zátěžových testů byl dopředu připravený tak, aby byla vyzkoušena reakce na všechny typu útoků o různé síle.

Praha, 4. května 2015 - Po masivníc…

Mumblehard malware se zaměřil na servery s Linuxem a FreeBSD

Tisíce počítačů a webserverů s operačními systémy Linux a FreeBSD byly v posledních pěti letech infikovány sofistikovaným malwarem, který změnil napa…

Byla vydána nová verze aplikace Tor Browser 4.5! Přináší mnoho vylepšení

Byl vydán Tor Browser 4.5! Přináší vylepšení bezpečnosti, soukromí a použitelnosti.

Nové rozšíření Password Alert pro Google Chrome bylo hacknuto

Pár hodin po oznámení nového rozšíření od Google - Password Alert - nalezli výzkumníci dvě metody, jak ochranu poskytovanou tímto doplňkem obejít.

MySQL SSL/TLS připojení jsou ohrožena chybou BACKRONYM

Podle analytiků společnosti Duo Security je v databázi MySQL zranitelnost, která může být využita k downgradu SSL/TLS připojení.

Osm nejlepších aplikací pro Android vylepšujících bezpečnost a soukromí

Mít na chytrém telefonu antivirovou ochranu neznamená kompletní zabezpečení. V tomto výběru najdete tipy na aplikace šifrující soubory, umožňující ši…

Doplněk Password Alert pro Chrome chrání váš Google účet před phishingem

Společnost Google vydala v reakci na stále sofistikovanější phishingové útoky nové rozšíření pro prohlížeč Chrome. Rozšíření Password Alert Chrome va…

Díra v SDK Realtek vystavuje SOHO routery útokům

Díra týkající se SDK Realtek vystavuje SOHO routery útokům se vzdáleným spuštěním kódu (RCE). Zranitelnost se týká zařízení D-Link a TRENDnet.

Update pro Barracuda Web Filter opravuje chyby v kontrole SSL

Společnost Barracuda Networks vydala update firmware pro její řešení Barracuda Web Filter. Update opravuje několik chyb v kontrolování SSL, které by …

Další verze CMS WordPress 4.2.1 opravuje další kritickou zranitelnost

Byla vydána další verze CMS WordPress 4.2.1, která opravuje další kritickou zranitelnost XSS.

Vyšel WordPress 4.1.2 opravující kritickou chybu

Je dostupná nová verze WordPress 4.1.2. Jedná se o verzi opravující kritickou zranitelnost XSS existující ve všech předchozích verzích a několik dalš…

Chyba Wi-Fi komponenty ohrožuje Windows, Linux i OS X systémy

Analytici našli chybu ve způsobu, kterým wpa_supplicant používá SSID získané z management rámců upravujících informace o členech P2P. Chyba může vést…

Podvodníci zkouší nový trik, tentokrát zneužívají ČNB

Česká spořitelna varuje před novou verzí phishingového e-mailu. Zpráva vzbuzuje dojem, že byla zaslána Českou národní bankou a požaduje po klientovi …

Pozor na předražené nabídky registrací doménových jmen

Česká televize odvysílala v rámci publicistického pořadu Černé ovce zajímavou reportáž o telefonním prodeji předražených doménových jmen.

Použití JPEG k hacknutí korporátní sítě

Bezpečnostní analytik Marcus Murray nalezl způsob, kterým lze s pomocí JPEG kompromitovat Windows servery uvnitř korporátní sítě.

Chyba v platfomě pro e-shopy Magento ohrožuje finanční a osobní informace klientů

V oblíbení platformě Magento pro provozování online e-shopů byla nalezena bezpečnostní díra, která ohrožuje milióny uživatelů, kteří nakupují na někt…

Safari cookie access zranitelnost

Nová zranitelnost (CVE-2015-1126) v Safari iOS/OS X/Windows může útočníkovi zpřístupnit cookies určené pro jiné domény. Jedná se o nebezpečnou zranit…

Nové zranitelnosti v Javě se týkají miliónů aplikací

Společnost Oracle varovala před více než tuctem nových zranitelností v Javě, které mohou být vzdáleně zneužity k získání přístupu do cílové aplikace …

Vraťte přeplatek! Další vlna podvodů zasáhla Česko

Uplynuly sotva dva týdny od doby, kdy Česká spořitelna varovala před novým trikem, který zkoušejí na tuzemské klienty počítačoví piráti. A stejný tri…

MS15-034: HTTP.sys (IIS) DoS a možný Remote Code Execution - je potřeba ihned záplatovat

Server Internet Storm Center varuje před značným rizikem útoku na v úterý záplatovanou zranitelnost v komponentě HTTP.sys serveru Internet Informatio…

Kaspersky uvolnil nový nástroj na opravu počítačů zasažených ransomware CoinVault

Oběti ransomware CoinVault mohou nyní zkusit dešifrovat své soubory zašifrované tímto nebezpečným malwarem s pomocí bezplatného nástroje od společnos…

Microsoft uvolnil 11 bezpečnostních záplat

Microsoft uvolnil 11 bezpečnostních záplat k opravě zranitelností v MS Windows. Některé z těchto zranitelností mohou vést k eskalaci privilegií, DoSu…

Zranitelnost "Redirect to SMB" se týká všech verzí Windows

Zranitelnost "Redirect to SMB" se týká všech podporovaných verzí Windows a může být zneužita ke krádeži uživatelských pověření pro různé služby. Zran…

Ke generování WPS Pin na Belkinu je třeba jen MAC a sériové číslo

Analytici objevili, že některá zařízení Belkin používají zranitelnou procedůru ke generování WPS Pinu. Pin dokáží vypočítat pouze se znalostí MAC a s…

Základní principy DoS útoku

Základem kybernetické bezpečnosti je zabezpečení dostupnosti, integrity a důvěryhodnosti informací. Intenzívní (D)DoS útoky v roce 2013 vedené v …

Základné minimum zabezpečenia webovej stránky

Pri súčasných požiadavkách na webové aplikácie je stále viac kladený dôraz na ich zabezpečenie ako zo strany užívateľov, tak od ich samotných prevádz…

Obrana proti SPAMu (Implementace SPF a DKIM)

Je všeobecne známe, že veľkú väčšinu zaslaných e-mailových správ tvorí spam (hlavne z botnetov). Samotný SMTP protokol umožňuje odoslať e-mail s ľubo…

Ako detekovať a zabezpečiť otvorené služby

Každý, kto má verejnú IP adresu preberá na seba v určitej miere zodpovednosť a preto by sme mali týmto službám venovať viac ako len minimálnu pozorno…

Prevence zneužití SNMP k SNMP amplification útokům

Simple Network Management Protocol (SNMP) je internetový protokol, který je používán na sběr statistik, testování stavu zařízení a případný aktivní m…

Prevence zneužití NTP k NTP amplification útokům

NTP (Network Time Protocol) je protokol pocházející z rodiny protokolů TCP/IP, který slouží k synchronizaci času na počítačích a dalších zařízeních v…

Princip DNS Amplification útoku

V průběhu DNS Amplification útoku jsou zasílány DNS dotazy z podvržené IP adresy, která je stejně jako u ostatních amplification útoků zároveň IP adr…

Amplification útoky obecně

Obecným principem amplification útoků je zneužití síťové služby k zesílení prováděného útoku. Zneužívány jsou tedy především služby, u nichž relativn…

Základní rady pro uživatele

Vím, co to je "https" a kde ho vyžadovat
Co vlastně "httpS" znamená? S="secure". Jde o zabezpečené šifrované spojení mezi Vaším prohlížečem a webo…

Ako si ochrániť najcitlivejšie údaje?

Jedno zo základných ľudských práv - právo na ochranu súkromia - sa vo virtuálnom svete dostáva na tenký ľad. Bez ohľadu na to, či ide o počiny štátny…

Společnost Cisco záplatuje několik zranitelností v ASA software

Cisco ve středu informovalo své zákazníky o uvolnění záplat k opravě několika velmi závažných zranitelností v produktech Cisco Adaptive Security Appl…

Uživatelé služby Steam by se měli mít na pozoru před demoverzemi her s přibaleným malware

V části stránek služby Steam zvané Greenlight se objevila falešná stránka hry Octopus City Blues, která vedla uživatele ke stažení malware.

Společnost Apple vydala záplaty zranitelností v OS X, iOS, Safari

Záplaty uvolněné společností Apple tuto středu opravují celou řadu zranitelností v Mac OS X, iOS, Safari a dalších produktech. Záplatované zraniteln…

Česká spořitelna varuje své klienty před podvody na Facebooku

Česká spořitelna opět varuje své klienty před podvody prováděnými prostřednictvím Facebooku. Scénář je stále stejný: podvodník osloví klienta pod pro…

Závažná chyba umožňující spuštění libovolného kódu v BitTorrent Sync

Bezpečnostní expert nalezl závažnou zranitelnost v programu BitTorrent Sync, kterou může vzdálený útočník použít ke spuštění libovolného kódu na zran…

Schneider Electric VAMPSET – chyba umožňující spuštění libovolného kódu

Software VAMPSET od firmy Schneider Electric je nástroj pro nastavení a konfiguraci ochranných relé. Používá se v rodině ochranných prvků VAMP monito…

Chyba pluginu WP-Super-Cache ohrožuje miliony stránek bežících na WordPressu

Kvůli chybě pluginu WP-Super-Cache jsou miliony stránek běžících na CMS WordPress ohroženy kyber útoky. Konkrétně se jedná o perzistentní XSS; útoční…

Nový kurz Akademie CZ.NIC naučí zájemce pracovat s verzovacím systémem Git

Během jednodenního kurzu budou návštěvníci vzdělávacího centra sdružení CZ.NIC řešit pokročilejší problémy, jakými jsou automatizované nasazování neb…

Jak ochránit svá osobní data před facebookovými aplikacemi používanými vašimi přáteli

Mnoho uživatelů Facebooku má averzi k aplikacím třetích a to je dobře. Platforma je plná zlovolných aplikací používaných k šíření spamu, malware a k …