2015
Hrozí útok na internetové bankovnictví? Expert odpovídal
Je ovládání účtu přes internet a mobil bezpečné? Jak se chovat, aby vám peníze nevybrali hackeři? Na vaše otázky odpovídal bezpečnostní expert Ondřej…
CyberCon Brno 2015
Národní bezpečnostní úřad a internetový časopis Global Politics si vás dovolují pozvat na již 2. ročník konference o kybernetické bezpečnosti s názve…
Seminář k zákonu o kybernetické bezpečnosti
Pokud se potřebujete dozvědět více k zákonu o kybernetické bezpečnosti, můžete se zdarma přihlásit za speciální seminář. Jedinou podmínkou je vyplněn…
CSIRT.CZ představí svá témata na konferenci Internet a Technologie 15
Ani tentokrát nebudou chybět na konferenci Internet a Technologie 15, kterou pořádá sdružení CZ.NIC, bezpečnostní témata v podaní členů týmu CSIRT.CZ…
Česká republika uspěla v jednom z největších mezinárodních cvičení kybernetické bezpečnosti
Česká republika se ve dnech 22. a 23. dubna již podruhé zapojila do mezinárodního kybernetického cvičení Locked Shields 2015 (LS15). Pátého ročníku t…
Čomu se venuje The Honeynet Project a ako sme s ním spojení my
The Honeynet Project je nezisková organizácia založená Lance Spitznerom, združujúca výskumníkov a programátorov z celého sveta. Zaoberá sa skúmaním ú…
Konference Internet a Technologie 15 nabídne témata spojená především s bezpečností
Konference sdružení CZ.NIC a NIX.CZ se letos uskuteční 28. května v Ballingově sále Národní technické knihovny v pražských Dejvicích. Všechny důležit…
Naše zátěžové testy na odolnost proti DDoS útokům využila společnost ČD - Telematika
Scénář zátěžových testů byl dopředu připravený tak, aby byla vyzkoušena reakce na všechny typu útoků o různé síle.
Praha, 4. května 2015 - Po masivníc…
Mumblehard malware se zaměřil na servery s Linuxem a FreeBSD
Tisíce počítačů a webserverů s operačními systémy Linux a FreeBSD byly v posledních pěti letech infikovány sofistikovaným malwarem, který změnil napa…
Byla vydána nová verze aplikace Tor Browser 4.5! Přináší mnoho vylepšení
Byl vydán Tor Browser 4.5! Přináší vylepšení bezpečnosti, soukromí a použitelnosti.
Nové rozšíření Password Alert pro Google Chrome bylo hacknuto
Pár hodin po oznámení nového rozšíření od Google - Password Alert - nalezli výzkumníci dvě metody, jak ochranu poskytovanou tímto doplňkem obejít.
MySQL SSL/TLS připojení jsou ohrožena chybou BACKRONYM
Podle analytiků společnosti Duo Security je v databázi MySQL zranitelnost, která může být využita k downgradu SSL/TLS připojení.
Osm nejlepších aplikací pro Android vylepšujících bezpečnost a soukromí
Mít na chytrém telefonu antivirovou ochranu neznamená kompletní zabezpečení. V tomto výběru najdete tipy na aplikace šifrující soubory, umožňující ši…
Doplněk Password Alert pro Chrome chrání váš Google účet před phishingem
Společnost Google vydala v reakci na stále sofistikovanější phishingové útoky nové rozšíření pro prohlížeč Chrome. Rozšíření Password Alert Chrome va…
Díra v SDK Realtek vystavuje SOHO routery útokům
Díra týkající se SDK Realtek vystavuje SOHO routery útokům se vzdáleným spuštěním kódu (RCE). Zranitelnost se týká zařízení D-Link a TRENDnet.
Update pro Barracuda Web Filter opravuje chyby v kontrole SSL
Společnost Barracuda Networks vydala update firmware pro její řešení Barracuda Web Filter. Update opravuje několik chyb v kontrolování SSL, které by …
Další verze CMS WordPress 4.2.1 opravuje další kritickou zranitelnost
Byla vydána další verze CMS WordPress 4.2.1, která opravuje další kritickou zranitelnost XSS.
Vyšel WordPress 4.1.2 opravující kritickou chybu
Je dostupná nová verze WordPress 4.1.2. Jedná se o verzi opravující kritickou zranitelnost XSS existující ve všech předchozích verzích a několik dalš…
Chyba Wi-Fi komponenty ohrožuje Windows, Linux i OS X systémy
Analytici našli chybu ve způsobu, kterým wpa_supplicant používá SSID získané z management rámců upravujících informace o členech P2P. Chyba může vést…
Podvodníci zkouší nový trik, tentokrát zneužívají ČNB
Česká spořitelna varuje před novou verzí phishingového e-mailu. Zpráva vzbuzuje dojem, že byla zaslána Českou národní bankou a požaduje po klientovi …
Pozor na předražené nabídky registrací doménových jmen
Česká televize odvysílala v rámci publicistického pořadu Černé ovce zajímavou reportáž o telefonním prodeji předražených doménových jmen.
Použití JPEG k hacknutí korporátní sítě
Bezpečnostní analytik Marcus Murray nalezl způsob, kterým lze s pomocí JPEG kompromitovat Windows servery uvnitř korporátní sítě.
Chyba v platfomě pro e-shopy Magento ohrožuje finanční a osobní informace klientů
V oblíbení platformě Magento pro provozování online e-shopů byla nalezena bezpečnostní díra, která ohrožuje milióny uživatelů, kteří nakupují na někt…
Safari cookie access zranitelnost
Nová zranitelnost (CVE-2015-1126) v Safari iOS/OS X/Windows může útočníkovi zpřístupnit cookies určené pro jiné domény. Jedná se o nebezpečnou zranit…
Nové zranitelnosti v Javě se týkají miliónů aplikací
Společnost Oracle varovala před více než tuctem nových zranitelností v Javě, které mohou být vzdáleně zneužity k získání přístupu do cílové aplikace …
Vraťte přeplatek! Další vlna podvodů zasáhla Česko
Uplynuly sotva dva týdny od doby, kdy Česká spořitelna varovala před novým trikem, který zkoušejí na tuzemské klienty počítačoví piráti. A stejný tri…
MS15-034: HTTP.sys (IIS) DoS a možný Remote Code Execution - je potřeba ihned záplatovat
Server Internet Storm Center varuje před značným rizikem útoku na v úterý záplatovanou zranitelnost v komponentě HTTP.sys serveru Internet Informatio…
Kaspersky uvolnil nový nástroj na opravu počítačů zasažených ransomware CoinVault
Oběti ransomware CoinVault mohou nyní zkusit dešifrovat své soubory zašifrované tímto nebezpečným malwarem s pomocí bezplatného nástroje od společnos…
Microsoft uvolnil 11 bezpečnostních záplat
Microsoft uvolnil 11 bezpečnostních záplat k opravě zranitelností v MS Windows. Některé z těchto zranitelností mohou vést k eskalaci privilegií, DoSu…
Zranitelnost "Redirect to SMB" se týká všech verzí Windows
Zranitelnost "Redirect to SMB" se týká všech podporovaných verzí Windows a může být zneužita ke krádeži uživatelských pověření pro různé služby. Zran…
Ke generování WPS Pin na Belkinu je třeba jen MAC a sériové číslo
Analytici objevili, že některá zařízení Belkin používají zranitelnou procedůru ke generování WPS Pinu. Pin dokáží vypočítat pouze se znalostí MAC a s…
Základní principy DoS útoku
Základem kybernetické bezpečnosti je zabezpečení dostupnosti, integrity a důvěryhodnosti informací. Intenzívní (D)DoS útoky v roce 2013 vedené v …
Základné minimum zabezpečenia webovej stránky
Pri súčasných požiadavkách na webové aplikácie je stále viac kladený dôraz na ich zabezpečenie ako zo strany užívateľov, tak od ich samotných prevádz…
Obrana proti SPAMu (Implementace SPF a DKIM)
Je všeobecne známe, že veľkú väčšinu zaslaných e-mailových správ tvorí spam (hlavne z botnetov). Samotný SMTP protokol umožňuje odoslať e-mail s ľubo…
Ako detekovať a zabezpečiť otvorené služby
Každý, kto má verejnú IP adresu preberá na seba v určitej miere zodpovednosť a preto by sme mali týmto službám venovať viac ako len minimálnu pozorno…
Prevence zneužití SNMP k SNMP amplification útokům
Simple Network Management Protocol (SNMP) je internetový protokol, který je používán na sběr statistik, testování stavu zařízení a případný aktivní m…
Prevence zneužití NTP k NTP amplification útokům
NTP (Network Time Protocol) je protokol pocházející z rodiny protokolů TCP/IP, který slouží k synchronizaci času na počítačích a dalších zařízeních v…
Princip DNS Amplification útoku
V průběhu DNS Amplification útoku jsou zasílány DNS dotazy z podvržené IP adresy, která je stejně jako u ostatních amplification útoků zároveň IP adr…
Amplification útoky obecně
Obecným principem amplification útoků je zneužití síťové služby k zesílení prováděného útoku. Zneužívány jsou tedy především služby, u nichž relativn…
Základní rady pro uživatele
Vím, co to je "https" a kde ho vyžadovat
Co vlastně "httpS" znamená? S="secure". Jde o zabezpečené šifrované spojení mezi Vaším prohlížečem a webo…
Ako si ochrániť najcitlivejšie údaje?
Jedno zo základných ľudských práv - právo na ochranu súkromia - sa vo virtuálnom svete dostáva na tenký ľad. Bez ohľadu na to, či ide o počiny štátny…
Společnost Cisco záplatuje několik zranitelností v ASA software
Cisco ve středu informovalo své zákazníky o uvolnění záplat k opravě několika velmi závažných zranitelností v produktech Cisco Adaptive Security Appl…
Uživatelé služby Steam by se měli mít na pozoru před demoverzemi her s přibaleným malware
V části stránek služby Steam zvané Greenlight se objevila falešná stránka hry Octopus City Blues, která vedla uživatele ke stažení malware.
Společnost Apple vydala záplaty zranitelností v OS X, iOS, Safari
Záplaty uvolněné společností Apple tuto středu opravují celou řadu zranitelností v Mac OS X, iOS, Safari a dalších produktech. Záplatované zraniteln…
Česká spořitelna varuje své klienty před podvody na Facebooku
Česká spořitelna opět varuje své klienty před podvody prováděnými prostřednictvím Facebooku. Scénář je stále stejný: podvodník osloví klienta pod pro…
Závažná chyba umožňující spuštění libovolného kódu v BitTorrent Sync
Bezpečnostní expert nalezl závažnou zranitelnost v programu BitTorrent Sync, kterou může vzdálený útočník použít ke spuštění libovolného kódu na zran…
Schneider Electric VAMPSET – chyba umožňující spuštění libovolného kódu
Software VAMPSET od firmy Schneider Electric je nástroj pro nastavení a konfiguraci ochranných relé. Používá se v rodině ochranných prvků VAMP monito…
Chyba pluginu WP-Super-Cache ohrožuje miliony stránek bežících na WordPressu
Kvůli chybě pluginu WP-Super-Cache jsou miliony stránek běžících na CMS WordPress ohroženy kyber útoky. Konkrétně se jedná o perzistentní XSS; útoční…
Nový kurz Akademie CZ.NIC naučí zájemce pracovat s verzovacím systémem Git
Během jednodenního kurzu budou návštěvníci vzdělávacího centra sdružení CZ.NIC řešit pokročilejší problémy, jakými jsou automatizované nasazování neb…
Jak ochránit svá osobní data před facebookovými aplikacemi používanými vašimi přáteli
Mnoho uživatelů Facebooku má averzi k aplikacím třetích a to je dobře. Platforma je plná zlovolných aplikací používaných k šíření spamu, malware a k …