2015
1Tbps cez 5G mobilné pripojenie nahráva DDoS útokom
V univerzitnom Inovačnom 5G centre vo Veľkej Británii dosiahli cez 5G mobilné pripojenie rekordnú rýchlosť 1Tbps. Táto dosiahnutá rýchlosť bezdrôtové…
Zraniteľný plugin vo Wordpresse
V plugine Wordpressu Wettable Powder Slimstat vo verzii 3.9.6 a nižšie bola objavená nová zraniteľnosť. Ta spočíva v ľahko uhadnuteľnom "tajnom" kľúč…
Dvě třetiny internetových propojovacích uzlů používají český software BIRD
64 procent internetových propojovacích uzlů (IXP) z celého světa využívalo v roce 2014 český software BIRD. Vyplývá to ze zprávy mezinárodní organiza…
Upozornenie na ďalšie podvodné e-maily!
Na českých užívateľov smeruje ďalšia vlna podvodných mailov. Tentokrát telo e-mailu obsahuje informáciu, že v jeho prílohe sa nachádzajú doklady a zm…
Nová zranitelnosť v Sambe
V Sambe sa vyskytla nová zraniteľnosť, ktorá môže byť zneužitá Samba klientom tak, že zašle špeciálne upravené požiadavky na server. Príkazy sa na se…
Konkrétna ukážka boja s (D)DoS útoky
Remotely-Triggered Black Hole je technika, ktorá využíva možnosti protokolu BGP na obmedzenie prichádzajúcich paketov z nežiadúceho smeru počas (D)Do…
Super-fish je väčší, ako sme si mysleli
Malware Super-fish, ktorý bol predinštalovaný na laptopoch Lenovo, je omnoho rozšírenejší, ako sa na prvý pohľad zdalo. V ďalších dvanástich aplikáci…
"Kleptografie" - staronová metoda
Kolega Ondrej Mikle z vývojového a výzkumného pracoviště sdružení CZ.NIC se ve svém dnešním blogpostu věnuje třem zajímavým případům, při nichž se z …
Malware pro Android vás může sledovat, i když jste přesvědčeni, že váš telefon je vypnutý
Nový trojský kůň pro Android, pojmenovaný PowerOffHijack, používá trik, při kterém se snaží přesvědčit oběť, že mobilní telefon v pořádku vypnula a p…
Lenovo instalovalo na své laptopy nebezpečný software
Čínská společnost Lenovo přiznala, že na své notebooky předinstalovávala software, který vystavoval uživatele riziku potenciálního útoku hackerů, a u…
Bezpečnostní update pro BIND opravuje chybu, která může způsobit pád serveru
Internet Systems Consortium (ISC) vydalo bezpečnostní update opravující středně závažnou zranitelnost v BINDu, jednom z nejvíce používaných DNS serve…
Pozor na novou phishingovou vlnu
CSIRT.CZ dnes obdržel informaci o nové spamové kampani zaměřené na uživatele v ČR. Zpráva informuje adresáta o slevě na pohoné hmoty v síti čerpacích…
Společnost Visa plánuje využít informace z mobilních telefonů k prevenci zneužití platebních karet
V dubnu má být k dispozici nová aplikace pro mobilní telefony nazvaná Visa Mobile Location Confirmation. Ta bude odesílat geolokační informace získan…
Kritická chyba vystavuje routery NetGear kyberútokům
Bezpečnostní analytik Peter Adkins nalezl v několika routerech vyráběných firmou Netgear závažnou chybu, která umožňuje útočníkům přístup k citlivým …
Schválená Národní stratégie kybernetické bezpečnosti
Vládou byla schválena Národní strategii kybernetické bezpečnosti České republiky na období let 2015 až 2020 . Tento dokument přímo navazuje na původn…
Kybernetické útoky proti zdravotně postiženým
Dnešní blogpost kolegy Petra Závodského se věnuje neobvyklému tématu kybernetických útoků proti zdravotně postiženým a uvádí několik příkladů z praxe…
Milióny strojů s OS Windows jsou ohroženy kritickou chybou
Microsoft vydal v úterý kritickou záplatu pro Windows, která opravuje nebezpečnou zranitelnost, díky níž útočníci mohli převzít na dálku plnou kontro…
Google Play a chyby v prohlížeči vystavují zařízení s Androidem riziku vzdáleného spuštění kódu
Zranitelnosti týkající se Google Play a některých webových prohlížečů na Adroidu mohou být využity útočníkem ke vzdálenému spuštění libovolného kódu …
Upozorňujeme na novou podobu phishingové zprávy útočící na klienty ČSAS
Dnes se začala šířit e-mailem další phishingová zpráva odkazující na stránku, která se snaží o vylákání přístupových údajů uživatelů internetového ba…
Na uživatele služby iCloud cílí phishingová kampaň
Bezpečnostní experti společnosti Sophos zaznamenali novou phishingovou kampaň zaměřenou na uživatele služeb iCloud. Útočníci se zaměřují na finanční …
Memex je nový nástroj k prohledávání "Deep Webu"
Agentura DARPA poprvé veřejně prezentovala novou sadu nástrojů pojmenovanou Memex, která zlepší mimo jiné i prozkoumávání "Deep Webu".
Výzkumník publikoval seznam deseti miliónů uživatelských jmen a hesel
Výzkumník v oblasti bezpečnosti Mark Burnett se rozhodl publikovat seznam deseti milionů kombinací přihlašovacích jmen a hesel posbíraných během něko…
Dnes je Den bezpečnějšího internetu
Dnes probíhá již 12. ročník celosvětové akce "Den bezpečnějšího Internetu", jehož letošní motto zní "Vytvořme společně lepší Internet". V rámci této …
CSIRT.CZ varuje před novou vlnou podvodných e-mailů
Dnes se začala šířit nová verze podvodných e-mailů s údajným závazným požadavkem na stržení promeškaných splátek z bankovního účtu dlužníka. Zpráva z…
Sedm nejlepších bezpečnostních pluginů pro WordPress
V tomto článku jsou rozebírány bezpečnostní pluginy dostupné pro WordPress. Tato rozšíření mají mnoho užitečných funkcí a mohou vám pomoci zlepšit za…
Facebookové podvody s tagy se šíří rychlostí blesku, objevují se nové taktiky
Kyberzločinci se inspirovali útokem, který se šířil Facebookem před dvěma týdny a o tomto víkendu spustili sofistikovanější verzi útoku.
Zranitelnost nultého dne v pluginu pro WordPress zneužita k vložením malware do stránek
Útočníci zneužili zranitelnost nultého dne v oblíbeném pluginu FancyBox určeném pro WordPress k vložení nebezpečných rámů (iframe) do mnoha webových …
Bezpečnostní záplata Flash Playeru opravuje 18 zranitelností
Společnost Adobe uvolnila bezpečnostní záplaty pro Flash Player, které řeší celkem 18 zranitelností. Podstatná část z těchto zranitelností může být z…
Varovanie pred podvodnými ponukami registrácie domén
Telefonické ponuky na registráciu domén sú stále v kurze. Držitelia už registrovaných domén .CZ sú kontaktovaný s ponukou registrácie domény s rovnak…
Flash Player čelí třetí zranitelnosti nultého dne během jednoho měsíce
Společnost Adobe varovala uživatele před novými útoky využívajícími zatím neopravené zranitelnosti ve Flash Playeru k infikování počítačů malwarem. Z…
Závažná otázka ohledně bezpečnosti iOS Outlook aplikace
Podle analytiků umožňuje nová aplikace Outlook pro iOS společnosti Microsoft přistupovat k uživatelským zprávám a přihlašovacím údajům firemních a da…
Hospodářské noviny připravily kulatý stůl o kybernetické bezpečnosti
Diskuse Hospodářských novin na téma kybernetické bezpečnosti se zúčastnili Ondřej Filip, výkonný ředitel sdružení CZ.NIC, která spravuje národní domé…
Doménový report: v roce 2014 přibylo 73 350 domén .CZ
V porovnání s loňskem mírně stoupl počet držitelek. Mimo Českou republiku se domény .CZ nejčastěji registrují na Slovensku a v Německu.
Praha, 2. únor…
Sdružení CZ.NIC a Český telekomunikační úřad uzavřeli memorandum o spolupráci
Cílem dohody je spolupráce týkající se internetové bezpečnosti, rozvoje sítí elektronických komunikací a správy Internetu včetně problematiky doménov…
Netýka sa Zákon o kybernetickej bezpečnosti aj vašej organizácie?
Na blogu CZ.NIC prinášame krátke zhrnutie povinnosti, ktoré s platnosťou zákona od 1. 1. 2015 vznikli rade organizácií. Dočítate sa tiež, na koho sa …
WordPress může být vektorem pro zneužití kritické chyby Ghost v Linuxu
Zranitelnost GHOST v knihovně glibc může být snadno zneužita prostřednictvím WordPressu, případně dalších PHP aplikací.
Facebookový trojský kůň již infikoval téměř 110 000 uživatelů
Pozor na nový malware šířící se Facebookem. Trojský kůň vkládá do Facebooku přes účet již infikované oběti odkazy na pornografické video. Uživatele …
D-Link routery jsou zranitelné vůči DNS hijackingu
Minimálně jeden, ale pravděpodobně spíše více D-Link routerů i routerů jiných výrobců používajících stejný firmware, je zranitelný vůči vzdálené změn…
Sdružení CZ.NIC představilo Domain Report za rok 2014
Na stránkách věnovaných statistikám najdou zájemci od dnešního dne další Domain Report. Tradiční dokument přináší mimo jiné přehled registrací .CZ do…
Od března budou platit nová pravidla registrace a ADR
Od 1. března 2015 budou platit nová Pravidla registrace a Pravidla alternativního řešení sporů. Jejich znění je již nyní k dispozici pod záložkou Pra…
Kritická záplata knihovny glibc (CVE-2015-0235)
Kritická chyba knihovny glibc (heap-based buffer) při volání gethostbyname(). Útočník může v nejhorším případě vzdáleně spustit libovolný kód. Doporu…
Facebookové podvody s označováním jsou zpět s nebezpečným malwarem
Tří dny trvající kampaň útočící na uživatele služby Facebook za sebou zanechala nejméně pět tisíc infikovaných počítačů. Snaha dostat se k údajnému v…
PHP 5 záplaty opravují několik zranitelností
Minulý týden bylo záplatováno několik bezpečnostních zranitelností v PHP. Doporučuje se provést update PHP na poslední verze co nejdříve.
Úctyhodný Open Web Application Security Project (OWASP)
Na serveru root.cz vyšel další článek v rámci seriálu podporovaného naším týmem. Dnes se kolega Petr Závodský věnuje projektu OWASP.
Click-Fraud malware otvírá za uživatele YouTube videa
Podvodníci vydělávají na odměnách za reklamy distribucí malware Tubrosa, který si následně ze svého C&C serveru stáhne seznam URL, které pak otevírá …
Google prozradil detaily o třech zranitelnostech OS X
Společnost Google uvolnila podrobné informace o třech již dříve nalezených závažných zranitelnostech v operačním systému OS X.
Pozor na zranitelné verze témat pro WordPress - PageLines a Platform
Před třemi dny byly vydány nové verze témat pro WordPress - PageLines 1.4.6 a Platform 1.4.4; obsahují opravu velmi závažných zranitelností. Pokud ně…
Zranitelnost GoDaddy umožňovala únos domény
Registrátor domén a webhostingová společnost GoDaddy záplatovala Cross-Site Request Forgery zranitelnost, která umožňovala útočníkům unést webové str…
Ubuntu vydalo záplaty na několik bezpečnostních zranitelností
Ubuntu uvolnilo několik záplat na bezpečnostní zranitelnosti v různých verzích operačního systému včetně CSRF, DoS a chyb umožňujících vzdálené spušt…
Exploit Kit Angler obsahuje exploit pro zranitelnost nultého dne ve Flash Playeru
Francouzský bezpečnostní expert zjistil, že exploit Kit Angler využívá zatím nezáplatované chyby ve Flash Playeru. Společnost Adobe reagovala vydáním…