2016
Cisco oznamuje čtyři zranitelnosti svých produktů
Všechny zranitelosti jsou z kategorie "High".
Jedná se o následující zranitelnosti:
Cisco Cable Modem with Digital Voice Model DPC2203 umožní neautor…
Adobe a Microsoft vydaly kritické záplaty
Společnosti Adobe a Microsoft včera vydaly bezpečnostní záplaty pro celou řadu produktů.
Google uvolnil Chrome 49 záplatující závažné zranitelnosti
Společnost Google včera vydala novou verzi prohlížeče Chrome, která přináší opravy tří zranitelností označených jako velmi závažné.
Konference Internet a Technologie bude letos 31. května a 1. června
Přihlásit se na akci bude možné na začátku května, kdy budou zveřejněny internetové stránky s programem a dalšími informacemi.
Tradiční konference sdr…
Subgraph OS - bezpečný linuxový systém pro netechnické uživatele
Subgraph OS je operační systém založený na linuxové distribuci Debian, který se zaměřuje na bezpečnost. Subgraph OS má již většinu voleb důležitých z…
Otestujte si zranitelnost DROWN Attack
Server The Geekstuff zveřejnil postup, jak otestovat tuto zranitelnost pomocí krátkého python scriptu.
Cisco záplatuje závažné zranitelnosti v NX-OS
Cisco ve středu informovalo zákazníky o uvolnění záplat k několika kritickým zranitelnostem svých produktů. Kromě výše uvedených zranitelností za…
Apple vydal záplatu záplaty kvůli zablokovanému ethernetu
Společnost Apple o víkendu vydala opravu bezpečnostní záplaty pro systém OS X El Capitan, neboť původní záplata blokovala ethernetové drivery.
Zranitelnost DROWN v kryptografických protokolech
K 1. březnu tohoto roku byla zveřejněna zranitelnost týkající se nesprávné implementace TLS a SSL protokolu. Zranitelné mohou být webové stránky, mai…
Záplatováno přes 60 zranitelností v Apple TV
Společnost Apple záplatovala přes 60 zranitelností včetně chyb, které mohou vést ke spuštění libovolného kódu, pádu aplikace nebo úniku informací.
Cisco záplatuje zranitelnost Command Injection v produktech CISCO ACE 4710
Společnost Cisco vydala bezpečnostní záplaty pro produkty CISCO ACE 4710 opravující závažnou zranitelnost command injection.
Pozvánka na konferenci „Kybernetická bezpečnost v Podunají“
Projekt CS Danube, kde jsou sdružení CZ.NIC a tým CSIRT.CZ členy, se blíží ke konci. Poslední část projektu představuje konference kde budou členské …
Sdružení CZ.NIC zve na konferenci Kybernetická bezpečnost v Podunají
V rámci mezinárodního projektu CS Danube, který je podpořen Evropskou komisí, se 15. března uskuteční v Praze konference věnovaná kybernetické bezpeč…
Desítky amerických bank vyměňují své bankomaty
Nové bankomaty jsou zvláštní tím že nemají štěrbinu pro vložení platební karty, místo které disponují čtečkami pro mobilní technologie umožňující au…
Varování - stránky distribuce Linux Mint byly hacknuty
Pokud jste 20. února stahovali ISO obrazy ze stránek distribuce Linux Mint, tak byste měli být na pozoru. Stránky totiž byly hacknuty a útočník změni…
Jak zvýšit zabezpečení webu?
O zabezpečení e-shopů a souvisejících rizicích tentokrát promluvil bezpečnostní specialista Michal Špaček. V rozhovoru se věnuje správě hesel, fungov…
Linux Foundation spouští projekt Zephyr, OS pro Internet věcí
Linux Foundation uvolnil Real-Time operační systém (RTOS) pro Internet věcí pojmenovaný Zephyr. Systém umožňuje připojeným zařízením komunikovat stej…
Spamová kampaň zneužívá celosvětový zájem o virus Zika
Kyberzločin začíná zneužívat pozornost, kterou média věnují viru Zika, zatím k šíření malware.
Bankovní trojský kůň cílí na prohlížeč Edge z Windows 10
Byla pozorována nová verze bankovního trojského koně Gozi modifikovaná tak, aby injektovala škodlivý kód do Edge prohlížeče ve Windows 10.
Česká spořitelna varuje klienty před novou podobou phishingových útoků
Stejně jako v předchozím týdnu u mBank, i v tomto případě útočníci na Facebooku předstírají, že byla spuštěna nová verze internetového bankovnictví, …
Ransomware Locky šifruje i nenamapovaná síťová sdílení
Bezpečnostní experti nalezli nový ransomware zvaný Locky, který používá algoritmus AES k zašifrování lokálních souborů i souborů v síťových úložištíc…
Vybrané díly seriálu Jak na Internet jsou nově k dispozici také na JSNS.cz
Vzdělávací portál Jeden svět na školách (JSNŠ) na svých stránkách nově zpřístupnil vybraná vzdělávací videa seriálu Jak na Internet. Videa jsou dopln…
Útočníci používají falešné záplaty k ovládnutí Magento stránek
Kyberzločinci využívají známou zranitelnost v platformě Magento určené k provozování e-shopů. Díky tomu jsou schopni kompromitovat online obchody a u…
Byla vydána záplata závažné zranitelnosti v knihovně glibc
Byla opravena závažná chyba v knihovně glibc používané v linuxových distribucích i dalších operačních systémech. Zranitelnost může vést ke vzdálenému…
Chyba v designu vystavuje ASUS routery vzdáleným útokům
Bezpečnostní analytici zjistili, že některé SOHO routery výrobce ASUS mohou být dostupné z Internetu i v případě, kdy je funkce vzdálený přístup vypn…
Obnova souborů zašifrovaných ransomware Hydracrypt & Umbrecrypt
Byl uvolněn nástroj pro dešifrování souborů pro další ransomware. Tentokrát se jedná o ransomware Hydracrypt & Umbrecrypt, patřící do rodiny ransomwa…
Kritická zranitelnost Cisco ASA Software
V Cisco ASA Software byla nalezena kritická zranitelnost. Zároveň již také došlo k nárůstu počtu skenů portu 500/UDP, na kterém by mělo být možné zra…
Česká spořitelna varuje klienty před další verzí phishingu
Podvodníci se prostřednictvím podvodné zprávy snaží vylákat přihlašovací údaje zákazníků České spořitelny na podvodné přihlašovací stránce.
Sdružení CZ.NIC představilo Domain Report za rok 2015
Sdružení CZ.NIC vydalo statistický přehled o doméně .CZ za loňský rok. Domain Report 2015 přináší zajímavé informace nejenom o počtu registrovaných d…
Kdo jinému jámu kopá, tomu trojský kůň
Uživatelé, kteří se nechají nalákat vidinou přístupu na cizí facebookový účet se sami stanou obětí kyberzločinu. Společnost ESET na svém blogu upozor…
Microsoft záplatuje kritické chyby ve Windows
Společnost Microsoft vydala pravidelnou dávku záplat pro své produkty. Zranitelnosti, z nichž několik je označeno jako kritické, se týkají OS Windows…
Adobe záplatuje díry v aplikacích Flash, Photoshop, Connect a dalších
Společnost Adobe vydala záplaty opravující zranitelnosti programů Flash Player, Photoshop, Bridge, Connect a Experience Manager.
Oracle vydal důležitou záplatu pro Javu
Oprava řeší zranitelnost CVE-2016-0603, která umožňuje zmanipulování nic netušícího uživatele k návštěvě zlovolné stránky a stažení potenciálně škod…
Pozor na phishingovou kampaň na Facebooku
Podle informací od uživatelů z ČR se Facebookem šíří zpráva zasílaná jménem uživatele "Facebook security". Text zprávy můžete vidět na obrázku níž…
Nalezeny kritické chyby v NETGEAR Network Management System
V zařízení Netgear ProSafe NMS300 byly nalezeny dvě závažné zranitelnosti, díky nimž by mohl útočník ohrozit celou síť a připojená zařízení. Jedná se…
Google záplatuje zařízení Nexus, včetně kritické zranitelnosti Wi-Fi
Společnost Google oznámila vydání záplat kritických zranitelností v zařízeních Nexus, které mohou vést ke kompletnímu napadení přístroje.
Stovky kompromitovaných WordPress stránek šíří TeslaCrypt ransomware
Stovky webových stránek založených na WordPressu jsou aktuálně zneužívány k šíření TeslaCrypt ransomware. K samotnému šíření ransomware je používán E…
Pozor na falešný update Flash Playeru pro OS X
Uživatelé OS X by se měli mít na pozoru před novou kampaní, při které jsou přesvědčováni, aby provedli update Adobe Flash Playeru. Aplikace ale obsah…
Vytěžování a distribuce informací o incidentech
V našem dnešním blogpostu si můžete přečíst něco více o systému PROKI, na kterém aktuálně pracujeme a který by správcům měl přinést užitečná data o p…
Microsoft EMET nově kompatibilní s Windows 10
Společnost Microsoft oznámila, že nová verze Microsoft EMET (Enhanced Mitigation Experience Toolkit) 5.5 přináší kompatibilitu s Windows 10, lepší na…
Pozor na falešný facebookový účet mBank
Na Facebooku se objevila reklamní kampaň směřující na falešný facebookový účet mBank. Na něm je pak zpráva o novém internetovém bankovnictví, která s…
Postřehy z bezpečnosti: ransomware EDA2 a Magic
V tomto díle Postřehů se podíváme na podivné události kolem open-source ransomware EDA2 a jeho klonu Magic, dále na chybu v Cisco RV220W, chybu v Ope…
XSS zranitelnost v Roundcube 1.0.5 - 1.1.1
Webmailový klient Roundcube (ve verzích1.0.5 - 1.1.1) obsahuje XSS zranitelnost, která umožní vložení škodlivého skriptu do stránky. Doporučenou o…
V Edici CZ.NIC vychází komiks inspirovaný oblíbeným seriálem Jak na Internet
Autory více než stostránkové publikace jsou scénáristé oblíbeného televizního seriálu Jak na Internet vedení Petrem Vaňkem. Pod obrazovou částí knihy…
Nový člen sdružení
Od 1. února se novým členem sdružení CZ.NIC a současně také komory ISP stává společnost ÚVT Internet, s. r. o. Sdružení tak má již 118 členů.
ENISA vydala přehled hrozeb za rok 2015
ENISA Threat Landscape 2015 je výsledkem analýz hrozeb zaznamenaných v posledním roce. V dokumentu jsou popsány trendy vývoje jednotlivých hrozeb, al…
LG záplatuje několik zranitelností v aplikaci Smart Notice
Společnost LG dnes uvolnila bezpečnostní update pro některé z jejích posledních chytrých telefonů. Důvodem jsou zranitelnosti nalezené experty společ…
Samsung záplatuje kritické zranitelnosti v zařízeních s OS Android
Společnost Samsung uvolnila update pro hlavní Galaxy modely s Androidem. Update opravuje 16 zranitelností v těchto zařízeních.
OpenSSL bude záplatovat velice závažnou zranitelnost
Projekt OpenSSL oznámil, že nová verze, ohlášená na 28. ledna, bude opravovat dvě zranitelnosti, z nichž jedna byla označena jako velmi závažná.
Kritická chyba v aplikaci Magento může vést k převzetí stránek útočníkem
Vývojáři oblíbené e-commerce platformy Magento vydali bezpečnostní záplatu opravující více než dvacet zranitelností, z nichž jedna umožňuje útočníkov…