2016
V několika produktech Fortinet byl nalezen backdoor
FortiOS není jediný produkt společnosti Fortinet dotčený backdoorem, který byl nedávno objeven. Kontrola provedená společností Fortinet nalezla stejn…
Sdružení CZ.NIC hostuje mezinárodní konferenci bezpečnostních týmů
Smyslem těchto pravidelných akcí členů bezpečnostních týmů je podělit se o zkušenosti s bezpečnostními incidenty, které měly vážnější dopady na infra…
Kritická chyba v iOS umožňovala krást ze zařízení cookies
Společnost Apple vydala záplatu kritické zranitelnosti v operačním systému iOS, která umožňovala útočníkům získat uložené cookies uživatelů.
Uživatelé Facebooku by se měli mít na pozoru před novou phishingovou kampaní
Uživatelé Facebooku v posledních dnech dostávají podvodný e-mail, který obsahuje v příloze malware maskovaný jako údajná zvuková zpráva. Podobné kamp…
Chyba v ransomware TeslaCrypt umožňuje dešifrování zdarma
Rodina ransomware TeslaCrypt, která se poprvé objevila zhruba před rokem, obsahuje chybu "by design". Ta umožnila bezpečnostním analytikům vytvořit n…
Zranitelnost nultého dne v linuxovém jádře
V linuxovém jádře byla nalezena zranitelnost, která v něm existovala od roku 2012. Nalezená zranitelnost umožňuje útočníkovi eskalaci lokálních práv …
Novým technickým ředitelem sdružení CZ.NIC se stal Zdeněk Brůna
Práce pro sdružení CZ.NIC není pro Zdeňka Brůnu ničím novým, od roku 2008 byl aktivním členem kolegia sdružení, v němž za společnost ACTIVE 24 zastup…
Sdružení CZ.NIC zveřejnilo koncepci pro roky 2016 až 2019
Hlavním posláním správce české národní domény bude provozování a rozvoj důvěryhodné, bezpečné a stabilní infrastruktury a obecně prospěšných internet…
OpenSSH obsahuje chybu umožňující ukrást klientské klíče
V OpenSSH byla objevena vážná bezpečnostní chyba, která umožňuje serveru vylákat z klienta jeho privátní šifrovací klíče. S jejich pomocí se pak za k…
Pozor! Phishingový útok na mBank
Společnost mBank varuje své klienty před phishingovým útokem na její klienty na stránce mbanking.eu! Stránky již byly odstraněny, nicméně mBank důraz…
CSIRT týmy v roce 2015
Nárůst počtu CSIRT/CERT týmů v České republice se v roce 2015 nezastavil. K začátku roku 2016 tak máme již 22 oficiálních týmu s různým statusem dosa…
Phishingová kampaň zaměřená na uživatele aplikace WhatsApp
Bezpečnostní analytici z Comodo Group identifikovali e-mailovou phishingovou kampaň, která se maskuje jako komerční sdělení společnosti WhatsApp Inc.…
Cross Site Scripting (XSS) ve firmware routerů Netgear
Zranitelná verze firmware je 1.0.0.24. Zneužitím útočník může získát session cookie přihlášeného uživatele, může tedy unést session a měnit veškerá n…
Poučení z kyberútoku na ukrajinskou elektrizační soustavu
V prosinci minulého roku bylo několik uzlů ukrajinské elektrizační sítě odstaveno z provozu prostřednictvím napadení řídicích systémů malwarem šířený…
Nezáplatované chyby v Drupalu ohrožují webové stránky
Společnost IOActive odhalila několik závažných zranitelností v CMS Drupal. Ty mohou vést až ke kompletní kompromitaci daného webu.
WordPress 4.4.1 - oprava XSS zranitelnosti a dalších 52 chyb
Vývojáři redakčního systému WordPress vydali novou aktualizaci, ve které je opravena vážná XSS (cross-site scripting) zranitelnost a dalších 52 chyb,…
EZCast ohrožuje zabezpečení sítě, k níž je připojen
EZCast v principu umožňuje upgradovat "obyčejnou televizi" na Smart TV pomocí HDMI konvertoru s bezdrátovým připojením k síti a příslušného softwaru.…
Ransomware Linux.Encoder opět poražen (již potřetí!)
O ransomwaru Linux.Encoder.1 jsme již na našich stránkách informovali 7. listopadu loňského roku. Tento malware byl od té doby několikrát prolomen a …
Google záplatuje kritickou chybu v Android Mediaserveru
Společnost Google vydala updaty operačního systému Android, včetně pěti záplat kritických zranitelností nalezených v tomto oblíbeném OS. Jako nejzáva…
Služba mojeID má půl milionu uživatelů
Služba je v provozu od podzimu roku 2010, přičemž v současnosti ji využívá celá řada provozovatelů – elektronické obchody, komunitní servery nebo ins…
Je tu poslední šance získat router Turris Omnia s 33% slevou. Končí kampaň na serveru Indiegogo.com
Router Turris Omnia si dosud objednali zájemci z více než 70 zemí celého světa.
Praha, 5. ledna 2016 – Kampaň na crowdfundingové platformě Indiegogo.c…
Klienti UPC by měli co nejdříve změnit výchozí hesla k Wi-Fi sítím
Na Internetu je volně dostupný program umožňující zjistit výchozí heslo routerů dodávaných zákazníkům UPC. Ti obvykle dostávají router s předkonfigur…
Ransom32: první multiplatformní (Windows-Linux-Mac) ransomware využívající javascript
Šíří se pro malware obvyklým způsobem – prostřednictvím nevyžádané e-mailové zprávy snažící se uživatele zmanipulovat k otevření infikované přílohy. …
Noví členové sdružení
Od 1. ledna 2016 se novými členy sdružení stávají společnosti ISP Alliance, a. s. a Master Internet s. r. o. Obě organizace vstupují do komory ISP. S…