Novinky

Kromě útoků založených na technice nebo kombinaci sociálního inženýrství a technických postupů se v praxi na Internetu často můžete potkat s obyčejný…

Cílem bezmála třísetstránkové knihy je provést čtenáře zajímavým světem programovacího jazyka Perl. Aktuální publikace není jediným autorovým titulem…

Národní úřad pro kybernetickou a informační bezpečnost vydal varování před technickými a programovými produkty čínských společností:
Huawei Te…

Byla vydána nová verze programu phpMyAdmin - velmi populárního nástroje pro správu MySQL databází. Nová verze s číslem 4.8.4 opravuje mimo jiné někol…

Ukážeme si a vysvětlíme, jak nastavit a optimalizovat TLS na webovém serveru Nginx. Součástí textu je také kapitola věnovaná generování wildcard cer…

Na kolegiu sdružení CZ.NIC, které se konalo 22. listopadu, byli na další tříleté funkční období znovu zvoleni do dozorčí rady Vlastimil Pečínka a Jan…

Americký US-CERT tým varuje před novým ransomware pojmenovaným jako SamSam. Podle dostupných informací se nákaza šíří přes zranitelné JBoss aplikace,…

Pravidelný pondělní přehled za právě uplynulý týden z pohledu bezpečnosti. V tomto díle se podíváme na nový Windows malware, útok na Dell, stížnost n…

Ke změně velkoobchodní ceny domény .CZ dochází téměř po sedmi letech.

Od 1. ledna příštího roku změní sdružení CZ.NIC velkoobchodní cenu domény .CZ, a…

Kniha volně navazuje na osvětový seriál Jak na Internet a na stejnojmenný komiks. Ve dvanácti příbězích mají fanoušci komiksové tvorby možnost nahléd…

Microsoft přidal podporu pro bezheslové přihlašování k Microsoft uživatelským účtům skrze FIDO2 zařízení (různé hardwarové klíče) v prohlížeči Micros…

Česká národní linka STOPonline.cz určená k hlášení nezákonného on-line obsahu získala ocenění "eGovernment The Best", a to konkrétně za třetí nejlepš…

Národní bezpečnostní tým CSIRT.CZ, který provozuje sdružení CZ.NIC, správce české národní domény, získal v rámci mezinárodní organizace bezpečnostníc…

Mezi více než 40 českými bezpečnostními týmy je CSIRT.CZ teprve druhým, který se může pyšnit prestižním statusem „certified“.

Národní bezpečnostní tým…

Kniha je určena především pedagogům, ale nejen jim. Překlad rakouského originálu vznikl v rámci projektu Safer Internet a k dispozici je na stránkách…

V dnešním díle Postřehů z bezpečnosti si ukážeme, že Elon Musk stále táhne, podíváme se, kam až může vést šíření fake news, nebo si povíme o chybě pl…

VMware vydalo bezpečnostní aktualizace, které opravují zranitelnosti u ESXi, Workstationu a Fusionu. Zneužitím zranitelností, které tyto aktualizace …

Do představenstva mezinárodní organizace DNS-OARC a do vedení CENTR Technical Working Group byl na nedávných zasedáních těchto institucí zvolen Jarom…

Projekt CyberExchange reaguje na zvyšující se hrozby v oblasti kybernetické bezpečnosti a z toho vyplývající nutnosti přeshraniční spolupráce v boji …

V aktuálním díle Postřehů se věnujeme zranitelnostem v Bluetooth Low Energy čipech, uniklým datům voličů a skautek, Bitcoinům z e-mailu nebo návratu …

Kurz Digitální design bez bariér pro začátečníky je určen všem, kteří chtějí mít své digitální produkty bez obtíží přístupné pro co nejširší skupinu …

Odhaleno výzkumníky z firmy Cymulate, jedná se o další zranitelnost v nejnovější verzi MS Word, která útočníkovi umožňuje do Wordovského domumentu um…

Kritická chyba v balíčku X.Org serveru umožňuje eskalaci oprávnění přihlášených uživatelů. Ti pak mohou spouštět v terminálu libovolné příkazy s oprá…

Společnost Cisco vydává bezpečnostní aktualizace pro své produkty. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kont…

Mozilla vydala bezpečnostní aktualizace pro Firefox. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad systé…

V dnešním díle Postřehů z bezpečnosti se podíváme na zranitelnosti některých routerů D-Link, phishing zaměřený na čtenáře, podvodné mobilní aplikace …

Sdružení CZ.NIC již několik let obdobným způsobem hostuje domény registrů z Makedonie, Tanzanie a Angoly. Tyto registry využívají pro správu své domé…

VMware vydalo bezpečnostní aktualizace, které opravují zranitelnosti u ESXi, Workstation a Fusion. Zneužitím zranitelností, které tyto aktualizace o…

Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti, z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se t…

Program konference se tentokrát odehraje na dvou místech. Klasická přednášková část se uskuteční 15. listopadu v hotelu Grandior. Druhý den přijde řa…

Analytička projektu Zero Security, Natalie Silvanovich, nalezla kritickou zranitelnost v aplikaci WhatsApp. Zranitelnost mohla umožnit útočníkům vzdá…

Byl publikován nový proof-of-concept (PoC) umožňující zneužít již v dubnu opravenou zranitelnost MikroTik routerů (CVE-2018-14847) novým způsobem, ko…

V dnešním díle Postřehů z bezpečnosti se podíváme na to, jak severokorejští poctivci zvládnou vybrat peníze i z účtů, kde žádné nejsou. Dále se zaměř…

V poslední době zaznamenáváme četné pokusy o phishing zacílený na české uživatele. Doporučujeme uživatelům aby si dávali větší pozor na příchozí e-ma…

Projekt Zero společnosti Google oznámil tento týden detaily a uvolnil proof-of-concept (PoC) exploit pro potenciálně závažnou zranitelnost (CVE-2018-…

Aplikace QRecorder sloužící k nahrávání hovorů obsahuje malware Spy.Banker.AIX, který útočníkům umožní vzdálený přístup do bankovního účtu napadeného…

V aktuálním dílu Postřehů se věnujeme událostem na letiště v Bristolu, které se bez ztráty kytičky popasovalo s útokem ransomware, na nový multi-mult…

V poslední době se šíří vlny výhrůžných e-mailů, jejichž obsah se nepatrně obměňuje. Jedná se o fenomén, který se vyskytuje ve větším množství států …

Systém DNS se na Internetu používá již více než 30 let – nyní je naplánována jeho celosvětová údržba, která poprvé za dobu existence DNS potřebuje ko…

V poslední době bylo zaznamenáno četné zneužívání zranitelnosti CVE-2018-14847 na zařízeních MikroTik. Zranitelnost byla opravena v rámci aktualizací…

Podle služby Shodan je dnes na Internetu on-line dostupných přes 3.500 instancí webového rozhraní Octoprint, které umožňuje kontrolu a sledování 3D t…

Byl zveřejněn proof-of-concept zranitelnosti nultého dne v plánovači úloh v systému Windows. Zranitelnost může být exploitována lokálním útočníkem.

Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti, z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se t…

Byly vydány nové bezpečnostní aktualizace, které opravují zranitelnosti u produktu Samba. Zneužitím zranitelností, které tyto aktualizace opravují, m…

Adobe vydalo bezpečnostní aktualizace, které opravují zranitelnosti u produktu Adobe Acrobat and Reader, Adobe Experience Manager, Adobe Flash Player…

VMware vydalo bezpečnostní aktualizace, které opravují zranitelnosti u vSphere, Workstation, Fusion a Virtual Appliances. Zneužitím zranitelností, kt…

V dalším díle Postřehů z bezpečnosti se podíváme na ukecané sportovce, dále na to, jak může starostlivá maminka ohrozit i ten nejlepší podnikatelský …

Linuxové jádro verze 4.9+ je zranitelné. Pokud by útočník specificky upravil pakety, může vzdáleně způsobit DoS. Záplaty jsou k dispozici na těchto s…

Společnost Valve stáhla ze Steam Store hru Abstractism po té, co se objevilo obvinění, že tato hra zneužívá počítače hráčů k těžbě kryptoměn. Hra je …

Společnost Samsung vydala opravy kritických zranitelností v zařízení SmartThings Hub. Zranitelnosti umožňovaly spouštět systémové příkazy nebo libovo…