Novinky

Označení Spectre-NG neboli Spectre Next Generation nese osm nově objevených zranitelností v procesorech Intel, z nichž polovinu firma kvalifikovala j…

Ve čtvrtek 14. června se v pražském sídle výukového centra sdružení CZ.NIC uskuteční již třetí workshop technických dokumentaristů.

Ve čtvrtek 14. čer…

Bezpečnostní výzkumníci z Trend Micro varují před škodlivým doplňkem do prohlížeče, který je schopen krádeže přihlašovacích údajů do různých služeb (…

Někteří uživatelé služby GitHub byli vyzváni ke změně hesla po auditu, který objevil výskyt nezašifrovaných hesel v interním logovacím systému. Jedno…

Kromě průchozího 8portového switche nabídne Turris MOX nově i PoE napájení umožňující jeho využití v místech bez přístupu k elektrické síti.

Unikátní …

Drupal vydal bezpečnostní aktualizace, které opravují zranitelnosti v Drupalu verze 7 a 8. Zneužitím zranitelností, které tyto aktualizace opravují,…

První československé setkání síťových odborníků se uskuteční 11. a 12. června v Brně.

Na webových stránkách komunitního setkání československých správ…

Apple vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktů Safari 11.1, macOSHigh Sierra 10.13.4 a iOS 11.3.1. Zneužitím zraniteln…

Nové zranitelnosti v systému Drupal umožňují útočníkovi získat citlivé informace. Provozovatelům tohoto systému doporučujeme aktualizovat na nové ver…

Společnost Cisco vydává záplaty pro své produkty. Mezi opravovanými chybami jsou takové, které umožňují útočníkovi převzít kontrolu nad systémem.

Společnost Google vydala prohlížeč Google Chrome ve verzi 66.0.3359.117. Tato verze obsahuje opravy několika závažných chyb, zneužitelných k ovládnut…

Společnost Oracle vydala bezpečnostní aktualizace pro své produkty. Sada záplat obsahuje mimo jiné opravy chyby, jejichž zneužitím může útočník získa…

Do 30. června letošního roku bude sdružení CZ.NIC, správce české národní domény, přijímat žádosti o bezplatné výpůjčky bezpečného routeru Turris Omni…

Modulární síťové zařízení, které zvýší bezpečnost počítačových sítí, nabídne nově i žádaný modul 8portového switche.

Nová Indiegogo kampaň sdružení CZ…

Společnost Microsoft vydala dubnové bezpečnostní aktualizace, které opravují zranitelnosti u produktů Microsoft. Zneužitím některých zranitelností, k…

Adobe vydalo bezpečnostní aktualizace, které opravují zranitelnosti u produktů Adobe PhoneGap Push Plugin, Adobe Digital Editions, Adobe InDesign, Ad…

Kolegyně z bezpečnostního týmu CSIRT.CZ Zuzana Duračinská byla členkou lektorského týmu, který v březnu přednášel o práci v CSIRT bezpečnostním odbor…

Také v tomto pololetí jsme v rámci Akademie CZ.NIC otevřeli kurz „Základy fungování CSIRT týmů“. Ten je určen pro všechny, kteří se zajímají o provoz…

Nový český open source router neziskového sdružení CZ.NIC startuje na crowdfundingové platformě Indiegogo. Nabídne bezpečnost neustále aktualizovanéh…

Vyšla aktualizace pro soubor knihoven OpenSSL, která opravuje zranitelnost způsobující pád aplikace. Uživatelům OpenSSL 1.1.0 je doporučeno aktualizo…

Organizace IETF vydala v březnu nový internetový standard RFC 8349 (A YANG Data Model for Routing Management (NMDA Version)). Jeho autory jsou výzkum…

Společnost Mozilla vydala nové záplaty pro prohlížeč Firefox (včetně Firefox ESR). Zneužití neopravených zranitelností může způsobit pád systému.

Bezpečnostní tým CMS Drupal potvrdil existenci vysoce kritické zranitelnosti v jádru Drupalu verze 7 a 8. Bezpečnostní záplaty budou uvolněny 28. 3. …

Významné české a slovenské organizace věnující se internetovým sítím připravují první ročník komunitního setkání s názvem CSNOG (Czech and Slovak Net…

Izraelská společnost CTS Labs oznámila objevení 13 zranitelností v procesorech Ryzen a EPYC. Počáteční oznámení sklidilo vlnu kritiky za to, že infor…

Adobe vydalo bezpečnostní aktualizace, které opravují zranitelnosti u produktů Adobe Flash Player, Connect a Dreamweaver. Zneužitím zranitelností, kt…

Byly vydány nové bezpečnostní aktualizace pro Sambu, které opravují zranitelnosti CVE-2018-1050 a CVE-2018-1057. Zneužitím zranitelností, které tyto …

Mozilla vydala bezpečnostní aktualizace, které opravují zranitelnosti u produktů Firefox a Firefox ESR. Zneužitím zranitelností, které tyto aktualiza…

V nejnovějším díle postřehů z bezpečnosti si představíme novou bezpečnostní iniciativu od Facebooku, crackování Apple produktů jako business, detekčn…

V květnu proběhne kemp, který připravuje mladé dívky pro dráhu profesionálních modelek. Z našeho pohledu je tato cílová skupina jednou z nejvíce ohro…

Společnost Cisco vydává bezpečnostní aktualizace pro některé své produkty. Opravuje tak chyby jejichž zneužití může vést k ovládnutí zařízení. Do akt…

Společnost Google vydala verzi Chrome 65.0.3325.146 pro Windows, Mac a Linux. Verze opravuje zranitelnosti, které by útočník mohl využít k získání ci…

Útočníci vužívají zranitelnost na neaktualizovaných systémech Adobe Flash Player k velké phisingové kampani. Útočníci rozesílají zprávy a pokouší se …

Apple opravil kritickou chybu (CVE-2018-4124), která mohla způsobit rozbití aplikace, popřípadě pád celého operačního systému. Útočník mohl chybu zne…

Sdružení CZ.NIC, správce české národní domény, zveřejnilo soubor statistik za rok 2017.

Sdružení CZ.NIC, správce české národní domény, zveřejnilo soub…

V dalším díle „Postřehy z bezpečnosti" si představíme praktickou ukázku krádeže identity, jedničku z informatiky a jeden rok vězení pro šikovného žák…

I v tomto pololetí jsme pro zájemce o problematiku CSIRT/CERT týmů otevřeli v Akademii CZ.NIC kurz Základy fungování CSIRT týmu. Kurz je určen pro vš…

V aplikaci uTorrent Web byla nalezena závažná chyba, kterou může útočník zneužít nalákáním uživatele na škodlivé webové stránky, díky kterým ovládne …

Na blogu CZ.NIC jsme sepsali update k fungování projektu PROKI, přes který již několik měsíců zasíláme do koncových sítí výstupy, které obsahují IP a…

V oficiální klientské aplikaci PyBitmessage verze 0.6.2 pro decentralizovanou P2P komunikaci přes protokol Bitmessage byla nalezena kritická zranitel…

Routovací démon Quagga přináší ve verzi 1.2.3 několik bezpečnostních záplat. Při nejhorší variantě může dojít až k ovládnutí běžícího procesu, mezi d…

Microsoft vydal 13. února bezpečnostní aktualizace, které se týkají několika jeho produktů, například Microsoft Edge, Internet Explorer, Microsoft Of…

Bezpečnostní aktualizace s označením APSB18-02 a APSB18-04 vydala 13. února společnost Adobe. Aktualizace se týkají několika produktů, z těch známějš…

Společnost Adobe vydala bezpečnostní aktualizace pro Adobe Flash Player CVE-2018-4878. Zranitelnost umožňovala útočníkovi převzít kontrolu nad systé…

Bezpečnostní aktualizace opravuje chyby v Cisco systému Adaptive Security Appliance software CVE-2018-0101. Zranitelnost umožňovala útočníkovi převzí…

V loňském roce se podařilo implementovat mojeID do vysokoškolského systému IS STAG. Služba je využívána k ověření identity výherců v loterii Účtenkov…

Aktualizace opravuje zranitelnost v Cisco systému IOS XR Software Release 5.3.4 pro ASR (Aggregation Services Router) 9000 Series. Zranitelnost umožň…

Lenovo vydalo opravu na zranitelnost v programu Fingerprint Manager Pro, který slouží pro zabezpečené ukládání hesel a dalších citlivých informací a …

Společnost Mozilla aktualizuje svého e-mailového klienta Thunderbird. Opravuje tak zranitelnosti, které mohou vést až ke spuštění libovolného kódu.

Populární desktopové aplikace jako Skype, Slack, Signal a mnoho dalších využívajících Electron framework jsou vystaveny jeho zranitelnosti umožňující…