Novinky

ASCS (Australian Cyber Security Centre) vydalo aktualizované základní osmero doporučení (Essential Eight Maturity Model), jak snížit riziko bezpečnos…

V tomto díle Postřehů se podíváme na krádež souborů s využitím souboru HTML a Firefoxu, kdo odskáče liknavost úředníků, kampaň „Operation Tripoli“, n…

Nástrahy internetu

K tomu, abyste mohli maximálně chránit bezpečí svých dětí na internetu, je zapotřebí vědět, co všechno vaším ratolestem v ohromné …

V tomto článku si představíme web aplikační firewall ModSecurity a ukážeme si jeho zprovoznění na webovém serveru Nginx.

Předpokládané znalosti

Očekáv…

V dnešním díle Postřehů z bezpečnosti se podíváme na nový způsob využití JavaScriptu, na přešlapy i fauly firem při používání moderních technologií, …

Mozilla vydala novou verzi prohlížeče Firefox (67.0.3) a Firefox ESR (60.7.1), která obsahuje opravy aktivně zneužívané kritické zranitelnosti (CVE-2…

Antivirová společnost Bitdefender vydala ve spolupráci s nejrůznějšími bezpečnostními složkami nástroj pro záchranu dat zasažených ransomwarem GandCr…

Na včerejším setkání kolegia sdružení CZ.NIC byl do představenstva správce české národní domény a následně i do jeho vedení zvolen Karel Taft. Druhý …

CZ.NIC-CSIRT varuje uživatele před podvodným e-mailem požadujícím od uživatelů přihlašovací údaje. Odesílatel zprávy se snaží vzbudit dojem, že vznik…

V aktuálním díle Postřehů se podíváme na nový potenciální rozměr televizní zábavy, na dění kolem zranitelnosti BlueKeep, získání vlády nad desítkami …

E-mailový server Exim obsahuje kritickou zranitelnost (CVE-2019-10149), která umožňuje neautentikovanému útočníkovi vzdálené spuštení kódu. Zraniteln…

Elektronická verze knihy je k dispozici volně ke stažení na adrese http://knihy.nic.cz a v tištěné formě pak ke koupi u většiny knihkupců.

V rámci Edi…

Do Síně slávy Cybersecurity je uvedena vždy jen jedna nominovaná osobnost, která zásadním způsobem nebo dlouhodobým pozitivním přínosem ovlivnila kyb…

Organizace RIPE NCC je především regionálním internetovým registrem (RIR), jenž poskytuje služby více než 22 tisícům členů, jimiž jsou především posk…

V tomto díle Postřehů se podíváme na využití senzorů pohybu k vytvoření unikátního otisku mobilního zařízení, na ukládání hesel v plaintextu, phishin…

Firma stojící za databází Elasticsearch uvolnila část placeného Security modulu do své Basic (neplacené) verze. To přináší uživatelům možnost funkcí …

Poslední dny pozorujeme nárůst dotazů uživatelů, který se týká zneužívání e-mailových služeb. Domníváme se, že útočníci využívají v minulosti uniklé …

Microsoft vydal opravu pro kritickou zranitelnost (CVE-2019-0708) v Remote Desktop Services. Ta umožňuje neautentikovanému útočníkovi vzdálené spušte…

Na bezmála čtyři sta stranách se čtenáři dozví nejen, jak zapojit a naprogramovat ve strojovém kódu osmibitové procesory, ale také získají povědomí o…

Linuxové jádro obsahuje souběhovou (race condition) zranitelnost CVE-2019-11815, která umožňuje útočníkovi způsobit denial-of-service (DoS) a vzdálen…

Nový útok na hashovací funkci SHA-1 publikovala dvojice výzkumníků z Francie a Singapuru. Při dřívější úspěšně vytvořené kolizi (rok 2017) neměl útoč…

V aktuálním dílu Postřehů y bezpečnosti jsme se podívali na kinetickou reakci na kybernetický útok, na uzavření další obchodní platformy v darknetu, …

Tomáš Fuňka je zkušený ekonom a finanční auditor, který bude z titulu své funkce zodpovídat také za tým evropských projektů. Michal Hrušecký prokázal…

Mozilla vydala novou verzi Firefoxu (66.0.4) a Firefoxu ESR (60.6.2), ve které trvale opravuje problém s vypnutými add-ony. Většina uživatelů Firefox…

Od 1. května je 116. členem sdružení CZ.NIC (komora ISP) společnost Pe3ny Net s. r. o.

Správce domény CZ.NIC spouští nové otevřené DNS resolvery s podporou DNS over TLS. Servery jsou dostupné na adresách 193.17.47.1 a 185.43.135.1. Poku…

Webový management iDrac od společnosti Dell EMC obsahuje několik závažných zranitelností, které může útočník zneužít speciálně upraveným požadavkem k…

V aktuálním dílu Postřehů y bezpečnosti jsme se věnovali dvěma různým aplikacím pro sledování aut (obě mají stejný problémem), dále na útoky na ambas…

Internet Systems Consortium (ISC) vydalo bezpečnostní aktualizace pro BIND, které opravují chyby zneužitelné k denial-of-service útoku. Doporučujeme …

Projekt Bezpečně na netu se věnuje aktivitám, které jsou zaměřené na zlepšení on-line bezpečnosti dětí v České republice a prevenci v této oblasti.

V …

Cílem setkání, které se uskuteční 27. a 28. května v Brně, je umožnit vzájemnou výměnu zkušeností, diskuzi nad aktuálními tématy a sdílení řešení ved…

Drupal vydal bezpečnostní aktualizace, které opravují několik chyb v Drupal Core. Některé z nich jsou útočníkem potenciálně zneužitelné k převzetí ko…

Řada VPN aplikací pro firmy od Palo Alto Networks, Pulse Secure, Cisco a F5 Networks trpí zranitelností, neboť aplikace nevhodně nakládají s autentik…

V tomto díle Postřehů z bezpečnosti jsme se zaměřili na nově objevené zranitelnosti v protokolu WPA3, na prolomení snímače otisků prstů Galaxy S10, n…

Český tým skončil druhý na největším a nejkomplexnějším cvičení kybernetické bezpečnosti na světě - Locked Shields 2019. To pořádala organizace NATO …

"Po​kud nеdostаnu bitсoiny​, pо​šlu vaše videо​ všem va​šim kо​ntaktům, včetně příbuzných, kо​lеgů a tаk dále​."

V posledních dnech se do e-mailov…

V novém díle Postřehů z bezpečnosti jsme se věnovali také další vlně útoků zneužívajících zranitelnosti WinRARu, zranitelnosti TL-Link SR20 a dalším …

Od 1. dubna je novým členem sdružení CZ.NIC (komora ISP) VIVO CONNECTION, spol. s r. o. Sdružení má nyní 115 členů.

Hlavním cílem pravidelných setkání organizace IETF je umožnit osobní setkání členů jednotlivých pracovních skupin. Mezi aktivní členy IETF patří také…

Zájemci z řad poskytovatelů přístupu k Internetu, provozovatelů telekomunikačních a počítačových sítí, registrátorů domén nebo i technických nadšenců…

V dalším díle Postřehů z bezpečnosti najdete ohlédnutí za trojanem, který se šířil přes neopravené zranitelnosti ve stařičké hře Counter-Strike 1.6, …

Nový internetový standard RFC 8528 definuje volitelné rozšíření jazyka YANG pro modelování konfiguračních a stavových dat. Toto rozšíření, nazvané "s…

Hned tři významní čeští partneři – Vysoké učení technické v Brně, CESNET a CZ.NIC, se zapojili do řešení prestižního evropského projektu SPARTA.

Hned …

V rámci RSA konference prezentovala americká Národní bezpečnostní agentura (NSA) nástroj Ghidra pro reverzní inženýrství, který byl následně uvolněn …

Uzavřená dohoda umožní reciproční provozování DNS serverů, které zvýší bezpečnost DNS provozu a zrychlí zpracování DNS dotazů na obou stranách oceánu…

V aktuálním díle Postřehů z bezpečnosti si můžete přečíst o obcházení IOMMU ochrany proti DMA útokům, o falšování podepsaných PDF dokumentů, o obrázc…

V Domain Reportu 2018 zájemci najdou například registrace domén v průběhu minulého roku nebo počet domén zabezpečených technologií DNSSEC.

Sdružení CZ…

Rozšířený nástroj na správu obsahu webu (CMS) Drupal obsahuje kritickou zranitelnost (CVE-2019-6340), která umožňuje neautorizovanému útočníkovi vzdá…

Byla objevena závažná zranitelnost (CVE-2018-20250, CVE-2018-20251, CVE-2018-20252 a CVE-2018-20253) ve všech verzích populárního kompresního nástroj…

Byla objevena kritická zranitelnost v populárním systému pro správu obsahu WordPress verze 5.0.0, která umožňuje vzdálené spuštění libovolného kódu. …