2019
Postřehy z bezpečnosti: zranitelnost Dirty_Sock umožňuje získat práva uživatele root
V posledních Postřezích z bezpečnosti jsme se podívali na zranitelnost Dirty Sock, na problémy maltské banky, na výzvu švýcarské vlády týkající se on…
Zranitelnost ve správci balíčků snapd
Správce balíčků snapd on Canonicalu obsahuje zranitelnost nazvanou Dirty Sock (CVE-2019-7304), kterou může útočník zneužít k eskalaci práv na úroveň …
Zranitelnost v runc umožňuje únik z kontejneru
Nízkoúrovňový nástroj runc pro práci s kontejnery (využíván například Dockerem) obsahuje zranitelnost umožňující útočníkovi přepsat runc program a sp…
Komunita československých správců sítí chystá CSNOG 2019, zájemci mohou přihlašovat své příspěvky
Posláním akce je umožnit odborníkům sdílet zkušenosti a praktická řešení, která mohou zvýšit kvalitu českých a slovenských sítí, a podělit se o názor…
Zranitelnost v LibreOffice a OpenOffice umožňuje spuštění libovolného kódu
Zranitelnost odhalená v kancelářských balících LibreOffice a OpenOffice umožňuje spuštění libovolného kódu při otevření upraveného ODT dokumentu. Sou…
V rámci celosvětového Dne bezpečnějšího Internetu představilo sdružení CZ.NIC nový projekt
Do nového projektu je od začátku zapojena také Linka bezpečí, která bude moci díky tomuto partnerství navýšit své kapacity zaměřené na případy spojen…
Postřehy z bezpečnosti: když phisher zapomene na IPv6
V dnešním díle Postřehů z bezpečnosti si ukážeme, jak může nasazení IPv6 zafungovat jako anti-phishingová bariéra. Dále se podíváme na bezpečnost voz…
Zranitelnost v Microsoft Exchange autentikačním protokolu NTLM
Microsoft Exchange podporuje API zvané Exchange Web Services (EWS). Jednou z funkcí EWS je takzvaná PushSubscriptionRequest, kterou se může Exchange …
Kvíz na rozpoznávání phishingu
Technologický inkubátor Jigsaw od Googlu zveřejnil kvíz, ve kterém mohou uživatelé vyzkoušet, jak dobře rozpoznají podvodné zprávy (phishing). Kvíz b…
Zranitelnost v APT správci balíčků
Byla objevena zranitelnost v APT balíčkovacím systému. Útočník působící jako man-in-the-middle vloží do HTTP odpovědi dodatečné informace od serveru,…
Postřehy z bezpečnosti: HSTS v časech sporů o rozpočet
V dnešním díle Postřehů z bezpečnosti se podíváme na jeden z důsledků „vypnutí vlády” v USA, na zatím nezáplatovanou zranitelnost ve Windows, na jede…
Neopatchovaná kritická zranitelnost v Cisco Small Business switchích
Byla objevena neopatchovaná kritická zranitelnost (s CVSS skórem 9,8) v softwaru pro Cisco Switche pro domácnost a malé podniky. Nastává v případě, k…
Sdružení CZ.NIC představuje knihu CyberSecurity. Autory jsou čeští odborníci na kyberbezpečnost
Více než pětisetstránková kniha je primárně věnována problematice kybernetické bezpečnosti, a to především jejím základním principům, které by měl re…
Přes 87 GB e-mailových adres a hesel se objevilo na Internetu
Byl objeven rozsáhlý archiv, který obsahuje téměř 2,7 miliardy záznamů, z toho celkem 772 milionů unikátních e-mailových adres a necelých 22 milionů …
S novým rokem přichází i nový program Akademie CZ.NIC
Kompletní přehled kurzů včetně doplňujících informací a registrace je k dispozici na webových stránkách vzdělávacího centra.
Od začátku ledna je možné…
Neopravená zero-day zranitelnost ve Windows s PoC
Neopatchovaná zranitelnost, kterou Microsoft plánuje opravit v rámci dubnového updatu, byla zveřejněna i s ukázkovým postupem zneužití. Jedná se o ch…
Oracle vydal January 2019 Critical Patch Update
Oracle vydal lednový kumulativní Critical Patch Update, který obsahuje celkem 284 bezpečnostních oprav napříč dlouhým seznamem produktů. Všem uživate…
Podvodná aplikace na Android předinstalována výrobcem
Aplikace o počasí Weather Forecast — World Weather Accurate Radar (com.tct.weather), která je předinstalována čínským výrobcem TCL Corporation na tel…
Trojice zranitelností v systemd
Tři zranitelnosti (CVE-2018-16864, CVE-2018-16865, CVE-2018-16866) byly objeveny v populárním programu systemd, konkrétně jeho součásti journald. Prv…
Postřehy z bezpečnosti: vyhoďte už konečně ty faxy!
V dnešním díle Postřehů z bezpečnosti se podíváme na faxy, co umí fungovat i jako terminálové servery, prozkoumáme nástrahy zapomenutých DNS serverů …
Další registrátor .CZ domén zavedl plošně technologii DNSSEC
Společnost Seonet Multimedia provozující své služby pod značkou GIGASERVER.CZ zavedla tuto technologii pro všechny jimi spravované domény využívající…
SME Server: od XSS zranitelnosti ke vzdálenému spuštění kódu pod rootem
Byla objevena zranitelnost v linuxové distribuci SME Server 9.2 pro malé a střední podniky od Koozali foundation. Jedná se o XSS zranitelnost ve webo…
Postřehy z bezpečnosti: Lojax na konferenci Chaos Computer Club
V prvním letošním díle Postřehů se podíváme na informace k rootkitu Lojax prezentované na akci Chaos Computer Club, na trable reCAPTCHA, projekt FOSS…
Nový člen sdružení
Od dnešního dne je novým členem sdružení CZ.NIC (komora držitelů doménových jmen) společnost Qrator Labs CZ s. r. o. Sdružení má nyní 115 členů.