2018
Upozornění na výhrůžné e-maily
V poslední době se šíří vlny výhrůžných e-mailů, jejichž obsah se nepatrně obměňuje. Jedná se o fenomén, který se vyskytuje ve větším množství států …
Jak přežít plánovanou údržbu DNS
Systém DNS se na Internetu používá již více než 30 let – nyní je naplánována jeho celosvětová údržba, která poprvé za dobu existence DNS potřebuje ko…
Zneužívaná zranitelnost routerů MikroTik
V poslední době bylo zaznamenáno četné zneužívání zranitelnosti CVE-2018-14847 na zařízeních MikroTik. Zranitelnost byla opravena v rámci aktualizací…
3D tiskárny dostupné on-line
Podle služby Shodan je dnes na Internetu on-line dostupných přes 3.500 instancí webového rozhraní Octoprint, které umožňuje kontrolu a sledování 3D t…
Byl zveřejněn PoC kód pro zranitelnost nultého dne ve Windows
Byl zveřejněn proof-of-concept zranitelnosti nultého dne v plánovači úloh v systému Windows. Zranitelnost může být exploitována lokálním útočníkem.
Srpnové bezpečnostní aktualizace společnosti Microsoft
Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti, z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se t…
Samba vydala bezpečnostní aktualizace
Byly vydány nové bezpečnostní aktualizace, které opravují zranitelnosti u produktu Samba. Zneužitím zranitelností, které tyto aktualizace opravují, m…
Adobe vydalo bezpečnostní aktualizace
Adobe vydalo bezpečnostní aktualizace, které opravují zranitelnosti u produktu Adobe Acrobat and Reader, Adobe Experience Manager, Adobe Flash Player…
VMware vydalo bezpečnostní aktualizace
VMware vydalo bezpečnostní aktualizace, které opravují zranitelnosti u vSphere, Workstation, Fusion a Virtual Appliances. Zneužitím zranitelností, kt…
Postřehy z bezpečnosti: SIM swap gang odhalen díky starostlivé mamince
V dalším díle Postřehů z bezpečnosti se podíváme na ukecané sportovce, dále na to, jak může starostlivá maminka ohrozit i ten nejlepší podnikatelský …
Chyba zabezpečení jádra systému Linux
Linuxové jádro verze 4.9+ je zranitelné. Pokud by útočník specificky upravil pakety, může vzdáleně způsobit DoS. Záplaty jsou k dispozici na těchto s…
Ze Steam Store byla stažena hra Abstractism
Společnost Valve stáhla ze Steam Store hru Abstractism po té, co se objevilo obvinění, že tato hra zneužívá počítače hráčů k těžbě kryptoměn. Hra je …
Společnost Samsung vydala záplaty pro SmartThings Hub
Společnost Samsung vydala opravy kritických zranitelností v zařízení SmartThings Hub. Zranitelnosti umožňovaly spouštět systémové příkazy nebo libovo…
Postřehy z bezpečnosti: Výsledky pentestů
V tomto díle Postřehů z bezpečnosti se podíváme na výsledky penetračních testů, nové zranitelnosti bluetooth, odsouzení dvou vývojářů malwaru, výpade…
Google vydal bezpečnostní aktualizace pro Chrome
Google vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktu Chrome verze 68.0.3440.75 pro Windows, Mac a Linux. Zneužitím zranitel…
Apache vydal bezpečnostní aktualizace pro Apache Tomcat
Apache vydal bezpečnostní aktualizace, které opravují zranitelnosti u verzí produktu Apache Tomcat 9.0.9, 8.5.0, 8.0.51 a 7.0.86. Zneužitím zraniteln…
Oracle vydal bezpečnostní aktualizace
Oracle vydal červencový kumulativní Critical Patch Update, kterým opravuje celkem 334 zranitelností ve svých produktech či komponentech třetích stran…
Github přidává podporu hlášení zranitelností pro Python
Koncem minulého roku přidal Github funkci automatického hlášení zranitelností v závislostech projektů i s případným komunitním doporučením, jak se se…
Postřehy z bezpečnosti: nechráněná poloha
V dalším díle Postřehů z bezpečnosti se podíváme na ukecané sportovce, dále na to, jak obejít novou bezpečnostní funkci od Applu, podepisování malwar…
Apple vydal bezpečnostní aktualizace
Apple vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktů macOS, iOS, iTunes a dalších. Zneužitím zranitelností, které tyto aktua…
Adobe vydalo bezpečnostní aktualizace pro své produkty
Adobe vydalo bezpečnostní aktualizace pro Flash Player, Acrobat Reader, Adobe Connect a Adobe Experience Manager. Zneužitím zranitelností, které tyto…
Červencové bezpečnostní aktualizace společnosti Microsoft
Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti, z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se t…
Mozilla vydala bezpečnostní aktualizace
Mozilla vydala bezpečnostní aktualizace pro Thunderbird. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad s…
Akademie CZ.NIC představila program na 2. pololetí 2018. Na návštěvníky čekají dvě novinky
Na stránkách vzdělávacího centra jsme zveřejnili přehled kurzů na druhé pololetí 2018. V nabídce, v níž nechybí kurzy věnované IPv6, Git nebo Turrisu…
Postřehy z bezpečnosti: POC: Šmírovací baterie
V dalším díle Postřehů z bezpečnosti se podíváme, jak skrze baterii ukrást data, řekneme si něco o útoku na ProtonMail a Gentoo, ukážeme ironii jailb…
Wi-Fi Alliance představila WPA3
Wi-Fi Alliance představila nový bezpečnostní protokol pro bezdrátové sítě Wi-Fi s označením Wi-Fi CERTIFIED WPA3, který by měl zjednodušit zabezpečen…
Cisco vydalo bezpečnostní aktualizace
Společnost Cisco vydává bezpečnostní aktualizace pro své produkty. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kont…
Praktické úlohy z kybernetické bezpečnosti
Tentokrát výrazně příjemnější zprávy přinášíme od našich kolegů z chorvatského CSIRTu. Ti připravili platformu s úlohami procvičující praktické doved…
Organizátoři prvního setkání československých síťařů CSNOG zveřejnili prezentace a videa
V sekci Programme jsou k dispozici vystoupení všech účastníků, mezi nimiž byli také zástupci organizací CESNET, ČTÚ, CZ.NIC, Facebook, ISC, NIX.CZ ne…
Nový phishing na klienty Fio banky využívá vlny vyvolané GDPR
CSIRT.CZ dnes zaznamenal podvodnou zprávu, která pod záminkou aktualizace osobních údajů zkouší od zákazníků Fio banky podvodně získat jejich přihlaš…
STOPonline.cz členem mezinárodní asociace INHOPE
Dnešním dnem se sdružení CZ.NIC stalo členskou organizací asociace sdružující linky pro hlášení nezákonného obsahu INHOPE. Tato asociace se zabývá př…
Prohlížeč Chrome přichází ve verzi 67
Google vydává novou verzi svého prohlížeče Chrome ve verzi 67 pro Windows, Mac, Linux i Android. Tato verze opravuje mimo jiné chyby, které by případ…
Červnové bezpečností aktualizace společnosti Microsoft
Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se tý…
Nové záplaty od společnosti VMware
Bezpečnostní aktualizace od společnosti VMware záplatují zranitelnost, pomocí které by případný útočník mohl převzít kontrolu nad systémem. Zraniteln…
Sdružení CZ.NIC se stalo řádným členem INHOPE
Získáním řádného členství v organizaci INHOPE byl úspěšně završen dvouletý proces, během kterého muselo sdružení CZ.NIC splnit řadu mezinárodních st…
Sdružení CZ.NIC dnes dokončilo výměnu bezpečnostního klíče chránícího národní doménu .CZ
Dnes v půl druhé odpoledne byl úspěšně dokončen přechod na nový systém zabezpečení české národní domény. Posledním krokem bylo odstranění starých RSA…
Adobe vydalo bezpečnostní aktualizace pro Flash Player
Adobe vydalo bezpečnostní aktualizace pro Flash Player. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad sy…
Mozilla vydala bezpečnostní aktualizace
Mozilla vydala bezpečnostní aktualizace pro své prohlížeče Firefox ESR a Firefox. Zneužitím zranitelností, které tyto aktualizace opravují, může útoč…
Sdružení CZ.NIC a národní tým CSIRT.CZ se podílely na kybernetickém cvičení Cyber Europe 2018
Do akce se tentokrát zapojilo 30 zemí a přes 900 hráčů z celého Starého kontinentu, jimž bylo v průběhu dvou dní zasláno přes 23 tisíc podnětů k řeše…
Apple vydal bezpečnostní aktualizace
Apple vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktů macOS High Sierra, Sierra a El Capitan. Zneužitím zranitelností, které …
CZ.NIC přechází na nový systém zabezpečení .CZ, správci by si měli zkontrolovat své DNS systémy
K dnešnímu dni používá stejný typ klíče k zabezpečení také téměř polovina domény s českou národní koncovkou,
Správce české národní domény, sdružení C…
Postřehy z bezpečnosti: hlasitý útočník
V dalším díle "Postřehů z bezpečnosti" se podíváme na útok pomocí zvuků, inovaci bankovních trojanů, dvě banky v ohrožení, autopilota vozu Tesla a no…
Turris MOX získal v Indiegogo kampani přes 7 900 000 Kč (361 000 USD)
Bezpečnému modulárnímu routeru se podařilo překročit stanovený cíl o více než 44 procent. Fanoušci si jej budou moci nadále předobjednat v rámci InD…
Google vydal bezpečnostní aktualizace pro Chrome
Google vydal novou verzi svého prohlížeče Chrome. Ve verzi 67.0.3396.62, která je vydávána současně pro Windows, Linux a Mac OS, opravuje nově naleze…
Předinstalovaný malware byl nalezen ve 141 levných zařízení s Androidem ve více než 90 zemích
Analytici společnosti Avast zkoumají objev předinstalovaného malwaru, který byl nalezen ve 141 různých zařízeních od výrobců Archos, ZTE, Prestigio a…
Zranitelnost v programovacím nástroji pro Schneider PLC umožňuje vzdálené útoky
Společnost Schneider Electric vydala záplatu pro produkt EcoStruxure Machine Expert (dříve SoMachine Basic), kvůli opravě velmi závážné zranitelnosti…
Program setkání síťových specialistů CSNOG je kompletní, registrujte se včas
První komunitní setkání československých správců sítí CSNOG (Czech and Slovak Network Operators Group) se uskuteční 11. a 12. června v Brně. Kompletn…
Pozvánka na první československé setkání síťových operátorů
Dovolte nám pozvat vás na první československé setkání síťových operátorů, které se uskuteční 11. a 12. června v Brně. Akce je určena poskytovatelům …
Na prestižní výstavě k výročí vzniku Československa prezentuje Univerzita Karlova také projekt BIRD
Světově nejvíce používaný routovací démon vznikl jako seminární práce na Matematicko-fyzikální fakultě Univerzity Karlovy. Jeho autory jsou Martin Ma…
ISC vydalo aktualizace pro zranitelný BIND
ISC (Internet Systems Consortium) vydalo bezpečnostní aktualizace pro populární DNS server BIND. Opravují tak dvě zranitelnosti, které mohly za určit…