Novinky

V aplikaci uTorrent Web byla nalezena závažná chyba, kterou může útočník zneužít nalákáním uživatele na škodlivé webové stránky, díky kterým ovládne …

Na blogu CZ.NIC jsme sepsali update k fungování projektu PROKI, přes který již několik měsíců zasíláme do koncových sítí výstupy, které obsahují IP a…

V oficiální klientské aplikaci PyBitmessage verze 0.6.2 pro decentralizovanou P2P komunikaci přes protokol Bitmessage byla nalezena kritická zranitel…

Routovací démon Quagga přináší ve verzi 1.2.3 několik bezpečnostních záplat. Při nejhorší variantě může dojít až k ovládnutí běžícího procesu, mezi d…

Microsoft vydal 13. února bezpečnostní aktualizace, které se týkají několika jeho produktů, například Microsoft Edge, Internet Explorer, Microsoft Of…

Bezpečnostní aktualizace s označením APSB18-02 a APSB18-04 vydala 13. února společnost Adobe. Aktualizace se týkají několika produktů, z těch známějš…

Společnost Adobe vydala bezpečnostní aktualizace pro Adobe Flash Player CVE-2018-4878. Zranitelnost umožňovala útočníkovi převzít kontrolu nad systé…

Bezpečnostní aktualizace opravuje chyby v Cisco systému Adaptive Security Appliance software CVE-2018-0101. Zranitelnost umožňovala útočníkovi převzí…

V loňském roce se podařilo implementovat mojeID do vysokoškolského systému IS STAG. Služba je využívána k ověření identity výherců v loterii Účtenkov…

Aktualizace opravuje zranitelnost v Cisco systému IOS XR Software Release 5.3.4 pro ASR (Aggregation Services Router) 9000 Series. Zranitelnost umožň…

Lenovo vydalo opravu na zranitelnost v programu Fingerprint Manager Pro, který slouží pro zabezpečené ukládání hesel a dalších citlivých informací a …

Společnost Mozilla aktualizuje svého e-mailového klienta Thunderbird. Opravuje tak zranitelnosti, které mohou vést až ke spuštění libovolného kódu.

Populární desktopové aplikace jako Skype, Slack, Signal a mnoho dalších využívajících Electron framework jsou vystaveny jeho zranitelnosti umožňující…

Kurz je určený firmám, jejichž cílem je zvýšit povědomí svých zaměstnanců o rizicích v oblasti kybernetické bezpečnosti, ale i domácím uživatelům, kt…

Ve verzi Chrome 64.0.3282.119 dochází k odstranění několika bezpečnostních chyb. Nejzávažnější z nich může vést k odepření služby. Tato verze navíc o…

Společnost Apple vydala řadu aktualizací opravující bezpečnostní chyby ve svých produktech. Některé z opravovaných chyb lze zneužít ke spuštění libov…

Společnost Mozilla vydává opravy pro kritické chyby ve svých prohlížečích Firefox 58 a Firefox ESR 52.6. Nejméně jedna z chyb umožňuje případnému úto…

Hlavním cílem webových stránek o technologii DNSSEC je přiblížit ji běžným uživatelům Internetu.

Sdružení CZ.NIC, správce české národní domény, dnes p…

S Matematicko-fyzikální fakultou Univerzity Karlovy pojí CZ.NIC jak zaměstnanci sdružení, tak i klíčové projekty. Řada členů Laboratoří CZ.NIC vystud…

Společnost Cisco vydala bezpečnostní aktualizace. Opravují zranitelnosti, které útočník mohl zneužít a získat kontrolu nad systémem.

Aktualizace posk…

Společnost Oracle vydala pravidelné měsíční bezpečnostní aktualizace, které se týkají širokého okruhu produktů Oracle včetně Oracle Database Server, …

Centrála výukového centra sdružení CZ.NIC bude od poloviny února působit v nových prostorách na Praze 3.

Centrála výukového centra sdružení CZ.NIC bud…

V sobotu 13. ledna tomu bude přesně 25 let ode dne, kdy rodinu národních domén nejvyšší úrovně rozšířila koncovka .CZ.

V sobotu 13. ledna tomu bude př…

Společnost Microsoft vydala pravidelné měsíční bezpečnostní aktualizace, které se týkají operačních systémů Windows, webových prohlížečů Internet Exp…

Společnost Apple vydala bezpečnostní aktualizace pro operační systém macOS High Sierra 10.13.2,
iOS 11.2.2 a pro webový prohlížeč Safari 11.0.2. T…

Nový útok cílí na moderní procesory bez ohledu na operační systém. Konkrétně zneužívá zranitelnosti Spectre (CVE-2017-5753 a CVE-2017-5715) a Meltdow…

Google vydal aktualizace pro svůj operační systém Android. Opravuje tak celkem přes 30 zranitelností z toho několik kritických.

Elektronická verze knihy je k dispozici volně ke stažení na adrese http://knihy.nic.cz; zde je možné si ji objednat i ve fyzické podobě.

Další publika…

VMware záplatuje několik kritických chyb ve svém produktu vSphere Data Protection. Jedná se celkem o 3 chyby z nichž jedna umožňuje případnému útoční…

Nejnovější verze Thunderbird 52.5.2 mimo jiné opravuje chybu přetečení zásobníku, která na operačních systémech Windows může vést k pádu aplikace a p…

Malware Loki, který se snaží získat přístupové údaje uživatelů, se šíří pomocí produktů Microsoft Office, a to z důvodů, aby se vyhnul detekci antivi…

Správce české národní domény dnes oznámil zavedení 100GE linky do národního peeringového uzlu NIX.CZ a zprovoznění nového výkonného nodu soustavy sek…

Komunita kolem služby mojeID nás upozornila na problém úniku privátního klíče, který používáme na podepisování přihlášení přes OpenID Connect (OIDC) …

Chyba TLS je také známá jako zranitelnost ROBOT, která umožňuje útočníkovi za určitých podmínek získat klíč RSA potřebný pro dešifrování provozu TLS.…

Deset minut, které mohou být pro děti cennější než všechny vánoční dárky. Zkuste si během vánočních svátků najít chviličku a podívat se společně s dě…

Společnost Apple vydala bezpečnostní aktualizace pro operační systém iOS, tvOS a pro aplikaci iCloud pro operační systém Windows. Mezi aktualizac…

Microsoft vydal bezpečnostní aktualizace opravující potenciální zranitelnosti v prohlížeči Internet Explorer, Microsoft Edge, v operačním systému Win…

Novou službu sdružení CZ.NIC mohou využít především významní poskytovatelé internetových služeb, kteří je nabízejí většímu množství zákazníků a tím v…

Google vydal novou verzi prohlížeče Chrome 63.0.3239.84, ve které opravuje jednu kritickou zranitelnost a několik dalších. Apple vydává bezpečnostní …

Apache Software Foundation a Mozilla vydávají záplaty pro své produkty. V obou případech se jedná o kritické zranitelnosti. U Struts 2 společnosti Ap…

Již několik let se v Praze pravidelně pořádají školení pro nové členy bezpečnostních týmů typu CSIRT. Cílem těchto školení TRANSIT je předat účastník…

Nejnovější verze operačního systému macOS High Sierra 10.13.1 obsahuje chybu, která umožňuje komukoliv s fyzickým přístupem ke stanici přihlásit se d…

Exim, služba pro přenos e-mailových zpráv, obsahuje dvě kritické chyby, které umožňují útočníkovi spustit škodlivý kód na cílovém serveru nebo uzavří…

V pondělí 27. listopadu odvysílá stanice ČT2 pořad Dobré ráno, jehož hlavním hostem bude výkonný ředitel CZ.NIC Ondřej Filip. Otázky moderátorů se bu…

Organizace FIRST a OASIS pořádají 6. až 8. prosince v Praze konferenci Cyber Threat Intelligence.

V rámci konference jsou na programu také workshopy,…

Společnost Intel vydala bezpečnostní doporučení ke zranitelnostem firmwaru produktů Management Engine (Intel® ME) ve verzi 11.0/11.5/11.6/11.7/11.10/…

V aktuálním díle seriálu Postřehy z bezpečnosti jsme se věnovali tomu, jak přechytračit Face ID společnosti Apple, potupné chybě v aplikaci Huddle, …

Společnosti Adobe, Microsoft a Mozilla vydaly bezpečností záplaty na své produkty. Ve všech třech případech existují zranitelnosti, které umožňují př…

Vzhledem k faktu, že e-mailové přílohy mohou být hlavním zdrojem nákazy malwarem, vydal Microsoft doporučení na zabezpečení počítače proti potencioná…

Byla vydaná nová verze Joomla 3.8.2 opravující několik zranitelností u Content Management System (CMS). Útočník mohl pomocí vzdáleného přístupu získa…