2017
Google vydal bezpečnostní aktualizace pro Chrome
Společnost Google vydala verzi Chrome 62.0.3202.89 pro Windows, Mac a Linux. Verze opravuje zranitelnosti, u kterých útočník mohl získat kontrolu nad…
Nová verze OpenSSL opravuje středně a méně závažné zranitelnosti
OpenSSL v nové verzi 1.1.0g a 1.0.2m opravuje chybu CVE-2017-3736 označenou jako středně závažnou. Tým OpenSSL zároveň oznámil, že dle jejich analýz …
Bezpečnostní záplaty v produktech WordPress, OpenOffice a Apple
Populární redakční systém WordPress byl vydán v nové verzi 4.8.3, která slouží jako balík bezpečnostních oprav pro všechny předchozí verze. Oprava se…
Nový člen sdružení
Od dnešního dne je novým členem sdružení CZ.NIC (komora ISP) společnost Mach3net s. r. o. Sdružení má nyní 115 členů.
Oprava kritické zranitelnosti v aplikaci Oracle Identity Manager
Společnost Oracle vydala v předchozích dnech záplatu kritické bezpečnostní zranitelnosti pro aplikaci Oracle Identity Manager. Společnost uvedla, že …
Aktualizace pro Google Chrome
Google vydal aktualizaci prohlížeče Chrome (verze 62.0.3202.75) pro Windows, Mac a Linux. Byla tím opravena zranitelnost, kterou lze využít k útoku t…
Bad Rabbit ransomware
Převážně Rusko a Ukrajinu zasáhl nový ransomware Bad Rabbit. Mezi nejvíce postižené patří například kyjevské metro a mezinárodní letiště v Oděse. Inf…
Postřehy z bezpečnosti
V aktuálních Postřezích z bezpečnosti jsme se v věnovali malwaru pro bankovnictví i bankomaty, hloupým chytrým hodinkám, které nahrávají únoscům dětí…
Sdružení CZ.NIC zve na konferenci Internet a Technologie 17.2
Přehled o dění v klíčových projektech sdružení CZ.NIC nabídne druhá letošní konference Internet a Technologie (17.2), kterou pořádá 24. listopadu spr…
Microsoft Outlook posílal měsíce zašifrované S/MIME e-maily i v plaintextu
Uživatelé, kteří používali S/MIME protokol v produktu Microsoft Outlook k šifrování e-mailů by měli zpozornět. Minimálně posledních šest měsíců byla …
KRACK - WPA2 bylo prolomeno
Dnes byl zveřejněn nový útok jménem KRACK umožňující prolomit šifrování bezdrátových sítí WPA i WPA2 jak Personal, tak i Enterprise. Doporučuje se ak…
Router Turris Omnia získal Cenu bastlířů
Router Turris Omnia získal ocenění hned ve dvou kategoriích v historicky prvním ročníku soutěže Cena bastlířů - Nejlepší projekt a Nejoblíbenější pro…
Nový web a mobilní aplikace mají pomoci s odhalováním nezákonného obsahu
Web bude sloužit k hlášení nezákonného obsahu na Internetu, především však k hlášení stránek, na kterých se objevuje obsah se sexuálně zneužívanými d…
Postřehy z bezpečnosti
V uplynulém týdnu jsme se v seriálu Postřehy z bezpečnosti zaměřili na bezpečnostní analýzu DNS balíčku, útok na herní službu Rainbow Six Siege, výsl…
Oprava závažné zranitelnosti v Apache Tomcat
V předchozích týdnech bylo opraveno několik chyb v populárním aplikačním serveru Apache Tomcat. Naposledy v úterý byla opravena závažná zranitelnost …
Tři WordPress pluginy obsahují útočníky již zneužívané chyby
Výzkumníci ze společnosti Wordfence informovali o kritických bezpečnostních chybách ve třech pluginech CMS WordPress. Dle jejich zjištění jsou již ty…
Konference Internet a Technologie 17.2 bude 24. listopadu
Druhá letošní konference sdružení CZ.NIC se uskuteční 24. listopadu v Národní technické knihovně v pražských Dejvicích. Internetové stránky s program…
Nové díly seriálu Jak na Internet míří na televizní obrazovky
Celkem bude odvysíláno 10 nových videí, které se tentokrát věnují tématům, jako jsou využití informačních a komunikačních technologií v oblasti lidsk…
Představenstvo mezinárodní organizace DNS-OARC posílí Jaromír Talíř
Nezisková organizace DNS-OARC sdružuje klíčové společnosti z oblasti výzkumu, vývoje a implementace internetových technologií. Současně působí jako p…
Bezpečnostní aktualizace CMS Joomla, WordPress a platformy Magento
V předchozích dnech vydaly bezpečnostní aktualizace oblíbené CMS Joomla i WordPress a také populární e-commerce platforma Magento. V případě WordP…
Bezpečnostní aktualizace pro Sambu
Byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitenost s cílem, získání přístup…
Dvě verze nástroje CCleaner byly infikovány malwarem
Společnost Piriform, která CCleaner vyvíjí vydala prohlášení, ve kterém zmiňuje, že 32 bitové verze CCleaner v5.33.6162 a CCleaner Cloud v1.07.3191by…
Malware v knihovnách PyPi.org
Kolegové z SK-CSIRT nechali odstranit několik neškodných malware knihoven z oficiálního repozitáře PyPi.org jazyka Python. Upozornili tím na hrozbu p…
Základy fungování CSIRT týmu
Akademie CZ.NIC nabízí i v druhém pololetí kurz Základy fungování CSIRT týmu, v jehož rámci se budeme věnovat především operačním a organizačním aspe…
Nové bezpečnostní záplaty od společností Microsoft a VMware
Společnosti Microsoft a VMware vydaly tento týden záplaty pro svoje produkty. Některé opravované chyby společnosti Microsoft umožňovaly vzdálenému út…
BlueBorne: Závažný útok na Bluetooth ohrožuje miliardy zařízení
Bezpečnostní analytici nalezli celkem osm zranitelností v protokolu Bluetooth, což podle odhadů ohrožuje více než 5,3 miliardy zařízení, od těch s OS…
Společnost Adobe záplatuje dvě kritické chyby Flash Playeru
V balíku bezpečnostních záplat vydaných pro tento měsíc společností Adobe jsou záplaty pro celkem osm zranitelností týkajících se produktů ColdFusion…
Postřehy z bezpečnosti: DolphinAttack vydává neslyšné povely
Dnes se v pravidelných Postřezích z bezpečnosti podíváme, co mají společného Siri, Alexa nebo Audi Q3, na únik informací o uživatelích Instragramu, n…
Bezpečnostní záplaty pro Chrome a Struts 2
Nové aktualizace pro Google Chrome opravují chyby umožňující převzetí kontroly nad systémem. Záplaty se vztahují na operační systémy Windows, Mac OS …
Akademie CZ.NIC nabízí další kurz věnovaný IPv6
Nový kurz IPv6 pro pokročilé navazuje na kurz Implementace IPv6 a účastníci si na něm vyzkoušejí nejrozšířenější mechanismy přidělování IP adres konc…
Česká televize uvede 16 nových dílů seriálu Nauč tetu na netu
Diváci České televize se s premiérovými pořady setkají na Déčku vždy v pondělí v 15:35 hodin.
Na programu Déčko odvysílala včera Česká televize první …
Noví členové sdružení
V pátek 1. září se členská základna sdružení rozrostla o dva nové členy. Do komory držitelů doménových jmen vstoupily společnosti ECOMOLE LTD. (v ČR …
Útok na účty uživatelů Mall.cz
Firma Mall.cz v minulých dnech odhalila pokus neznámých útočníků nabourat se do časti uživatelské databáze. Útočníci se tak mohli dostat k jménům, he…
Přesvědčivé podvodné e-maily šířící ransomware Locky
Aktuálně zaznamenáváme zvýšený výskyt e-mailů přesvědčivě se tvářících jako oskenovaný soubor poslaný tiskárnou. V příloze je přiložený archív s příp…
Drupal vydal záplaty na závažné bezpečnostní zranitelnosti
Drupal, který patří mezi nejoblíbenější redakční systémy, vydal záplaty na několik bezpečnostních zraniteností verze 8.x. Dvě z těchto zranitelností…
Seriál o ransomware na Lupa.cz
Ve spolupráci se serverem Lupa.cz jsme v minulých týdnech připravili několikadílný seriál o ransomwaru. V seriálu jsme se zabývali tím, jak ranso…
Společnosti Adobe, Microsoft a Mozilla vydaly bezpečnostní záplaty
Společnost Adobe vydala bezpečnostní záplaty týkající se produktů jako jsou Adobe Flash Player, Acrobat, Reader, Digital Editions nebo Experience Man…
Novela Zákona o kybernetické bezpečnosti vstupuje v účinnost
Od 1. srpna nabývá účinnost novela zákona č. 181/2014 Sb. Zákon o kybernetické bezpečnosti zavádí nové povinné orgány a osoby, rozšiřuje pravomoci Ná…
Společnost Adobe opravuje přes 80 zranitelností
Společnost Adobe vydala záplaty pro produkty Flash Player, Reader, Acrobat, Digital Editions a Experience Manager, které opravují více než 80 zranite…
Útočníci unesli rozšíření Web Developers pro Chrome
Bylo uneseno rozšíření Web Developers pro Chrome, které používá více než milion uživatelů. Útočníci následně vydali verzi 0.4.9, která byla distribuo…
Postřehy z bezpečnosti: bankovní loupež
V dalším díle Postřehů jsme se podívali, jak tento týden zloději „vykradli” banku, kdy kůň sleduje myš, jak smrt ve hře může mít fatální následky v r…
Nárůst phishingových útoků na socilání síti Facebook
Aktuálně zaznamenáváme nárůst phishingových útoků přes Facebook. Jednou z variant je, že útočníci okopírují profil vybrané osoby a následně pošlou žá…
Hledáme zranitelné verze redakčních systémů
Zkušenosti z provozu služby Skenerwebu a Malicious Domain Manager nám ukazují, že nejčastěji jsou webové stránky nakaženy nebo zneužity v důsledku za…
Čtvrteční záplaty společnosti Oracle
V pravidelném čtvrtletním balíku záplat opravila tentokrát společnost Oracle 308 zranitelností. Třicet z nich bylo klasifikováno jako kritických. Zra…
Na Lupa.cz vychází seriál o ransomwaru
Ve spolupráci se serverem Lupa.cz připravujeme seriál o ransomwaru. V úvodním díle jsme se zabývali shrnutím toho, co vše ransomware znamená, koho oh…
O blížícím se zrušení domény se nyní dozvíte i formou SMS
Každoročně přibývá registrovaných domén a pracovníci zákaznické podpory CZ.NIC denně řeší až 800 domén, u kterých se blíží datum jejich zrušení. Tato…
Postřehy z bezpečnosti: krádež TLD
V dalším díle Postřehů z bezpečnosti jsme se podívali na zajímavý případ “krádeže” domény nejvyššího řádu, obvinění Kaspersky Lab ze spolupráce s rus…
Praha hostí mezinárodní setkání internetových inženýrů
Sdružení CZ.NIC, jehož zaměstnanci se v minulosti na některých z těchto standardů podíleli, je hostitelem této mezinárodní akce.
V Praze včera oficiál…
Microsoft a Adobe vydali opravy zranitelností ve svých produktech
Microsoft opravil 54 zranitelností při pravidelných měsíčních aktualizacích. Opravy se týkaly např. prohlížečů Edge a Internet Explorer, kancelářskéh…