2016
Telnet stále žije – alespoň na „chytrých“ zařízeních
Na blogu sdružení CZ.NIC byl zveřejněn článek o překvapivě vysokém telnetovém provozu na Internetu. Z analýzy vyplývá, že je způsoben špatně zabezpeč…
Dropbox: masivní únik dat o uživatelských účtech
Server The Hacker News zveřejnil
článek o úniku více než 68 milionů přihlašovacích údajů pro službu Dropbox. Problém se týká účtů, u nichž nebylo měn…
Sedm rad pro lepší bezpečnost databází
Databáze často obsahují z pohledu společnosti velmi důležitá data a proto je důležité se také dostatečně věnovat jejich zabezpečení. Několik tipů na …
Unikla uživatelská data a uložená hesla ze synchronizační služby prohlížeče Opera
O víkendu došlo k napadení služby pro synchronizaci dat prohlížeče Opera, která umožňuje uživatelům tohoto prohlížeče sdílet data a nastavení mezi rů…
Nový ransomware Alma: analýza a dekryptovací utilita
Objevil se nový ransomware pojmenovaný "Alma". Díky expertům z PhishLabs byl rychle analyzován a vyvinut dekryptovací program.
Falešný profil na Facebooku nabízející „nový SERVIS 24“
Česká spořitelna vydala nové varování před dalším podvodným profilem na Facebooku, který se snaží vzbudit dojem, že patří České spořitelně. Podvodníc…
DetoxCrypto - nový "ransomware jako služba"
Ransomware DetoxCrypto se podle dostupné analýzy chystá přejít na obchodní model "ransomware as a service".
Rodiče často zapomínají na ochranu soukromí jejich dětí
V aktuálním blogpostu zveřejněném na blogu našeho sdružení se zabýváme problematikou zveřejňování fotek nahých dětí na Internetu, v tomto případě kon…
Nové zranitelnosti dálkových ovladačů automobilů
Byly demonstrovány dva postupy, kterými lze simulovat odemykací radiový signál stamiliónů vozů. První se týká vozů koncernu VW, druhý vozů Alfa Romeo…
Zranitelnost UEFI Secure bootu zařízení s MS Windows
Zranitelnost UEFI Secure bootu u zařízení s MS Windows umožňuje hackerům spuštění bootkitů/rootkitů na zařízeních s MS Windows. Microsoft se sice pok…
Juniper záplatuje zranitelnost v IPv6
Společnost Juniper Networks vydala záplaty opravující zranitelnost v JunosE. Ta se týká zpracování IPv6 paketů a dotkla se produktů několika výrobců.
Více než 900 milionů smartphonů v ohrožení
Podle článku na serveru The Hacker News jsou zranitelností nazvanou "Quadrooter" ohroženy telefony s Androidem využívající chipset Qualcomm. Zda je o…
Sdružení CZ.NIC získalo cenu Czech Business Superbrands 2016
Pečeť Superbrands získávají značky s výjimečnou pověstí; zákazníci si s nimi spojují významné hodnoty a mají k nim osobní vztah.
Praha, 8. srpna 2016 …
Zranitelnosti domácích routerů, tentokrát od UPC
Na blogu sdružení CZ.NIC vyšel článek zabývající se výsledky penetračních testů domácích routerů od maďarské pobočky UPC.
Aktualizace prohlížeče Google Chrome 52 opraví 10 chyb
Google oznámil aktualizaci prohlížeče Google Chrome 52. Tato aktualizace opravující 10 chyb bude rozšířena standardními aktualizačními kanály v průbě…
Kritické chyby v small bussiness routerech CISCO
CISCO oznámilo nalezení kritických chyb ve svých routerech RV110W, RV130W, RV215W (výchozí účet umožňuje navýšení oprávnění až na root access), RV18…
Google nasazuje na svých serverech bezpečnostní technologii HSTS (HTTP Strict Transport Security).
O co se jedná? Řeč je o vynucení zabezpečené komunikace mezi serverem a prohlížečem ze strany serveru. Více informací v původním oznámení společnosti…
V Edici CZ.NIC vychází další kniha věnovaná open source
Dvanáct případových studií, v nichž autoři popisují řadu metod a triků vedoucích ke zlepšení výkonu open source aplikací, přináší kniha, kterou v edi…
Společnosti dostávají e-maily hrozící "DDDoS" útokem
V průběhu včerejšího dne se do e-mailových schránek různých společnosti začaly šířit zprávy vyhrožující „DDDoS“ útokem. Autoři této výhružné zprávy …
Konec mýtu o bezpečnosti dvoufázové autentizace přes SMS
Server The Hacker News upozornil na skutečnost, že podle návrhu nového standardu amerického úřadu pro standardizaci a technologie (NIST) již není mož…
PowerWare - Lockyho retardovaný bratranec
Pokud se na vašem počítači začnou ztrácet soubory a místo nich se objevují soubory s podobným jménem ale koncovkou .locky, pak jste se pravděpodobně …
Byl zveřejněn dekryptor pro ransomware Bart
Firma AVG zveřejnila bezplatný dekryptor pro ransomware Bart. Pro úspěšné dekryptování je zapotřebí mít alespoň jeden soubor jak v zašifrované, tak v…
Nová verze Chrome opravuje 48 zranitelností
Ve středu uvolněná verze Chrome 52 opravuje 48 zranitelností, z nichž 11 je označeno jako vysoce závažné.
Byla vydána záplata pro persistentní XSS v pluginu WordPressu WooCommerce
Tento týden byla vydána důležitá záplata oblíbeného ecommerce pluginu WooCommerce, který je určený pro CMS WordPress. Záplata opravuje zranitelnost v…
Zařízení iPhone mohou být napadeny zasláním zprávy
Kritická zranitelnost CVE-2016-4631 se nalézá v API ImageIO a může být zneužita vzdáleným útočníkem ke krádeži citlivých informací. Útok může být pro…
Chyba v OpenSSH umožňuje enumeraci uživatelů
Posíláním dlouhých hesel OpenSSH serveru může útočník testovat existenci uživatelských jmen. Pokud se útočník zkusí přihlásit k OpenSSH serveru s dlo…
Pozor na falešný profil na Facebooku nabízející „nový SERVIS 24“
Česká spořitelna varuje své klienty před podvodným profilem na Facebooku, který se snaží vzbudit dojem, že patří České spořitelně. Podvodníci na tomt…
Univerzitní výzkumný tým našel efektivní algoritmus účinný proti kryptoransomwaru
Výzkumníci si položili následující otázku: je běžný uživatel ochoten obětovat pár desítek souborů výměnou za záchranu všech ostatních? Většina uživat…
Miliony chytrých telefonů Xiaomi jsou napadnutelné vzdáleným útokem
Chytré telefony Xiaomy obsahují zranitelnost, umožňující vzdálené spuštění kódu pod právy systémového účtu Androidu. Útočníkovo zařízení musí být na …
Tři oblíbené moduly pro Drupal byly záplatovány
RESTful Web Services, Coder a Webform Multiple File Upload jsou jména tří oblíbených modulů pro Drupal, pro které byly vydány záplaty kvůli závažným …
Bezpečnostní chyba umožňující napadení organizace přes tiskárny
Společnost Microsoft vydala záplatu na zranitelnost CVE-2016-3238, která umožňuje hackerům napadnout jakoukoliv verzi Microsoft Windows přes protoko…
Byla schválena směrnice NIS
Evropský parlament schválil 6. července směrnici NIS. Jedná se o první evropský dokument, který se týká kybernetické bezpečnosti a státům ukládá mini…
Aplikace Pokémon GO instalovaná z alternativních umístění přináší malware DroidJack
Jedna z nejstahovanějších aplikací posledních dní Pokémon GO, která se těší neočekávanému zájmu, přitahuje nejen hráče, ale i útočníky. Kvůli velkému…
V rozšíření All in One SEO Pack pro WordPress byla nalezena zranitelnost persistent XSS
Byla vydána nová verze populárního pluginu All in One SEO Pack pro CMS WordPress. Ta přináší opravu závažné zranitelnosti persistentní XSS, kterou by…
Došlo k úniku dat o 80 tisících uživatelích zařízení Kindle
Hacker vystupující na Twitteru jako 0x2Taylor ohlásil, že se mu podařilo z jednoho ze serverů společnosti Amazon stáhnout přihlašovací údaje a další …
Bezplatné školení pro novináře a pracovníky neziskových organizací
Sdružení CZ.NIC, správce domény .CZ a provozovatel Národního bezpečnostního týmu CSIRT.CZ, pořádá školení pro novináře a pracovníky neziskových organ…
Důležitá záplata pro webový server Apache
Vývojáři webového serveru Apache uvolnili důležitou záplatu zranitelnosti, která umožňuje obejít ověření pomocí klientského TLS certifikátu při souča…
FORPSI varuje zákazníky před podvodnými phishingovými zprávami
Během dnešního dne byla zaznamenána phishingová kampaň rozesílající podvodné zprávy jménem společností INTERNET CZ a.s. a INTERNET SK s.r.o (FORPSI).
Kritické zranitelnosti vystavují zákazníky Symantecu vzdáleným útokům
Společnost Symantec vydala záplaty pro velké množství kritických zranitelností v celkem 25 produktech Symantec a Norton.
Společnost Symantec vydala zá…
Pozor na informace o označení uživatele v příspěvku na Facebooku
Pokud jste uživateli sociální sítě Facebook, může se vám stát, že namísto zobrazení komentáře, ve kterém máte být označeni, do svého zařízení stáhnet…
Google přináší jednodušší a rychlejší dvoufaktorovou autentizaci
Spoplečnost Google přichází s novou dvoufaktorovou autentizací pomocí notifikací. Dosud bylo potřeba přepisovat kód z aplikace v telefonu do prohlíže…
WordPress 4.5.3 opravuje několik zranitelností
Byla vydána nová verze oblíbeného CMS WordPress. Tato verze přináší opravy více než dvou tuctů zranitelností, z nichž část může být využita vzdáleným…
Nový malware pro Androidy jménem Godless
Nově prozkoumaný vzorek malwaru pro smartphony nazvaný Godless („neznaboh“ či „bezbožník“) umí využít několik postupů k získání vyšších oprávnění.
Nov…
Postřehy z bezpečnosti: Flash Player stále v hledáčku profesionálních útočníků
V aktuálním dílu Postřehů se věnujeme poslednímu problému Flash Playeru, dalšímu využití zranitelností v SS7, úniku dat u operátora T-Mobile, aplikac…
Zařízení Cisco wireless kit mají kritickou zranitelnost
Tři SOHO zařízení společnosti Cisco, konkrétně modely RV110W Wireless-N VPN Firewall, RV130W Wireless-N Multifunction VPN Router a RV215W Wireless-N …
Bezpečnostní záplata pro Drupal opravuje dvě zranitelnosti
Bezpečnostní záplaty pro CMS Drupal verze 7 a 8, uvolněné ve středu, opravují zranitelnosti access bypass a privilege escalation.
Ransomware cílí i na chytré televizory
Nová verze malware Flocker nyní dokáže zamknout obrazovku na vašem zařízení, či zobrazit falešné zprávy. Umí také krást data včetně kontaktů, informa…
Jak obnovit soubory zašifrované všemi variantami ransomware TeslaCrypt
Experti z týmu Talos společnosti Cisco vylepšili svůj nástroj umožňující obnovit soubory zašifrované všemi variantami Teslacrypt Ransomware.
Čeští uživatelé Internetu si nepřejí jeho cenzuru
Přes 20 000 lidí se zapojilo do ankety na internetové stránce iniciativy Přichází cenzor a vyslovilo tak svůj názor na zavedení cenzury Internetu v t…
Wordpress Levo-Slideshow 2.3 zranitelnost
Byla nalezena další zranitelnost umožňující nahrát na server libovolný soubor, tedy například PHP backdoor, v rozšíření pro CMS WordPress. Tentokrát …