2016
Google vydal aktualizaci pro Chrome browser
Aktualizace Chrome 51.0.2704.79 pro operační systém Windows, Linux a Mac záplatuje mnohé zranitelnosti, které byly odhaleny mimo jiné i externími výz…
Plugin WP Mobile Detector pro WordPress obsahuje zero-day zranitelnost
Bezpečnostní výzkumníci varovali, že více než 10 000 webových prezentací, používajících sytém pro správu obsahu (CMS) WordPress, je vystaveno riziku …
Vyšel Tor Browser 6.0
Projekt Tor uvolnil Tor Browser verze 6.0, který přináší zásadní zlepšení soukromí a bezpečnosti.
Bedřich Košata byl jmenován do čela CENTR R&D working group
Úkolem Bedřicha Košaty, vedoucího Laboratoří CZ.NIC, bude hlavně zlepšit aktivní spolupráci v rámci skupiny v oblastech, v nichž existují podobné výz…
NTP servery mohou být ovlivněny bezdrátovým útokem na velkou vzdálenost
Analytici demonstrovali vzdálený útok na NTP server, který jim umožnil s pomocí levného zařízení měnit čas. Problém se týká stratum 1 NTP serverů, kt…
Upozornění pro uživatele služby PayPal
PayPal je, jako služba sloužící k platbám, častým terčem útoku podvodníků. Tentokrát se jedná o phishingovou kampaň, ve které útočníci tvrdí, že došl…
Hledáme nového kolegu
Sdružení CZ.NIC hledá nového kolegu na pozici Bezpečnostní analytik do bezpečnostních týmu CSIRT.CZ a CZ.NIC-CSIRT.
Postřehy z bezpečnosti: oběti TeslaCrypt dostaly druhou šanci
V aktuálním díle Postřehů se věnujeme husarskému kousku jednoho z analytiků ESETu, dále dvěma zajímavým domácím událostem, malware vydělávajícímu na …
Akademie CZ.NIC představuje nový kurz o evropském nařízení eIDAS
Od 1. července začne platit část Nařízení č. 910/2014, takzvaný eIDAS. Jelikož červenec je za dveřmi, připravili jsme pro vás jednodenní školení s ná…
Tisíce lidí a více než 100 organizací podpořilo iniciativu za svobodný internet
Pouhých pět dní od zahájení iniciativy Přichází cenzor podpořilo tento protest proti chystané cenzuře internetu a zdražení internetového připojení té…
Dešifrovací nástroj pro ransomware Teslacrypt umožňuje obětem obnovit jejich soubory
Bezpečnostní experti společnosti ESET uvolnili dešifrovací nástroj pro ransomware Teslacrypt. To bylo umožněno ukončením "projektu" a bezplatným uvol…
Varování před útokem na Ubiquiti jednotky!
V poslední době obdrželo Ubiquiti několik zpráv o napadení systému airOS na neaktualizovaných zařízeních. Jedná se o HTTP/HTTPS malware, který útočí …
Iniciativa za svobodu Internetu startuje, podpořit ji mohou jak uživatelé tak firmy
Významné internetové organizace se podepsaly pod iniciativu, jejímž cílem je upozornit na důsledky, které s sebou přinese schválení loterijního zákon…
Společnost Aruba vydala záplaty pro zařízení Aruba AP, IAP a AMP
Bylo nalezeno několik zranitelností v zařízeních Aruba AP, IAP a AMP devices. Jedná se o zranitelnosti jako je CSRF, RCE, nebo předávání přihlašovací…
Adobe vydalo záplatu pro zranitelnost exploitovanou "in the Wild"
Byla vydána záplata Flash Playeru pro Windows, Mac i Linux, která opravuje celkem 25 zranitelností, včetně zranitelnosti, která již byla aktivně zneu…
Chyba ve Wi-Fi vystavuje zařízení s Androidem útokům
Závažná zranitelnost, která se dotýká Wi-Fi technologie WPA_Supplicant, využívané v OS Android a mnoha dalších produktech, umožňuje eskalaci privileg…
Zranitelnost nultého dne v Adobe Flash Playeru
Zranitelnost nultého dne, pro kterou ještě minimálně do zítra nebude dostupná záplata, může být zneužita ke spuštění malwaru, který může způsobit i ú…
Češi si zaplatí cenzuru, senátoři se chystají zdražit Internet
Výrazné navýšení cen za připojení k Internetu může potkat od příštího roku koncové uživatele v České republice, pokud Senátem projde vládní návrh zák…
Malware v OS Android umožňuje krádeže informací o kreditních kartách
Česká republika je na seznamu čtyř zemí, jejichž uživatelé OS Android byli v průběhu uplynulých měsíců nejvíce infikováni trojským koněm, který umožň…
Konference Internet a Technologie přináší témata věnovaná především bezpečnosti
Panelová diskuse, bloky věnované internetové bezpečnosti, prezentace o dopadu loterijního zákona na blokování Internetu nebo doprovodný program v pod…
Hacker nabídl 272 milionů e-mailových přihlašovacích údajů k prodeji za méně než 1 dolar
Přihlašovací údaje více než 200 milionů uživatelů služeb Gmail, Hotmail, Yahoo, Mail.ru, Microsoft Hotmail, či soukromých společností jako jsou banky…
Útočníci využívají kritickou zranitelnost v aplikaci ImageMagick
Analytici nalezli několik zranitelností v oblíbeném balíku nástrojů pro zpracování obrázků, včetně závažné zranitelnosti umožňující vzdálené spuštění…
Ransomware se do organizací dostává přes RDP servery
Ransomware se velmi často dostává do organizací prostřednictvím RDP serverů, Dle Wountera Jansena z FOX-IT je k získání přístupu k RDP serveru použív…
Projekt OpenSSL plánuje vydat záplaty vysoce závažných zranitelností
Projekt OpenSSL včera oznámil plánované vydání záplat několika zranitelností. Záplaty mají být uvolněny v úterý 3. května.
Sociální inženýři nelezli způsob, jak získat stovky tisíc dolarů
Díky důmyslným vyděračským e-mailům si neznámý kybernetický gang přišel na 100 000 dolarů. E-maily, jejichž obsahem byla výhrůžka spuštění rozsáhlého…
Postřehy z bezpečnosti: Facebooku zavařil software pro bezpečné sdílení souborů
V aktuálním díle Postřehů se podíváme na děravý software pro sdílení souborů, který umožnil únik hesel zaměstnanců Facebooku, na zveřejněný popis úto…
Falešný profil na Facebooku nabízející „nový SERVIS 24“
Česká spořitelna vydala varování před podvodným profilem na Facebooku, který se snaží vzbudit dojem, že patří České spořitelně. Podvodníci na tomto p…
US-CERT varuje uživatele Windows: zahoďte Apple Quicktime
Uživatelé Microsoft Windows, kteří ještě používají Apple Quicktime, by jej měli odinstalovat, neboť společnost Apple ukončila vydávání bezpečnostních…
Změny v Pravidlech registrace doménových jmen a služby mojeID
Od poloviny května se mění Pravidla registrace .cz a ENUM domén a Pravidla služby mojeID pro koncové uživatele. Změny reagují na novelu zákona o ochr…
Pozor na CCTV kamery z Amazonu, mohou obsahovat malware
Uživatelé by měli dbát zvýšené opatrnosti při nakupování neznačkové elektroniky z Amazonu. Nezávislý výzkumník Mike Olsen objevil v CCTV dohledových …
Microsoft a Samba vydaly záplaty zranitelnosti "Badlock"
Záplaty uvolněné v úterý společností Microsoft a projektem Samba opravují zranitelnost pojmenovanou "Badlock".
Byl prolomen ransomware Petya, nyní je možné dešifrovat data zdarma
Byl prolomen ransomware Petya, který se objevil zhruba před měsícem a který provádí šifrování celého disku. Na této stránce tak lze nyní získat klíč …
Pozor na falešné SMS zprávy
Česká spořitelna varuje své klienty před novou vlnou phishingových útoků, při kterých je uživatelům v ČR zasílána SMS s odkazem na falešné stránky sl…
XSS RCE/RCI zranitelnost v domácích routerech NETGEAR
Byla publikována zranitelnost SOHO síťových prvků routerů Netgear. Jedná se o zranitelnost typu „Remote Command Execution/Injection“, kterou je m…
Kde hledat abuse kontakty
Každý, kdo se zabývá řešením incidentů, pravidelně hledá abuse kontakty. Anti-abuse pracovní skupina, která působí pod organizaci RIPE NCC zveřejnila…
Další knihy Edice CZ.NIC jsou dostupné ve formátech EPUB a MOBI
Všechny tituly Edice CZ.NIC (kromě komiksu Jak na Internet) jsou nyní dostupné ve formátech EPUB, MOBI a PDF.
FRED 2.23 released
We have released a version 2.23 of FRED registry system. This version includes RDAP server and is again available for most recent versions of Fedora …
Nový způsob ochrany před malwarem využívajícím makra MS Office
Server The Hacker News zveřejnil postup, jak ochránit uživatele MS Windows a MS Office před malwary využívajícími ke svému šíření makra MS Office. Pr…
Router Turris Omnia získal 1 000 000 dolarů, nejvíce přispěli Češi
Mezi zeměmi, jejichž obyvatelé se na této částce podíleli nejvíce, vedou Češi s více než čtvrtinovým podílem (28 %). Za nimi se potom seřadili Američ…
Prevence proti novým ransomwarům od Bitdefenderu
Bitdefender Anti-Ransomware ochrání váš počítač před známými variantami ransomwaru včetně Locky, CTB-Locker a Teslacrypt. Jedná se o preventivní řeše…
Sdružení CZ.NIC zaslalo otevřený dopis poslancům, nesouhlasí s blokováním Internetu
Výkonný ředitel sdružení CZ.NIC Ondřej Filip zaslal jménem členů správce české národní domény všem poslancům Poslanecké sněmovny Parlamentu České rep…
Postřehy z bezpečnosti: projekt Tor reaguje na problémy Apple
V aktuálním díle Postřehů se podíváme na zabezpečení projektu Tor, na nový ransomware šířený přes TeamViewer, na trojana spouštěného z USB disků, na …
Společnost Google vydala novou záplatu pro Chrome 49
Společnost Google vydala bezpečnostní záplatu Chrome 49, která opravuje několik zranitelností.
Kritická zranitelnost Oracle Java umožňuje vzdálenou manipulaci s obsahem
Oracle oznámil zranitelnost CVE-2016-0636 svého produktu Oracle Java, která umožňuje vzdálenému útočníkovi modifikovat prostředí prohlížeče a prohlíž…
Microsoft a Samba připravují záplaty pro "Badlock"
Vývojáři Samby a Microsoftu pracují na přípravě záplat pro několik zranitelností týkajících se téměř všech verzí Windows a Samby. Tyto zranitelnosti …
iOS malware úspěšně infikuje "non-jailbroken" zařízení
Byla objevena nová rodina malware pro iOS, která zneužívá chybu v návrhu v DRM technologii FairPlay společnosti Apple. Problém se týká i zařízení, u …
Přes devadesát procent webových serverů stále nevyužívá hlavičku HSTS
Pouze jeden z dvaceti webových serverů s HTTPS využívá hlavičku HTTP Strict Transport Security, která chrání uživatele webu před útokem známým jako S…
Pozor na falešnou reklamu vnucující falešný antivir
Server iDnes.cz upozornil na podvodnou reklamu, která se zobrazuje na mobilních verzích stránek a podle všeho je aktivní jen na telefonech s operační…
Aplikaci MDM rozšířila nová služba
V několika předešlých příspěvcích jsme vás informovali o naší open source aplikaci Malicious Domain Manager (MDM), která pomáhá zjišťovat škodlivý ob…
Postřehy z bezpečnosti: ransomware „Locky"
V aktuálním dílu Postřehů z bezpečnosti poznáme trochu blíže ransomware „Locky“, malware pro Androidy, který krade kliknutí, a zamyslíme se nad užite…