2015
Google záplatuje více než tucet závažných chyb prohlížeče Chrome
Společnost Google uvolnila v úterý novou verzi prohlížeče Chrome. Verze s pořadovým číslem 47 přináší 41 bezpečnostních oprav, včetně více než tuctu …
Ondřej Surý z CZ.NIC se stal členem jednoho z výborů organizace ICANN
Hlavním úkolem výboru RSSAC je v rámci organizace ICANN poskytovat konzultace a doporučení, a to v otázkách fungování, správy, bezpečnosti a integrit…
Postřehy z bezpečnosti: platíme účty cizí kreditní kartou
V aktuálním díle Postřehů se podíváme na to, jak si vytvořit cizí kartu a provádět s ní platby na jakémkoliv terminálu, na nekompetentnost inženýrů D…
Node.js bude záplatovat závažnou chybu
Vývojáři Node.js, oblíbeného systému pro psaní vysoce škálovatelných internetových aplikací, uvolní tento týden bezpečnostní záplatu opravující někol…
Pozor na podvodné e-maily s předmětem “DRUHE UPOZORNENI NA NARIZENOU EXEKUCI”
Exekutorská komora varuje před podvodnými e-maily vyzývajícími k úhradě dluhu, které byly rozeslány tuto sobotu 28. listopadu. Jedná se o zprávy s př…
Bezpečnostní funkce Turrisu Omnia staví tento český router vysoko nad konkurenci
Internet je v dnešní době důležitou součástí našich životů a už dávno není pravdou, že bychom na něj byli napojeni pouze ve chvíli, kdy něco hledáme.
…
Roman Kümmel odloží po dohodě s CSIRT.CZ oznámení detailů závažné zranitelnosti webových aplikací
Známý český "hacker" Roman Kümmel, který se před časem nechal slyšet, že na OWASP Czech Chapter Meetingu, který se uskuteční 7. prosince v Praze, pře…
Více než 50 výrobců používá totožné SSL certifikáty a SSH klíče
Zařízení 50 různých výrobců sdílí stejné pevné certifikáty X.509 (pro HTTPS) a SSH klíče zařízení, což umožňuje vzdálenému útočníkovi útok typu MITM,…
Přihlášení do eAmbulance je nově možné prostřednictvím účtu mojeID
eAmbulance umožňuje on-line objednání k lékaři v pěti krajských nemocnicích v Jihlavě, Havlíčkově Brodě, Novém městě na Moravě, Pelhřimově a v Třebíč…
Počítače Dell byly prodávány s předinstalovanou TLS Root CA
Počítače Dell s OS Windows mají předinstalovánu kořenovou certifikační autoritu nazvanou eDellRoot. K certifikátu jsou připojené privátní klíče, což …
Bezpečnost bezplatných Wi-Fi kontroluje jen pětina Čechů
Bezpečnost bezplatných internetových Wi-Fi sítí kontroluje jen pětina Čechů. Dalších 33 procent přiznává, že se o zabezpečení stará jen někdy. Uživat…
Postřehy z bezpečnosti: on-line aktivity ISIS a důsledky útoků v Paříži
V nejnovějším díle Postřehů se podíváme na vše, co souvisí s Internetem, bezpečností a Islámským státem, tedy na boj Anonymous proti ISIS, na technol…
VMware vydal záplaty kvůli chybě v Apache Flex BlazeDS
Společnost VMware vydala záplaty pro několik z jejích produktů, kvůli zranitelnosti zneužitelné vzdáleným útočníkem k neoprávněnému získání informací…
Díra v D-Link přepínačích ohrožuje firemní sítě
Chyba v některých D-Link přepínačích může být vzdáleným útočníkem zneužita k získání konfiguračních informací a napadení korporátních sítí. Jedná se …
Záplata knihovny Libpng odstraňuje několik zranitelností
Oficiální referenční knihovna Portable Network Graphics (PNG), Libpng, se dočkala nové verze kvůli opravě několika zranitelností memory corruption.
Postřehy z bezpečnosti: jak přijít ke stovkám milionů dolarů
V dnešním díle pravidelných pondělních Postřehů se podíváme na organizovanou skupinu zločinců, která byla schopna vydělat stovky milionů dolarů, na n…
Chyba v Chrome ohrožuje miliony Android zařízení
Na akci MobilePwn2Own demonstrovali čínští experti, jak lze na poslední verzi Androidu kompletně ovládnout systém exploitováním zranitelnosti v imple…
Česká spořitelna varuje před novými podvodnými e-maily
Česká spořitelna varuje před další vlnou e-mailových zpráv (tzv. phishing), které se výrazným způsobem snažily vzbudit dojem, že jsou pravé a že byly…
Sdružení CZ.NIC vybralo za méně než 24 hodin 100 000 dolarů na projekt Turris Omnia
Cílem kampaně na crowdfundingové platformě Indiegogo.com je podpořit vývoj a výrobu routeru Turris Omnia.
Praha, 13. listopad 2015 - Sdružení CZ.NIC, …
Router Turris Omnia chce zvýšit bezpečnost uživatelů na Internetu
Neziskové sdružení CZ.NIC, správce české národní domény, představuje unikátní router postavený na filozofii open source a aktivní ochraně uživatele.
P…
Chyba v ransomware Linux.Encoder1 prozrazuje dešifrovací klíč
Toto je dobrá zpráva pro všechny, jejichž soubory byly v posledních dnech zašifrovány ransomware známým jako Linux.Encoder1. Experti společnosti Bitd…
Kritické záplaty pro Windows a Adobe Flash Player
Toto úterý vydalo Adobe tento měsíc již třetí bezpečnostní záplatu pro FlashPlayer. Stejný den také společnost Microsoft vydala záplaty na řadu zrani…
Jednoduchá cesta k ověření zranitelností vašeho Android zařízení
Každého uživatele by mělo zajímat, zda má jeho mobilní telefon s Androidem skutečně záplatovány všechny v posledních letech nalezené zranitelnosti, v…
Chyba umožňující vzdálené spuštění kódu byla nalezena v serverových částech Java aplikací
Několik oblíbených aplikací založených na Javě je zasaženo závažnou zranitelností, která může být využita útočníkem ke vzdálenému spuštění libovolnéh…
Záplatovány závažné zranitelnosti SAP HANA
Analytici společnosti Onapsis dnes uveřejnili informace o 21 bezpečnostních problémech v SAP HANA. Všechny chyby byly společností SAP záplatovány neb…
Postřehy z bezpečnosti: Ransomware šestkrát jinak
V dnešním díle Postřehů z bezpečnosti se podíváme na události z minulého týdne mající jeden společný prvek, ransomware. Dále pak na zneužívání eBay k…
Ransomware pro Linux již infikoval minimálně tisíc uživatelů
Byl objeven nový druh ransomware pro Linux, pojmenovaný Linux.Encoder.1. Podle dostupných informací je to stejný malware, jaký figuroval v incidentu …
Byly vydány důležité záplaty pro vBulletin
Byly vydány důležité záplaty pro vBulletin Internet forum software. Záplaty pravděpodobně souvisí s nedělním napadením oficiálních stránek aplikace v…
Cisco vydalo opravy závažných chyb v security a wireless aplikacích
Společnost Cisco vydala záplaty opravující kritické a velmi závažné chyby týkající se několika bezpečnostních produktů a produktu Mobility Services …
Podvodné e-maily informují o pozastavení domény, šíří malware
V posledních dnech probíhala v zahraničí phishingová kampaň zaměřená na držitele domén. V e-mailu, který držitelé domén obdrželi, byla informace o úd…
Oracle VirtualBox - zranitelnost způsobující vzdálené odmítnutí služby
Výzkumníci z laboratoří FortiGuard objevili zranitelnost ve VirtualBox Remote Display Serveru, která umožňuje vzdálené odmítnutí služby (DoS). Oracle…
Bezpečné nastavení domácího routeru
Router představuje základní přístupný bod každé domácnosti na Internet. A nejen proto by jeho bezpečnému nastavení měla být věnována dostatečná pozor…
Bezpečné nastavení domácího routeru
S narůstajícím počtem zařízení schopných připojení k Internetu narostl také počet routerů v domácnostech. Router je zařízení, které umožňuje právě př…
Analytici společnosti Google nalezli závažné chyby v telefonu Galaxy S6 Edge
Analytici společnosti Google nalezli téměř tucet velmi závažných zranitelností v operačním systému Android na telefonech Samsung Galaxy S6 Edge. Chyb…
Věštíme, co dokáže NSA rozlousknout
Zajímavý článek od kolegy Ondreje Mikleho z Laboratoří CZ.NIC se zamýšlí nad bezpečností šifrovacích algoritmů a možnostmi státních institucí typu NS…
Postřehy z bezpečnosti: jak mohou státy číst vaše e-maily
V tomto díle pravidelných pondělních Postřehů se podíváme na metody, které mohou státy a organizace používat pro vynucení nešifrované komunikace mezi…
Oběti ransomware CoinVault a Bitcryptor se nyní mohou pokusit o obnovu svých zašifrovaných souborů
Oběti ransomware CoinVault a BitCryptor nyní mohou zkusit obnovu svých zašifrovaných souborů s bezplatným nástrojem CoinVault Ransomware Decryptor. D…
Nový člen sdružení
Od 1. listopadu 2015 se novým členem sdružení, komory držitelů doménových jmen, stává společnost Vema, a. s. Počet členů sdružení tak dosáhne již úct…
Projekt Turris získal ocenění za inovativní řešení
Bezpečnostní projekt Turris, na kterém spolupracuje i náš tým, získal mezinárodní cenu IPACSO v kategorii Innovative Cyber Security or Privacy Resear…
Bylo záplatováno několik chyb v Hypervizoru Xen
V projektu Xen bylo záplatováno celkem devět závažných zranitelností. Nejzávažnější ze záplatovaných zranitelností umožňuje eskalaci privilegií a ovl…
Upozornění na možné zneužití internetového bankovnictví prostřednictvím Facebooku
Česká spořitelna opět upozorňuje na možné zneužití internetového bankovnictví prostřednictvím sociální sítě Facebook. Pachatelé se tak snaží vylákat …
Užitečné nástroje pro analýzu malware
V aktuálním příspěvku na blogu sdružení CZ.NIC se věnujeme dvěma zajímavým nástrojům pro analýzu a detekci škodlivého kódu. Pokud vás toto téma zajím…
Projekt Turris získal mezinárodní cenu za inovativní řešení v oblasti kyberbezpečnosti a soukromí
Cílem soutěže je podporovat inovativní společnosti a inovátory v oblasti internetových technologií, kteří se zaměřují především na bezpečnost. Zástup…
Adobe záplatuje kritickou zranitelnost Shockwave player aplikace
Adobe vydalo záplatu kritické zranitelnosti v programu Shockwave player, která může být zneužita ke spuštění libovolného kódu.
Pozor na podvodnou nabídku letenek zdarma
Facebookem se šíří nový poodvod nabízející bezplatné letenky na lety British Airways či Emirates. Stránka nutí uživatele ke sdílení a ač zatím vypadá…
Bezpečnost na Windows 10
I přes značné množství otázek kolem soukromí a bezpečí uživatelů se Windows 10 začaly poměrně rychle používat. Proto jsou v článku odkazovány informa…
Postřehy z bezpečnosti: středoškolský student vs. ředitel CIA 1:0
V tomto díle postřehů se podíváme na duel středoškolský student vs. ředitel CIA, který si nechal ze své soukromé e-mailové schránky vyfouknout citliv…
Joomla 3.4.5 záplatuje kritickou zranitelnost SQL Injection
Oblíbený CMS systém Joomla opravuje v poslední verzi tři kritické zranitelnosti. Mezi chybami, které se v systému vyskytují ve verzích od 3.2 až po v…
Drupal - zranitelnost „otevřeného přesměrování“ opravena
Bezpečnostní výzkumníci ze společnosti Drupal vydali novou opravu zranitelnosti otevřeného přesměrování, kterou se nepodařilo úplně opravit již v čer…
Apple záplatuje závažné chyby v productivity aplikacích
Společnost Apple vydala záplaty pro své aplikace z řady "productivity". Ty opravují několik různých zranitelností v aplikacích Keynote 6.6, Pages 5.6…