2015
Sdružení CZ.NIC získalo nového partnera, mediální skupinu MAFRA
OnaDnes.cz, Technet.cz, blog.idnes.cz a další internetové stránky, sdružené pod nejnavštěvovanější zpravodajský internetový portál iDNES.cz, nyní nab…
Hacknuto fórum Epic Games
Fórum společnost Epic Games, která stála například za hrami Infinity Blade, Gears of War či Unreal Tournament, bylo hacknuto. Uživatelé by si měli zm…
Oracle vydalo záplaty pro zranitelnost nultého dne a 192 dalších chyb
Společnost Oracle vydala 193 bezpečnostních záplat pro celou řadu svých produktů a to včetně zranitelnosti nultého dne, o které jsme informovali tent…
Microsoft vydal záplaty nejen pro zranitelnosti nultého dne od Hacking Teamu
Společnost Microsoft vydala řadu bezpečnostních záplat pro Windows, Office, SQL Server a Internet Explorer a to včetně dvou zranitelností nultého dne…
Java obsahuje aktivně zneužívanou zranitelnost nultého dne
Byla oznámena nová zranitelnost nultého dne v prostředí Java. Ta je zatím aktivně využívána útočníky k útokům na členy NATO a obranné složky USA.
Pozor na falešné zprávy od KB, jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové spamové kampani zaměřené na uživatele v České republice. Zpráva informuje adresáta o obdržení no…
VMware záplatuje chybu eskalace oprávnění týkající se Workstation, Player, Horizon View
Společnost VMware uvolnila softwarové záplaty pro několik jejích produktů kvůli ošetření zranitelnosti umožňující zvýšit oprávnění a spustit na dotče…
Pozor na aplikace Cowboy Adventure a Jump Chess
Pokud jste stáhli z Google Play aplikace Cowboy Adventure či Jump Chess, měli byste ihned změnit přihlašovací údaje do služby Facebook a do všech dal…
Vyšla nová verze PHP 5.x
Byla uvolněna nová verze PHP 5.6.11 opravující několik chyb a také zranitelnost CVE-2015-3152.
Postřehy z bezpečnosti na serveru Root.cz
Aktuální díl Postřehů z bezpečnosti na serveru Root.cz rozebírá, co bylo nalezeno ve 400 GB dat z nabourané šmírovací společnosti Hacking Team, dále …
OpenSSL opravuje díru umožňující padělat řetěz důvěry certifikátů
Nadace OpenSSL vydala již dříve oznámenou opravu kritické chyby, která má dopad na každou z aplikací, která tuto oblíbenou knihovnu využívá.
Společnost Sophos objevila nový trik manipulující s výsledky vyhledávání Google
Hackeři nalezli nový způsob jak obelstít algoritmus společnosti Google, který provádí hodnocení stránek, a tak ovlivnit pořadí zobrazení odkazů při v…
Google opraví chybu umožňující podvrhnutí URL v Chrome
Po téměř měsíční diskuzi se vývojáři prohlížeče Google Chrome rozhodli záplatovat potenciální bezpečnostní chybu, která umožňuje podvrhnout URL zobra…
Hacking Team využíval dosud neznámou zranitelnost Flash Playeru
Únik dat ze společnosti Hacking Team odhalil existenci zranitelnosti nultého dne ve Flash Playeru. Zranitelnost se bohužel týká všech hlavních prohlí…
Mikrostránka představí fungování DNS
Sdružení CZ.NIC dnes spustilo internetovou stránku, jejímž cílem je představit běžným uživatelům Internetu fungování systému DNS. Na internetové adre…
Část IP kamer značky AirLive obsahuje závažné zranitelnosti
Některé kamery AirLive jsou dotčené command injection zranitelností umožňující zjistit přihlašovací údaje a ovládnout zařízení.
Tento čtvrtek má být uvolněna nová verze OpenSSL opravující závažnou zranitelnost
Tento čtvrtek bude vydána nová verze OpenSSL pouze z důvodu opravy jediné zranitelnosti, klasifikované jako "vysoce kritická". Podrobnosti zatím nejs…
Pozor na falešnou verzi aplikace BatteryBot z Google Play
Přímo v Google Play byla po určitý čas k dispozici falešná verze oblíbené aplikace BatteryBot. Falešná aplikace je určena k posílání prémiových SMS a…
Nová verze prohlížeče Firefox záplatuje kritické zranitelnosti
Firefox 39, který byl vydán tento čtvrtek, opravuje dva tucty zranitelností, včetně několika kritických.
Pozor na podvodníky vydávající se za zástupce obchodních řetězců
Nový způsob, jak napálit důvěřivce, vymysleli počítačoví piráti. Na Internetu se vydávají za zástupce obchodní sítě Penny Market a lidem tvrdí, že mo…
Díra ve standardu 802.11n ohrožuje Wi-Fi sítě
Zranitelnost ve standardu pro bezdrátové sítě 802.11n může být zneužita vzdáleným útočníkem k napadení bezdrátových sítí. Zranitelnost byla nalezena …
Od srpna budou platit nová pravidla a podmínky spojené s mojeID
Od 1. srpna 2015 budou platit nová Pravidla poskytování služby mojeID pro koncové uživatele a nové Podmínky užití služby mojeID pro přihlášení k syst…
Nový člen sdružení
Od 1. července 2015 má sdružení CZ.NIC nového člena. Do komory držitelů doménových jmen vstupuje společnost AdminIT s. r. o. Správce české národní do…
Hackeři využívají napadené routery k šíření malware Dyre
Analytici z Fujitsu Security Operations Center objevili kmen bankovního trojského koně Dyre, který je šířen s pomocí stovek kompromitovaných routerů …
Útočníci využívají 0-day zranitelnost v Magento ke krádežím informací o platebních kartách
Útočníci kradou informace o platebních kartách z e-shopů provozovaných na populární platformě Magento. Analytici společnosti Sucuri pracují na naleze…
V Edici CZ.NIC vychází česká verze knihy Dive Into HTML5
Elektronická verze knihy Ponořme se do HTML5 je k dispozici volně ke stažení na adrese http://knihy.nic.cz. Příznivci fyzických knih mají možnost obj…
Společnost ESET vydala důležitou aktualizaci, která ošetřuje vážnou zranitelnost
Zranitelnost spočívá v chybě emulátoru, která umožňuje spustit libovolný kód v průběhu skenování. Tato chyba umožňuje vzdálenému útočníkovi číst, měn…
Společnost Cisco vydala důležité záplaty
Záplatované zranitelnosti se týkají SSH klíčů u produktů Cisco Web Security Virtual Appliance (WSAv), Cisco Email Security Virtual Appliance (ESAv) a…
Projekt Turris detekoval 9000 napadených routerů ASUS
Kolegové z projektu Turris publikovali velice zajímavý blogpost, popisující problém, který může znamenat závažné ohrožení velkého množství uživatelů …
Naléhavá záplata pro Adobe Flash
Společnost Adobe dnes vydala mimořádnou záplatu, která opravuje zranitelnost nultého dne, jenž byla aktivně zneužívána útočníky během cílených útoků.…
Chyba služby OverlayFS v Ubuntu umožňuje lokální eskalaci práv
Bezpečnostní analytik Philip Pettersson objevil zranitelnost, při které může docházet k eskalaci uživatelských oprávnění v defaultním nastavení všech…
Závažná 0-day zranitelnost v iOS a OS X
Analytici z Indiana University, Peking University a Georgia Institute of Technology nalezli závažnou zranitelnost v Mac OS X a iOS. Nalezená zranitel…
Důležité záplaty pro CMS Drupal
Byly vydány záplaty pro CMS Drupal opravující několik zranitelností. Nejzávažnější zranitelnost se nalézá v modulu pro OpenID a může vzdálenému útočn…
Byla napadena služba LastPass, uživatelé by si měli okamžitě změnit master hesla
Minulý pátek byla napadena síť služby LastPass a došlo k úniku hashů uživatelských hesel. Uživatelům se proto doporučuje ihned změnit jejich master h…
Telefony Samsung Galaxy jsou ohroženy bezpečnostní chybou
Bezpečnostní analytici publikovali detaily zranitelnosti, která by podle jejich tvrzení mohla ohrožovat více než 600 milionů mobilních zařízení Samsu…
Jablotron a CZ.NIC spojili své síly a připravují systém pro chytré a bezpečné ovládání domácnosti
Základem společné aktivity obou organizací bude router Turris. Ten je součástí bezpečnostního projektu Turris, jenž od roku 2014 pomáhá svým uživatel…
Prezentace a videa z konference Internet a Technologie 15
Byla uveřejněna videa a prezentace z konference Internet a Technologie 15. Podívejte se na přednášky o mnoha internetových tématech a technologiích,…
Uživatelé stránek pražského letiště mohli být napadeni trojským koněm
Byla identifikována masivní malvertising kampaň, která se dotkla uživatelů webových stránek v Evropě i USA. Útok byl zaměřen na hodně navštěvované st…
Prezentace a videozáznamy z konference Internet a Technologie jsou na stránkách akce
Na adrese www.nic.cz/it15 jsou k dispozici prezentace v PDF a videozáznamy jednotlivých vystoupení na konferenci Internet a Technologie 15. Během let…
NIX.CZ a CSIRT.SK podepsali memorandum o spolupráci
Zástupci českého peeringového uzlu NIX.CZ a hlavního bezpečnostního týmu Slovenské republiky CSIRT.SK podepsali memorandum o spolupráci v oblasti int…
Společnost Microsoft vydala kritické bezpečnostní záplaty pro Internet Explorer i Windows
Společnost Microsoft v úterý vydala osm bezpečnostních bulletinů, včetně dvou kritických záplat pro Windows a Internet Explorer.
V tiskové službě CUPS byly záplatovány závažné zranitelnosti
Byla vydána oprava závažných zranitelností ve službě CUPS, které mohou být zneužity útočníky ke zvýšení oprávnění a ke spuštění libovolného kódu na d…
Seriál 'Kmeny' se zaměří na hackery
Dokumentární cyklus Kmeny, který se věnuje městským subkulturám, se tentokrát zaměří na "Hackery". Autoři seriálu chtějí narušit všeobecnou představ…
Jak bude stát podporovat oblast kybernetické bezpečnosti?
Na blogu sdružení CZ.NIC najdete článek, v němž se Zuzana Duračinská věnuje dvěma zásadním dokumentům z oblasti kybernetické bezpečnosti, které schvá…
Apple - zranitelnost nultého dne ve starších zařízeních Mac umožňuje rootkit injection
Výzkumník Pedro Vilaça odhalil zranitelnost nultého dne v zabezpečení starších počítačů Mac od společnosti Apple, která umožňuje privilegovaným uživa…
Facebook nyní umožňuje šifrování notifikačních e-mailů s pomocí PGP
Společnost Facebook oznámila, že bude nově posílat citlivá data, jako jsou e-mail s odkazem na resetování hesla nebo jiné notifikace, šifrované pomoc…
Údajný autor ransomware Locker publikoval klíče pro dešifrování
Osoba, která tvrdí, že je vývojářem známého ransomware Locker publikovala na serveru pastebin.com privátní klíče potřebné k obnově zašifrovaných soub…
A zase ten D-Link...
U sítových pevných disků a sítových videorekordérů této značky bylo nově objeveno na 50 bezpečnostních chyb. A jako obvykle, s opravou jsme odkázáni …
Zranitelnost v OpenSSL
Postiženo je poměrně hodně linuxových i unixových distribucí, viz seznam. Naštěstí pro většinu již existují ve standardních distribučních kanálech up…
Chcete sledovat své přátele z Facebooku?
Dobrá zpráva: je to možné. Špatná zpráva: oni vás můžou sledovat také(pokud jste šťastným uživatelem Facebook messengeru). Více se dozvíte zde.