2015
Nové zranitelnosti v Javě se týkají miliónů aplikací
Společnost Oracle varovala před více než tuctem nových zranitelností v Javě, které mohou být vzdáleně zneužity k získání přístupu do cílové aplikace …
Vraťte přeplatek! Další vlna podvodů zasáhla Česko
Uplynuly sotva dva týdny od doby, kdy Česká spořitelna varovala před novým trikem, který zkoušejí na tuzemské klienty počítačoví piráti. A stejný tri…
MS15-034: HTTP.sys (IIS) DoS a možný Remote Code Execution - je potřeba ihned záplatovat
Server Internet Storm Center varuje před značným rizikem útoku na v úterý záplatovanou zranitelnost v komponentě HTTP.sys serveru Internet Informatio…
Kaspersky uvolnil nový nástroj na opravu počítačů zasažených ransomware CoinVault
Oběti ransomware CoinVault mohou nyní zkusit dešifrovat své soubory zašifrované tímto nebezpečným malwarem s pomocí bezplatného nástroje od společnos…
Microsoft uvolnil 11 bezpečnostních záplat
Microsoft uvolnil 11 bezpečnostních záplat k opravě zranitelností v MS Windows. Některé z těchto zranitelností mohou vést k eskalaci privilegií, DoSu…
Zranitelnost "Redirect to SMB" se týká všech verzí Windows
Zranitelnost "Redirect to SMB" se týká všech podporovaných verzí Windows a může být zneužita ke krádeži uživatelských pověření pro různé služby. Zran…
Ke generování WPS Pin na Belkinu je třeba jen MAC a sériové číslo
Analytici objevili, že některá zařízení Belkin používají zranitelnou procedůru ke generování WPS Pinu. Pin dokáží vypočítat pouze se znalostí MAC a s…
Základní principy DoS útoku
Základem kybernetické bezpečnosti je zabezpečení dostupnosti, integrity a důvěryhodnosti informací. Intenzívní (D)DoS útoky v roce 2013 vedené v …
Základné minimum zabezpečenia webovej stránky
Pri súčasných požiadavkách na webové aplikácie je stále viac kladený dôraz na ich zabezpečenie ako zo strany užívateľov, tak od ich samotných prevádz…
Obrana proti SPAMu (Implementace SPF a DKIM)
Je všeobecne známe, že veľkú väčšinu zaslaných e-mailových správ tvorí spam (hlavne z botnetov). Samotný SMTP protokol umožňuje odoslať e-mail s ľubo…
Ako detekovať a zabezpečiť otvorené služby
Každý, kto má verejnú IP adresu preberá na seba v určitej miere zodpovednosť a preto by sme mali týmto službám venovať viac ako len minimálnu pozorno…
Prevence zneužití SNMP k SNMP amplification útokům
Simple Network Management Protocol (SNMP) je internetový protokol, který je používán na sběr statistik, testování stavu zařízení a případný aktivní m…
Prevence zneužití NTP k NTP amplification útokům
NTP (Network Time Protocol) je protokol pocházející z rodiny protokolů TCP/IP, který slouží k synchronizaci času na počítačích a dalších zařízeních v…
Princip DNS Amplification útoku
V průběhu DNS Amplification útoku jsou zasílány DNS dotazy z podvržené IP adresy, která je stejně jako u ostatních amplification útoků zároveň IP adr…
Amplification útoky obecně
Obecným principem amplification útoků je zneužití síťové služby k zesílení prováděného útoku. Zneužívány jsou tedy především služby, u nichž relativn…
Základní rady pro uživatele
Vím, co to je "https" a kde ho vyžadovat
Co vlastně "httpS" znamená? S="secure". Jde o zabezpečené šifrované spojení mezi Vaším prohlížečem a webo…
Ako si ochrániť najcitlivejšie údaje?
Jedno zo základných ľudských práv - právo na ochranu súkromia - sa vo virtuálnom svete dostáva na tenký ľad. Bez ohľadu na to, či ide o počiny štátny…
Společnost Cisco záplatuje několik zranitelností v ASA software
Cisco ve středu informovalo své zákazníky o uvolnění záplat k opravě několika velmi závažných zranitelností v produktech Cisco Adaptive Security Appl…
Uživatelé služby Steam by se měli mít na pozoru před demoverzemi her s přibaleným malware
V části stránek služby Steam zvané Greenlight se objevila falešná stránka hry Octopus City Blues, která vedla uživatele ke stažení malware.
Společnost Apple vydala záplaty zranitelností v OS X, iOS, Safari
Záplaty uvolněné společností Apple tuto středu opravují celou řadu zranitelností v Mac OS X, iOS, Safari a dalších produktech. Záplatované zraniteln…
Česká spořitelna varuje své klienty před podvody na Facebooku
Česká spořitelna opět varuje své klienty před podvody prováděnými prostřednictvím Facebooku. Scénář je stále stejný: podvodník osloví klienta pod pro…
Závažná chyba umožňující spuštění libovolného kódu v BitTorrent Sync
Bezpečnostní expert nalezl závažnou zranitelnost v programu BitTorrent Sync, kterou může vzdálený útočník použít ke spuštění libovolného kódu na zran…
Schneider Electric VAMPSET – chyba umožňující spuštění libovolného kódu
Software VAMPSET od firmy Schneider Electric je nástroj pro nastavení a konfiguraci ochranných relé. Používá se v rodině ochranných prvků VAMP monito…
Chyba pluginu WP-Super-Cache ohrožuje miliony stránek bežících na WordPressu
Kvůli chybě pluginu WP-Super-Cache jsou miliony stránek běžících na CMS WordPress ohroženy kyber útoky. Konkrétně se jedná o perzistentní XSS; útoční…
Nový kurz Akademie CZ.NIC naučí zájemce pracovat s verzovacím systémem Git
Během jednodenního kurzu budou návštěvníci vzdělávacího centra sdružení CZ.NIC řešit pokročilejší problémy, jakými jsou automatizované nasazování neb…
Jak ochránit svá osobní data před facebookovými aplikacemi používanými vašimi přáteli
Mnoho uživatelů Facebooku má averzi k aplikacím třetích a to je dobře. Platforma je plná zlovolných aplikací používaných k šíření spamu, malware a k …
Česká spořitelna varuje své klienty před novou podobou phishingového útoku
Vážení klienti, upozorňujeme na novou podobu a chování počítačového viru, který v napadeném počítači klientovi zobrazí po přihlášení do interneto…
Dissector Wireshark TCP flagů
Nový užitečný Lua Dissector pro Wireshark umožňuje přidat další sloupec do přehledu informací o paketech - Snort-style přehled TCP flagů.
Bezpečnostní audit aplikace TrueCrypt nenalezl žádný backdoor
Bezpečnostní audit oblíbeného šifrovacího nástroje TrueCrypt neodhalil přítomnost backdooru, ani jiné zásadní chyby využitelné NSA, či jinými útočník…
VMWare záplatuje produkty kvůli zranitelnostem v Javě
VMWare uvolnil záplaty pro několik produktů za účelem opravy zranitelností týkajících se Java SE Runtime Environment (JRE).
Společnost Google měla problém s certifikátem pro smtp.google.com
V sobotu mohli uživatelé zaznamenat problémy s certifikátem pro doménu smtp.google.com používanou uživateli služeb Gmail a Google Apps k odesílání po…
Kompromitované stránky na WordPressu vedly k Drive-By útoku
Několik webových stránek provozovaných na WordPressu bylo pozměněno nebezpečným kódem, který přesměrovával návštěvníky na falešné stránky Pirate Bay.…
Mozilla vydala novou verzi Firefoxu s opravami kritických chyb
Poslední verze prohlížeče Firefox 37 obsahuje záplaty více než tuctu bezpečnostních problémů, včetně několika zranitelností, označených jako kritické…
Jaké služby poskytuje tým CSIRT.CZ?
Náš web jsme rozšířili o sekci "Služby". V ní se dozvíte, v jakých oblastech se tým CSIRT.CZ angažuje, a které jeho služby by vám mohly být nápomocné…
Služba Puush omylem infikovala uživatele Windows malware
Pokud používáte pro sdílení screenshotů službu Puush, pak byste měli zpozornět. Servery této služby byly napadeny a uživatelům byl do počítačů nainst…
CSIRT.CZ v čele mezinárodního projektu
Náš tým se stal koordinátorem projektu Kybernetická bezpečnost v Podunají. Cílem projektu je sdílet know-how práce bezpečnostních týmů a budovat tak …
Bezpečnostní tým sdružení CZ.NIC stojí v čele mezinárodního projektu
Posílit důvěru a spolupráci mezi národními bezpečnostními týmy a sdílet jejich know-how a nástroje – to jsou hlavní cíle projektu Kybernetická bezpeč…
Nástroj Dell System Detect může ohrozit PC
Exploitování nástroje Dell System Detect může umožnit útočníkovi vzdáleně nainstalovat malware na váš počítač Dell.
Tisíce kompromitovaných instancí WordPressu přesměrovává návštěvníky stránek na exploit kit
Tisíce kompromitovaných instancí WordPressu přesměrovává své návštěvníky na exploit kit Fiesta. Malware, který se po úspěšném exploitování některé z…
Rozhovor s kolegyní Andreou Kropáčovou o kybernetické bezpečnosti
V posledním čísle časopisu Data Security Management byl publikován několikastránkový rozhovor s kolegyní Andreou Kropáčovou, který je věnován novému …
Internetová elita se po čtyřech letech opět potká v Praze
V červenci tohoto roku se v Praze sejde celosvětová špička v oboru ICT. Po čtyřech letech se zde totiž opět uskuteční mezinárodní summit odborné inte…
Upozornění na falešné e-maily od přepravních společností!
Podobně jako falešné e-maily od České pošty jsou nyní rozesílány také informace o převzetí zásilky, které se tváři, že jsou od společnosti DHL. Fale…
Konference Internet a Technologie 15 bude letos 28. května
Tradiční konference sdružení CZ.NIC věnovaná tématům spojeným s doménami, internetovými technologiemi a Internetem samotným se letos uskuteční 28. kv…
Zranitelnost IP telefonů Cisco umožňuje odposlech hovorů
Chris Watts ze společnosti Tech Analysis objevil bezpečnostní chybu v nastavení IP telefonů Cisco. Chyba je způsobena nesprávným nastavením autentiza…
Adobe CVE-2011-2461 zůstává exploitovatelné i po čtyři roky staré záplatě
Čtyři roky stará Adobe Flash záplata nevyřešila problém zranitelné aplikace Flex a útočníci tak mohou chybu nadále využít. Soubory Shockwave Flash ko…
Cisco odhalilo nový Point-of-Sale malware PoSeidon
Společnost Cisco v pátek odhalila podrobnosti o novém Point-of-Sale (PoS) malware, který je sofistikovanější a lépe navržený než dříve odhalené PoS h…
V 'Google Analytics by Yoast' pluginu byla nalezena další závažná chyba
"Google Analytics by Yoast" plugin pro WordPress obsahoval nebezpečnou zranitelnost - persistentní XSS. Záplata již byla vydána a jako obvykle doporu…
Ukončenie cvičenia Cyber Europe 2014
Tým CSIRT.CZ sa od roku roku 2013 podieľal na príprave a následnej realizácie doposiaľ najväčšieho kybernetického cvičenia v Európe. Cvičenie Cyber E…
Mobilní aplikace jsou stále zranitelné vůči FREAK útoku
I přes to, že významní dodavatelé uvolnili záplaty opravující zranitelnost FREAK, mnoho mobilních aplikací pro Android a Apple iOS zůstává zranitelný…
Pozor na skimming zařízení instalovaná na vstupech do prostor s ATM bankomaty
V posledních letech přibývá skimmovacích zařízení (zařízení pro nelegální kopírování platebních karet), která jsou místo na samotném bankomatu instal…