2015
Zranitelnost Facebooku může vést k úniku privátních fotek uživatele
Pokud máte zapnutou automatickou funkci Facebook Photo Sync na vašem iPhonu, iPadu či Androidu, pak mohou útočníci získat vaše osobní fotografie bez…
Bezpečnostní záplata Drupalu opravuje díru resetování hesla
Byly oznámeny nové verze pro Drupal 6 a 7, které obsahují pouze změny týkající se bezpečnosti. Jedna z nich umožňuje potenciálnímu útočníkovi resetov…
OpenSSL oznámilo vydání záplaty pro vysoce kritickou zranitelnost
Nová verze OpenSSL, která má vyjít ve čtvrtek, bude opravovat několik závažných bezpečnostních zranitelností a jednu, která je označována jako velmi …
Qualys spustila API rozhraní služby SSL Labs pro automatické testování webových stránek
Společnost Qualys oznámila dostupnost API rozhraní pro svou službu SSL Labs. Toto rozhraní je zdarma dostupné pro nekomerční využití. Dostupná je tak…
Microsoft znovu záplatuje chybu LNK, která umožňovala šíření Stuxnetu
Bezpečnostní bulletin nedávno vydaný společností Microsoft řeší chybu v zobrazování LNK souborů, která byla využívána Stuxnetem, a kterou jsme mylně …
Společnost Adobe opravuje další kritické zranitelnosti Flash Playeru
Společnost Adobe uvolnila bezpečnostní záplaty pro bezmála tucet závažných bezpečnostních problémů týkajících se verzí Flash Playeru pro Windows, Mac…
Pozor na nový virus vydávající se za Seznam E-mail aplikaci
Počítačoví piráti zkoušejí novou taktiku, která by jim pomohla otevřít cestu k cizím bankovním účtům. Šíří internetem počítačový virus, který se vydá…
Zranitelnost pluginu 'WordPress SEO by Yoast' se týká milionů stránek
Kritická zranitelnost Blind SQL Injection byla nalezena ve velmi populárním pluginu pro CMS platformu WordPress. Plugin WordPress SEO by Yoast má pod…
Společnosti Apple a Microsoft uvolnily záplaty opravující zranitelnost FREAK
Společnosti Apple a Microsoft vydaly záplaty opravující nedávno objevenou zranitelnost FREAK, která se týkala produktů obou těchto společností.
Chybný update antiviru Panda způsobuje problémy domácím i firemním uživatelům
Problematický soubor se signaturami vydaný ve středu společností Panda Security způsobuje chybnou detekci legitimních souborů a jejich přesun do kara…
CZ.NIC se bude podílet na změnách spojených s globálním zabezpečením Internetu
Mezinárodní organizace ICANN odpovědná za správu Internetu jmenovala tým, který připraví plán na změnu kořenového klíče používaného pro zabezpečení i…
Pozvánka na akci Security Session
V sobotu 11. dubna se v Brně koná nekomerční konference Security Session, jejímž cílem je informovat návštěvníky o aktuálních hrozbách a novinkách na…
'Activate WhatsApp calling feature' pozvánka je podvod šířící malware
Pokud dostanete od kteréhokoliv ze svých přátel pozvánku říkající "Hey, I’m inviting you to try WhatsApp Free Voice Calling feature, click here to ac…
Cryptowall se vrací na scénu v nebezpečných help souborech (CHM)
Nová vlna spamu s nebezpečnými soubory .chm v příloze zasáhla mnoho mailboxů. Tento spam slouží k šíření nechvalně známého ransomware Cryptowall. Ve …
K distribuci bankovního trojana Dridex jsou používány XML soubory
Útočníci využívají k šíření bankovního trojského koně Dridex makra, která jsou ukryta uvnitř XML souborů (Extensible Markup Language). Zpráva se v za…
D-Link vydává záplaty na zranitelnosti SoHo routerů
D-Link začal vydávat updaty firmware pro své domácí routery za účelem opravy tří různých zranitelností, které mohou vést k útokům, jako je remote cod…
Microsoft potvrdil zranitelnost OS Windows vůči FREAK útoku
Závažná chyba HTTPS nazvaná FREAK byla považována za problém operačních systémů Android, iOS a MacOS. Nyní však společnost Microsoft potvrdila, že se…
phpMoAdmin MongoDB GUI obsahuje zranitelnost nultého dne umožňující vzdálené spuštění kódu
Bezpečnostní experti varují před zranitelností nultého dne, pro niž je na černém trhu již nabízen exploit, a která se nalézá v phpMoAdmin MongoDB GUI…
Google Chrome verze 41 opravuje 51 zranitelností
Byla vydána nová verze prohlížeče Chrome, která přináší kromě nových aplikací a rozšíření API také zlepšení stability výkonu a mnoho bezpečnostních o…
‘FREAK’ - nová zranitelnost SSL/TLS
Další hojně rozšířená (36 % SSL webů) a závažná zranitelnost ponechala více než desetiletí milióny uživatelů Apple a Android zařízení zranitelných vů…
Exploity pro Blu-ray umožňují instalaci malware na počítač oběti
Bezpečnostní analytik Stephen Tomkinson předvedl na konferenci Securi-Tay, jak vytvořit Blu-ray disk, který detekuje přehrávač, v němž byl spuštěn, a…
NAS servery od společnosti Seagate jsou ohroženy zranitelností nultého dne "Remote Code Execution"
Bezpečnostní expert nalezl "Remote Code Execution" zranitelnost nultého dne v zařízeních Seagate’s Business Storage 2-Bay NAS. Další informace také z…
Společnost Network Vision vydala opravu závažné zranitelnosti v IntraVUE software
Organizacím používajícím software pro vizualizaci sítě IntraVUE je doporučováno co nejdříve provést update, protože starší verze obsahují zranitelnos…
Phishingové útoky na uživatele služby Steam nepolevují
R(h)ybáři stále zneužívají doménová jména napodobující domény skutečných služeb Steam, např. "steamcornmunity.com" místo "steamcommunity.com", k získ…
JetLeak – zranitelnost v zabezpečení webového serveru Jetty
Výzkumníci z firmy Gotham Digital Science (GDS) objevili chybu v zabezpečení známého webového serveru Jetty od společnosti Eclipse Foundation, který …
Nový člen sdružení
Od 1. března 2015 má sdružení CZ.NIC nového člena. Do komory držitelů doménových jmen vstupuje společnost Prague Business Office s. r. o. Správce čes…
1Tbps cez 5G mobilné pripojenie nahráva DDoS útokom
V univerzitnom Inovačnom 5G centre vo Veľkej Británii dosiahli cez 5G mobilné pripojenie rekordnú rýchlosť 1Tbps. Táto dosiahnutá rýchlosť bezdrôtové…
Zraniteľný plugin vo Wordpresse
V plugine Wordpressu Wettable Powder Slimstat vo verzii 3.9.6 a nižšie bola objavená nová zraniteľnosť. Ta spočíva v ľahko uhadnuteľnom "tajnom" kľúč…
Dvě třetiny internetových propojovacích uzlů používají český software BIRD
64 procent internetových propojovacích uzlů (IXP) z celého světa využívalo v roce 2014 český software BIRD. Vyplývá to ze zprávy mezinárodní organiza…
Upozornenie na ďalšie podvodné e-maily!
Na českých užívateľov smeruje ďalšia vlna podvodných mailov. Tentokrát telo e-mailu obsahuje informáciu, že v jeho prílohe sa nachádzajú doklady a zm…
Nová zranitelnosť v Sambe
V Sambe sa vyskytla nová zraniteľnosť, ktorá môže byť zneužitá Samba klientom tak, že zašle špeciálne upravené požiadavky na server. Príkazy sa na se…
Konkrétna ukážka boja s (D)DoS útoky
Remotely-Triggered Black Hole je technika, ktorá využíva možnosti protokolu BGP na obmedzenie prichádzajúcich paketov z nežiadúceho smeru počas (D)Do…
Super-fish je väčší, ako sme si mysleli
Malware Super-fish, ktorý bol predinštalovaný na laptopoch Lenovo, je omnoho rozšírenejší, ako sa na prvý pohľad zdalo. V ďalších dvanástich aplikáci…
"Kleptografie" - staronová metoda
Kolega Ondrej Mikle z vývojového a výzkumného pracoviště sdružení CZ.NIC se ve svém dnešním blogpostu věnuje třem zajímavým případům, při nichž se z …
Malware pro Android vás může sledovat, i když jste přesvědčeni, že váš telefon je vypnutý
Nový trojský kůň pro Android, pojmenovaný PowerOffHijack, používá trik, při kterém se snaží přesvědčit oběť, že mobilní telefon v pořádku vypnula a p…
Lenovo instalovalo na své laptopy nebezpečný software
Čínská společnost Lenovo přiznala, že na své notebooky předinstalovávala software, který vystavoval uživatele riziku potenciálního útoku hackerů, a u…
Bezpečnostní update pro BIND opravuje chybu, která může způsobit pád serveru
Internet Systems Consortium (ISC) vydalo bezpečnostní update opravující středně závažnou zranitelnost v BINDu, jednom z nejvíce používaných DNS serve…
Pozor na novou phishingovou vlnu
CSIRT.CZ dnes obdržel informaci o nové spamové kampani zaměřené na uživatele v ČR. Zpráva informuje adresáta o slevě na pohoné hmoty v síti čerpacích…
Společnost Visa plánuje využít informace z mobilních telefonů k prevenci zneužití platebních karet
V dubnu má být k dispozici nová aplikace pro mobilní telefony nazvaná Visa Mobile Location Confirmation. Ta bude odesílat geolokační informace získan…
Kritická chyba vystavuje routery NetGear kyberútokům
Bezpečnostní analytik Peter Adkins nalezl v několika routerech vyráběných firmou Netgear závažnou chybu, která umožňuje útočníkům přístup k citlivým …
Schválená Národní stratégie kybernetické bezpečnosti
Vládou byla schválena Národní strategii kybernetické bezpečnosti České republiky na období let 2015 až 2020 . Tento dokument přímo navazuje na původn…
Kybernetické útoky proti zdravotně postiženým
Dnešní blogpost kolegy Petra Závodského se věnuje neobvyklému tématu kybernetických útoků proti zdravotně postiženým a uvádí několik příkladů z praxe…
Milióny strojů s OS Windows jsou ohroženy kritickou chybou
Microsoft vydal v úterý kritickou záplatu pro Windows, která opravuje nebezpečnou zranitelnost, díky níž útočníci mohli převzít na dálku plnou kontro…
Google Play a chyby v prohlížeči vystavují zařízení s Androidem riziku vzdáleného spuštění kódu
Zranitelnosti týkající se Google Play a některých webových prohlížečů na Adroidu mohou být využity útočníkem ke vzdálenému spuštění libovolného kódu …
Upozorňujeme na novou podobu phishingové zprávy útočící na klienty ČSAS
Dnes se začala šířit e-mailem další phishingová zpráva odkazující na stránku, která se snaží o vylákání přístupových údajů uživatelů internetového ba…
Na uživatele služby iCloud cílí phishingová kampaň
Bezpečnostní experti společnosti Sophos zaznamenali novou phishingovou kampaň zaměřenou na uživatele služeb iCloud. Útočníci se zaměřují na finanční …
Memex je nový nástroj k prohledávání "Deep Webu"
Agentura DARPA poprvé veřejně prezentovala novou sadu nástrojů pojmenovanou Memex, která zlepší mimo jiné i prozkoumávání "Deep Webu".
Výzkumník publikoval seznam deseti miliónů uživatelských jmen a hesel
Výzkumník v oblasti bezpečnosti Mark Burnett se rozhodl publikovat seznam deseti milionů kombinací přihlašovacích jmen a hesel posbíraných během něko…
Dnes je Den bezpečnějšího internetu
Dnes probíhá již 12. ročník celosvětové akce "Den bezpečnějšího Internetu", jehož letošní motto zní "Vytvořme společně lepší Internet". V rámci této …
CSIRT.CZ varuje před novou vlnou podvodných e-mailů
Dnes se začala šířit nová verze podvodných e-mailů s údajným závazným požadavkem na stržení promeškaných splátek z bankovního účtu dlužníka. Zpráva z…