2014
BASHLITE malware využívá ShellShock k ovládnutí zařízení používajících BusyBox
Nová verze malware BASHLITE je upravena tak, aby kompromitované sítě skenovala na přítomnost zařízení používajících BusyBox a snažila se získat nad n…
Služba mojeID dnes přivítala 400 000. uživatele
Služba je v provozu od podzimu roku 2010, posledních 100 tisíc účtů přibylo od konce ledna tohoto roku.
Služba mojeID, která slouží k přihlašování na …
Nepoužívané IP adresy jsou unášeny spammery pomocí technické skuliny
Slabina ve způsobu, kterým některé země spravují IP adresy přiřazené internetovým poskytovatelům a poskytovatelům hostingu, byla zneužita spammery, k…
Snapchat varuje uživatele před nebezpečnými aplikacemi třetích stran
Snapchat bude žádat uživatele, aby přestali používat neautorizované aplikace třetích stran postavené na službě Snapchat, protože tyto aplikace mohou …
Společnost Adobe opravila 18 kritických chyb Flash Playeru
Společnost Adobe uvolnila poslední revizi Flash Playeru, která opravuje 18 kritických zranitelností.
MS14-066 - kritická chyba se může týkat všech verzí Windows. Záplatujte ihned!
V úterý byla vydána záplata pro kritickou chybu komponenty Secure Channel (Schannel), která umožňuje útočníkům provést vzdálené spuštění kódu. Další …
Pozor na další vlnu phishingových útoků na klienty České spořitelny
Podvodná zpráva se snaží vzbudit dojem, že byla odeslána z České spořitelny (adresa odesílatele může být: informacni.servis@Ceska-Sporitelna.cz), nem…
Varovanie pre užívateľov!
Bezpečnostný tým CSIRT.CZ obdržal varovanie o ďalšej vlne podvodných e-mailov, ktoré informujú užívateľov o doručení zásielky. Podvodné e-maily sa do…
Projekt Jak na Internet postupně představí nové díly
První z nich budou moci vidět diváci hlavního veřejnoprávního média už na konci tohoto týdne, kdy Česká televize postupně odvysílá témata věnovaná op…
Jak testovat bezpečnost IoT zařízení
Podívejte se, Jak testovat chytrá zařízení Internetu věcí podle OWASP IoT Top 10 list.
Masque Attack - kterákoliv iOS aplikace může být kompromitována
Analytici společnosti FireEye identifikovali nový útok pojmenovaný Masque, který umožňuje útočníkům nahradit originální aplikaci její nebezpečnou var…
Crypto 101 - kniha o kryptografii zdarma
Crypto 101 je volně dostupná kniha, která má pomoci programátorům na různých úrovních s pochopením všeho, co je potřeba k pochopení komplexních systé…
Manuální phishingové útoky jsou nejjednodušší a nejefektivnější hackovací technikou
Studie publikovaná společností Google ukazuje manuální phishingové útoky jako nejjednodušší a nejvíce efektivní metodu pro útoky na e-mailové účty.
Byly nalezeny zranitelnosti v chat klientu Pidgin
Poslední verze oblíbené aplikace pro IM (Pidgin) obsahuje několik zranitelností.
Darkhotel - útočníci cílí přes hotelové sítě na zajímavé lidi z obchodu
Skupina útočníků cílila na zajímavé cestovatele (zaměstnance vládních i nevládních organizací, firem spojených s armádou, farmaceutických firem a dal…
Dnes proběhl třetí ročník konference serveru SOOM
Dnes proběhl v Praze třetí ročník konference serveru SOOM, Hacking & Security Konference 2014.
Přednášky pokryly pestrou škálu bezpečnostních problém…
Operace Huyao, děsivá evoluce phishingových útoků
Bezpečnostní experti společnosti TrendMicro objevili novou phishingovou techniku pojmenovanou operace Huyao, která je velmi těžko detekovatelná provo…
Facebookové podvody - TOP 5 kategorií identifikovaných během dvouleté studie
Dva roky trvající studie analytiků společnosti Bitdefender analyzující více než 850 000 facebookových podvodů identifikovala nejoblíbenější druhy pod…
Cisco opravuje zranitelnosti v Small Business Routerech
V upozornění vydaném ve středu společností Cisco je informace o čtyřech small business routerech ze série RV, které jsou dotčeny několika zranitelnos…
Mezinárodní akce policistů tvrdě zasáhla "Dark Web"
Dnes byl proveden globální zásah proti obchodům nabízejícím ilegální zboží jako jsou zbraně či drogy, které se maskují s využitím sítě Tor. Mimo jiné…
Google uvolnil 'nogotofail', nástroj pro testování zabezpečení síťového provozu
Google uvedl nový bezpečnostní nástroj, který má pomoci vývojářům při hledání chyb a bezpečnostních problémů v síťovém provozu, které by mohli ohrozi…
ROM je nový a vylepšený kmen Backoff PoS malware
Bezpečnostní experti ve Fortinetu detekovali novou variantu nebezpečného malware Backoff pojmenovanou ROM, která je vylepšenou verzí "oblíbeného" POS…
Nový malware "WireLurker" útočí na iOS a Mac OS X uživatele přes aplikaci s trojským koněm
Analytici společnosti Palo Alto Networks objevili nový kousek malware určený k útokům na zařízení s operačními systémy Apple OS X a iOS. Malware mohl…
Samsung objasňuje dopad zranitelnosti "Find My Mobile"
V reakci na nedávnou zprávu o chybě ve službě "Find My Mobile" vydala společnost Samsung prohlášení vysvětlující podmínky potřebné k tomu, aby útok …
Hledáme nové kolegy pro naše bezpečnostní týmy
Hledáme nové kolegy, kteří by rozšířili řady našeho interního bezpečnostního týmu CZ.NIC-CSIRT a Národního bezpečnostního týmu CSIRT.CZ. Pokud se rád…
Nové informace k aféře spyware na mobilních telefonech
Server xperia.cz přináší nový pohled na kauzu spyware Baidu, který měl být nalezen na některých telefonech Sony Xperia.
Podle informací tohoto server…
Apple OS X Yosemite je postižen závažnou zranitelností
Švédský hacker Emil Kvarnhammar z bezpečnostní firmy Truesec objevil zranitelnost eskalace privilegií v OS X Yosemite. Tato zranitelnost umožňuje úto…
Routery série Linksys SMART WiFi EA jsou zranitelné vůči odhalení hesla
Firmware těchto routerů obsahuje dvě závažné chyby, CVE-2014-8243 a CVE-2014-8244, které v případě zneužití mohou prozradit citlivá data a MD5 hash a…
Bezkontaktní karty Visa jsou zranitelné vůči podvodným transakcím v cizí měně
Analytici university v anglickém Newcastlu nalezli díru v bezkontaktních kartách VISA, která může být zneužita ke krádeži velkého množství peněz bez …
Hledáme nové kolegy pro naše bezpečnostní týmy
Hledáme nové kolegy, kteří by rozšířili řady našeho interního bezpečnostního týmu CZ.NIC-CSIRT a Národního bezpečnostního týmu CSIRT.CZ. Pokud se rád…
Podzimní konference Internet a Technologie představí nejen novinky v hlavních projektech CZ.NIC
Konference se koná 29. listopadu v prostorách FIT ČVUT v pražských Dejvicích. Registrace je otevřena do pátku 21. listopadu, a to na adrese www.nic.c…
Facebook přidal 'Onion' adresu pro anonymní serfování
Facebook implementoval další možnost, jak mohou uživatelé přistupovat k jeho obsahu. Touto možností je přístup pomocí sítě TOR, a to na adrese https:…
Nový RAT využívá COM objekty kvůli odolnosti a utajení
Byl objeven Remote Administration Tool (RAT) který používá novátorskou techniku, která mu umožňuje setrvat nenápadně na napadeném systému.
Po napaden…
Zranitelnost aplikace pro iOS ohrožovala účty GroupMe
Kyberzločinci mohli krást účty uživatelů GroupMe jednoduše s pomocí znalosti telefonního čísla připojeného k cílovému účtu.
Co je Cyber Europe 2014 a proč je toto cvičení tak důležité?
Co je tak důležitého na Cyber Europe 2014 organizovaném agenturou ENISA? Je to zatím největší a nejrozsáhlejší kyberbezpečnostní cvičení v EU.
Komunita uživatelů CMS Drupal je pod útokem kvůli kritické chybě SQL Injection
Útočníci chybu zneužívají od jejího zveřejnění 15. října a na napadené systémy instalují backdoor. Administrátorům se doporučuje aplikovat ihned zápl…
CVE-2014-4877: Wget FTP Symlink Attack zranitelnost
U opensource aplikace Wget, která je široce používána na Linux a Unix systémech ke stahování souborů z Internetu, byla nalezena závažná zranitelnost.
Najvačšie európske cvičenie je v plnom prúde
Dnes prebieha operačná fáza cvičenia Cyber Europe 2014. Cvičenia sa účastní v celej Európe cez 200 organizácií a 400 profesionálov z oblasti kybernet…
Najvačšie európske cvičenie je v plnom prúde
Dnes prebieha operačná fáza cvičenia Cyber Europe 2014. Cvičenia sa účastní v celej Európe cez 200 organizácií a 400 profesionálov z oblasti kybernet…
Verizon Wireless používá tokeny ke sledování online aktivit mobilních zákazníků
Největší telekomunikační operátor v USA 'Verizon Wireless' sleduje mobilní provoz svých zákazníků přidáváním tokenu do webových požadavků přenášených…
Experti SANS objevili Shellshock SMTP Botnet kampaň
Experti z SANS Internet Storm Center objevili novou Shellshock Botnet kampaň, která cílí na SMTP servery po celém světě.
Chytré telefony Xperia posílají data uživatelů do Číny
Bezpečnostní analytici zjistili, že chytré telefony Sony Xperia tajně posílají uživatelská data na servery v Číně a to kvůli přítomnosti spyware Baid…
Bezdrátové routery ASUS ze série RT jsou zranitelné vůči MITM útokům
Bezdrátové routery ASUS ze série RT jsou zranitelné vůči Man-in-the-Middle útoku, protože stahují své updaty přes HTTP. Seznam dostupných verzí firmw…
Google představil podrobnosti bezpečnostních funkcí v OS Android 5.0 Lollipop
Poslední verze operačního systému Android přichází s některými zajímavými funkcemi. Společnost Google současně upozorňuje, že je také daleko bezpečn…
US CERT upozorňuje, že malware BlackEnergy kompromituje SCADA systémy v USA
BlackEnergy malware toolkit kompromitoval, podle US-CERT, SCADA systémy v USA pomocí sofistikované kampaně Tématu se věnují také zde.
NIST varuje před zranitelností nultého dne ve službě Samsungu FindMyMobile
National Institute of Standards and Technology (NIST) varuje před závažnou zranitelností nultého dne ve službě Samsungu FindMyMobile. Útočník může kv…
RRVS - Facebook a Yahoo pracují na prevenci krádeží identity
Facebook a Yahoo vytvořili SMTP rozšíření pojmenované RRVS, Require-Recipient-Valid-Since, které má předejít zneužití e-mailových adres, které mají n…
Exit Node Toru v Rusku přidává do přenášených souborů malware
Analytici identifikovali exit node v anonymizační síti Tor, který je upraven tak, aby prováděl nebezpečnou úpravu přenášených souborů. Další informac…
Koler, ransomware pro Andoid, se naučil šířit pomocí SMS
Varování pro uživatele OS Adroid před novou variantou malwaru Koler, který se nyní šíří prostřednictvím SMS a drží infikovaný mobilní telefon oběti j…
Podrobnější pohled na problematiku zranitelností v NAT-PMP
Tento článek se podrobněji věnuje zranitelnosti v NAT-PMP, která se týká 1,2 milionu zařízení. V článku se dozvíte, jak NAT-PMP funguje nebo že známý…