2014
Zranitelnost nultého dne v Bugzille nahrává hackerům
Kritická zranitelnost nultého dne, objevená v oblíbeném softwaru Bugzilla určeném na reportování a správu chyb, který je používán ve stovkách důležit…
Metodický portál RVP nabízí učitelům vzdělávací materiály Jak na Internet
Na Metodickém portálu RVP.CZ začaly vycházet jednotlivé díly populárního seriálu Jak na Internet. Tato spolupráce je součástí aktivit Akademie CZ.NIC…
Laboratoře CZ.NIC otvírají svoji pobočku v Českých Budějovicích
V jihočeské pobočce se budou pracovníci Laboratoří CZ.NIC věnovat především výzkumu a vývoji bezpečných metod vzdálené konfigurace a správy síťových …
Dnes probíhá v České republice národní cvičení zaměřené na kybernetickou bezpečnost
Pod taktovkou Národního bezpečnostního úřadu dnes probíhá národní cvičení zaměřené na bezpečnost informačních systémů. Vedle celé řady dalších společ…
War shipping, hackování korporátních bezdrátových sítí s deskou Raspberry Pi
Bezpečnostní expert Larry Pesce vytvořil war shipping balíček o velikosti základní desky, který může být použit k hacknutí bezdrátových sítí skrz zas…
Chyba v Bashi a rizika nastolená nekompletními záplatami, nalezeny dvě další chyby
Bezpečnostní analytik Michal Zalewski odhalil detaily dalších dvou chyb, které nalezl v Bashi po "Shellshocku".
HTTP Parameter Pollution
HTTP Parameter Pollution je zranitelnost, která byla poprvé popsána v roce 2009. HTTP Parameter Pollution, jak už název napovídá, pozměňují HTTP para…
Google záplatuje druhou "Same Origin Policy" díru ve výchozím prohlížeči Androidu
Ve čtvrtek byla nalezena další chyba umožňující obejít ve výchozím prohlížeči pro Android ochranu Same Origin Policy. Problém se opět týká všech verz…
Reddit pomohl botnetu získat 17 000 počítačů Mac
Použít Mac k brouzdání po Redditu by měla být celkem bezpečná aktivita, ostatně jako jakákoliv jiná. on-line aktivita. Ale ono "celkem bezpečná" nezn…
Záplatování závažné chyby Hypervisoru způsobilo neočekávané výpadky cloudů
Projekt XEN včera publikoval bezpečnostní upozornění týkající se kritické zranitelnosti v jejich virtualizační platformě. Tato zranitelnost může vyst…
Zranitelnost umožňující obejít přihlášení se týká 22 produktů společnosti Schneider Electric
ICS-CERT publikoval tento týden varování před zranitelností directory traversal, která se týká několika produktů společnosti Schneider Electric.
Její…
Technologie ASOM agentury DARPA identifikuje podvrženou elektroniku
Agentura DARPA oznámila vývoj technologie ASOM, která bude použita ke kontrole kritického vybavení a bude schopna detekovat podvrženou elektroniku.
Byl publikován zdrojový kód k "BadUSB"
Dva analytici uvolnili útočný kód pro problém známý jako "BadUSB", který byl obsahem jedné z přednášek na letošní akci Black Hat v USA.
Našeptávač iOS 8 našeptává i hesla
Uživatelé narazili na bezpečnostní díru v našeptávači iOS 8. Ten podle všeho, kromě nevinných slov, napovídá i hesla!
Vadná iOS 8 volba resetuj všechna nastavení vymaže dokumenty z iCloudu
Nová kritická zranitelnost v iOS 8.0.1 zřejmě maže data uložená v iCloudu bez povolení uživatele.
DDoS proti FIFA, Madden, Sims 4, Call of Duty a Destiny
DDoS útok zřejmě dočasně vyřadil populární hry jako FIFA, Madden, Sims 4, Call of Duty a Destiny. Nejhůře dopadla hra Destiny, která je zcela závislá…
Kvůli ShellShock útoku je údajně zranitelné také OpenVPN
OpenVPN je údajně postiženo zranitelností Bashe známou jako ShellShock.
Shellshock: sbírka exploitů zaznamenaných "in the wild"
Od chvíle, kdy byla oznámena zranitelnost Shellshock, jsme viděli velké množství skenů, které ji testovaly. Zde je rychlý přehled exploitů, které zaz…
Byla uvolněna verze Tails 1.1.2 operačního systému zaměřeného na ochranu soukromí
Tails, na Linuxu postavený bezpečný operační systém speciálně navržený a optimalizovaný k ochraně anonymity a soukromí uživatelů, byl vydán v nové ve…
ShellShock mohl být použit k hacknutí VOIP systémů
Jaime Blasco ze společnosti AlienVault Labs poukázal na možné zneužití chyby ShellShock k napadení Voice over IP systémů.
Qmail jako vektor pro CVE-2014-6271 (shellshock)
Qmail může být využit jako vektor útoku při exploitaci bash se zranitelností CVE-2014-6271 (Shellshock).
Dvě soutěže pro penetrační testery
Společnost AEC připravila dva soutěžní weby SafeWeb.cz a aec.pentest.cz, na kterých si mohou penetrační testeři vyzkoušet své dovednosti.
Botnet Spike spouští DDoS útoky z IoT zařízení
Nový malware kit pojmenovaný Spike byl použit útočníky ke spuštění DDoS útoků skrz počítače, servery, ale také routery, chytré termostaty nebo chytré…
Video: podívejte se na exploitaci zranitelnosti Shellshock
Shellshock je téma posledních dní. Zde je video ukazující exploitaci této zranitelnosti. Tato zranitelnost už prý byla také využita útočníky "in the …
Závažná zraniteľnosť v bashi
Závažná zraniteľnosť pod označením CVE-2014-6271 ohrozuje viaceré linuxové a unixové distribúcie. Patche boli dnes vydané pre Red Hat Enterprise Linu…
Oficiální webové stránky jQuery zneužity k šíření malware
Oficiální stránky oblíbené multiplatformní Javascriptové knihovny jQuery (jquery.com) byly kompromitovány a směrovaly návštěvníky stránek na stránky …
Kali Linux "NetHunter" - změňte své Android zařízení v nástroj pro hacking
Vývojáři jednoho z nejvíce pokročilých open source operačních systémů pro penetrační testování, známého pod názvem Kali Linux, oznámili včera vydání …
Stránky Viator patřící Tripadvisoru byly zasaženy masivním únikem
TripAdvisor byl údajně zasažen masivním únikem dat z jeho služby Viator. Únik mohl ohrozit informace o platebních kartách a účtech zákazníků. Mělo by…
Keylogger Limitless optimalizovaný pomocí AutoIT infikoval tisíce počítačů
Byla objevena nová vlna malware, která již infikovala tisíce počítačů a údajně prý krade uživatelům přihlašovací údaje k sociálním sítím a bankovním …
VBA malware je na vzestupu, jedná se o chybně podceňovanou hrozbu
Bezpečnostní experti společnosti Sophos detekovali nárůst kyber útoků založených na VBA malware. Jedná se o zákeřnou, ale často podceňovanou hrozbu.
Ruský malware BlackEnergy cílí na evropské země
Probíhající kyber špionážní kampaň založená na malware BlackEnergy se týká Polska, Ukrajiny a Belgie.
Veřejně dostupný exploit kit pro zneužití kritické chyby CVE-2014-4377 v iOS 7_1
Uživatelé, kteří zatím neupgradovali své systémy na Apple iOS 8 se mohou stát oběťmi nového exploit Kitu určeného k zneužití chyby CVE-2014-4377 v iO…
Pozor na podvody s falešným Crackem či Keygenem pro FIFA 15, varuje Bitdefender
Jako vždy, když se chystá vydání něčeho velmi očekávaného, podvodníci jsou připraveni polapit uživatele do svých pastí. Jako v aktuálním případě hry …
Kto a čo bude spadať pod zákon o kybernetickej bezpečnosti?
Na portáli Lupa.cz vyšiel ďalší z článkov publicistu Jiřího Peterku na tému Zákona o kybernetickej bezpečnosti. V tomto príspevku sa autor tentokrát …
Defaultné šifrovanie celého disku na novom "Androide L"
Google zverejnil informáciu, že na novom "Androide L" bude šifrovať celý disk defaultne. Šifrovanie dát na Androide bolo možné povoliť od roku 2011. …
Detaily hacknutia eBayu
Po opatchovaní zraniteľnosti zo strany eBayu sa portál "The Hacker News" rozhodol zverejniť jeho detaily. Zraniteľnosť spočívala v možnosti resetu h…
Možná náhrada za TrueCrypt?
Po ukončení vývoja TrueCryptu sa na trhu dlho hľadala alternatíva v podobe open source bezplatného nástroja na šifrovanie. Jednou z možných náhrad by…
Služba click advertisiment distribuoavala malware miliónům počítačů
Počítačový zločinci zneužili sílu dvou online reklamních sítí - Google's DoubleClick a oblíbené Zedo advertising agency, k doručení nebezpečné reklam…
Avira - kritická zranitelnost CSRF znamená ohrožení pro milióny uživatelů
Egyptský hledač bugů objevil na webových stránkách společnosti Avira CSRF zranitelnost, která umožňuje ovládnout účet uživatele a přistupovat k jeho …
Společnost Apple záplatovala s uvolněním Mac OS X 10.9.5 několik zranitelností
Společnost Apple uvolnila updaty pro několik jejích produktů. Jako přídavek k několika vylepšením a opravám funkčních chyb také přidala záplaty někol…
Víte, co je Same-Site Scripting (SSS)?
Metoda útoků známá jako Same-Site Scripting (zkráceně SSS) byla poprvé zmíněna Tavisem Ormandem v roce 2008, kdy informaci o ní zveřejnil v e-mailové…
Asociace varuje před podezřelým e-shopem
Asociace pro elektronickou komerci (APEK) varuje spotřebitele před internetovým obchodem ElektroZeSkladu.eu. Asociace na základě upozornění od nakupu…
Pozor na novou vlnu phishingových zpráv, tentokrát je zaměřena na klienty PPL
Před novou vlnou phishingových e-mailů varuje společnost PPL. Cílem je podvodně vylákat citlivé údaje, přihlašovací kódy a hesla firemních zákazníků.
Adobe opravilo osm kritických zranitelností v Adobe a Acrobat Readeru
Podle bezpečnostního buletinu Adobe APSB14-20 vydala společnost Adobe novou záplatu pro Adobe a Acrobat Reader, která opravuje osm kritických zranite…
eBay se stalo obětí Cross-Site Scripting útoku
Britské stránky obchodu eBay byly kompromitovány skrz cross-site scripting (XSS) zranitelnost, která byla využita ke krádeži přihlašovacích údajů.
OWASP uvolnil nového průvodce testováním
Open Web Application Security Project (OWASP) ve středu oznámil dostupnost čtvrté verze svého průvodce testováním webových aplikací.
Nalezeny zranitelnosti v produktové řadě Schneider Electric SCADA
Celkem tři bezpečnostní díry byly identifikovány v produktech Schneider Electric's StruxureWare SCADA Expert ClearSCADA. Informaci přinesl ICS-CERT. …
Jak mohou být uživatelé mobilních telefonů tajně sledováni po celém světě
Sledovací technologie využívá SS7 - globální síť, která je naneštěstí zranitelná. SS7 čili Signaling System Number 7 je sada protokolů, které jsou po…
Upozornění na FreeBSD Denial of Service (CVE-2004-0230)
Nová zranitelnost ve FreeBSD byla nalezena Johnathan Looneym z Juniper SIRT. Zranitelnost je způsobena tím, jakým způsobem FreeBSD pracuje s určitými…
Zranitelnost Same Origin Policy se týká více než 70 procent zařízení s Androidem
Byla objevena závažná chyba ve výchozím prohlížeči v Android zařízeních, která umožňuje obejít Same Origin Policy. Same Origin Policy je jedním ze zá…