2014
Rada pro bezpečnostní standardy PCI naléhá na obchodníky, aby se bránili Point-of-Sale malware
Rada pro bezpečnostní standardy v průmyslu platebních karet (PCI) nabádá prodejce, aby pomohli s lepší ochranou před Backoff Point-of-Sale (PoS) malw…
CSIRT.CZ podporuje Evropský měsíc kybernetické bezpečnosti
Národní bezpečnostní tým CSIRT.CZ, který provozuje sdružení CZ.NIC, je opět partnerem akce Evropský měsíc kybernetické bezpečnosti. C…
Backdoor do routerů Netis? Ne!
Vyjádření společnosti Netis k údajnému backdooru v jejich zařízeních.
Nástroj pro automatizaci DDoS útoků použit "in the wild"
Skupina hackerů známá jako DERP vytvořila skvělý nástroj pro koordinaci multiprotokolového DDoS reflection útoku.
Společnost Microsoft znovu vydala bezpečnostní update dříve stažený kvůli stížnostem
Společnost Microsoft opravila a znovu vydala záplatu uvolněnou dříve v tomto měsíci, která u některých uživatelů způsobovala 'Blue Screen of Death.'
Java.com i další významné weby byly zasaženy malwertising útokem
Samotné webové stránky nebyly kompromitovány, ale některé z reklam, které se na stránkách zobrazovaly mezi 19. a 22. srpnem, byly určeny k přesměrová…
V poslední verzi prohlížeče Chrome bylo záplatováno 50 bezpečnostních zranitelností
Společnost Google opravila v posledním update prohlížeče Chrome 50 bezpečnostních zranitelností.
V routerech značky Netis byla nalezena snadno zneužitelná zranitelnost
Vzdálený útočník, který zná veřejnou IP adresu routeru, na který chce zaútočit, může získat přístup přes UDP port 53413. Aby se dostal k vlastnímu ba…
Ďalšia vlna podvodných "exekučných" e-mailov
CSIRT.CZ zaznamenal ďalšiu vlnu podvodných exekučných e-mailov. Čo sa v prílohe týchto podvodných e-mailov nachádza podrobíme v priebehu dňa analýze.…
Turris router pomáhá s vyšetřováním případu Synolocker a další novinky
Dnes vyšel na blogu sdružení CZ.NIC článek popisující nejzajímavější anomálie a incidenty, které dosud odhalil unikátní český projekt Turris. Nejdůle…
Hackni si svůj router (NETGEAR WG103)
Zajímavý článek popisující hledání chyb v zařízení NETGEAR WG103. Autor také popisuje jednu z nalezených chyb, která útočníkovi umožňuje se přihlásit…
Nový útok postranním kanálem - jak ukrást šifrovací klíče dotykem s PC
Analytici demonstrovali nový útok postranním kanálem, který jim umožnil získat šifrovací klíče jednoduše díky dotyku s notebookem.
Hacknutí aplikací pro Gmail s 92procentní úspěšností
Skupina bezpečnostních analytiků úspěšně vyzkoušela hacknutí šesti ze sedmi oblíbených aplikací pro chytré telefony, včetně aplikace pro Gmail na vše…
Útok na dálku může snadno poškodit vaše chytré hodinky Pebble
Hodinky Pebble, které mohou být snadno propojeny s vaším chytrým telefonem s iOS nebo Androidem a interagovat s aplikacemi, obsahují zranitelnost, kt…
Nejoblíbenější aplikace pro Android nechávají uživatele napospas MITM útokům
Analýza tisíce nejpopulárnějších bezplatných aplikací pro Android z Google Play Store odhalila smutnou realitu. Mnoho z nich obsahuje SSL/TLS zranite…
Hacknutí semaforů je tak snadné
Nová studie provedená bezpečnostními výzkumníky z University of Michigan demonstruje, jak jednoduché je napadnout systémy semaforů.
Využití serverů Facebooku k DDoS útoku
Způsob, jakým jsou obnovovány obrázky připojené k příspěvkům na Facebooku, může být zneužit k provedení DDoS útoku.
Forenzní analýza registrů Windows s použitím linuxového nástroje "RegRipper"
RegRipper je flexibilní open source nástroj, který může usnadnit forenzní analýzu. Obsahuje připravené perlové skripty umožňující získání informací č…
Chyba v grafické knihovně ohrožuje aplikace vyvíjené v Delphi nebo C++ Builderu
Analytici společnosti Core Security oznámili objevení bezpečnostní zranitelnosti v knihovně Visual Component Library (VLC), která se týká aplikací vy…
Zranitelnost v pluginu Mobile Pack pro WordPress odhaluje heslem chráněné příspěvky
Analytici společnosti dxw Security objevili chybu v doplňku Mobile Pack pro WordPress. Tato chyba může být zneužita k přístupu k příspěvkům chráněným…
Vývoj situace kolem chyby „rom-0″
Zajímavé statistiky týkající se zranitelnosti ROM-0 si můžete přečíst v dnešním blogpostu Tomáše Hlaváčka.
Intel - Češi se bojí hlavně podvodných e-mailů
E-mail s podezřelým obsahem, který byl vyhodnocen jako podvodný, dostalo během letošního roku 74 % Čechů. O tom, že se 73 % lidí cítí být ohroženo st…
Vyšetřování útoku na webový server - instalace Bota a reverzního shellu skrz zranitelnost v PHP
Díky množství malware na Windows, kterému je aktuálně věnována pozornost, je lehké zapomenout, že se útočníci zaměřují také na jiné platformy. Pojďme…
Microsoft nabádá k odinstalaci srpnových záplat způsobujících 'Blue Screen of Death'
Společnost Microsoft v pátek potichu vyzvala uživatele, aby odinstalovali bezpečnostní záplaty z poslední vlny updatů. K tomuto kroku se odhodlala kv…
Útočníci stále cílí na čtyři roky starou zranitelnost zneužívanou Stuxnetem
Psal se rok 2010, když se malware Stuxnet poprvé dostal do povědomí veřejnosti. Ačkoliv již pár let uběhlo, nelze říci, že by bylo málo počítačů, kte…
Zákon o kybernetickej bezpečnosti bol podpísaný prezidentom
Prezident republiky Miloš Zeman podpísal 13. augusta zákon o kybernetickej bezpečnosti a o zmene súvisiacich zákonov. Zákon bude účinný od 1. januára…
Přes dva milióny čísel kreditních karet nalezeny v notebooku ruského hackera
Hacker ruské národnosti, Roman Valerevich Seleznev, obžalovaný autoritami USA za provozování několika diskuzních fór zabývajících se monetizací ukrad…
Je dostupné PHP 5.3.29, PHP 5.3 se blíží ke konci životního cyklu
Vývojářský tým projektu PHP oznámil dostupnost PHP 5.3.29. Tato verze je poslední verzí PHP v sérii 5.3. Další verze z této vývojové větve již nejsou…
Podvodníci na Facebooku zneužívají sebevraždu Robina Williamse
Podvodníci nezapomenou využít každou událost, aby mohli zasáhnout co nejvíce obětí. Tentokrát zneužívají tragickou smrt herce Robina Williamse, když …
Hacknutí termostatu Nest
Tři analytici demonstrovali "nesnesitelnou lehkost hacknutí" termostatu Nest, pokud k němu útočník dostane fyzický přístup. V méně než 15 vteřinách m…
DEF CON: Překonání bezpečnostních opatření
Ve světě ideálním pro útočníky by bylo možné infikovat desktop, krást uživatelská hesla k RDP a plynule se pohybovat sítí skrz RDP servery a ihned zí…
Napodobenina stránek projektu Tor byla použita k šíření malware
Bezpečnostní analytici objevili web Torbundlebrowser.org, webovou stránku, která je napodobeninou stránek projektu Tor, ale je používána k šíření mal…
Nový malware Bugat používá injektování HTML kódu převzaté z trojana Gameover Zeus
Analytici objevili novou variantu bankovního trojského koně Bugat, který používá techniku injektování HTML velmi podobnou té, kterou používá Gameover…
Google vylepšuje službu Safe Browsing novým varováním před podezřelým softwarem
Google přidává do své služby Safe Browsing varování před potenciálně nechtěnými programy. Od tohoto týdne by tak měli být uživatelé prohlížeče Chrome…
Google Maps sledují každý váš pohyb a zde je stránka, kde se o tom můžete přesvědčit
Pamatujete si na scénu z filmu Minority report, kde Tom Cruise prchá od soudu, ale nemůže se vyhnout identifikaci, protože všude, kudy jde, jsou sken…
Adobe vydalo kritické bezpečnostní záplaty pro Flash Player, Acrobat a Adobe Reader
Společnost Adobe uvolnila bezpečnostní záplaty pro sedm zranitelností v jejich Flash a Air platformách a jednu v Acrobat a Adobe Readeru. Podle spole…
Malware AdThief napadá upravená (jailbreak) Apple zařízení
Více než 75 000 upravených zařízení iPhone bylo infikováno Čínským malware, který byl použit kyber zločinci k únosu minimálně 22 miliónů reklamních s…
Nové podvodné video na Facebooku: "Žena zabitá manželem kvůli líbání s cizím mužem"
Nový podvod nálakal již tisíce uživatelů Facebooku na falešný záznam ženy zabité manželem kvůli líbání s cizím mužem, upozornila společnost Bitdefend…
Trojský kůň Krysanec pro Android přichází přestrojen za legitimní aplikace
Analytici společnosti ESET objevili nového trojského koně pro Android, který se maskuje jako různé oblíbené aplikace.
BlackBerry záplatovalo možnost obejít přihlášení a zranitelnost Information Disclosure
Společnost BlackBerry vydala záplaty opravující dva bezpečnostní problémy.
Deset nejděsivějších nočních můr z oblasti bezpečnosti z konferencí Black Hat a Def Con
Hacknutá letadla, nezastavitelné a nebezpečné flash disky, poblázněná automatika v hotelech, problémy SoHo routerů. Zde najdete deset nejděsivějších …
Podle společnosti F-Secure špehuje mobil od Xiaomi uživatelská data
Experti společnosti F-Secure analyzovali nový mobil Xiaomi RedMi 1S. Zjistili přitom, že toto zařízení posílá velké množství dat na server umístěný v…
Česká spořitelna opět varuje své zákazníky před používáním Windows XP
Česká spořitelna v souvislosti s posledními zaznamenanými útoky opět varuje své zákazníky před používáním Windows XP.
Kompletní převzetí aplikace skrz Multi-POST XSRF
Jak využít perzistentní XSS ke spuštění XSRF útoku?
Varování - aplikace Facebook Color Changer je jen podvod, již bylo infikováno 10 000 uživatelů
Zlovolná aplikace slibuje uživatelům změnu charakteristické modré barvy Facebookového záhlaví a celého rozhraní na jednu z devíti barev včetně růžové…
Analytik nalezl zranitelnost v bezpečnostním rozšíření Data Redaction Security databází Oracle
Data Redaction je jedna z nových rozšířených bezpečnostních funkcí uvedených s databází Oracle 12c. Služba umožňuje administrátorům automaticky chrán…
Útok na sítě providerů umožnil krádež 83 000 $
Analytici zjistili, že krádež Bitcoinů byla provedena skrz manipulaci s BGP (Border Gateway Protocol), čímž došlo k únosu síťového provozu minimálně …
Byla nalezena kritická zranitelnost v oblíbeném rozšíření Contact Form pro WordPress
Kritická, vzdáleně zneužitelná, zranitelnost byla nalezena v oblíbeném rozšíření pro WordPress, které umožňuje uživatelům snadno nastavit každou část…
Vytvoření vlastního DNS serveru pro manipulaci DNS odpovědí
Jak snadno vytvořit vlastní DNS server, který pak lze například zneužít při útocích skrz zranitelné routery se můžete dočíst na serveru soom.cz.