Novinky

Operace Windingo je název sofistikované, na malware založené kampaně, odhalené bezpečnostními experty společnosti Eset, která zneužívá Linux/Ebory ba…

Několik tisíc prvků kritické infrastruktury může být stále zranitelných vůči SCADA dírám, veřejně odhaleným tento týden. Odhaduje se, že více než 7 6…

Útočníci použili phishingový e-mail s předmětem "Documents", jehož obsah nabádá uživatele k otevření důležitého dokumentu publikovaného na Google Doc…

Zabezpečení cookies je důležitá věc. Přemýšlejte o autentizačních cookies. Pokud je útočník schopen získat tuto cookie, může se přihlásit jménem uživ…

Bezpečnostní konzultant nalezl bezpečnostní díru v aplikaci WhatsApp, která může být zneužita k získání přístupu k soukromým rozhovorům vlastníka pří…

Konference o Internetu, internetových technologiích a doménách se letos uskuteční ve čtvrtek 22. května. Místem konání akce budou reprezentativní pro…

Forenzní vyšetřování počítačů obecně zkoumá data, která mohla být získána z pevných disků počítačů nebo z jakéhokoliv jiného úložného zařízení s ohle…

Lidé zevnitř společnosti, dřívější zaměstnanci, počítačoví zločinci a sofistikovaní, státem placení útočníci mohou zneužít tyto neřízené, privilegova…

Společnost Sucuri detekovala velký DDoS útok, který využívá tisíce nic netušících webových stránek běžících na CMS WordPress jako nepřímé zesilující …

Vývojář open source operačního systému Replicant OS, Paul Kocialkowski, nalezl předinstalovaný backdoor na zařízeních Samsung Galaxy a Nexus S, který…

Společnosti Prolexic Technologies a Arbor Networks vydaly tento týden varování společnostem před zvyšující se hrozbou NTP amplification DDoS útoků.

Analytici z Core Security odhalili soubor závažných zranitelností v Oracle Virtualboxu, které mohou být využity ke vzdálenému spuštění kódu.

Rozhovor s kolegyní Andreou Kropáčovou na téma bezpečnost při využívání bankovních služeb odvysílalo Studio Zet.

V předchozím zápisku jsme hovořili o získání paměti s programem Dumpit. V dnešním příspěvku se budeme věnovat používání programu Mandiant Redline k a…

Facebook má několik bezpečnostních opatření k ochraně uživatelských účtů, jako je uživatelský "přístupový token" přidělovaný facebookovým aplikacím (…

Adobe vydalo bezpečnostní záplaty k opravení nebezpečných zranitelností v Adobe Flash Playeru 12.0.0.70 a dřívějších verzích pro Windows a Macintosh …

Bezpečnostní expert Dancho Danchev popsal nedávno uvolněnou DNS amplification DDoS službu, kterou je možné koupit na černém trhu.

Mark Sparshott, ředitel společnosti Proofpoint, vysvětluje, že kyberzločin řídí phishingové zprávy s použitím technik podobných těm, které jsou použí…

Špatná zpráva je, že útočníci pokračují ve zneužívání dobře známé zranitelnosti Internet Exploreru. Dobrá zpráva je, že nyní je k dispozici záplata.

PHP 5.4.26 a 5.5.10 obsahují několik bezpečnostních oprav.

Hackeři spamují timeline na Facebooku obrázky přátel a hláškou" Koukněte na přítelovo nahé video" či "(Jméno přítele) privátní video."

BAE Systems Applied Intelligence odhalila Ruskou kyberšpionážní kampaň pojmenovanou jako SNAKE, která cílí na vládní a vojenské sítě.

Stránky zabezpečené přes HTTPS jsou zranitelné vůči analýze provozu, která může odhalit právní, finanční a dokonce zdravotní informace. Informace vyp…

Bezpečnostní analytici nedávno objevili velmi komplexní a sofistikovaný kousek malware, který byl vytvořen za účelem krádeží tajných dat a který je s…

Závažná trhlina v procesu ověřování certifikátů v GnuTLS vystavuje linuxové distribuce a aplikace útoku. Další trhlina je zneužitelná pro sledovací ú…

Nové podezřelé aplikace sbírají data z chytrých zařízení a posílají je v plaintextu na vzdálený server. Jedna z těchto aplikací byla už z Play Store …

Analytici z týmu Cymru odkryli detaily masivní kompromitace SOHO routerů napříč Evropou a Asií. Zaměřili se přitom na bezpečnost zařízení, která jsou…

Podle analytiků ze společnosti Sophos byla nová varianta malware vyzbrojena rootkitem, který brání uživatelům v ukončení procesu Gameover a komplikuj…

Kurz navazuje na školení Open Source SW Quality Assurance I a jeho garantem a školitelem v jedné osobě je vývojář a manažer kvality sdružení CZ.NIC P…

Android je mobilní platforma postavená na linuxovém jádře, která byla během své existence rozšířená na velké množství zařízení, speciálně na chytré t…

V tomto seriálu si ukážeme, jak můžete manuálně exploitovat zranitelnost webové aplikace v porovnání s použitím automatických nástrojů k nalezení zra…

Společnost Rapid 7 uvolnila “exploit/android/browser/webview_addjavascriptinterface” modul, který umožňuje útočníkům vzdálený přístup na většinu Andr…

Bezpečnostními analytiky byla odhalena další zranitelnost v produktech Apple, která může být využita k sledování každé akce vašich prstů na iOS zaříz…

Nový scam slibuje zdarma pomoci uživatelům s novým hledáním vhodných protějšků na serveru eHarmony.com. Tato podvodná kampaň zneužívá jména serveru e…

Uživatelé YouTube byli cílem klasického drive-by download útoku zneužívajícího zranitelností v Javě a šířícího bankovního trojského koně Caphaw.

Blog zaměstnanců sdružení má od dnešního dne nový design. Rozsáhlá změna vizuální stránky internetového zápisníku, na kterém najdou zájemci témata sp…

Společnost Cisco vydala záplatu pro zranitelnost ve svém Unified Communication Director systému, což je řídící systém pro Cisco UCS a Nexus řešení. Z…

Všechny verze Adobe Flash Playeru uvolněné před páteční záplatou jsou zranitelné exploitem nultého dne. Záplata opravuje kritickou zranitelnost CVE-2…

35,4 MB velký update na iPhone S5, uvolněný společností Apple tento pátek, přináší v poslední verzi iOS 7.0.6 opravu verifikace SSL připojení.

Milióny lidí stahují a používají Skype pro hlasové a video hovory, posílání zpráv, sdílení a levné místní a mezinárodní hovory každý den. Z pohledu f…

Asus routery jsou několik měsíců po objevení zranitelnosti, která umožňuje vzdálený přístup k připojeným diskům, stále zranitelné. Před několika týd…

Vzdělávací centrum správce české národní domény přináší 12 nových kurzů určených uživatelům s minimálními zkušenostmi, například seniorům. První kurz…

Výzkumníci institutu SANS objevili nového samoreplikujícího červa, který napadá různé domácí a SOHO routery značky Linksys. Analytici zatím nezjistil…

Měli jsme již hodně diskuzí o poslední vlně zranitelností v domácích routerech, založených na protokolu HNAP. Ale k čemu vlastně je tento protokol a …

Stahovat naslepo různé aplikace z obchodu Google Play může vážně ohrozit vaše peníze. Společnost Pandalabs identifikovala na Google Play nebezpečné a…

Nový sofistikovaný útok proti bankomatům využívá USB flash disk s malwarem k ovládnutí bankomatu. Již byl zadržen první podezřelý.

Tisíce nákupních účtů v eshopu tesco.com bylo pozastaveno poté, co útočníci vystavili online uživatelské údaje včetně přihlašovacích informací a pouk…

Kickstarter, webová aplikace fungující jako platforma pro financování kreativních projektů, v sobotu oznámila, že hackeři získali neautorizovaný pří…

Společnost Apple vydala nového průvodce, který má pomoci vývojářům aplikací pro Mac a iOS vytvářet bezpečnější programy "by design".

Projekt je zaměřen na hledání řešení problémů spojených s phishingovými stránkami a zapojeni do něj budou internetoví uživatelé.

Sdružení CZ.NIC se pr…