2014
Vzdělávací aplikace Tablexia je nyní k dispozici široké veřejnosti
Aplikace ve své první verzi obsahuje tři samostatné hry – na trénink sluchového rozlišování, prostorové orientace a pracovní paměti. Cílem projektu j…
Prezentace a videozáznamy z konference Internet a Technologie 13.2 jsou na stránkách akce
Mezi příspěvky najdou zájemci například sérii přednášek o routeru Turris, blok věnovaný systému DNS nebo prezentace zaměřené na vzdělávací aplikace.
…
Česká televize odvysílá vybrané díly seriálu Jak na Internet
Počínaje dneškem se na obrazovky ČT1 a ČT Sport vrací seriál Jak na Internet. Prvními reprízovanými díly budou Počítačová hesla, Zálohování a Mailová…
Je XXE novým SQLi?
Mnoho moderních aplikací dnes používá XML dokumenty k přenášení dat mezi klienty a servery. Díky jednoduchosti je XML pro tyto účely vhodné a je tak …
Kali Linux doplnil šifrování disku o nouzovou sebedestrukční funkci
V nouzové situaci smaže zadání speciálního hesla na boot obrazovce všechny klíčové stopy a udělá data na disku nedostupnými. V tuto chvíli však zatím…
23 let stará zranitelnost přetečení zásobníku nalezena v X11 serveru
Na třicátém kongresu Chaos Communication v Německu představil bezpečnostní analytik Ilja van Sprundel prezentaci pojmenovanou "X11 Server security wi…
Zranitelnost nultého dne ve Windows byla použita v cílených útocích proti 28 velvyslanectvím
Analytici společnosti TrendLab potvrdili, že nedávno objevená zranitelnost nultého dne ve Windows byla zneužita v útocích na ambasády na Středním výc…
Terminály VSAT jsou otevřené kyberútokům
Bezpečnostní analytici společnosti IntelCrawler zjistili, že terminály VSAT (Very-Small-Aperture Terminal) používané v satelitní komunikaci jsou zran…
Služba mojeID má nové internetové stránky s řadou zajímavých vylepšení
Sdružení CZ.NIC dnes představilo novou verzi internetových stránek služby mojeID. Úpravy se dotkly jak grafické podoby webové prezentace, tak jejího …
Nová verze DNS serveru Knot DNS podporuje automatické podepisování DNSSEC
Verze 1.4.0 přináší také výrazné snížení spotřeby paměti; ta v souvislosti s velkými zónami klesla až o 35 %. Nově stránky projektu také obsahují výk…
Tádžikistánský registrátor domén byl hacknut, Google, Yahoo, Twitter, Amazon obětí defacementu
Webové stránky tádžikistánského doménového registrátora (domain.tj) byly hacknuty, což umožnilo útočníkovi přístup ke správě domén.
Analytici nalezli backdoor v DSL Routerech
Díra v DSL routerech může dle bezpečnostních analytiků dát útočníkům plný administrátorský přístup bez autorizace.
Add-on Curse zasáhl hráče World of Warcraft malwarem
Zákeřný Trojan infikující účty hráčů se skrývá v legitimním add-onu pro hru World of Warcraft (WoW).
Vláda České republiky schválila Návrh zákona o kybernetické bezpečnosti
Dne 2. ledna 2014 byl vládou schválen Zákon o kybernetické bezpečnosti, který v letech 2011 až 2013 připravil NBÚ. Zákon byl opakovaně připomínkován…
Windows Autorun
Když má někdo podezření, že se na jeho systému nalézá nezvaný host v podobě malware, je samozřejmé podívat se na programy, které se spouštějí po zapn…
Yahoo šířilo nebezpečnou reklamu
Uživatelé, kteří navštívili Yahoo.com, obdrželi reklamní sdělení, které bylo umístěno na serveru ads.yahoo.com. Některá z reklamních sdělení obsahova…
Snapchat aplikace bude aktualizována v důsledku úniku informací o její možné zneužitelnosti
Dodavatel aplikace plánuje novou verzi, která umožní uživatelům nebýt ve výsledcích napadnutelné funkce Find Friends.
Netgear, Linksys a mnohé další bezdrátové routery mají backdoor
Francouzský hacker Eloi Vanderbeken objevil přítomnost backdooru v základních modelech routerů včetně značek Netgear, Linksys a Cisco.
Přítomnost zad…
Hodnocení zranitelností s programem Nexpose
Nexpose je jeden z předních nástrojů pro hodnocení zranitelností. Komunitní edice nástroje Nexpose je zdarma, ostatní edice jsou placené. V tomto člá…
Policie vám zablokovala počítač, zaplaťte!
Kampaň podvodníků, kteří se snaží vymámit peníze z důvěřivých obětí, stále pokračuje. Uživatel je v takovém případě vyzván k zaplacení konkrétní část…
Nabourám vaše systémy pomocí SD karty
Bunnie Huang, hacker specializující se na hardware, prezentoval na akci Chaos Compute Club Congress, jak napadnout mikrokontrolér SD karty pro jeho d…
Kyber zloději kradou peníze z ATM pomocí infikovaných USB disků
Počítačoví kriminálníci zneužívají novou techniku útoků na ATM (Automated Teller Machines), díky které tato zařízení infikují pomocí speciálně připra…
Nový člen sdružení
Od 1. ledna 2014 se novým členem sdružení (komora držitelů doménových jmen) stává společnost ADAPTIVITY s. r. o. CZ.NIC má nyní 112 členů.
2013
Nový škodlivý kód útočí na Apache a Nginx
Podle mluvčího společnosti IntelCrawler se v tajných kyberzločineckých fórech objevila nabídka nového malwaru, který je vytvořen jako rozšiřující mod…
NTP reflection útok
Společnost Symantec zaznamenala v posledních dvou týdnech významný NTP reflection útok. NTP je zkratka pro Network Time Protocol a používá se k synch…
Uživatelům aplikace Snapchat hrozí dvojice nebezpečných exploitů
Gibson Security odhalila, že ‘Find Friends’ exploit a ‘Bulk Registration’ exploit ohrožují bezpečnost a soukromí miliónů uživatelů Snapchatu.
Zástupci CSIRT.CZ se zúčastnili setkání platformy CECSP
Ve dnech 18. až 19. prosince 2013 proběhlo druhé setkání skupiny zástupců CERT a CSIRT týmů středoevropského regionu „Central European Cyber Security…
Více než 1400 finančních institucí v 88 zemích bylo v roce 2013 terčem bankovního trojana
Finanční malware byl tento rok velice rozšířenou hrozbou. Peníze jsou vždy výborná motivace pro útočníky a počítačové kriminálníky, kteří bez přestán…
Bezpečnostní software zabudovaný v Galaxy S4 - Samsung KNOX - je zranitelný
Bezpečnostní analytici prý nalezli zranitelnost v bezpečnostním systému zabudovaném v chytrých telefonech Samsung Galaxy S4, která by mohla útočníkov…
Podezřelá mobilní aplikace posílá reklamní zprávy
Jakákoliv nabídka slibující snadno vydělané peníze by měla být vždy velmi pečlivě posuzována, obzvlášť pokud přichází zároveň s požadavkem na stažení…
Ransomware Cryptolocker se nyní šíří přes vyměnitelná média
V průběhu posledních měsíců si ransomware získal pozornost veřejnosti a to především "díky" zlepšením v ransomwaru CryptoLocker.
DGA.Changer Malware: Mění zdroj, aby obešel SandBox
Ve čtvrtek 24. října útočníci hacknuli web php.net a umístili na něj exploit kit, který distribuoval pět různých druhů malware. Zatímco o útoku se ho…
Knihovna Technické univerzity Liberec umožňuje validovat mojeID
Validovaný účet mojeID je v současné době možné využít u eshopů s kontrolou zletilosti nebo na portálech měst a obcí.
Praha/Liberec, 24. prosince 2013…
Hackeři mohou potají aktivovat webkameru MacBooku, aniž by spustili varovné světlo
Hackeři nedávno zvládli pořídit nahé fotky svých spolužáků ze střední školy skrytou aktivací webkamery na MacBooku, bez toho, že by došlo k zapnutí v…
Facebook spustil kouzelné tlačítko: Podvodníci, zde je náš oficiální "dislike" pro vás
Facebook spustil dislike volbu, která je zatím dostupná v aplikaci Messenger. Konečně můžeme vyjádřit zhnusení a nespokojenost nad věcmi, které naši …
O české domény je stále zájem. Už je jich 1 100 000
Sdružení CZ.NIC zaevidovalo dnes ve 3:18 doménu s pořadovým číslem 1 100 000.
Praha, 19. prosince 2013 - Sdružení CZ.NIC, správce domény .CZ, zaevidov…
Vláda schválila povinnost zavedení DNSSEC a rozšířila podporu IPv6
V případě DNSSECu se Česká republika stala pravděpodobně první zemí na světě, která se rozhodla pro povinné zabezpečení všech domén veřejné správy.
Pr…
Společnost Adallom nalezla důležitou zranitelnost Token Disclosure v Office 365
Společnost Adallom demonstrovala, že zneužitím Office 365 Token Disclosure zranitelnosti může útočník ukrást firemní přihlášení k SharePointu.
Špatná verze Vulna Active je na Google Play - v aplikaci GTA V PC Countdown
GTA V PC Countdown, poměrně populární aplikace na Google Play, používá zranitelnou verzi frameworku AppLovin, také známého jako Vulna. Vulna je extré…
Masivní botnet založený na mobilních telefonech s Androidem krade SMS data
Mobilní botnet nazvaný MisoSMS se zaměřuje na platformu Android, krade osobní SMS zprávy a předává je útočníkům v Číně.
Kolegium sdružení zvolilo do představenstva tři staronové členy
Na jednání kolegia sdružení, které se konalo 17. prosince, byli ve funkcích členů představenstva na další tři roky potvrzeni volbou pánové Marek Anto…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Edici CZ.NIC rozšiřuje kniha pro náctileté uživatele Internetu
V pořadí již sedmý titul má název Buď pánem svého prostoru (anglicky Own Your Space) a jeho autorkou je Linda McCarthy, uznávaná bezpečnostní expertk…
Slabá bezpečnost ve většině aplikací mobilního bankingu
Většina aplikací pro mobilní bankovnictví - včetně těch od velkých finančních institucí - obsahuje konfigurační a designové chyby, které jsou zodpově…
Zpráva z analýzy provozu na webových stránkách ukazuje zvýšenou aktivitu botů
Incapula, společnost zabývající se bezpečností, publikovala novou zprávu z analýzy provozu webových stránek, která ukazuje nárůst nebezpečných aktivi…
Zpráva ENISA Threat Landscape 2013, vzrůstá počet kybernetických hrozeb
ENISA vydala zprávu ENISA Threat Landscape 2013, který je kolekcí informací o top kybernetických hrozbách, které byly ohodnoceny během reportovacího …
Podvodníci cílí na Cyber-Stalkery, zjistila společnost Bitdefender
"Stalkeři mohou být další velký cíl pro počítačovou kriminalitu, protože mají vlastnosti, díky nimž je snadné je podvést: nekontrolovatelnou zvědavos…
Malware se maskuje jako modul pro Microsoft IIS
Podle společnosti Trustwave je malware útočníky manuálně instalován po té, co se jim podaří kompromitovat webový server. Malware byl nazván ISN a úto…
Phishingový útok na Facebook a malware přes Tumblr přesměrování
Máme několik reportů o docela přesvědčivém facebookovém spamu, který přesměrovává uživatele na phishingovou stránku sbírající přihlašovací údaje a zá…
Microsoft uvolnil bezpečnostní záplatu pro CVE-2013-5065 - zranitelnost nultého dne v souborech TIFF
Microsoft v úterý uvolnil 11 bezpečnostních záplat včetně záplaty pro CVE-2013-5065 zranitelnost nultého dne, což je nedávno objevená zranitelnost um…