Novinky

Přečtěte si informace a tiskové zprávy ze světa CZ.NIC. Nebo si stáhněte náš RSS Feed .

2014

Vzdělávací aplikace Tablexia je nyní k dispozici široké veřejnosti

Aplikace ve své první verzi obsahuje tři samostatné hry – na trénink sluchového rozlišování, prostorové orientace a pracovní paměti. Cílem projektu j…

Prezentace a videozáznamy z konference Internet a Technologie 13.2 jsou na stránkách akce

Mezi příspěvky najdou zájemci například sérii přednášek o routeru Turris, blok věnovaný systému DNS nebo prezentace zaměřené na vzdělávací aplikace.

…

Česká televize odvysílá vybrané díly seriálu Jak na Internet

Počínaje dneškem se na obrazovky ČT1 a ČT Sport vrací seriál Jak na Internet. Prvními reprízovanými díly budou Počítačová hesla, Zálohování a Mailová…

Je XXE novým SQLi?

Mnoho moderních aplikací dnes používá XML dokumenty k přenášení dat mezi klienty a servery. Díky jednoduchosti je XML pro tyto účely vhodné a je tak …

Kali Linux doplnil šifrování disku o nouzovou sebedestrukční funkci

V nouzové situaci smaže zadání speciálního hesla na boot obrazovce všechny klíčové stopy a udělá data na disku nedostupnými. V tuto chvíli však zatím…

23 let stará zranitelnost přetečení zásobníku nalezena v X11 serveru

Na třicátém kongresu Chaos Communication v Německu představil bezpečnostní analytik Ilja van Sprundel prezentaci pojmenovanou "X11 Server security wi…

Zranitelnost nultého dne ve Windows byla použita v cílených útocích proti 28 velvyslanectvím

Analytici společnosti TrendLab potvrdili, že nedávno objevená zranitelnost nultého dne ve Windows byla zneužita v útocích na ambasády na Středním výc…

Terminály VSAT jsou otevřené kyberútokům

Bezpečnostní analytici společnosti IntelCrawler zjistili, že terminály VSAT (Very-Small-Aperture Terminal) používané v satelitní komunikaci jsou zran…

Služba mojeID má nové internetové stránky s řadou zajímavých vylepšení

Sdružení CZ.NIC dnes představilo novou verzi internetových stránek služby mojeID. Úpravy se dotkly jak grafické podoby webové prezentace, tak jejího …

Nová verze DNS serveru Knot DNS podporuje automatické podepisování DNSSEC

Verze 1.4.0 přináší také výrazné snížení spotřeby paměti; ta v souvislosti s velkými zónami klesla až o 35 %. Nově stránky projektu také obsahují výk…

Tádžikistánský registrátor domén byl hacknut, Google, Yahoo, Twitter, Amazon obětí defacementu

Webové stránky tádžikistánského doménového registrátora (domain.tj) byly hacknuty, což umožnilo útočníkovi přístup ke správě domén.

Analytici nalezli backdoor v DSL Routerech

Díra v DSL routerech může dle bezpečnostních analytiků dát útočníkům plný administrátorský přístup bez autorizace.

Add-on Curse zasáhl hráče World of Warcraft malwarem

Zákeřný Trojan infikující účty hráčů se skrývá v legitimním add-onu pro hru World of Warcraft (WoW).

Vláda České republiky schválila Návrh zákona o kybernetické bezpečnosti

Dne 2. ledna 2014 byl vládou schválen Zákon o kybernetické bezpečnosti, který  v letech 2011 až 2013 připravil NBÚ. Zákon byl opakovaně připomínkován…

Windows Autorun

Když má někdo podezření, že se na jeho systému nalézá nezvaný host v podobě malware, je samozřejmé podívat se na programy, které se spouštějí po zapn…

Yahoo šířilo nebezpečnou reklamu

Uživatelé, kteří navštívili Yahoo.com, obdrželi reklamní sdělení, které bylo umístěno na serveru ads.yahoo.com. Některá z reklamních sdělení obsahova…

Snapchat aplikace bude aktualizována v důsledku úniku informací o její možné zneužitelnosti

Dodavatel aplikace plánuje novou verzi, která umožní uživatelům nebýt ve výsledcích napadnutelné funkce Find Friends.

Netgear, Linksys a mnohé další bezdrátové routery mají backdoor

Francouzský hacker Eloi Vanderbeken objevil přítomnost backdooru v základních modelech routerů včetně značek Netgear, Linksys a Cisco.

Přítomnost zad…

Hodnocení zranitelností s programem Nexpose

Nexpose je jeden z předních nástrojů pro hodnocení zranitelností. Komunitní edice nástroje Nexpose je zdarma, ostatní edice jsou placené. V tomto člá…

Policie vám zablokovala počítač, zaplaťte!

Kampaň podvodníků, kteří se snaží vymámit peníze z důvěřivých obětí, stále pokračuje. Uživatel je v takovém případě vyzván k zaplacení konkrétní část…

Nabourám vaše systémy pomocí SD karty

Bunnie Huang, hacker specializující se na hardware, prezentoval na akci Chaos Compute Club Congress, jak napadnout mikrokontrolér SD karty pro jeho d…

Kyber zloději kradou peníze z ATM pomocí infikovaných USB disků

Počítačoví kriminálníci zneužívají novou techniku útoků na ATM (Automated Teller Machines), díky které tato zařízení infikují pomocí speciálně připra…

Nový člen sdružení

Od 1. ledna 2014 se novým členem sdružení (komora držitelů doménových jmen) stává společnost ADAPTIVITY s. r. o. CZ.NIC má nyní 112 členů.

2013

Nový škodlivý kód útočí na Apache a Nginx

Podle mluvčího společnosti IntelCrawler se v tajných kyberzločineckých fórech objevila nabídka nového malwaru, který je vytvořen jako rozšiřující mod…

NTP reflection útok

Společnost Symantec zaznamenala v posledních dvou týdnech významný NTP reflection útok. NTP je zkratka pro Network Time Protocol a používá se k synch…

Uživatelům aplikace Snapchat hrozí dvojice nebezpečných exploitů

Gibson Security odhalila, že ‘Find Friends’ exploit a ‘Bulk Registration’ exploit ohrožují bezpečnost a soukromí miliónů uživatelů Snapchatu.

Zástupci CSIRT.CZ se zúčastnili setkání platformy CECSP

Ve dnech 18. až 19. prosince 2013 proběhlo druhé setkání skupiny zástupců CERT a CSIRT týmů středoevropského regionu „Central European Cyber Security…

Více než 1400 finančních institucí v 88 zemích bylo v roce 2013 terčem bankovního trojana

Finanční malware byl tento rok velice rozšířenou hrozbou. Peníze jsou vždy výborná motivace pro útočníky a počítačové kriminálníky, kteří bez přestán…

Bezpečnostní software zabudovaný v Galaxy S4 - Samsung KNOX - je zranitelný

Bezpečnostní analytici prý nalezli zranitelnost v bezpečnostním systému zabudovaném v chytrých telefonech Samsung Galaxy S4, která by mohla útočníkov…

Podezřelá mobilní aplikace posílá reklamní zprávy

Jakákoliv nabídka slibující snadno vydělané peníze by měla být vždy velmi pečlivě posuzována, obzvlášť pokud přichází zároveň s požadavkem na stažení…

Ransomware Cryptolocker se nyní šíří přes vyměnitelná média

V průběhu posledních měsíců si ransomware získal pozornost veřejnosti a to především "díky" zlepšením v ransomwaru CryptoLocker.

DGA.Changer Malware: Mění zdroj, aby obešel SandBox

Ve čtvrtek 24. října útočníci hacknuli web php.net a umístili na něj exploit kit, který distribuoval pět různých druhů malware. Zatímco o útoku se ho…

Knihovna Technické univerzity Liberec umožňuje validovat mojeID

Validovaný účet mojeID je v současné době možné využít u eshopů s kontrolou zletilosti nebo na portálech měst a obcí.

Praha/Liberec, 24. prosince 2013…

Hackeři mohou potají aktivovat webkameru MacBooku, aniž by spustili varovné světlo

Hackeři nedávno zvládli pořídit nahé fotky svých spolužáků ze střední školy skrytou aktivací webkamery na MacBooku, bez toho, že by došlo k zapnutí v…

Facebook spustil kouzelné tlačítko: Podvodníci, zde je náš oficiální "dislike" pro vás

Facebook spustil dislike volbu, která je zatím dostupná v aplikaci Messenger. Konečně můžeme vyjádřit zhnusení a nespokojenost nad věcmi, které naši …

O české domény je stále zájem. Už je jich 1 100 000

Sdružení CZ.NIC zaevidovalo dnes ve 3:18 doménu s pořadovým číslem 1 100 000.

Praha, 19. prosince 2013 - Sdružení CZ.NIC, správce domény .CZ, zaevidov…

Vláda schválila povinnost zavedení DNSSEC a rozšířila podporu IPv6

V případě DNSSECu se Česká republika stala pravděpodobně první zemí na světě, která se rozhodla pro povinné zabezpečení všech domén veřejné správy.

Pr…

Společnost Adallom nalezla důležitou zranitelnost Token Disclosure v Office 365

Společnost Adallom demonstrovala, že zneužitím Office 365 Token Disclosure zranitelnosti může útočník ukrást firemní přihlášení k SharePointu.

Špatná verze Vulna Active je na Google Play - v aplikaci GTA V PC Countdown

GTA V PC Countdown, poměrně populární aplikace na Google Play, používá zranitelnou verzi frameworku AppLovin, také známého jako Vulna. Vulna je extré…

Masivní botnet založený na mobilních telefonech s Androidem krade SMS data

Mobilní botnet nazvaný MisoSMS se zaměřuje na platformu Android, krade osobní SMS zprávy a předává je útočníkům v Číně.

Kolegium sdružení zvolilo do představenstva tři staronové členy

Na jednání kolegia sdružení, které se konalo 17. prosince, byli ve funkcích členů představenstva na další tři roky potvrzeni volbou pánové Marek Anto…

Pozor na falešné zprávy o sledováni zásilky od České pošty

Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…

Edici CZ.NIC rozšiřuje kniha pro náctileté uživatele Internetu

V pořadí již sedmý titul má název Buď pánem svého prostoru (anglicky Own Your Space) a jeho autorkou je Linda McCarthy, uznávaná bezpečnostní expertk…

Slabá bezpečnost ve většině aplikací mobilního bankingu

Většina aplikací pro mobilní bankovnictví - včetně těch od velkých finančních institucí - obsahuje konfigurační a designové chyby, které jsou zodpově…

Zpráva z analýzy provozu na webových stránkách ukazuje zvýšenou aktivitu botů

Incapula, společnost zabývající se bezpečností, publikovala novou zprávu z analýzy provozu webových stránek, která ukazuje nárůst nebezpečných aktivi…

Zpráva ENISA Threat Landscape 2013, vzrůstá počet kybernetických hrozeb

ENISA vydala zprávu ENISA Threat Landscape 2013, který je kolekcí informací o top kybernetických hrozbách, které byly ohodnoceny během reportovacího …

Podvodníci cílí na Cyber-Stalkery, zjistila společnost Bitdefender

"Stalkeři mohou být další velký cíl pro počítačovou kriminalitu, protože mají vlastnosti, díky nimž je snadné je podvést: nekontrolovatelnou zvědavos…

Malware se maskuje jako modul pro Microsoft IIS

Podle společnosti Trustwave je malware útočníky manuálně instalován po té, co se jim podaří kompromitovat webový server. Malware byl nazván ISN a úto…

Phishingový útok na Facebook a malware přes Tumblr přesměrování

Máme několik reportů o docela přesvědčivém facebookovém spamu, který přesměrovává uživatele na phishingovou stránku sbírající přihlašovací údaje a zá…

Microsoft uvolnil bezpečnostní záplatu pro CVE-2013-5065 - zranitelnost nultého dne v souborech TIFF

Microsoft v úterý uvolnil 11 bezpečnostních záplat včetně záplaty pro CVE-2013-5065 zranitelnost nultého dne, což je nedávno objevená zranitelnost um…