2013
Podvodné potvrzení objednávky z Amazonu slibuje televizní přijímač s úhlopříčkou 55 palců
Poslední spamová kampaň zneužívá jeden z největších on-line obchodů - Amazon.com. Slibuje televizní přijímač s úhlopříčkou 55 palců, místo něj však n…
Drupal po zjištěném útoku resetuje hesla uživatelů
Drupal.org, domovská stránka jedné z nejpopulárnějších platforem systémů pro správu obsahu (CMS), vydala varování pro členy komunity a resetovala vše…
CZ.NIC podpořil projekt Fórum pro otevřená data
Klíčovým úkolem této aktivity je ukázat možnosti využití otevřených dat v praxi a poskytovat veřejné správě i široké veřejnosti metodickou a konzulta…
Senzory chytrých telefonů mohou být použité k aktivaci malwaru, ukázal výzkum
Senzory mobilních telefonů jako jsou mikrofony, akcelerometry a kamery mohou být použity k inicializaci malwaru na chytrých mobilních telefonech.
Nový phishingový podvod cílí na facebookové ‘Fan’ stránky
Zpráva informuje uživatele o nové funkci Facebooku nazvané "Fan Page Verification Program". Jedná se ale o podvod.
Nové informace k podvodným MMS
Náš tým získal nové poznatky v kauze podvodných MMS. Podle informací od uživatelů bylo zaznamenáno rozesílání těchto zpráv nově také z adresy noreply…
Prezentace z konference Internet a Technologie (13) jsou na stránkách akce
Akce byla tentokrát věnována především tématům spojeným s IPv6 a internetovou bezpečností.
Od dnešního dne jsou na stránkách www.nic.cz/it13 k dispozi…
Průšvih v BIOSu: Nový malware může obejít zabezpečení BIOSu
Bezpečnostní experti očekávají na konferenci BlackHat představení proof-of-concept malwaru, který může infikovat BIOS, přežít updaty BIOSu a zmást TP…
Pozor na falešnou MMS z adresy noreply@t-mobile.cz
V pátek v pozdních odpoledních hodinách jsme zaznamenali pravděpodobně další vlnu útoku na uživatele internetu v České republice. Z adresy noreply@t-…
Zpráva o činnosti CSIRT.CZ za rok 2012
Společnost Accuvant Labs zveřejnila podrobnosti o zranitelnosti Javy ze soutěže Pwn2Own
Společnost Accuvant Labs zveřejnila detaily týkající se zranitelnosti Javy využité během letošní soutěže Pwn2Own. Chyba byla v dubnu zazáplatována sp…
Rizika stahování softwaru z neoficiálních stránek
Výzkumníci společnosti Microsoft zveřejnili příklad ke krádežím hesel určeného Trojského koně spojeného s velice populárním modem pro Dota2 Warcraft …
Pět procent Internetu může být "uneseno" díky chybám v různých embedded OS
Embedded zařízení - zastřešující výraz pro specializovaná zařízení mající svůj vlastní operační systém, jako jsou GPS přijímače, průmyslová zařízení,…
Ondřej Filip opět zvolen do poradního orgánu tajemníka OSN
Multistakeholder Advisory Group (MAG) je poradním orgánem generálního tajemníka OSN pro organizaci Internet Governance Fora. Ondřej Filip byl do skup…
Nový kritický exploit pro Linux
Pokud provozujete servery poskytující uživatelům přístup k Shellu, je čas zvážit nějaká preventivní opatření. Minimálně pokud máte Kernel od verze 2.…
Na počítači aktivisty byl nalezen Mac OS X Backdoor podepsaný platným vývojářským ID
Nezávislý bezpečnostní analytik Jacob Appelbaum nalezl "nový a do teď neznámý backdoor" na Macu aktivisty z Afriky, a to během workshopu na akci Oslo…
Podvržená YouTube stránka útočí na uživatele prohlížeče Chrome
Výzkumníci společnosti Zscaler odhalili nebezpečnou stránku YouTube, která hostí podvodné rozšíření pro prohlížeč Chrome. Jak je známo z minula, tako…
Konference Internet a Technologie bude přenášena živě
Důvodem je jak vysoký zájem o akci, tak především možnost nabídnout jednotlivé části programu těm, kteří neměli z různých důvodů možnost se na konfer…
Analýza zranitelností SNMP služby - I
Jedná se o první ze série článků, v nichž se autor plánuje věnovat analýze zranitelností SNMP služby.
Nový backdoor míří na instalace cPanel
Byl nalezen nový backdoor, který cílí na Apache u serverů s cPanelem. Útočníci nahradili binárku Apache vlastním kódem a to takovým způsobem, že je t…
Podvodné doplňky pro Firefox a Chrome zneužívají facebookové profily
Výzkumníci společnosti Microsoft hlásí novou vlnu podvodných doplňků prohlížečů, které se pokouší zneužít facebookové profily.
Odhaleny zranitelnosti ve SCADA zařízeních výrobců Rockwell Automation a Schneider Electric
Risk Based Security, hlavní sponzor Open Security Foundation (OSF), odhalil tři zranitelnosti systémů SCADA, které mají dopad na dvě velké společnost…
Květnové záplatovací úterý společnosti Microsoft opravuje zranitelnost nultého dne v IE
Úterý v nastávajícím týdnu je časem měsíčních bezpečnostních updatů společnosti Microsoft. Tentokrát přinese 10 záplat, z nichž dvě jsou kritické. Je…
Společnost Adobe varuje před novou kritickou zranitelností v programu Adobe ColdFusion
Kritická zranitelnost se týká ColdFusion ve verzích 10, 9.0.2, 9.0.1 a 9.0 a dřívějších, a to jak ve verzích pro Windows, tak také pro Macintosh a Un…
Microsoft uvolnil opravu pro nedávno objevenou zranitelnost v Internet Exploreru
Microsoft uvolnil ve středu opravu, která má ochránit zákazníky před nedávno objevenou chybou. Tato chyba se týká Internet Exploreru verze 8 a byla p…
V CZ.NIC pracují klienti organizace Fokus Praha
Fokus Praha se věnuje podpoře lidí se zkušenostmi s duševními nemocemi. Cílem spolupráce je nácvik pracovních dovedností v reálném pracovním prostřed…
Pozor na nový spam útočící na klienty Citibank
Nová spamová kampaň spočívá v náhodně poslaných zprávách údajně zaslaných billingovým oddělením Citibank. V příloze zprávy je zabalený dokument, kter…
Speciální výukové centrum otevírá své kurzy v Brně
První kurz o nastupujícím internetovém protokolu IPv6 se v nedávno otevřeném brněnském výukovém centru uskuteční 28. května.
Brno, 6. května - Výukové…
CERT/CSIRT týmy a jejich role
Další díl nového seriálu o bezpečnosti se věnuje CERT/CSIRT týmům a rozebírá, jaká je jejich role při řešení bezpečnostních incidentů.
Ruský seznamovací scam láká uživatele na stránky s nebezpečným malwarem
E-mailové zprávy od "ruských dívek" jsou přímé a efektivní, když vyzývají uživatele k rychlé reakci na návnadu. Text je následován odkazem na stránky…
Herní stránky tajně umísťují software pro těžbu bitcoinů na počítače hráčů
Administrátor jednoho webu pro online hraní nedávno použil počítače hráčů k získání bitcoinů v hodnotě více než 3600 $ bez toho, že by to uživatelé v…
Téměř všechny stránky jsou zranitelné vůči hackerům
Pokud jste někdy byli hacknuti, vás počítač byl zneužit či vaše data kompromitována během připojení k internetu, pak už pravděpodobně víte, že web ne…
Zranitelnost v Adobe Readeru prozradí, kde byl PDF soubor otevřen
Společnost McAfee nalezla zranitelnost v Adobe Readeru. Tato zranitelnost umožňuje zjistit, kde byl dokument otevřen.
Stránky amerického ministerstva práce byly hacknuty a podílely se na šíření malware
Podle bezpečnostních expertů byly webové stránky amerického ministerstva práce hacknuty a pomocí drive-by-download útoku šířily tyto stránky malware.
Phishingové útoky na Apple ID stále pokračují
Lidé utrácejí velké množství peněz na iTunes a Apple App Store. Není tedy překvapením, že se jejich Apple ID ukazují jako zajímavý cíl pro hackery. M…
Útočníci používají opomíjená zařízení disponující konektivitou ke spouštění DrDos útoků
Zločinci zneužívají zařízení připojená k síti ke spouštění Distributed Reflection and Amplification Denial of Service (DrDoS) útoků. Využitím pákovéh…
Noví členové sdružení CZ.NIC
Od 1. května 2013 má sdružení 109 členů. Do komory držitelů doménových jmen vstupují společnosti ACOMWARE s. r. o. a WEBNAMES s. r. o.
Nový seriál o bezpečnosti na internetu
Na stránkách Root.cz bude od dnešního dne vycházet seriál věnovaný internetové bezpečnosti. První text se věnuje problematice zabezpečení počítačů n…
Konference IT 13: Na své si přijdou i příznivci 3D tiskáren
I tentokrát se odborníci budou z velké části věnovat tématům spojeným s IPv6 či s bezpečností. Na první den je ale v programu také vystoupení průkopn…
Společnost Cisco upozornila na možný vektor útoku používaný nástrojem DarkLeech
Útočníci zneužívají zranitelnost v populárním nástroji pro konfiguraci webových stránek (Horde/IMP Plesk) k získání vzdáleného přístupu k webovému se…
Kritická chyba v aplikaci Viber ohrožuje smartphony
Velmi nebezpečná zranitelnost postihuje mobilní aplikaci této komunikační platformy pro operační systém Android.
Java: Útočníci zneužívají nedávno opravené zranitelnosti
Prostřednictvím teprve nedávno opravené zranitelnosti již bylo infikováno velké množství počítačů.
Internetové technologie pro učitele IT předmětů v Akademii CZ.NIC
Akademie CZ.NIC pořádá ve spolupráci s Jednotou školských informatiků kurz o fungování internetu, o doménách, DNS, DNSSEC nebo IPv6.
Pro učitele IT př…
Unikly detailní informace o více než 108 000 účtech hráčů Sims
NewSeaSims, webová stránka, kde hráči Sims mohou stahovat vlastní obsah pro jejich postavy, byla napadena. Díky tomu došlo ke kompromitaci e-mailovýc…
Pozor na falešnou stránku SourceForge šířící nebezpečný malware
Počítačoví podvodníci zneužili reputaci populárního repozitáře zdrojových kódů SourceForge (sourceforge.net) a šíří malware pomocí domény sourceforge…
Byl reportován velký útok proti webům běžícím na WordPressu
Bezpečnostní firmy sledují zvyšující se počet útoků hrubou silou proti webům používajícím WordPress. Tyto útoky se pokouší o zalogování pomocí loginů…
AVG varuje: 90 procent herních cracků je infikováno malwarem
Téměř 90 procent neautorizovaného softwaru pro populární počítačové hry je infikováno malwarem. Na seznamu jsou stažené cracknuté hry, generátory sér…
MMS - Reply Vodafone (20130410)
E-mail je odesílán s podvrženou adresou odesílatele reply@vodafone.xx, kde xx je národní doména pravděpodobně shodná s národní doménou příjemce (v na…