2013
Jak se chytá malware
V našem dnešním zapisku na blogu sdružení CZ.NIC se věnujeme včerejší zkušenosti s jedním odkazem šířícím se přes Skype.
Česká národní doména patří mezi nejrychleji rostoucí domény v rámci EU
Téměř 21 tisíc nových registrací za měsíc a překonání hranice milionu domén – i takové informace přináší Domain Report za rok 2012.
Praha, 10. dubna 2…
V populárních bezdrátových routerech pro domácí použití byly nalezeny závažné zranitelnosti
Hackeři rádi útočí na Javu. Proč? Není to jen proto, že je plná děr, ale protože je všude, zakořeněná do koncových bodů, webových prohlížečů i mobiln…
Nové statistiky
Zaměstnanci sdružení dnes představili nové statistiky. Ty najdou zájemci na adrese https://stats.nic.cz/. Nové statistiky sledují informace rozdělené…
Prudký vzestup hodnoty Bitcoinů stále přitahuje kyberzločince
Pozornější čtenáři a ti, kteří se zajímají o trendy v oblasti virtuální měny, jistě v posledních měsících zaznamenali vzrůstající hodnotu Bitcoinů. C…
Urgentní záplata pro PostgreSQL
Vývojáři databáze PostgreSQL uvolnili urgentní záplatu k eliminaci zranitelnosti, která umožňuje vzdáleným útočníkům shodit server.
Tisíce kompromitovaných serverů Apache šíří malware
Malware infikuje linuxové servery s běžícím Apachem ve verzi 2.2.2 a vyšší. Malware vkládá iFrame do stránek hostovaných na napadeném serveru. Tyto s…
DHS a FBI varují před TDoS útoky na tísňová centra
Představitelé FBI reportovali stoupající počet útoků, při kterých byly telefonní linky tísňových call center zahlcovány falešnými hovory vyděračů, je…
Chat na Facebooku šíří malware Dorifel
Your Photos? LOL - pokud uvidíte takovouto zprávu s odkazem, tak na tento odkaz neklikejte! Riskujete totiž, že se do vašeho počítače nainstaluje vir…
CSIRT.CZ varuje uživatele internetu před spamem lákající na údajné zneužití osobních fotografií
Opět se objevují spamy, které se snaží uživatele nalákat ke kliknutí na přiložený odkaz. Text spamu vypadá přibližně takto: „Ahoj, někdo si "půjčil" …
Buďte obezřetní a nevyzrazujte svůj PIN
V posledních dnech zaznamenaly tuzemské banky na svých bankomatech výskyt samolepky, která klienty informuje o změně způsobu zadávání PIN kódu (viz. …
Podvod se zamaskovanými odkazy
Pomocí JavaScriptu mohou být modifikovány odkazy takovým způsobem, že ani velmi pozorný uživatel nemusí zaznamenat nic podezřelého. Tato skutečnost m…
Botnet VSkimmer cílí na platební terminály
Malware vSkimmer dokáže detekovat připojené čtečky karet, sbírat všechna data na počítačích s MS Windows připojených k těmto čtečkám a následně odesí…
Podvržené zprávy napodobující ‘CNN Breaking News Alerts’ vedou na Black Hole Exploit Kit
Počítačoví zločinci momentálně posílají desítky tisíc podvržených zpráv napodobujících ‘CNN Breaking News’ ve snaze podvést uživatele a tak je donuti…
Hackování Java aplikací pomocí JavaSnoop
Pojďme se podívat na různé, momentálně dostupné, přístupy k testování na Javě založených tenkých klientů a jejich případné nevýhody.
High-endové digitální fotoaparáty mohou posílat fotky útočníkovi
High-endové DSLR fotoaparáty přicházejí s velkým množstvím vychytávek pro sdílení obrázků. Odhalují ale obsah pouze svým vlastníkům? Bezpečnostní exp…
Herní platformy jako vektor útoku
Herní platforma společnosti EA - Origin umožňuje zlomyslnému uživateli zneužít lokální zranitelnosti využitím způsobu, jakým Origin manipuluje s URI.…
Zranitelnosti USB modemů Huawei
Společnost Huawei byla nařčena ze špatného přístupu k problematice bezpečnosti. Ruský výzkumník Nikita Tarakanov, který minulý týden přednášel na akc…
CZ.NIC vydal první stabilní verzi Datovky pro Android
Datovka pro Android je jedním z projektů Laboratoří CZ.NIC, které umožňují komunikaci s Datovými schránkami.
Praha, 18. března 2013 – Výzkumné a vývoj…
Rekapitulace (D)DOS útoků ze dnů 4. 3. – 7. 3.2013
Tento dokument obsahuje náhled na situaci z období 4. 3. až 7. 3.2013, kdy byla provedena série (D)DOS útoků na www služby provozované v České re…
Vyjádření CZ.NIC k internetovým útokům na české společnosti
Internetovým útokům z minulého týdne se věnuje Ondřej Filip, výkonný ředitel CZ.NIC, na blogu sdružení a také v rozhovorech, které byly publikovány n…
Sdružení CZ.NIC je na případný útok připravené
Díky robustnosti celého systému, který sdružení CZ.NIC využívá, je nepravděpodobné, že by mohlo v případě útoku dojít k jeho vyřazení z provozu.
Praha…
Sdružení CZ.NIC je na případný útok připravené
Díky robustnosti celého systému, který sdružení CZ.NIC využívá, je nepravděpodobné, že by mohlo v případě útoku dojít k jeho vyřazení z provozu.
Praha…
Vyjádření CSIRT.CZ k probíhajícím DDoS útokům
V posledních několika dnech probíhají cílené útoky na významné weby v České republice. Po pondělních útocích na zpravodajské servery iDnes.cz, iHNed.…
České zpravodajské servery čelí DDOS útoku
Velké české zpravodajské servery od rána bojují s rozsáhlým DDoS útokem, který vyřadil z provozu jejich stránky.
Webová stránka zaplní váš pevný disk
Vývojář Feross Aboukhadijeh publikoval jednoduchou techniku umožňující webové stránce plnit pevný disk bez jakékoliv akce ze strany uživatele. Pokud …
Nový člen sdružení CZ.NIC
1. března 2013 se stává 107. členem sdružení společnost ComSource s. r. o, která vstupuje do komory držitelů doménových jmen.
Běžné zranitelnosti a možnosti snížování rizika při používání virtualizace
Virtualizace zjednodušila mnoho aspektů správy IT, ale také komplikuje úkoly spojené s kybernetickou bezpečností. Podstata virtualizace přináší novou…
Výzkumníci objevili v Javě dvě nové zranitelnosti nultého dne
Polská bezpečnostní společnost známá hledáním zranitelností Javy reportovala společnosti Oracle dvě nové chyby v doplňku pro prohlížeče. Zranitelnost…
Mobilní bankovní aplikace nejsou dostatečně chráněny proti zranitelnostem OS
Mobilní bankovnictví aplikace spoléhají na nástroje jako jsou HTTPS a sandboxing, které je udržují v bezpečí. Nic ale nepomůže, pokud je zranitelný s…
Nové záplaty od Adobe a Microsoftu
Společnosti Adobe a Microsoft vydaly aktualizace, které opravují více kritických zranitelností v jejich produktech. Adobe vydala aktualizace pro Flas…
Češi diakritiku v doménách nechtějí, ani ti poučení
Proti zavedení systému IDN (Internationalized Domain Names) se vyslovilo 68 procent respondentů z řad individuálních uživatelů internetu a 71 procent…
Facebookový malware
Jak funguje, jak se proti němu chránit a co dělat, pokud už jste byli infikováni?
Devět tipů pro bezpečné surfování na veřejných Wi-Fi
Počet veřejných Wi-Fi hotspotů narůstá, ale ne každý hotspot posyktuje takové bezpečí, jako domácí síť. Výchozí nastavení vašeho notebooku, tabletu n…
Nový ransomware šifruje data oběti
Neobvyklý nový ransomware dělá to, co ostatní varianty ransomware pouze předstírají. Trojan skutečně šifruje data na napadeném počítači a dělá určité…
Jak opravit problém s bezpečnostní dírou UPnP
Nejprve se musíte ujistit, že blokujete UPnP na vaší internetové gatewayi. Poté musíte nastavit váš firewall, aby blokoval každý systém mimo vaši LAN…
Laboratoře CZ.NIC se rozšiřují do Plzně
Stejně jako v pražské centrále nebo v brněnském sídle laboratoří i zde se budou výzkumníci a vývojáři věnovat především projektům týkající se bezpečn…
Bezpečnostní díra v UPnP vystavuje útoku milióny zařízení
Přes 80 milionů unikátních IP adres reaguje na UPnP dotazy z internetu. Existuje riziko, že útočník může spustit na zařízení libovolný kód nebo zapří…
Software pro off-line lámání hesel cílí na Siemens S7 PLCs
Siemens S7 PLC z rodiny PLC zařízení dříve napadených malwarem Stuxnet je nyní v hledáčku nástroje pro lámání hesel, který dokáže krást přihlašovací …
Osm jednoduchých tipů pro zabezpečení vašeho počítače
Máte na vašem počítači instalován antivirus? Pokud ano, gratulujeme. Udělali jste první krok směrem ke skutečné počítačové bezpečnosti. Nicméně mnoho…
Bezpečnostní chyba umožňuje útok na síťové tiskárny
Tiskárny používající populární tiskový software prodávaný společností Hewlett-Packard jsou zranitelné k útokům, které mohou obejít zabudovanou biomet…
Microsoft uvolnil záplatu k odstranění kritické zranitelnosti IE
Microsoft uvolnil záplatu k opravě aktivně zneužívané chyby, umožňující vzdáleně spustit na počítači oběti útočníkův kód. Záplata MS13-008 nebyla me…
Je Java bezpečná pro firemní použití?
Je používání Javy bezpečné? Tato notoricky známá otázka je slyšet pokaždé, když je v Javě nalezena nová zranitelnost nultého dne a v řádu dnů či týdn…
Vyšlo 20. číslo .news, kroniky CZ.NIC
Vzpomínka na registraci milionté domény .CZ, nové logo a značka nebo blogpost k pěti letům FREDa, to vše přináší aktuální vydání .newsu.
Nové vydání "…
Routery Linksys jsou náchylné k vzdálenému převzetí
Úspěšný útok na model Cisco Linksys WRT54GL dává útočníkovi root přístup na lokálně instalovaný firmware, který je založený na linuxu. Zranitelnost s…
Facebook Graph Search je nebezpečný nástroj pro phishingové útoky
Tento nástroj usnadňuje pachateli shromažďovat údaje, které mohou být efektivně použity pro speare phishing.
Stylometrická analýza pro sledování anonymních uživatelů v undergroundovém prostředí
Podle zajímavé studie prezentované na posledním záznamu z Chaos Communication kongresu v Německu může být více než 80 procent jakýchkoliv anonymních …
Exploit na kritickou zranitelnost Javy se rychle šíří, oprava zatím neexistuje
Dokud nebude k dispozici oprava, je nejlepší volbou Javu z počítače odstranit, nebo alespoň vypnout Java pluggin v prohlížeči, který používáte k proc…
Doména .CZ slaví 20. narozeniny
V neděli 13. ledna tomu bude přesně 20 let ode dne, kdy rodinu národních domén nejvyšší úrovně rozšířila koncovka .CZ.
Praha, 10. ledna 2013 – V neděl…
CZ.NIC se stal partnerem soutěží Zlatý erb a Junior Internet
Sdružení CZ.NIC podporuje od nového roku dva projekty, jejichž cílem je zvyšování kultivovanosti internetového prostředí, a to ve státní správě a mez…