2012
Nist vydal doporučení týkající se průniků založených na zneužití certifikátů
NIST publikoval příručku "Příprava a reakce na kompromitaci certifikační autority a vydání podvodných certifikátů" reagující na obavy z možných další…
Nová zranitelnost Javy
Podle výzkumného pracovníka společnosti FireEye má poslední verze Javy závažnou zranitelnost. Pravděpodobně ji mají i předchozí verze.
Zamyšlení nad malware Crisis
Crisis je malware schopný infikovat čtyři různá prostředí: MAC, Windows, virtuální počítače a Windows Mobile. Představuje tedy něco, co bychom neměli…
Uživatelé Blackberry jsou cílem nového malware
Uživatelé, kteří obdrží e-mail s předmětem “Your BlackBerry ID has been created,” by měli zbystřit pozornost. V této zprávě jsou nabádáni, aby násled…
FBI varuje před novým virem beroucím si počítač jako rukojmí
FBI varuje uživatele před novým virem, který může napadnout jejich počítač při návštevě infikovaných stránek. Na rozdíl od klasických virů nepotřebuj…
Malware Crisis infikuje VMware virtuální stroje
Crisis je počítačový program, který se zaměřuje na počítače s MS Windows a Mac OS X. Malware byl objeven 24.července, dodavatelem antivirového softwa…
Microsoft varuje před 'man-in-the-middle' útoky na hesla k VPN
Microsoft vydal varování pro uživatele windows, týkající se možného "man-in-the-middle" útoku schopného získat hesla na některých bezdrátových a VPN …
Nová linuxová distribuce pro bezpečáky
Nová linuxová distribuce pomůže bezpečnostním specialistům v mnoha aspektech jejich práce, jako je forenzní analýza, analýza malware pro mobilní tele…
Společnost McAfee má nový Mobile Security software pro Android
Společnost Intel v pondělí oznámila, že McAfee rozšiřuje svůj mobilní bezpečnostní software pro Androidí tablety a smartphony. Učinila tak díky nárůs…
Vážná bezpečnostní chyba na iPhonech, umožňuje SMS Spoofing
Jedná se o bezpečnostní chybu která se vyskytuje na všech mobilních telefonech iPhone. Bez Vašeho vědomí rozesílá SMS zprávy, a útočníkům umožňuje ta…
Nový spear-phishing útok cílí na energetický sektor
Byl odhalen nový spear-phishingový útok cílený mimo jiné na enegretický sektor.
Jak odhalit falešný antivirový program
Jak vypadá falešný antivir a co dělat pokud ho máte nainstalovaný ve svém pc, nám ve svém článku popsal Raul R. Alvarez
Odvrácená strana internetu
Jak a kde proobíhají kriminální aktivity na internetu se můžete dočíst v dnešním příspěvku na našem blogu.
Používáte Adobe Reader, zvažte změnu
Bezpečnostní výzkumníci společnosti Google tvrdí, že společnost Adobe příliš dlouho otálí s opravou 46 nahlášených chyb, a doporučují přejít na jiný …
Na stránkách konference IPv6 Day jsou záznamy prezentací
Konferenci IPv6 Day se uskutečnila 6. června u příležitosti Světového dne IPv6 a na její organizaci se podílely sdružení EURid, NIX.CZ a CZ.NIC.
Na st…
Co Microsoft udělal pro zlepšení bezpečnosti ve Windows 8
Windows 8 má stále protichůdné recenze, není ale pochyb o tom, že Microsoft podnikl významné kroky ke zlepšení bezpečnosti. Patrick Lambert popisuje …
Kasperksy Labs prosí o pomoc veřejnost
Společnost Kaspersky Lab požádala veřejnost o pomoc, při dešifrování stále záhadného malwaru Gauss.
Proč neopomenout včerejší dávku záplat
Včera byla vydána další dávka záplat společností Microsoft a Adobe. Mnoho z nich je označeno jako kritická záplata. Další informace také zde.
Vyšlo 19. číslo .news
Nové vydání "kroniky" CZ.NIC přináší přehled nejzajímavějších událostí za poslední půlrok.
Nové vydání "kroniky" CZ.NIC přináší přehled nejzajímavější…
Reveton, malware zaměřený na Evropské uživatele
Vnitřní pohled na malware gang, který je odpovědný za on-line vydírání.
Nový algoritmus vystopuje původ internetových útoků
Švýcarský vědec Pedro Pinto a jeho kolegové z École Polytechnique Fédérale de Lausanne doporučují použít jejich nový algoritmus, který umožňuje efekt…
Malware Gauss zjištěn díky fontu Palida Norrow
Malware Gauss si nainstaluje vlastní font Palida Narrow. I když zatím není jasné proč, bezpečnostní výzkumníci již navrhují různé teorie.
BotoPedia, vznikající katalog internetových botnetů
Nový webový registr botnetů BotoPedia, může pomoct společnostem udržet jejich stránky otevřené veřejnosti, ale uzavřené pro útočníky.
Spyware FinFisher nalezen na počítačích po celém světě
Autor článku tvrdí, že jeden C&C Server je také v České republice. Firemní IT systémy by měly sledovat, zda nejeví známky komunikace se těmito FinFis…
Zitmo (mobilní verze Zeuse) míří na BlackBerry
Výzkumníci našli několik vzorků nové mobilní verze malwaru Zeus, zaměřené na platformu BlackBerry. Cílem nejsou uživatlé BlackBerry, i přes vysokou u…
Ransomware se zaměřuje na Evropu
Spíše než šifrování celého pevného disku, útočnící pomocí ramsomware zamknou oběti PC, a pak požadují peníze za heslo.
Unixový ovladač pro Nvidii 304.32 má vysoce rizikovou zranitelnost
Společnost Nvidia v pátak vydala novou verzi svého unixového ovladače. Minulý ovladač totiž umožňoval běžnýmu uživateli získat rootovská oprávnění.
Phishing na Payroll s neupdatovanou Javou
Zkontrolujte si Vaší verzi Javy, protože i Vy se můžete stát cílem útočníků. Největší problém dělá path Java JRE. CVE2012-1723.
Co se skrývá pod názvem TDoS
Vysvětlení tohoto pojmu, a více informací o tomto útoku, se dozvíte v článku. DDoS útoky zaměřené na telekomunikační systémy jsou na vzestupu.
Microsoft varuje před kritickou chybou kódu Oracle v Exchange
Microsoft minulý týden varoval IT administrátory ohledně kritické chyby kódu, licencovaném od Oracle. Tato zranitelnost by mohla pomoct útočníkům zís…
Jak útočí script kiddies a jak zjistit napadení
To je název nového článku na našem blogu, který pro Vás připravil kolega Jirka Machálek.
Na Defconu byly odhaleny kritické zranitelnosti routerů Huawei
Bezpečnostní výzkumníci v neděli na Defconu zveřejnili kritické zranitelnosti na routerech Huawei.
Podvodníci lákají olympijské fanoušky na falešný streaming
Olympijské hry v Londýně vyvolaly také velký zájem u podvodníků, kteří nabízejí živé video streamy.
Doplněk pro Internet Explorer ochrání uživatele před falešnými stránkami
Sdružení CZ.NIC vydalo ve spolupráci s českým zastoupením Microsoftu bezpečnostní doplněk DNSSEC Validátor pro prohlížeče Internet Explorer.
Praha, 25…
Nový malware využívá Facebook a odvolává se na dětskou charitu
Pozor na další vlnu podvodů na Facebooku. Tentokrát dokonce ve více jazycích.
Siemens opravil chyby zneužívané červem Stuxnet
Německá společnost Siemens v pondělí oznámila, že vydala opravu zranitelností v jejich software, které umožňili červu Stuxnet narušit Iránský jaderný…
Česká spořitelna varuje své klienty
Česká spořitelna preventivně upozorňuje své klienty na podvodné e-maily.
Jak předcházet útokům založeným na sociálním inženýrství
Pravdivá slova, která by si měl každý zaměstnanec uvědomit. "Všichni zaměstnanci, bez rozdílu funkce, mají také za povinnost chránit firmu a chránit …
DDOS útoky: Co jsou zač a jak se jim bránit
Krátké shrnutí informací o DDOS útocích a některých způsobech obrany.
Závažná vzdálená zranitelnost v DNS serveru NSD 3
Naši kolegové z týmu Laboratoří CZ.NIC našli závažnou zranitelnost umožňující vzdáleně shození serveru NSD. V článku najdete přiložený také patch, kt…
Útoky pomocí iframe
Útoky pomocí iframe, jejich odhalení a zotavení po útoku, to je tématem dnešního blogpostu na našem blogu. Jako bonus pak můžete vyhrát tričko s loge…
Webový prohlížeč v čtečce Kindle Touch od Amazonu má vážnou bezpečnostní díru
Webový prohlížeč zabudovaný ve čtečce e-knih Kindle Touch od Amazonu má závažnou bezpečnostní díru. Pokud se uživatel přihlásí na speciálně připraven…
DNSenum - nástroj pro získávání informací z DNS
Informace o nástroji určeném k získávání dat z DNS. Tento nástroj může být užitečný pro sběr informací při penetračních testech.
Používáte Windows Gadgets, tak je radši rychle vypněte
Microsoft radí správcům systému vypnout Windows Sidebar a Gadgets v podporovaných verzích Windows. Aplikace, které byly naprogramovány v Javascriptu,…
Jak mít unikátní heslo pro každou stránku a ještě si ho pamatovat?
Jeden z možných způsobů, jak vyřešit problém unikátních přístupových hesel u webových služeb.
Microsoft zneplatnil téměř 30 svých vlastních certifikátů
Microsoft Security Advisory 2728973 oznamuje, že Microsoft zneplatnil 28 svých certifikátů. Důvodem je revize, která odhalila cetrifikáty nevyhovujíc…
Tečka za virem DNSChanger
Kolega Michal Prokop informuje na našem blogu o využití naší diagnistické stránky www.dns-ok.cz.