2019
Organizace IANA jmenovala Ondřeje Filipa do prestižní skupiny Trusted Community Representatives
Mezinárodně respektovaní odborníci zastoupeni ve skupině Trusted Community Representatives dohlíží nad procesem podpisu kořenové zóny a v případě kom…
V Edici CZ.NIC vyšla první audiokniha
První audioknihou v Edici CZ.NIC je titul ON-LINE ZOO. Tato obrázková publikace a nyní už i audiokniha, která vyšla česky poprvé v roce 2018, je učen…
Router Turris MOX se po úspěchu na Indiegogo přesouvá do volného prodeje
Za samostatný Turris MOX Start zájemci zaplatí 169 EURO a jednotlivé rozšiřující moduly jsou v prodeji za ceny v rozmezí 45 až 109 EURO. Cena komplet…
Další varianta vyděračských e-mailů
Další typ vyděračských e-mailů, který jsme v poslední době zaznamenali, míří na česky mluvící uživatele:
Jsem si jist, že nechcete, aby všechny vaše …
Postřehy z bezpečnosti: Cache-Poisoned Denial-of-Service ohrožuje CDN
V dalším díle Postřehů z bezpečnosti si povíme o novém DoS útoku na sítě CDN, o univerzálním otisku prstu na zařízeních Samsung Galaxy S10 a Note 10,…
S podvodnými SMS se roztrhl pytel. Útočníci jdou po penězích
Podle serveru Novinky.cz opět narostlo množství podvodných SMS zpráv, s jejichž pomocí se útočníci snaží připravit lidi o peníze nebo získat citlivé …
Podzimní konference Internet a Technologie představí nejen novinky v projektech CZ.NIC
Tradiční konference sdružení CZ.NIC se uskuteční 14. a 15. listopadu v prostorách Národní technické knihovny a ve výukovém centru Akademie CZ.NIC. Dv…
Postřehy z bezpečnosti: Twitter dovolil zneužití telefonních čísel a e-mailů k cílení reklamy
V dnešních Postřezích z bezpečnosti jsme se zaměřili na Twitter, který si všiml, že vyzrazuje osobní údaje. Dále nás zaujal ransomware phpMyAdminu na…
Mezinárodní organizace správců doménových registrů ocenila práci výzkumníka sdružení CZ.NIC
Programátor pro výzkum a vývoj, Maciej Andziński z Laboratoří CZ.NIC, získal tento týden od organizace CENTR sdružující nejen evropské doménové regis…
Letošní konference Internet a Technologie se uskuteční 14. listopadu
Konference Internet a Technologie (19), kterou pořádá sdružení CZ.NIC od roku 2008, se letos uskuteční 14. listopadu, a to v Národní technické knihov…
Nový člen sdružení
Od 1. října je novým členem sdružení CZ.NIC, komory držitelů jmen domén, společnost Mailkit s. r. o. Sdružení má aktuálně 115 členů. Počet členů sdru…
Postřehy z bezpečnosti: uživatelé při prodeji stále zapomínají smazat data z disku
V tomto díle Postřehů z bezpečnosti jsme se podívali na výsledky nové studie University of Hertfordshire zabývající se disky z druhé ruky, na databáz…
Kritická zranitelnost vBulletin fóra
Populární systém pro webové fórum vBulletin obsahuje kritickou zranitelnost (CVE-2019-16759), která umožňuje útočníkovi vzdálené spuštění kódu a pote…
Microsoft opravuje závažnou zranitelnost v Internet Exploreru
Microsoft vydal opravu na závažnou zranitelnost (CVE-2019-1367) v Internet Exploreru, která může umožnit útočníkovi vzdálené spuštění kódu v kontextu…
Akademie CZ.NIC nabízí e-kurz Digitální stopa
Nový e-learningový kurz Digiální stopa je interaktivní vzdělávací aktivitou určenou žákům 5. a 6. tříd základních škol. Kurz je zaměřený na témata di…
Akademie CZ.NIC představila program na druhé pololetí 2019
Celkem 25 běhů nabízí Akademie CZ.NIC do konce roku 2019. Mezi vypsanými kurzy nechybí školení věnovaná IPv6, DNS a DNSSEC, routerům Turris, BGP nebo…
Postřehy z bezpečnosti: zranitelnost SimJacker měla být dva roky zneužívána ke sledování
V dalším díle Postřehů z bezpečnosti jsme se zaměřili na novou zranitelnost v SIM kartách, která navíc měla být delší dobu zneužívána, popsali jsme, …
Zranitelnost Exim e-mailového serveru
Je k dispozici nová verze populárního e-mailového serveru Exim, který je až do verze 4.92.1 (včetně) zranitelný přetečením zásobníku a potenciálním s…
Postřehy z bezpečnosti: ke konci botnetu přispěla česká antivirová firma
V tomto díle Postřehů z bezpečnosti se podíváme na to, co se stane, když se spojí intelektuální schopnosti české antivirové společnosti s akceschopno…
Kritická zranitelnost Cisco IOS XE systému
Cisco vydalo opravu na vzácnou kritickou zranitelnost (CVE-2019-12643) s maximálním CVSS hodnocením 10 bodů. Ta umožňuje útočníkovi obejít přihlášení…
Apple uvolnil mimořádnou záplatu k opravě chyby CVE-2019-8605 v systému iOS
Společnost Apple v červnu nedopatřením odstranila opravu zranitelnosti, která už byla dříve záplatována, což vystavilo současnou verzi iOS útokům hac…
Zranitelnost v QEMU umožňující spuštění libovolného kódu ohrožuje vývojová a testovací prostředí
Nedávno záplatovaná zranitelnost v emulátoru QEMU může být zneužita k DoS nebo ke spuštění libovolného kódu. Zranitelnost se týká staršího nástroje S…
Závažná zranitelnost v aplikaci Bitdefender Antivirus Free 2020
V antivirovém programu Bitdefender Antivirus Free 2020 byla objevena závažná zranitelnost, která může útočníkovi umožnit získání přístupu k zařízení …
Útočníci se zaměřují na zranitelnosti v produktech společností Fortinet a Pulse Secure
Nedávno oznámené zranitelnosti týkající se firemních VPN řešení od společností Fortinet a Pulse Secure začaly být aktivně zneužívány útočníky. Záplat…
Jak využít plugin WordPress Security Audit Log
Server The Hacker News publikoval článek o zajímavém pluginu pro správce stránek provozovaných na WordPressu. Správci WordPressu se tak dozvědí, jak …
Nová zranitelnost nultého dne v klientské aplikaci služby Steam
V klientské aplikaci služby Steam určené pro Windows byla objevena zranitelnost nultého dne, která se týká více než 96 milionů uživatelů. Ve zveřejně…
Postřehy z bezpečnosti: dvacet let stará zranitelnost ohrožuje všechny verze Windows od XP
V dnešních Postřezích z bezpečnosti jsme se zaměřili na 20 let starou a neopravenou zranitelnost Windows, na zranitelnost Bluetooth umožňující napade…
Díry v 4G routerech různých výrobců ohrožují miliony uživatelů
Bezpečnostní experti nalezli několik zranitelností v 4G routerech společností ZTE, Netgear, Huawei nebo TP-Link. Některé ze zranitelností mohly vést …
Česká pošta varuje před novým podvodem
Podvodníci, kteří zneužívají služeb a loga České pošty, přichází s novou formou podvodu, která poškozuje zákazníky. Nově se v e-mailových schránkách …
Kampaň vydírající uživatele údajným napadením jejich účtů stále pokračuje
V posledních dnech jsme z různých zdrojů zaznamenali další vlnu podvodných e-mailů, které se snaží uživatele v ČR přesvědčit, že se útočník dostal do…
Bezdrátové napadení Canon EOS DSLR ransomwarem
Bezpečnostní analytik Eyal Itkin ze společnosti Check Point objevil šest zranitelností v protokolu používaném digitální zrcadlovkou Canon EOS 80D DSL…
Vzdálené spuštění kódu zneužitím závadné SQLite databáze
Experti demonstrovali zneužití SQLite databáze jako vektoru pro spuštění škodlivého kódu v jiné aplikaci. Technika útoku využívá zranitelnosti v proc…
Zranitelnosti v ovladačích dvaceti různých výrobců vystavují PC persistentnímu malwaru
Experti společnosti Eclypsium analyzovali ovladače zařízení velkých výrobců a identifikovali 40 ovladačů dvaceti různých společností, které obsahují …
Záplatujte vaše smart switche Cisco 220 co nejdříve
Byla vydána nová verze firmware pro Cisco smart switche série 220, která opravuje tři zranitelnosti, z nichž dvě jsou považovány za kritické. První z…
Zranitelnost nultého dne v klientu služby Steam
Více než 100 milionů uživatelů ohrožuje chyba ve Windows verzi klienta služby Steam. Podle jednoho z expertů, kteří chybu nalezli, umožňuje tato zatí…
Postřehy z bezpečnosti: Další kampaň zaměřená na NAS
Zařízení NAS jsou opět v hledáčku vykuků, znežití hlaviček EXIF k propašování PHP kódu do webové aplikace, zranitelnosti ohrožující přes dvě miliardy…
Kritické zranitelnosti v systému VxWorks
Celkem jedenáct zranitelností objevili výzkumnící z Armis Labs v real time operačním systému VxWorks používaném ve více než dvou miliardách embedded …
Společnost Gransy ukončila členství ve sdružení CZ.NIC
Společnost Gransy ukončila k dnešnímu dni členství ve sdružení CZ.NIC (komora registrátorů). Sdružení má aktuálně 115 členů.
Postřehy z bezpečnosti: Kazachstán 1984
V novém díle Postřehů z bezpečnosti jsme se zaměřili na kazašský celostátní útok Man-in-the-middle, smutný osud domény .bit, Windows 0day zranitelnos…
Australské Cyber Security Centre vydalo základní osmero pro předcházení bezpečnostním incidentům
ASCS (Australian Cyber Security Centre) vydalo aktualizované základní osmero doporučení (Essential Eight Maturity Model), jak snížit riziko bezpečnos…
Postřehy z bezpečnosti: 17 let stará slabina Firefoxu a její praktické zneužití
V tomto díle Postřehů se podíváme na krádež souborů s využitím souboru HTML a Firefoxu, kdo odskáče liknavost úředníků, kampaň „Operation Tripoli“, n…
Jak na rodičovskou kontrolu?
Nástrahy internetu
K tomu, abyste mohli maximálně chránit bezpečí svých dětí na internetu, je zapotřebí vědět, co všechno vaším ratolestem v ohromné …
Jak nainstalovat ModSecurity pro Nginx
V tomto článku si představíme web aplikační firewall ModSecurity a ukážeme si jeho zprovoznění na webovém serveru Nginx.
Předpokládané znalosti
Očekáv…
Postřehy z bezpečnosti: nová úroveň javascriptového fingerprintingu
V dnešním díle Postřehů z bezpečnosti se podíváme na nový způsob využití JavaScriptu, na přešlapy i fauly firem při používání moderních technologií, …
Mozilla opravila kritickou zranitelnost prohlížeče Firefox
Mozilla vydala novou verzi prohlížeče Firefox (67.0.3) a Firefox ESR (60.7.1), která obsahuje opravy aktivně zneužívané kritické zranitelnosti (CVE-2…
Bitdefender vydal decryptor pro nejnovější verze ransomwaru GandCrab
Antivirová společnost Bitdefender vydala ve spolupráci s nejrůznějšími bezpečnostními složkami nástroj pro záchranu dat zasažených ransomwarem GandCr…
Karel Taft znovuzvolen do čela představenstva CZ.NIC, Ilona Filípková opět členkou dozorčí rady
Na včerejším setkání kolegia sdružení CZ.NIC byl do představenstva správce české národní domény a následně i do jeho vedení zvolen Karel Taft. Druhý …
CZ.NIC-CSIRT varuje před phishingovým e-mailem
CZ.NIC-CSIRT varuje uživatele před podvodným e-mailem požadujícím od uživatelů přihlašovací údaje. Odesílatel zprávy se snaží vzbudit dojem, že vznik…
Postřehy z bezpečnosti: zaměřeno na TV
V aktuálním díle Postřehů se podíváme na nový potenciální rozměr televizní zábavy, na dění kolem zranitelnosti BlueKeep, získání vlády nad desítkami …
Kritická zranitelnost e-mailového serveru Exim
E-mailový server Exim obsahuje kritickou zranitelnost (CVE-2019-10149), která umožňuje neautentikovanému útočníkovi vzdálené spuštení kódu. Zraniteln…