Novinky

Z důvěryhodného zdroje jsme dostali informaci o rozsáhlém a plošném skenování portu 3389 z IP adresy 92.246.76.195. Tuto informaci jsme ověřili i u n…

Další typ vyděračských e-mailů, který jsme v poslední době zaznamenali, míří na česky mluvící uživatele:

Jsem si jist, že nechcete, aby všechny vaše …

Podle serveru Novinky.cz opět narostlo množství podvodných SMS zpráv, s jejichž pomocí se útočníci snaží připravit lidi o peníze nebo získat citlivé …

Populární systém pro webové fórum vBulletin obsahuje kritickou zranitelnost (CVE-2019-16759), která umožňuje útočníkovi vzdálené spuštění kódu a pote…

Microsoft vydal opravu na závažnou zranitelnost (CVE-2019-1367) v Internet Exploreru, která může umožnit útočníkovi vzdálené spuštění kódu v kontextu…

V dalším díle Postřehů z bezpečnosti jsme se zaměřili na novou zranitelnost v SIM kartách, která navíc měla být delší dobu zneužívána, popsali jsme, …

Je k dispozici nová verze populárního e-mailového serveru Exim, který je až do verze 4.92.1 (včetně) zranitelný přetečením zásobníku a potenciálním s…

V tomto díle Postřehů z bezpečnosti se podíváme na to, co se stane, když se spojí intelektuální schopnosti české antivirové společnosti s akceschopno…

Cisco vydalo opravu na vzácnou kritickou zranitelnost (CVE-2019-12643) s maximálním CVSS hodnocením 10 bodů. Ta umožňuje útočníkovi obejít přihlášení…

Společnost Apple v červnu nedopatřením odstranila opravu zranitelnosti, která už byla dříve záplatována, což vystavilo současnou verzi iOS útokům hac…

Nedávno záplatovaná zranitelnost v emulátoru QEMU může být zneužita k DoS nebo ke spuštění libovolného kódu. Zranitelnost se týká staršího nástroje S…

V antivirovém programu Bitdefender Antivirus Free 2020 byla objevena závažná zranitelnost, která může útočníkovi umožnit získání přístupu k zařízení …

Nedávno oznámené zranitelnosti týkající se firemních VPN řešení od společností Fortinet a Pulse Secure začaly být aktivně zneužívány útočníky. Záplat…

Server The Hacker News publikoval článek o zajímavém pluginu pro správce stránek provozovaných na WordPressu. Správci WordPressu se tak dozvědí, jak …

V klientské aplikaci služby Steam určené pro Windows byla objevena zranitelnost nultého dne, která se týká více než 96 milionů uživatelů. Ve zveřejně…

V dnešních Postřezích z bezpečnosti jsme se zaměřili na 20 let starou a neopravenou zranitelnost Windows, na zranitelnost Bluetooth umožňující napade…

Bezpečnostní experti nalezli několik zranitelností v 4G routerech společností ZTE, Netgear, Huawei nebo TP-Link. Některé ze zranitelností mohly vést …

Podvodníci, kteří zneužívají služeb a loga České pošty, přichází s novou formou podvodu, která poškozuje zákazníky. Nově se v e-mailových schránkách …

V posledních dnech jsme z různých zdrojů zaznamenali další vlnu podvodných e-mailů, které se snaží uživatele v ČR přesvědčit, že se útočník dostal do…

Bezpečnostní analytik Eyal Itkin ze společnosti Check Point objevil šest zranitelností v protokolu používaném digitální zrcadlovkou Canon EOS 80D DSL…

Experti demonstrovali zneužití SQLite databáze jako vektoru pro spuštění škodlivého kódu v jiné aplikaci. Technika útoku využívá zranitelnosti v proc…

Experti společnosti Eclypsium analyzovali ovladače zařízení velkých výrobců a identifikovali 40 ovladačů dvaceti různých společností, které obsahují …

Byla vydána nová verze firmware pro Cisco smart switche série 220, která opravuje tři zranitelnosti, z nichž dvě jsou považovány za kritické. První z…

Více než 100 milionů uživatelů ohrožuje chyba ve Windows verzi klienta služby Steam. Podle jednoho z expertů, kteří chybu nalezli, umožňuje tato zatí…

Zařízení NAS jsou opět v hledáčku vykuků, znežití hlaviček EXIF k propašování PHP kódu do webové aplikace, zranitelnosti ohrožující přes dvě miliardy…

Celkem jedenáct zranitelností objevili výzkumnící z Armis Labs v real time operačním systému VxWorks používaném ve více než dvou miliardách embedded …

V novém díle Postřehů z bezpečnosti jsme se zaměřili na kazašský celostátní útok Man-in-the-middle, smutný osud domény .bit, Windows 0day zranitelnos…

ASCS (Australian Cyber Security Centre) vydalo aktualizované základní osmero doporučení (Essential Eight Maturity Model), jak snížit riziko bezpečnos…

Mozilla vydala novou verzi prohlížeče Firefox (67.0.3) a Firefox ESR (60.7.1), která obsahuje opravy aktivně zneužívané kritické zranitelnosti (CVE-2…

Antivirová společnost Bitdefender vydala ve spolupráci s nejrůznějšími bezpečnostními složkami nástroj pro záchranu dat zasažených ransomwarem GandCr…

CZ.NIC-CSIRT varuje uživatele před podvodným e-mailem požadujícím od uživatelů přihlašovací údaje. Odesílatel zprávy se snaží vzbudit dojem, že vznik…

E-mailový server Exim obsahuje kritickou zranitelnost (CVE-2019-10149), která umožňuje neautentikovanému útočníkovi vzdálené spuštení kódu. Zraniteln…

Firma stojící za databází Elasticsearch uvolnila část placeného Security modulu do své Basic (neplacené) verze. To přináší uživatelům možnost funkcí …

Poslední dny pozorujeme nárůst dotazů uživatelů, který se týká zneužívání e-mailových služeb. Domníváme se, že útočníci využívají v minulosti uniklé …

Microsoft vydal opravu pro kritickou zranitelnost (CVE-2019-0708) v Remote Desktop Services. Ta umožňuje neautentikovanému útočníkovi vzdálené spušte…

Linuxové jádro obsahuje souběhovou (race condition) zranitelnost CVE-2019-11815, která umožňuje útočníkovi způsobit denial-of-service (DoS) a vzdálen…

Nový útok na hashovací funkci SHA-1 publikovala dvojice výzkumníků z Francie a Singapuru. Při dřívější úspěšně vytvořené kolizi (rok 2017) neměl útoč…

Mozilla vydala novou verzi Firefoxu (66.0.4) a Firefoxu ESR (60.6.2), ve které trvale opravuje problém s vypnutými add-ony. Většina uživatelů Firefox…

Správce domény CZ.NIC spouští nové otevřené DNS resolvery s podporou DNS over TLS. Servery jsou dostupné na adresách 193.17.47.1 a 185.43.135.1. Poku…

Webový management iDrac od společnosti Dell EMC obsahuje několik závažných zranitelností, které může útočník zneužít speciálně upraveným požadavkem k…

Internet Systems Consortium (ISC) vydalo bezpečnostní aktualizace pro BIND, které opravují chyby zneužitelné k denial-of-service útoku. Doporučujeme …

Drupal vydal bezpečnostní aktualizace, které opravují několik chyb v Drupal Core. Některé z nich jsou útočníkem potenciálně zneužitelné k převzetí ko…

Řada VPN aplikací pro firmy od Palo Alto Networks, Pulse Secure, Cisco a F5 Networks trpí zranitelností, neboť aplikace nevhodně nakládají s autentik…

Český tým skončil druhý na největším a nejkomplexnějším cvičení kybernetické bezpečnosti na světě - Locked Shields 2019. To pořádala organizace NATO …

"Po​kud nеdostаnu bitсoiny​, pо​šlu vaše videо​ všem va​šim kо​ntaktům, včetně příbuzných, kо​lеgů a tаk dále​."

V posledních dnech se do e-mailov…

V rámci RSA konference prezentovala americká Národní bezpečnostní agentura (NSA) nástroj Ghidra pro reverzní inženýrství, který byl následně uvolněn …

Rozšířený nástroj na správu obsahu webu (CMS) Drupal obsahuje kritickou zranitelnost (CVE-2019-6340), která umožňuje neautorizovanému útočníkovi vzdá…

Byla objevena závažná zranitelnost (CVE-2018-20250, CVE-2018-20251, CVE-2018-20252 a CVE-2018-20253) ve všech verzích populárního kompresního nástroj…

Byla objevena kritická zranitelnost v populárním systému pro správu obsahu WordPress verze 5.0.0, která umožňuje vzdálené spuštění libovolného kódu. …

Správce balíčků snapd on Canonicalu obsahuje zranitelnost nazvanou Dirty Sock (CVE-2019-7304), kterou může útočník zneužít k eskalaci práv na úroveň …