2016
Hacker nabídl 272 milionů e-mailových přihlašovacích údajů k prodeji za méně než 1 dolar
Přihlašovací údaje více než 200 milionů uživatelů služeb Gmail, Hotmail, Yahoo, Mail.ru, Microsoft Hotmail, či soukromých společností jako jsou banky…
Útočníci využívají kritickou zranitelnost v aplikaci ImageMagick
Analytici nalezli několik zranitelností v oblíbeném balíku nástrojů pro zpracování obrázků, včetně závažné zranitelnosti umožňující vzdálené spuštění…
Ransomware se do organizací dostává přes RDP servery
Ransomware se velmi často dostává do organizací prostřednictvím RDP serverů, Dle Wountera Jansena z FOX-IT je k získání přístupu k RDP serveru použív…
Projekt OpenSSL plánuje vydat záplaty vysoce závažných zranitelností
Projekt OpenSSL včera oznámil plánované vydání záplat několika zranitelností. Záplaty mají být uvolněny v úterý 3. května.
Sociální inženýři nelezli způsob, jak získat stovky tisíc dolarů
Díky důmyslným vyděračským e-mailům si neznámý kybernetický gang přišel na 100 000 dolarů. E-maily, jejichž obsahem byla výhrůžka spuštění rozsáhlého…
Postřehy z bezpečnosti: Facebooku zavařil software pro bezpečné sdílení souborů
V aktuálním díle Postřehů se podíváme na děravý software pro sdílení souborů, který umožnil únik hesel zaměstnanců Facebooku, na zveřejněný popis úto…
Falešný profil na Facebooku nabízející „nový SERVIS 24“
Česká spořitelna vydala varování před podvodným profilem na Facebooku, který se snaží vzbudit dojem, že patří České spořitelně. Podvodníci na tomto p…
US-CERT varuje uživatele Windows: zahoďte Apple Quicktime
Uživatelé Microsoft Windows, kteří ještě používají Apple Quicktime, by jej měli odinstalovat, neboť společnost Apple ukončila vydávání bezpečnostních…
Pozor na CCTV kamery z Amazonu, mohou obsahovat malware
Uživatelé by měli dbát zvýšené opatrnosti při nakupování neznačkové elektroniky z Amazonu. Nezávislý výzkumník Mike Olsen objevil v CCTV dohledových …
Microsoft a Samba vydaly záplaty zranitelnosti "Badlock"
Záplaty uvolněné v úterý společností Microsoft a projektem Samba opravují zranitelnost pojmenovanou "Badlock".
Byl prolomen ransomware Petya, nyní je možné dešifrovat data zdarma
Byl prolomen ransomware Petya, který se objevil zhruba před měsícem a který provádí šifrování celého disku. Na této stránce tak lze nyní získat klíč …
Pozor na falešné SMS zprávy
Česká spořitelna varuje své klienty před novou vlnou phishingových útoků, při kterých je uživatelům v ČR zasílána SMS s odkazem na falešné stránky sl…
XSS RCE/RCI zranitelnost v domácích routerech NETGEAR
Byla publikována zranitelnost SOHO síťových prvků routerů Netgear. Jedná se o zranitelnost typu „Remote Command Execution/Injection“, kterou je m…
Kde hledat abuse kontakty
Každý, kdo se zabývá řešením incidentů, pravidelně hledá abuse kontakty. Anti-abuse pracovní skupina, která působí pod organizaci RIPE NCC zveřejnila…
Nový způsob ochrany před malwarem využívajícím makra MS Office
Server The Hacker News zveřejnil postup, jak ochránit uživatele MS Windows a MS Office před malwary využívajícími ke svému šíření makra MS Office. Pr…
Prevence proti novým ransomwarům od Bitdefenderu
Bitdefender Anti-Ransomware ochrání váš počítač před známými variantami ransomwaru včetně Locky, CTB-Locker a Teslacrypt. Jedná se o preventivní řeše…
Postřehy z bezpečnosti: projekt Tor reaguje na problémy Apple
V aktuálním díle Postřehů se podíváme na zabezpečení projektu Tor, na nový ransomware šířený přes TeamViewer, na trojana spouštěného z USB disků, na …
Společnost Google vydala novou záplatu pro Chrome 49
Společnost Google vydala bezpečnostní záplatu Chrome 49, která opravuje několik zranitelností.
Kritická zranitelnost Oracle Java umožňuje vzdálenou manipulaci s obsahem
Oracle oznámil zranitelnost CVE-2016-0636 svého produktu Oracle Java, která umožňuje vzdálenému útočníkovi modifikovat prostředí prohlížeče a prohlíž…
Microsoft a Samba připravují záplaty pro "Badlock"
Vývojáři Samby a Microsoftu pracují na přípravě záplat pro několik zranitelností týkajících se téměř všech verzí Windows a Samby. Tyto zranitelnosti …
iOS malware úspěšně infikuje "non-jailbroken" zařízení
Byla objevena nová rodina malware pro iOS, která zneužívá chybu v návrhu v DRM technologii FairPlay společnosti Apple. Problém se týká i zařízení, u …
Přes devadesát procent webových serverů stále nevyužívá hlavičku HSTS
Pouze jeden z dvaceti webových serverů s HTTPS využívá hlavičku HTTP Strict Transport Security, která chrání uživatele webu před útokem známým jako S…
Pozor na falešnou reklamu vnucující falešný antivir
Server iDnes.cz upozornil na podvodnou reklamu, která se zobrazuje na mobilních verzích stránek a podle všeho je aktivní jen na telefonech s operační…
Aplikaci MDM rozšířila nová služba
V několika předešlých příspěvcích jsme vás informovali o naší open source aplikaci Malicious Domain Manager (MDM), která pomáhá zjišťovat škodlivý ob…
Postřehy z bezpečnosti: ransomware „Locky"
V aktuálním dílu Postřehů z bezpečnosti poznáme trochu blíže ransomware „Locky“, malware pro Androidy, který krade kliknutí, a zamyslíme se nad užite…
Balík Bind9 v Debianu obsahuje dvě zranitelnosti
Zranitelnosti, které mohou na serveru Bind způsobit DoS, byly nalezeny v několika distribucích. Zranitelné jsou verze Wheezy, Jessie, Stretch a Sid. …
Cisco oznamuje čtyři zranitelnosti svých produktů
Všechny zranitelosti jsou z kategorie "High".
Jedná se o následující zranitelnosti:
Cisco Cable Modem with Digital Voice Model DPC2203 umožní neautor…
Adobe a Microsoft vydaly kritické záplaty
Společnosti Adobe a Microsoft včera vydaly bezpečnostní záplaty pro celou řadu produktů.
Google uvolnil Chrome 49 záplatující závažné zranitelnosti
Společnost Google včera vydala novou verzi prohlížeče Chrome, která přináší opravy tří zranitelností označených jako velmi závažné.
Subgraph OS - bezpečný linuxový systém pro netechnické uživatele
Subgraph OS je operační systém založený na linuxové distribuci Debian, který se zaměřuje na bezpečnost. Subgraph OS má již většinu voleb důležitých z…
Otestujte si zranitelnost DROWN Attack
Server The Geekstuff zveřejnil postup, jak otestovat tuto zranitelnost pomocí krátkého python scriptu.
Cisco záplatuje závažné zranitelnosti v NX-OS
Cisco ve středu informovalo zákazníky o uvolnění záplat k několika kritickým zranitelnostem svých produktů. Kromě výše uvedených zranitelností za…
Apple vydal záplatu záplaty kvůli zablokovanému ethernetu
Společnost Apple o víkendu vydala opravu bezpečnostní záplaty pro systém OS X El Capitan, neboť původní záplata blokovala ethernetové drivery.
Zranitelnost DROWN v kryptografických protokolech
K 1. březnu tohoto roku byla zveřejněna zranitelnost týkající se nesprávné implementace TLS a SSL protokolu. Zranitelné mohou být webové stránky, mai…
Záplatováno přes 60 zranitelností v Apple TV
Společnost Apple záplatovala přes 60 zranitelností včetně chyb, které mohou vést ke spuštění libovolného kódu, pádu aplikace nebo úniku informací.
Cisco záplatuje zranitelnost Command Injection v produktech CISCO ACE 4710
Společnost Cisco vydala bezpečnostní záplaty pro produkty CISCO ACE 4710 opravující závažnou zranitelnost command injection.
Pozvánka na konferenci „Kybernetická bezpečnost v Podunají“
Projekt CS Danube, kde jsou sdružení CZ.NIC a tým CSIRT.CZ členy, se blíží ke konci. Poslední část projektu představuje konference kde budou členské …
Desítky amerických bank vyměňují své bankomaty
Nové bankomaty jsou zvláštní tím že nemají štěrbinu pro vložení platební karty, místo které disponují čtečkami pro mobilní technologie umožňující au…
Varování - stránky distribuce Linux Mint byly hacknuty
Pokud jste 20. února stahovali ISO obrazy ze stránek distribuce Linux Mint, tak byste měli být na pozoru. Stránky totiž byly hacknuty a útočník změni…
Jak zvýšit zabezpečení webu?
O zabezpečení e-shopů a souvisejících rizicích tentokrát promluvil bezpečnostní specialista Michal Špaček. V rozhovoru se věnuje správě hesel, fungov…
Linux Foundation spouští projekt Zephyr, OS pro Internet věcí
Linux Foundation uvolnil Real-Time operační systém (RTOS) pro Internet věcí pojmenovaný Zephyr. Systém umožňuje připojeným zařízením komunikovat stej…
Spamová kampaň zneužívá celosvětový zájem o virus Zika
Kyberzločin začíná zneužívat pozornost, kterou média věnují viru Zika, zatím k šíření malware.
Bankovní trojský kůň cílí na prohlížeč Edge z Windows 10
Byla pozorována nová verze bankovního trojského koně Gozi modifikovaná tak, aby injektovala škodlivý kód do Edge prohlížeče ve Windows 10.
Česká spořitelna varuje klienty před novou podobou phishingových útoků
Stejně jako v předchozím týdnu u mBank, i v tomto případě útočníci na Facebooku předstírají, že byla spuštěna nová verze internetového bankovnictví, …
Ransomware Locky šifruje i nenamapovaná síťová sdílení
Bezpečnostní experti nalezli nový ransomware zvaný Locky, který používá algoritmus AES k zašifrování lokálních souborů i souborů v síťových úložištíc…
Útočníci používají falešné záplaty k ovládnutí Magento stránek
Kyberzločinci využívají známou zranitelnost v platformě Magento určené k provozování e-shopů. Díky tomu jsou schopni kompromitovat online obchody a u…
Byla vydána záplata závažné zranitelnosti v knihovně glibc
Byla opravena závažná chyba v knihovně glibc používané v linuxových distribucích i dalších operačních systémech. Zranitelnost může vést ke vzdálenému…
Chyba v designu vystavuje ASUS routery vzdáleným útokům
Bezpečnostní analytici zjistili, že některé SOHO routery výrobce ASUS mohou být dostupné z Internetu i v případě, kdy je funkce vzdálený přístup vypn…
Obnova souborů zašifrovaných ransomware Hydracrypt & Umbrecrypt
Byl uvolněn nástroj pro dešifrování souborů pro další ransomware. Tentokrát se jedná o ransomware Hydracrypt & Umbrecrypt, patřící do rodiny ransomwa…
Kritická zranitelnost Cisco ASA Software
V Cisco ASA Software byla nalezena kritická zranitelnost. Zároveň již také došlo k nárůstu počtu skenů portu 500/UDP, na kterém by mělo být možné zra…