2016
Česká spořitelna varuje klienty před další verzí phishingu
Podvodníci se prostřednictvím podvodné zprávy snaží vylákat přihlašovací údaje zákazníků České spořitelny na podvodné přihlašovací stránce.
Kdo jinému jámu kopá, tomu trojský kůň
Uživatelé, kteří se nechají nalákat vidinou přístupu na cizí facebookový účet se sami stanou obětí kyberzločinu. Společnost ESET na svém blogu upozor…
Microsoft záplatuje kritické chyby ve Windows
Společnost Microsoft vydala pravidelnou dávku záplat pro své produkty. Zranitelnosti, z nichž několik je označeno jako kritické, se týkají OS Windows…
Adobe záplatuje díry v aplikacích Flash, Photoshop, Connect a dalších
Společnost Adobe vydala záplaty opravující zranitelnosti programů Flash Player, Photoshop, Bridge, Connect a Experience Manager.
Oracle vydal důležitou záplatu pro Javu
Oprava řeší zranitelnost CVE-2016-0603, která umožňuje zmanipulování nic netušícího uživatele k návštěvě zlovolné stránky a stažení potenciálně škod…
Pozor na phishingovou kampaň na Facebooku
Podle informací od uživatelů z ČR se Facebookem šíří zpráva zasílaná jménem uživatele "Facebook security". Text zprávy můžete vidět na obrázku níž…
Nalezeny kritické chyby v NETGEAR Network Management System
V zařízení Netgear ProSafe NMS300 byly nalezeny dvě závažné zranitelnosti, díky nimž by mohl útočník ohrozit celou síť a připojená zařízení. Jedná se…
Google záplatuje zařízení Nexus, včetně kritické zranitelnosti Wi-Fi
Společnost Google oznámila vydání záplat kritických zranitelností v zařízeních Nexus, které mohou vést ke kompletnímu napadení přístroje.
Stovky kompromitovaných WordPress stránek šíří TeslaCrypt ransomware
Stovky webových stránek založených na WordPressu jsou aktuálně zneužívány k šíření TeslaCrypt ransomware. K samotnému šíření ransomware je používán E…
Pozor na falešný update Flash Playeru pro OS X
Uživatelé OS X by se měli mít na pozoru před novou kampaní, při které jsou přesvědčováni, aby provedli update Adobe Flash Playeru. Aplikace ale obsah…
Vytěžování a distribuce informací o incidentech
V našem dnešním blogpostu si můžete přečíst něco více o systému PROKI, na kterém aktuálně pracujeme a který by správcům měl přinést užitečná data o p…
Microsoft EMET nově kompatibilní s Windows 10
Společnost Microsoft oznámila, že nová verze Microsoft EMET (Enhanced Mitigation Experience Toolkit) 5.5 přináší kompatibilitu s Windows 10, lepší na…
Pozor na falešný facebookový účet mBank
Na Facebooku se objevila reklamní kampaň směřující na falešný facebookový účet mBank. Na něm je pak zpráva o novém internetovém bankovnictví, která s…
Postřehy z bezpečnosti: ransomware EDA2 a Magic
V tomto díle Postřehů se podíváme na podivné události kolem open-source ransomware EDA2 a jeho klonu Magic, dále na chybu v Cisco RV220W, chybu v Ope…
XSS zranitelnost v Roundcube 1.0.5 - 1.1.1
Webmailový klient Roundcube (ve verzích1.0.5 - 1.1.1) obsahuje XSS zranitelnost, která umožní vložení škodlivého skriptu do stránky. Doporučenou o…
ENISA vydala přehled hrozeb za rok 2015
ENISA Threat Landscape 2015 je výsledkem analýz hrozeb zaznamenaných v posledním roce. V dokumentu jsou popsány trendy vývoje jednotlivých hrozeb, al…
LG záplatuje několik zranitelností v aplikaci Smart Notice
Společnost LG dnes uvolnila bezpečnostní update pro některé z jejích posledních chytrých telefonů. Důvodem jsou zranitelnosti nalezené experty společ…
Samsung záplatuje kritické zranitelnosti v zařízeních s OS Android
Společnost Samsung uvolnila update pro hlavní Galaxy modely s Androidem. Update opravuje 16 zranitelností v těchto zařízeních.
OpenSSL bude záplatovat velice závažnou zranitelnost
Projekt OpenSSL oznámil, že nová verze, ohlášená na 28. ledna, bude opravovat dvě zranitelnosti, z nichž jedna byla označena jako velmi závažná.
Kritická chyba v aplikaci Magento může vést k převzetí stránek útočníkem
Vývojáři oblíbené e-commerce platformy Magento vydali bezpečnostní záplatu opravující více než dvacet zranitelností, z nichž jedna umožňuje útočníkov…
V několika produktech Fortinet byl nalezen backdoor
FortiOS není jediný produkt společnosti Fortinet dotčený backdoorem, který byl nedávno objeven. Kontrola provedená společností Fortinet nalezla stejn…
Kritická chyba v iOS umožňovala krást ze zařízení cookies
Společnost Apple vydala záplatu kritické zranitelnosti v operačním systému iOS, která umožňovala útočníkům získat uložené cookies uživatelů.
Uživatelé Facebooku by se měli mít na pozoru před novou phishingovou kampaní
Uživatelé Facebooku v posledních dnech dostávají podvodný e-mail, který obsahuje v příloze malware maskovaný jako údajná zvuková zpráva. Podobné kamp…
Chyba v ransomware TeslaCrypt umožňuje dešifrování zdarma
Rodina ransomware TeslaCrypt, která se poprvé objevila zhruba před rokem, obsahuje chybu "by design". Ta umožnila bezpečnostním analytikům vytvořit n…
Zranitelnost nultého dne v linuxovém jádře
V linuxovém jádře byla nalezena zranitelnost, která v něm existovala od roku 2012. Nalezená zranitelnost umožňuje útočníkovi eskalaci lokálních práv …
OpenSSH obsahuje chybu umožňující ukrást klientské klíče
V OpenSSH byla objevena vážná bezpečnostní chyba, která umožňuje serveru vylákat z klienta jeho privátní šifrovací klíče. S jejich pomocí se pak za k…
Pozor! Phishingový útok na mBank
Společnost mBank varuje své klienty před phishingovým útokem na její klienty na stránce mbanking.eu! Stránky již byly odstraněny, nicméně mBank důraz…
CSIRT týmy v roce 2015
Nárůst počtu CSIRT/CERT týmů v České republice se v roce 2015 nezastavil. K začátku roku 2016 tak máme již 22 oficiálních týmu s různým statusem dosa…
Phishingová kampaň zaměřená na uživatele aplikace WhatsApp
Bezpečnostní analytici z Comodo Group identifikovali e-mailovou phishingovou kampaň, která se maskuje jako komerční sdělení společnosti WhatsApp Inc.…
Cross Site Scripting (XSS) ve firmware routerů Netgear
Zranitelná verze firmware je 1.0.0.24. Zneužitím útočník může získát session cookie přihlášeného uživatele, může tedy unést session a měnit veškerá n…
Poučení z kyberútoku na ukrajinskou elektrizační soustavu
V prosinci minulého roku bylo několik uzlů ukrajinské elektrizační sítě odstaveno z provozu prostřednictvím napadení řídicích systémů malwarem šířený…
Nezáplatované chyby v Drupalu ohrožují webové stránky
Společnost IOActive odhalila několik závažných zranitelností v CMS Drupal. Ty mohou vést až ke kompletní kompromitaci daného webu.
WordPress 4.4.1 - oprava XSS zranitelnosti a dalších 52 chyb
Vývojáři redakčního systému WordPress vydali novou aktualizaci, ve které je opravena vážná XSS (cross-site scripting) zranitelnost a dalších 52 chyb,…
EZCast ohrožuje zabezpečení sítě, k níž je připojen
EZCast v principu umožňuje upgradovat "obyčejnou televizi" na Smart TV pomocí HDMI konvertoru s bezdrátovým připojením k síti a příslušného softwaru.…
Ransomware Linux.Encoder opět poražen (již potřetí!)
O ransomwaru Linux.Encoder.1 jsme již na našich stránkách informovali 7. listopadu loňského roku. Tento malware byl od té doby několikrát prolomen a …
Google záplatuje kritickou chybu v Android Mediaserveru
Společnost Google vydala updaty operačního systému Android, včetně pěti záplat kritických zranitelností nalezených v tomto oblíbeném OS. Jako nejzáva…
Klienti UPC by měli co nejdříve změnit výchozí hesla k Wi-Fi sítím
Na Internetu je volně dostupný program umožňující zjistit výchozí heslo routerů dodávaných zákazníkům UPC. Ti obvykle dostávají router s předkonfigur…
Ransom32: první multiplatformní (Windows-Linux-Mac) ransomware využívající javascript
Šíří se pro malware obvyklým způsobem – prostřednictvím nevyžádané e-mailové zprávy snažící se uživatele zmanipulovat k otevření infikované přílohy. …
2015
Zranitelnost Joomly CVE-2015-8562 je již zneužívána útočníky
Experti společnosti Symantec upozorňují, že nedávno záplatovaná zranitelnost Joomly, umožňující vzdálené spuštění kódu, je již aktivně zneužívána úto…
Adobe vydalo nouzovou záplatu kvůli aktivně exploitované Zero-Day zranitelnosti Flashe
Společnost Adobe dnes vydala mimořádnou záplatu kvůli několika kritickým zranitelnostem Flash Playeru, včetně jedné, která již byla aktivně exploitov…
Oběti ransomware Gomasom mají nyní možnost pokusit se zdarma dešifrovat své soubory
Fabian Wosar, bezpečnostní analytik společnosti Emsisoft, vytvořil nástroj pro dešifrování souborů zašifrovaných ransomwarem Gomasom (“GOogle MAil ra…
Firewally Juniper se ScreenOS obsahovaly od roku 2012 backdoor
Společnost Juniper Networks oznámila, že byl nalezen neautorizovaný kód v operačním systému ScreenOS. Díky tomuto backdooru mohl případný útočník deš…
Microsoft odebere důvěru u dvaceti kořenových certifikátů jedenácti CA
Společnost Microsoft oznámila plány na odstranění jedenácti kořenových certifikátů certifikačních autorit v lednu 2016. Držitelé certifikátů používaj…
Joomla! Kritická zranitelnost nultého dne
Výzkumníci společnosti Sucuri objevili novou kritickou zranitelnost nultého dne v populárním open source systému pro správu obsahu Joomla! Tu již úto…
Heslo v Grub2 lze obejít, stačí stisknout 28× backspace
Bezpečnostní analytici Hector Marco a Ismael Ripoll objevili vážnou bezpečnostní chybu v Grub2, který je nejrozšířenějším zavaděčem linuxových distri…
Kritická zranitelnost DoS v BINDu
Internet Systems Consortium oznámilo v úterý dostupnost záplat několika zranitelností v BINDu, včetně vzdáleně exploitovatelné zranitelnosti umožňují…
Kritická chyba v produktech FireEye byla exploitovatelná posláním e-mailu
Jednoduše posláním e-mailové zprávy nebo kliknutím uživatele na odkaz bylo možné exploitovat kritickou chybu umožňující vzdálené spuštění kódu v prod…
Bezdrátové routery jsou zamořené chybami
Analytici varovali před nezáplatovanými zranitelnostmi v SOHO routerech ZyXEL, Belkin, ReadyNet, Amped Wireless, Buffalo a Netgear.
Postřehy z bezpečnosti: masivní DDoS útok na DNS nebyl úspěšný
V dnešním díle pravidelných pondělních Postřehů se podíváme na útok vůči kořenovým DNS serverům a proč nemohl být úspěšný, na novou službu podobnou s…
Uživatelé počítačů Dell, Lenovo a Toshiba jsou ohroženi chybami v software
Byl uvolněn proof-of-concept kód umožňující exploitaci chyb v předinstalovaném software na počítačích Dell, Lenovo a Toshiba. Uživatelé uvedených zna…