2015
Bezdrátové routery Linksys jsou vystaveny kyberútokům
Podle výstrahy publikované společností KoreLogic jsou bezdrátové routery Linksys EA6100-6300 zranitelné kvůli chybě umožňující volat CGI skripty bez …
Společnosti Adobe a Microsoft vydaly opravy více než sedmdesáti bezpečnostních chyb
Společnosti Adobe a Microsoft včera vydaly záplaty kritických chyb v jejich software. Společnost Adobe vydala záplatu opravující 78 zranitelností ve …
Společnost Apple vydává bezpečnostní záplaty pro OS X, iOS, Safari
V úterý byly vydány opravy desítek zranitelností v OS X, iOS, Safari, Xcode, watchOS a tvOS.
Postřehy z bezpečnosti: zranitelné 3G/4G modemy
V nejnovějším díle Postřehů se podíváme na zranitelnosti 3G/4G modemů, na panenku jak z románu 1984, na zranitelnosti routeru Belkin N150, stížnost E…
Microsoft Window XP Embedded - konec funkčnosti a podpory
Od ledna 2016 končí podpora operačního systému MS Windows XP Embedded. Tento operační systém byl (a je) využíván zejména v bankomatech a řídících poč…
Google záplatuje více než tucet závažných chyb prohlížeče Chrome
Společnost Google uvolnila v úterý novou verzi prohlížeče Chrome. Verze s pořadovým číslem 47 přináší 41 bezpečnostních oprav, včetně více než tuctu …
Postřehy z bezpečnosti: platíme účty cizí kreditní kartou
V aktuálním díle Postřehů se podíváme na to, jak si vytvořit cizí kartu a provádět s ní platby na jakémkoliv terminálu, na nekompetentnost inženýrů D…
Node.js bude záplatovat závažnou chybu
Vývojáři Node.js, oblíbeného systému pro psaní vysoce škálovatelných internetových aplikací, uvolní tento týden bezpečnostní záplatu opravující někol…
Pozor na podvodné e-maily s předmětem “DRUHE UPOZORNENI NA NARIZENOU EXEKUCI”
Exekutorská komora varuje před podvodnými e-maily vyzývajícími k úhradě dluhu, které byly rozeslány tuto sobotu 28. listopadu. Jedná se o zprávy s př…
Roman Kümmel odloží po dohodě s CSIRT.CZ oznámení detailů závažné zranitelnosti webových aplikací
Známý český "hacker" Roman Kümmel, který se před časem nechal slyšet, že na OWASP Czech Chapter Meetingu, který se uskuteční 7. prosince v Praze, pře…
Více než 50 výrobců používá totožné SSL certifikáty a SSH klíče
Zařízení 50 různých výrobců sdílí stejné pevné certifikáty X.509 (pro HTTPS) a SSH klíče zařízení, což umožňuje vzdálenému útočníkovi útok typu MITM,…
Počítače Dell byly prodávány s předinstalovanou TLS Root CA
Počítače Dell s OS Windows mají předinstalovánu kořenovou certifikační autoritu nazvanou eDellRoot. K certifikátu jsou připojené privátní klíče, což …
Bezpečnost bezplatných Wi-Fi kontroluje jen pětina Čechů
Bezpečnost bezplatných internetových Wi-Fi sítí kontroluje jen pětina Čechů. Dalších 33 procent přiznává, že se o zabezpečení stará jen někdy. Uživat…
Postřehy z bezpečnosti: on-line aktivity ISIS a důsledky útoků v Paříži
V nejnovějším díle Postřehů se podíváme na vše, co souvisí s Internetem, bezpečností a Islámským státem, tedy na boj Anonymous proti ISIS, na technol…
VMware vydal záplaty kvůli chybě v Apache Flex BlazeDS
Společnost VMware vydala záplaty pro několik z jejích produktů, kvůli zranitelnosti zneužitelné vzdáleným útočníkem k neoprávněnému získání informací…
Díra v D-Link přepínačích ohrožuje firemní sítě
Chyba v některých D-Link přepínačích může být vzdáleným útočníkem zneužita k získání konfiguračních informací a napadení korporátních sítí. Jedná se …
Záplata knihovny Libpng odstraňuje několik zranitelností
Oficiální referenční knihovna Portable Network Graphics (PNG), Libpng, se dočkala nové verze kvůli opravě několika zranitelností memory corruption.
Postřehy z bezpečnosti: jak přijít ke stovkám milionů dolarů
V dnešním díle pravidelných pondělních Postřehů se podíváme na organizovanou skupinu zločinců, která byla schopna vydělat stovky milionů dolarů, na n…
Chyba v Chrome ohrožuje miliony Android zařízení
Na akci MobilePwn2Own demonstrovali čínští experti, jak lze na poslední verzi Androidu kompletně ovládnout systém exploitováním zranitelnosti v imple…
Česká spořitelna varuje před novými podvodnými e-maily
Česká spořitelna varuje před další vlnou e-mailových zpráv (tzv. phishing), které se výrazným způsobem snažily vzbudit dojem, že jsou pravé a že byly…
Chyba v ransomware Linux.Encoder1 prozrazuje dešifrovací klíč
Toto je dobrá zpráva pro všechny, jejichž soubory byly v posledních dnech zašifrovány ransomware známým jako Linux.Encoder1. Experti společnosti Bitd…
Kritické záplaty pro Windows a Adobe Flash Player
Toto úterý vydalo Adobe tento měsíc již třetí bezpečnostní záplatu pro FlashPlayer. Stejný den také společnost Microsoft vydala záplaty na řadu zrani…
Jednoduchá cesta k ověření zranitelností vašeho Android zařízení
Každého uživatele by mělo zajímat, zda má jeho mobilní telefon s Androidem skutečně záplatovány všechny v posledních letech nalezené zranitelnosti, v…
Chyba umožňující vzdálené spuštění kódu byla nalezena v serverových částech Java aplikací
Několik oblíbených aplikací založených na Javě je zasaženo závažnou zranitelností, která může být využita útočníkem ke vzdálenému spuštění libovolnéh…
Záplatovány závažné zranitelnosti SAP HANA
Analytici společnosti Onapsis dnes uveřejnili informace o 21 bezpečnostních problémech v SAP HANA. Všechny chyby byly společností SAP záplatovány neb…
Postřehy z bezpečnosti: Ransomware šestkrát jinak
V dnešním díle Postřehů z bezpečnosti se podíváme na události z minulého týdne mající jeden společný prvek, ransomware. Dále pak na zneužívání eBay k…
Ransomware pro Linux již infikoval minimálně tisíc uživatelů
Byl objeven nový druh ransomware pro Linux, pojmenovaný Linux.Encoder.1. Podle dostupných informací je to stejný malware, jaký figuroval v incidentu …
Byly vydány důležité záplaty pro vBulletin
Byly vydány důležité záplaty pro vBulletin Internet forum software. Záplaty pravděpodobně souvisí s nedělním napadením oficiálních stránek aplikace v…
Cisco vydalo opravy závažných chyb v security a wireless aplikacích
Společnost Cisco vydala záplaty opravující kritické a velmi závažné chyby týkající se několika bezpečnostních produktů a produktu Mobility Services …
Podvodné e-maily informují o pozastavení domény, šíří malware
V posledních dnech probíhala v zahraničí phishingová kampaň zaměřená na držitele domén. V e-mailu, který držitelé domén obdrželi, byla informace o úd…
Oracle VirtualBox - zranitelnost způsobující vzdálené odmítnutí služby
Výzkumníci z laboratoří FortiGuard objevili zranitelnost ve VirtualBox Remote Display Serveru, která umožňuje vzdálené odmítnutí služby (DoS). Oracle…
Bezpečné nastavení domácího routeru
Router představuje základní přístupný bod každé domácnosti na Internet. A nejen proto by jeho bezpečnému nastavení měla být věnována dostatečná pozor…
Analytici společnosti Google nalezli závažné chyby v telefonu Galaxy S6 Edge
Analytici společnosti Google nalezli téměř tucet velmi závažných zranitelností v operačním systému Android na telefonech Samsung Galaxy S6 Edge. Chyb…
Věštíme, co dokáže NSA rozlousknout
Zajímavý článek od kolegy Ondreje Mikleho z Laboratoří CZ.NIC se zamýšlí nad bezpečností šifrovacích algoritmů a možnostmi státních institucí typu NS…
Postřehy z bezpečnosti: jak mohou státy číst vaše e-maily
V tomto díle pravidelných pondělních Postřehů se podíváme na metody, které mohou státy a organizace používat pro vynucení nešifrované komunikace mezi…
Oběti ransomware CoinVault a Bitcryptor se nyní mohou pokusit o obnovu svých zašifrovaných souborů
Oběti ransomware CoinVault a BitCryptor nyní mohou zkusit obnovu svých zašifrovaných souborů s bezplatným nástrojem CoinVault Ransomware Decryptor. D…
Projekt Turris získal ocenění za inovativní řešení
Bezpečnostní projekt Turris, na kterém spolupracuje i náš tým, získal mezinárodní cenu IPACSO v kategorii Innovative Cyber Security or Privacy Resear…
Bylo záplatováno několik chyb v Hypervizoru Xen
V projektu Xen bylo záplatováno celkem devět závažných zranitelností. Nejzávažnější ze záplatovaných zranitelností umožňuje eskalaci privilegií a ovl…
Upozornění na možné zneužití internetového bankovnictví prostřednictvím Facebooku
Česká spořitelna opět upozorňuje na možné zneužití internetového bankovnictví prostřednictvím sociální sítě Facebook. Pachatelé se tak snaží vylákat …
Užitečné nástroje pro analýzu malware
V aktuálním příspěvku na blogu sdružení CZ.NIC se věnujeme dvěma zajímavým nástrojům pro analýzu a detekci škodlivého kódu. Pokud vás toto téma zajím…
Adobe záplatuje kritickou zranitelnost Shockwave player aplikace
Adobe vydalo záplatu kritické zranitelnosti v programu Shockwave player, která může být zneužita ke spuštění libovolného kódu.
Pozor na podvodnou nabídku letenek zdarma
Facebookem se šíří nový poodvod nabízející bezplatné letenky na lety British Airways či Emirates. Stránka nutí uživatele ke sdílení a ač zatím vypadá…
Bezpečnost na Windows 10
I přes značné množství otázek kolem soukromí a bezpečí uživatelů se Windows 10 začaly poměrně rychle používat. Proto jsou v článku odkazovány informa…
Postřehy z bezpečnosti: středoškolský student vs. ředitel CIA 1:0
V tomto díle postřehů se podíváme na duel středoškolský student vs. ředitel CIA, který si nechal ze své soukromé e-mailové schránky vyfouknout citliv…
Joomla 3.4.5 záplatuje kritickou zranitelnost SQL Injection
Oblíbený CMS systém Joomla opravuje v poslední verzi tři kritické zranitelnosti. Mezi chybami, které se v systému vyskytují ve verzích od 3.2 až po v…
Drupal - zranitelnost „otevřeného přesměrování“ opravena
Bezpečnostní výzkumníci ze společnosti Drupal vydali novou opravu zranitelnosti otevřeného přesměrování, kterou se nepodařilo úplně opravit již v čer…
Apple záplatuje závažné chyby v productivity aplikacích
Společnost Apple vydala záplaty pro své aplikace z řady "productivity". Ty opravují několik různých zranitelností v aplikacích Keynote 6.6, Pages 5.6…
Update opravuje zranitelnosti identifikované v NTP démonu (ntpd)
Byla vydána nová verze ntpd opravující několik zranitelností. Úspěšná exploitace některých z těchto zranitelností může vést k odmítnutí služby (DoS).
Disky Western Digital s podporou šifrování nejsou bezpečné
Trojice výzkumníků ukázala, že některé verze pevných disků Western Digital s nativní podporou šifrování mají problémy s bezpečností. Kromě toho, že s…
Tisíce stránek s platformou Magento zneužito k distribuci malware
Velké množství e-shopů běžících na platformě Magento bylo napadeno a zneužito k šíření malware. Provozovatelé stránek na platformě Magento mohou zjis…