2015
IBM varuje před novým malware CoreBot
Nový malware pojmenovaný CoreBot slouží ke krádežím citlivých dat z napadených počítačů. Malware je modulární a jednotlivé moduly si stahuje ze svých…
Zranitelnost v doplňku Pocket pro Firefox mohla vést k závažným důsledkům
Zranitelnost na straně serveru nalezená ve službě umožňující uložení stránek pro k pozdějšímu přečtení mohla útočníkům umožnit získat přístup ke všem…
Chyba v iOS Sandboxu vystavuje společnosti používající MDM riziku
Společnosti používající mobile device management (MDM)
jsou vystaveny útokům kvůli zranitelnosti objevené analytiky v operačním systému iOS.
Bezpečnostní záplaty Drupalu opravují pět zranitelností
Vývojáři CMS Drupal uvolnili verze 7.39 a 6.37, které opravují několik bezpečnostních problémů, včetně XSS a CSRF.
Česká spořitelna varuje klienty před podvody na Facebooku
Podvodů přes Facebook stále přibývá. Pachatelé se jeho prostřednictvím snaží vylákat přihlašovací údaje k internetovému bankovnictví klienta a z něj …
Nová zranitelnost nultého dne v OS X 10.10.5
Jen několik dnů po opravě zranitelnosti DYLD, objevil teprve náctiletý Luca Todesco další bezpečnostní trhlinu v nově vydané verzi OS X.
ICS-CERT varuje před zranitelnostmi nultého dne ve SCADA systémech
ICS-CERT publikoval šest výstrah před zranitelnostmi nultého dne ve SCADA systémech.
Další kritická chyba Androidu - CVE-2015-3842
Nová chyba týkající se komponenty Android mediaserver může být využita ke vzdálenému spuštění kódu. Uživatelé by měli být opatrní, pokud jim napříkla…
Společnost Microsoft vydala mimořádnou záplatu pro kritickou chybu Internet Exploreru
Společnost Microsoft včera vydala neplánovanou záplatu kritické zranitelnosti aktivně zneužívané útočníky na Internetu. Zranitelnost se týkala všech …
SAP vydal bezpečnostní update pro 22 zranitelností
Společnost SAP vydala záplaty pro 22 zranitelností, z nichž 15 je označováno jako velmi závažné.
Byla vydána nová verze Kali Linuxu
Byl vydán Kali Linux 2.0. Tato linuxová distribuce je určena pro potřeby penetračních testerů. Nová verze přináší celou řadu novinek od použití linux…
Další zranitelnost v OS Android se týká více než 55 procent uživatelů tohoto systému
Bezpečnostní experti IBM nalezli novou kritickou zranitelnost v OS Android. Ta spočívá v eskalaci privilegií, která může být zneužita zákeřnou aplik…
Společnosti Microsoft a Adobe záplatují téměř stovku zranitelností
Společnosti Microsoft a Adobe v úterý vydaly bezpečnostní záplaty pro téměř sto zranitelností v produktech Windows, Internet Explorer, .NET, Office, …
OpenSSH 7.0 opravuje několik bezpečnostních problémů
Včera bylo uvolněno OpenSSH 7.0. To přináší nové vlastnosti, opravy chyb a zranitelností a vylepšení v oblasti kryptografie.
Phishing FIO Banka
Nový phishingový útok šířený formou nevyžádané pošty s odkazem na podvržené stránky internetového bankovnictví FIO banky.
Falešná přihlašovací strán…
Nová zranitelnost nultého dne ve Firefoxu umožňuje získat lokální soubory bez zanechání stopy
Nový exploit zranitelnosti ve Firefoxu byl s pomocí reklamních služeb používán "in the wild". Zneužívaná zranitelnost umožňovala útočníkům sbírat cit…
Výchozí konfigurace služby WSUS může představovat riziko
LAS VEGAS - BLACK HAT USA 2015 - Organizace které nenakonfigurují Windows Server Update Services (WSUS) k používání SSL jsou vystaveny útokům, varov…
Došlo k úniku uživatelských údajů ze stránek ICANN.org
Stránky organizace ICANN byly kompromitovány a údajně došlo k úniku uživatelských jmen, e-mailů a otisků hesel. Uživatelé jsou nyní při přihlášení k …
Jak rozpoznat phishing?
Vzhledem k tomu, že phishing ještě ani zdaleka neřekl poslední slovo, jsme se rozhodli připravit pro uživatele další článek do naší sekce Rady a návo…
Zranitelnost „rom-0″ po roce
V blogpostu zveřejněném tento týden se po roce vracíme k zranitelnosti ROM-0.
Podvodné e-maily s malwarem cílí na starosty, zasažen může být kdokoli
CSIRT.CZ obdržel z několika zdrojů hlášení o obdržení podvodného mailu odeslaného údajně Krajským Úřadem Jihomoravského kraje, který obsahuje oznámen…
Pozor na další vlnu falešných faktur
Po delší době se opět objevily falešné faktury, které jsou aktuálně rozesílány do e-mailových schránek uživatelů v ČR. Dvě verze falešného e-mailu js…
Falešný upgrade na Windows 10 obsahuje malware
Kyberzločinci využili příležitosti a rozesílají falešné e-maily, které předstírají, že jsou výzvou k bezplatnému upgradu na Windows10. Ve skutečnosti…
Postřehy z bezpečnosti: Stagefright a Windows 10
Na portálu Root.cz jsme vydali pravidelný souhrn bezpečnostních události za uplynulý týden. Věnujeme se v něm dvěma novým zranitelnostem, které se ob…
Phishing přímo na Google Drive
Výzkumníci z Elastica Cloud Threat Labs objevili novou phishingovou kampaň která se snaží získat od obětí přihlašovací údaje do účtu na Google. Co je…
Zranitelný Stagefright v Androidu
Milióny mobilních telefonů, které využívají Android, přímo ohrožuje chyba v nástroji Stagefright, který zabezpečuje přehrávání videa. Pro provedení ú…
Nástroje CSIRTů
Na blogu CZ.NIC jsme zveřejnili krátký blogpost o nástrojích a aplikacích, které využívají kolegové z CSIRT týmů ze Slovenska, Srbska či Rakouska.
Podvodné e-maily, GE Money Bank
Po phishingové vlně z minulého týdne, která mířila na elektronické bankovnictví Komerční banky, jsme dnes zaznamenali téměř totožný e-mail určený pro…
Milano a Detekt
V důsledku průniku do společnosti Hacking Team vznikl nástroj s příznačným názvem "Milano". Tento volně dostupný nástroj detekuje přítomnost malwaru …
Vydaná záplata pro Windows zero-day
Microsoft včera vydal záplatu pro zranitelnost, která byla nalezena ve velkém souboru dat, který byl zveřejněn po průniku do italské společnosti Hack…
Hacknuto fórum Epic Games
Fórum společnost Epic Games, která stála například za hrami Infinity Blade, Gears of War či Unreal Tournament, bylo hacknuto. Uživatelé by si měli zm…
Oracle vydalo záplaty pro zranitelnost nultého dne a 192 dalších chyb
Společnost Oracle vydala 193 bezpečnostních záplat pro celou řadu svých produktů a to včetně zranitelnosti nultého dne, o které jsme informovali tent…
Microsoft vydal záplaty nejen pro zranitelnosti nultého dne od Hacking Teamu
Společnost Microsoft vydala řadu bezpečnostních záplat pro Windows, Office, SQL Server a Internet Explorer a to včetně dvou zranitelností nultého dne…
Java obsahuje aktivně zneužívanou zranitelnost nultého dne
Byla oznámena nová zranitelnost nultého dne v prostředí Java. Ta je zatím aktivně využívána útočníky k útokům na členy NATO a obranné složky USA.
Pozor na falešné zprávy od KB, jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové spamové kampani zaměřené na uživatele v České republice. Zpráva informuje adresáta o obdržení no…
VMware záplatuje chybu eskalace oprávnění týkající se Workstation, Player, Horizon View
Společnost VMware uvolnila softwarové záplaty pro několik jejích produktů kvůli ošetření zranitelnosti umožňující zvýšit oprávnění a spustit na dotče…
Pozor na aplikace Cowboy Adventure a Jump Chess
Pokud jste stáhli z Google Play aplikace Cowboy Adventure či Jump Chess, měli byste ihned změnit přihlašovací údaje do služby Facebook a do všech dal…
Vyšla nová verze PHP 5.x
Byla uvolněna nová verze PHP 5.6.11 opravující několik chyb a také zranitelnost CVE-2015-3152.
Postřehy z bezpečnosti na serveru Root.cz
Aktuální díl Postřehů z bezpečnosti na serveru Root.cz rozebírá, co bylo nalezeno ve 400 GB dat z nabourané šmírovací společnosti Hacking Team, dále …
OpenSSL opravuje díru umožňující padělat řetěz důvěry certifikátů
Nadace OpenSSL vydala již dříve oznámenou opravu kritické chyby, která má dopad na každou z aplikací, která tuto oblíbenou knihovnu využívá.
Společnost Sophos objevila nový trik manipulující s výsledky vyhledávání Google
Hackeři nalezli nový způsob jak obelstít algoritmus společnosti Google, který provádí hodnocení stránek, a tak ovlivnit pořadí zobrazení odkazů při v…
Google opraví chybu umožňující podvrhnutí URL v Chrome
Po téměř měsíční diskuzi se vývojáři prohlížeče Google Chrome rozhodli záplatovat potenciální bezpečnostní chybu, která umožňuje podvrhnout URL zobra…
Hacking Team využíval dosud neznámou zranitelnost Flash Playeru
Únik dat ze společnosti Hacking Team odhalil existenci zranitelnosti nultého dne ve Flash Playeru. Zranitelnost se bohužel týká všech hlavních prohlí…
Část IP kamer značky AirLive obsahuje závažné zranitelnosti
Některé kamery AirLive jsou dotčené command injection zranitelností umožňující zjistit přihlašovací údaje a ovládnout zařízení.
Tento čtvrtek má být uvolněna nová verze OpenSSL opravující závažnou zranitelnost
Tento čtvrtek bude vydána nová verze OpenSSL pouze z důvodu opravy jediné zranitelnosti, klasifikované jako "vysoce kritická". Podrobnosti zatím nejs…
Pozor na falešnou verzi aplikace BatteryBot z Google Play
Přímo v Google Play byla po určitý čas k dispozici falešná verze oblíbené aplikace BatteryBot. Falešná aplikace je určena k posílání prémiových SMS a…
Nová verze prohlížeče Firefox záplatuje kritické zranitelnosti
Firefox 39, který byl vydán tento čtvrtek, opravuje dva tucty zranitelností, včetně několika kritických.
Pozor na podvodníky vydávající se za zástupce obchodních řetězců
Nový způsob, jak napálit důvěřivce, vymysleli počítačoví piráti. Na Internetu se vydávají za zástupce obchodní sítě Penny Market a lidem tvrdí, že mo…
Díra ve standardu 802.11n ohrožuje Wi-Fi sítě
Zranitelnost ve standardu pro bezdrátové sítě 802.11n může být zneužita vzdáleným útočníkem k napadení bezdrátových sítí. Zranitelnost byla nalezena …
Hackeři využívají napadené routery k šíření malware Dyre
Analytici z Fujitsu Security Operations Center objevili kmen bankovního trojského koně Dyre, který je šířen s pomocí stovek kompromitovaných routerů …