2015
Sedm nejlepších bezpečnostních pluginů pro WordPress
V tomto článku jsou rozebírány bezpečnostní pluginy dostupné pro WordPress. Tato rozšíření mají mnoho užitečných funkcí a mohou vám pomoci zlepšit za…
Facebookové podvody s tagy se šíří rychlostí blesku, objevují se nové taktiky
Kyberzločinci se inspirovali útokem, který se šířil Facebookem před dvěma týdny a o tomto víkendu spustili sofistikovanější verzi útoku.
Zranitelnost nultého dne v pluginu pro WordPress zneužita k vložením malware do stránek
Útočníci zneužili zranitelnost nultého dne v oblíbeném pluginu FancyBox určeném pro WordPress k vložení nebezpečných rámů (iframe) do mnoha webových …
Bezpečnostní záplata Flash Playeru opravuje 18 zranitelností
Společnost Adobe uvolnila bezpečnostní záplaty pro Flash Player, které řeší celkem 18 zranitelností. Podstatná část z těchto zranitelností může být z…
Varovanie pred podvodnými ponukami registrácie domén
Telefonické ponuky na registráciu domén sú stále v kurze. Držitelia už registrovaných domén .CZ sú kontaktovaný s ponukou registrácie domény s rovnak…
Flash Player čelí třetí zranitelnosti nultého dne během jednoho měsíce
Společnost Adobe varovala uživatele před novými útoky využívajícími zatím neopravené zranitelnosti ve Flash Playeru k infikování počítačů malwarem. Z…
Závažná otázka ohledně bezpečnosti iOS Outlook aplikace
Podle analytiků umožňuje nová aplikace Outlook pro iOS společnosti Microsoft přistupovat k uživatelským zprávám a přihlašovacím údajům firemních a da…
Hospodářské noviny připravily kulatý stůl o kybernetické bezpečnosti
Diskuse Hospodářských novin na téma kybernetické bezpečnosti se zúčastnili Ondřej Filip, výkonný ředitel sdružení CZ.NIC, která spravuje národní domé…
Netýka sa Zákon o kybernetickej bezpečnosti aj vašej organizácie?
Na blogu CZ.NIC prinášame krátke zhrnutie povinnosti, ktoré s platnosťou zákona od 1. 1. 2015 vznikli rade organizácií. Dočítate sa tiež, na koho sa …
WordPress může být vektorem pro zneužití kritické chyby Ghost v Linuxu
Zranitelnost GHOST v knihovně glibc může být snadno zneužita prostřednictvím WordPressu, případně dalších PHP aplikací.
Facebookový trojský kůň již infikoval téměř 110 000 uživatelů
Pozor na nový malware šířící se Facebookem. Trojský kůň vkládá do Facebooku přes účet již infikované oběti odkazy na pornografické video. Uživatele …
D-Link routery jsou zranitelné vůči DNS hijackingu
Minimálně jeden, ale pravděpodobně spíše více D-Link routerů i routerů jiných výrobců používajících stejný firmware, je zranitelný vůči vzdálené změn…
Kritická záplata knihovny glibc (CVE-2015-0235)
Kritická chyba knihovny glibc (heap-based buffer) při volání gethostbyname(). Útočník může v nejhorším případě vzdáleně spustit libovolný kód. Doporu…
Facebookové podvody s označováním jsou zpět s nebezpečným malwarem
Tří dny trvající kampaň útočící na uživatele služby Facebook za sebou zanechala nejméně pět tisíc infikovaných počítačů. Snaha dostat se k údajnému v…
PHP 5 záplaty opravují několik zranitelností
Minulý týden bylo záplatováno několik bezpečnostních zranitelností v PHP. Doporučuje se provést update PHP na poslední verze co nejdříve.
Úctyhodný Open Web Application Security Project (OWASP)
Na serveru root.cz vyšel další článek v rámci seriálu podporovaného naším týmem. Dnes se kolega Petr Závodský věnuje projektu OWASP.
Click-Fraud malware otvírá za uživatele YouTube videa
Podvodníci vydělávají na odměnách za reklamy distribucí malware Tubrosa, který si následně ze svého C&C serveru stáhne seznam URL, které pak otevírá …
Google prozradil detaily o třech zranitelnostech OS X
Společnost Google uvolnila podrobné informace o třech již dříve nalezených závažných zranitelnostech v operačním systému OS X.
Pozor na zranitelné verze témat pro WordPress - PageLines a Platform
Před třemi dny byly vydány nové verze témat pro WordPress - PageLines 1.4.6 a Platform 1.4.4; obsahují opravu velmi závažných zranitelností. Pokud ně…
Zranitelnost GoDaddy umožňovala únos domény
Registrátor domén a webhostingová společnost GoDaddy záplatovala Cross-Site Request Forgery zranitelnost, která umožňovala útočníkům unést webové str…
Ubuntu vydalo záplaty na několik bezpečnostních zranitelností
Ubuntu uvolnilo několik záplat na bezpečnostní zranitelnosti v různých verzích operačního systému včetně CSRF, DoS a chyb umožňujících vzdálené spušt…
Exploit Kit Angler obsahuje exploit pro zranitelnost nultého dne ve Flash Playeru
Francouzský bezpečnostní expert zjistil, že exploit Kit Angler využívá zatím nezáplatované chyby ve Flash Playeru. Společnost Adobe reagovala vydáním…
Společnost Google opravila s novou verzí Chrome 62 bezpečnostních chyb
Společnost Google ve středu uvolnila Chrome verze 40 pro Linux, Mac OS a Windows. Poslední verze prohlížeče (40.0.2214.91) obsahuje celkem 62 bezpečn…
CSIRT.CZ upozorňuje na možné riziko útoků na uživatele routerů Edimax AR-7084gB
Dnes jsme dostali k analýze router Edimax AR-7084gB. Tento router byl zjevně upraven útočníky tak, aby počítačům, které jsou přes něj připojeny, přid…
Instagram záplatuje chybu umožňující vidět soukromé fotografie
Vaše fotky na Instagramu nejsou zase tak soukromé, jak si myslíte. Milióny soukromých fotek mohly být až do tohoto týdne, kdy byla společností Instag…
Peerio - nástroj pro výměnu zpráv a sdílení souborů s End-to-End šifrováním
Na jednu stranu vlády zemí jako je Rusko kritizují End-to-End šifrování a zvažují zákaz aplikací s šifrováním komunikace, jako jsou Snapchat, CryptoC…
KL - Remote, nástroj umožňující kriminálníkům snadno hacknout bankovní účty
Analytici společnosti IBM Trusteer objevili nový nástroj pojmenovaný KL-Remote, který umožňuje útočníkům snadno vybrat účet oběti bez hlubších znalos…
Vydána oprava pro DoS zranitelnost v Apache Qpid
V systému Apache Qpid, který je implementací Advanced Message Queuing Protocol (AMQP), byla opravena chyba, která umožňovala přihlášenému útočníkovi …
Ohlédnutí za zajímavými incidenty CSIRT.CZ v roce 2014
V uplynulém roce jsme zaznamenali několik zajímavých incidentů a událostí, které určitě stojí za to, abychom se k nim ještě jednou, takto vrátili. Mi…
Mozilla Firefox 35 opravuje devět zranitelností
Společnost Mozilla uvolnila v úterý novou verzi prohlížeče Firefox. Kromě nových funkcí obsahuje poslední verze prohlížeče také opravu několika kriti…
Malware Skeleton Key modifikuje přihlašovací proces Active Directory
Pracovníci Dell SecureWorks detekovali malware Skeleton Key modifikující přihlašovací proces na Active Directory systémech chráněných pouze heslem.
Switche GE Multilink mají několik závažných zranitelností
Řízené switche GE Multilink obsahují dvě zranitelnosti, které mohou být zneužity k získání neautorizovaného přístupu k zařízení a k DoS útoku na tato…
OWASP Top 10 aj v češtine
Nás tým CSIRT.CZ spolu s kolegami zo združenia NIC.CZ vytvoril českú verziu známeho dokumentu OWASP Top 10. Dokument obsahuje popis 10 najkritickejší…
Čo je princípom amplification útokov?
V seriáli o bezpečnosti na portáli root.cz vyšiel článok týmu CSIRT.CZ zaoberajúci sa základnými princípmi fungovania amplification útokov. Vzhľadom …
Pozor na zprávu o údajné objednávce - jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové spamové kampani zaměřené na uživatele v ČR. Zpráva informuje adresáta o objednávce v internetové…
DDoS trojan pro Linux obsahující RootKit komponentu
Bezpečnostní experti společnosti Avast analyzovali nový kmen trojského koně zaměřeného na OS Linux, pojmenovaný XOR.DDoS, který obsahuje také RootKit…
LAN rozhraní routerů ASUS umožňuje Command Execution Vulnerability
Velkého množství routerů ASUS se týká zranitelnost, která může být zneužita útočníkem s přístupem do LAN daného routeru k jeho ovládnutí. Tato zranit…
Zranitelnost spojená s manifest soubory v Androidu může vyřadit zařízení z provozu
Analytici společnosti Trend Micro identifikovali zranitelnost spojenou s AndroidManifest.xml soubory, které se nacházejí v root adresáři každé aplika…
OpenSSL záplatuje osm zranitelností
Projekt OpenSSL vydal několik nových verzí softwaru, které záplatují osm zranitelností, včetně několika problémů s certifikáty a pár chyb umožňujícíc…
SocialPath Malware zálohuje vaše data... na C&C server
Bezpečnostní analytici objevili nový malware, který se tváří jako legitimní zálohovací aplikace na Google Play. Jedná se o aplikaci nazvanou Save Me,…
Backdoor využívá službu Pastebin
Další varianta backdooru instalovaného přes chybu populárního pluginu pro WordPress RevSlider zneužívá službu Pastebin pro hostování souborů.
Distribuce Openwall 3.1 přináší opravy pro Shellshock a POODLE Attack
Byla vydána nová stable verze linuxové distribuce Openwall, která obsahuje záplaty pro množství závažných zranitelností, jako jsou Shellshock Bash bu…
Nová aplikace může detekovat pokus o odposlech mobilního telefonu
Nová aplikace nazvaná SnoopSnitch dokáže detekovat MITM útok na mobilní telefon prostřednictvím International Mobile Subscriber Identity (IMSI) catch…
Thunderstrike hack - Infikování Apple Mac Bootkitem
Bezpečnostní analytici prezentovali techniku pojmenovanou "Thunderstrike hack" umožňující infikovat počítače Apple přes Thunderbolt port EFI Bootkit.
Společnost Apple opravila bezpečnostní problém služby iCloud
Společnost Apple údajně rychle zareagovala na publikování nástroje iDict, který umožňoval provedení slovníkového útoku vůči libovolnému iCloud účtu.…
Hackeři cílí na uživatele Facebooku přes zranitelnost Same Origin Policy
Uživatelé OS Android verzí nižších než 4.4. by měli okamžitě přestat používat výchozí prohlížeč a v ideálním případě by jej měli deaktivovat a nahrad…
Pozor na potvrzení rezervace hotelu od Booking.com, obsahují malware
E-mailové notifikace, údajně odeslané i u nás využívanou službou Booking.com, vyzývají adresáta k otevření vloženého odkazu na nebezpečný malware.
Varování MMPC před zvýšeným počtem útoků využívajících makra
Microsoft Malware Protection Center (MMPC) varuje před zvýšeným nárůstem útoků využívajících makra. Ačkoliv je společnost Microsoft již dříve vypnula…
Automatický nástroj pro testování bezpečnosti stránek běžících na WordPressu
Zajímavý bezpečnostní nástroj pro testování stránek běžících na WordPressu. WPScanner provede skenování bezpečnosti stránek běžících na WordPressu a …
Začíná platit zákon o kybernetické bezpečnosti
Od 1. ledna platí Zákon o kybernetické bezpečnosti, který Národnímu bezpečnostnímu týmu CSIRT.CZ (provozuje sdružení CZ.NIC) ukládá povinnost přijíma…