2014
Poprvé v historii instaloval Apple bezpečnostní patch pro Mac OS bez svolení uživatelů
Poprvé v historii se společnost Apple rozhodla "natlačit" automatický bezpečnostní update pro počítače s Macintosh OS X za účelem záplatování kritick…
Největší podvody a malwarové útoky s využitím Facebooku v roce 2014
Milióny lidí se staly obětí podvodů na Facebooku v roce 2014. Přišli tak o peníze, reputaci a dokonce, díky jedinému kliknutí na špatný odkaz v sociá…
Tor varuje před možným pokusem o zrušení anonymity v jeho síti
Blogpost na stránkách Tor Project uvádí, že provozovatelé sítě Tor mají informace o hrozícím pokusu o vyřazení této sítě z provozu převzetím speciali…
Kritická zranitelnost NTP v ntpd verzích nižších než 4.2.8.
Bezpečnostní tým společnosti Google nalezl několik zranitelností v současné implementaci NTP. Jedna z těchto zranitelností může vést až ke spuštění l…
12 milionů domácích routerů je zranitelných a mohou být ovládnuty útočníkem
Jestli se tato zpráva potvrdí, tak je něco špatně v celém odvětví výroby domácích routerů. Jádrem problému je zranitelnost v embedded webserveru zvan…
Organizace ICANN byla zasažena Spear Phishing útokem
Organizace ICANN se stala terčem Spear Phishingového útoku, při kterém útočníci získali přístup do několika zaměstnaneckých e-mailů. Následně získali…
Byla opravena kritická CSRF zranitelnost ve službě Blogger
Bezpečnostní experti nalezli kritickou CSRF zranitelnost na stránkách blogger.com. Ta útočníkovi umožňovala vložit vlastní příspěvek do jiného blogu …
Na Root.cz začal vycházet seriál o IT bezpečnosti
Server Root.cz začal vydávat seriál věnovaný tématům spojeným s internetovou bezpečností. První část tohoto projektu realizovala redakce Root.cz v ro…
Červ využívá Shellshock k infikování zařízení NAS od výrobce QNAP
Ačkoliv záplata pro zařízení QNAP, která řeší známou zranitelnost ShellShock, existuje již od října, stále je mnoho zařízení, na kterých nebyla aplik…
Projekt Turris: Majordomo umožňuje přehled nad děním v lokální síti
V domácnosti představuje router centrální bod, kterým se domácnost připojuje k Internetu. Proto se router nabízí jako vhodné místo pro různé zajímavé…
SoakSoak malware kompromitoval přes sto tisíc webových stránek
Tato neděle začala velkým třeskem po té, co společnost Google blacklistovala přes 11 000 domén kvůli poslední malware kampani z domény SoakSoak.ru. P…
Ve FreeBSD byla nalezena zranitelnost Buffer Overflow
Zranitelnost buffer overflow (CVE-2014-8611) se týká funkce "__sflush()" ve standardní I/O knihovně (stdio) operačního systému.
Kyberšpionážní operace Red October se pomocí Spear-Phishingu přesunula na mobilní zařízení
Sofistikovaná kyberšpionážní kampaň, která je údajně pokračováním operace Red October, byla identifikována díky Spear-Phingovým útokům cílícím na mob…
Ukradené certifikáty společnosti Sony byly použity pro podepsání malware Destover
Kaspersky Lab detekovaly kmen malware Destover, který byl podepsán certifikáty ukradenými během útoky na Sony.
POODLE SSL chyba ohrožuje i TLS protokol
Analytici společnosti Qualys odhalili, že zranitelnost POODLE pravděpodobně ohrožuje některé populární webové stránky, protože POODLE chyba se týká t…
Byly detekovány první vzorky malware "Penquin Turla" pro Linux
Bezpečnostní experti společnosti Kaspersky nalezli novou variantu malware Turla, která je určena k útokům na linuxové systémy. Z tohoto důvodu byla p…
Plaintextová komunikace nositelné elektroniky je napadnutelná útokem hrubou silou
SMS, facebookové statusy či třeba Google Hangouts chat, to vše je nepřetržitě přeposíláno do Vašich chytrých hodinek. Všechna tato komunikace by tedy…
Hackeři sbírají přihlašovací údaje Yahoo účtů
Uživatelé služeb Yahoo jsou cílem nové phishingové kampaně zaměřené na krádeže uživatelských účtů. Zpráva se tváří jako upozornění na údajné vyčerpán…
Zranitelnost „rom-0″ po půl roce
Předchozí blogposty Tomáše Hlaváčka z Laboratoří CZ.NIC o chybě „rom-0″ byly věnované postupu při „zazáplatovávání“ napadnutelných routerů. Dále se z…
Útoky na webový honeypot
Honeynet provozovaný sdružením CZ.NIC jistě není třeba čtenářům blogu tohoto sdružení nijak zvlášť představovat. Kromě článků na tomto blogu jsou tak…
Zranitelnost umožňující obejít kontrolu pravosti náplně v kávovaru
Něco pro odlehčení. Byla nalezena zranitelnost v kávovaru Keurig 2.0, který provádí kontrolu, zda byla do zařízení vložena originální náplň známá jak…
Slovník hackera: co je to Air Gap?
Jak vzdáleně napadnout počítač, který vůbec není připojený do Internetu? Předpokládá se, že útok na takovéto počítače je komplikovanější než na ty, k…
Společnost Kasperski odhalila detaily malware, který zasáhl společnost SONY
Zaměstnanec společnosti Kasperski Kurt Baumgartner uvolnil více informací o malware, který napadl společnost SONY, a spojil jej s útoky na společnost…
Zabezpečení domácích Wi-Fi sítí je stejně špatné, jako bylo v 90. letech zabezpečení PC
Poslední studie společnosti Avast upozorňuje na rizika spojená s riziky domácích routerů. V UK jsou útokem přes bezdrátový router ohroženy skoro tři …
Skupina Lizard Squad spustila DDoS útok také proti síti PlayStation
Po útoku na službu Xbox Live spustila skupina Lizard Squad DDoS také proti on-line službám platformy PlayStation.
Nalezeno více než 30 zranitelností v Google App Engine
Bezpečnostní analytici společnosti Security Explorations nalezli více než 30 zranitelností v Security Explorations, které umožňují spuštění kódu či ú…
Co je End-to-End šifrování a proč by vás mělo zajímat?
Vypadá to, že aktuálně se o End-to-End šifrování zajímá každý - WhatsApp, Google či Dropbox. Ale co to přesně je? Spíš než chytlavá fráze postsnowden…
SpoofedMe útok zneužívá chyby v oblíbeném social login přihlašování do webových stránek
Experti společnosti IBM nalezli několik problémů v implementaci social login přihlašování na některých serverech.
VMware opravuje několik zranitelností v platformě vSphere
VMware uvolnil záplaty několika zranitelností, které se týkají oblíbené virtualizační platformy vSphere.
WordPress Download Manager - vážná zranitelnost
WordPress Download Manager je plugin, který slouží pro správu, sledování a řízení stahování souborů a dokumentů v redakčním systému WordPress. Chyba …
Jak se pomocí whitelistů vyvarovat False Positive při nasazení Mod Security
V článku budeme probírat různé techniky pro psaní whitelistů pro Mod Security.
Jak můžou "zlí skřítkové" ukrást vaši vánoční pohodu? Pět scénářů na které je potřeba dávat pozor
Nechceme před Vánoci šířit špatnou náladu, ale tyto svátky nepřináší jen zábavu a dárky. Jsou totiž spojené se zvýšenou aktivitou kyberzločinců, kteř…
Byl nalezen předinstalovaný malware na telefonech prodávaných v Asii a Africe
Analytici společnosti Lookout zabývající se mobilní bezpečností nalezli předinstalovaný malware na mobilních zařízeních prodávaných v Asii a Africe.
Společnost Microsoft má na příští záplatovací úterý připraveno sedm bezpečnostních bulletinů
Společnost Microsoft má na úterý příštího týdne připraveno sedm bezpečnostních bulletinů. Tři z nich jsou kritické a týkají se zranitelností v Intern…
Forenzní analýzy pro IT bezpečnost nabízí veřejnosti sdružení CESNET
Laboratoř FLAB, která nabízí služby v oblasti prevence a testování IT bezpečnosti i forenzní analýzy s využitím znalostí svého bezpečnostního týmu CE…
Fyzická bezpečnost může vaší společnosti ušetřit tisíce dolarů
Proč je důležité dbát na fyzickou bezpečnost a jaké jsou její základní prvky?
Google nyní dokáže říci zda jste robot, a to pouze na základě jednoho kliku myší
Ve středu oznámila společnost Google, že jí používaná Captcha sloužící k rozdělení uživatelů a automatických robotů bude v mnoha případech redukována…
Česká spořitelna varuje před další vlnou phishingových útoků
Důrazně upozorňujeme na další podobu podvodného emailu (tzv. phishingu), který jsme v posledních dnech zaznamenali. Podvodná zpráva vzbuzuje dojem, ž…
Hacknutí účtu služby PayPal s jednoduchým exploitem
Egyptský hacker demonstroval, že kvůli přítomnosti několika chyb je možné s použitím jednoduchého exploitu převzít kontrolu nad libovolným účtem služ…
Nový malware "LusyPOS" používá Tor pro komunikaci se C&C servery
Vzorek nového malware určený k útokům na Point-of-Sale (PoS) systémy byl před několika dny odeslán službě VirusTotal. Analytici zjistili, že malware …
OpenVPN vydalo opravu chyby umožňující útok DoS
OpenVPN vydalo záplatu na zranitelnost Denial-of-Service, který mohou ověření uživatelé spustit posláním speciálního paketu. Dopad zranitelnosti je o…
Firefox vydal novou verzi 34 s vypnutým SSLv3
V nové verzi prohlížeče Firefox je vypnuta podpora SSLv3 v reakci na chybu známou pod názvem POODLE.
Shození aplikace WhatsApp zasláním speciálně upravené zprávy
Indičtí výzkumníci nalezli chybu v aplikaci WhatsApp, která komukoli umožňuje vzdálené shodit tuto oblíbenou mobilní aplikaci jen s pomocí speciálně …
Kyberzločinci testují nový PoS malware 'Poslogr'
Analytici společnosti Trend Micro získali vzorek nového point-of-sale (PoS) malware, který budí dojem vývojové verze.
Byla nalezena XSS zranitelnost v Alcatel-Lucent Carrier-Grade přepínačích
V ovládacím rozhraní zařízení Alcatel-Lucent 1830 Photonic Service Switch byla nalezena zranitelnost reflected cross-site scripting (XSS). Výrobce vš…
Sandbox, ve kterém běží Acrobat Reader pro Windows, má kritickou chybu
Analytici nalezli kritickou chybu v Sandboxu (známém také jako Protected View) aplikace Acrobat Reader pro Windows. Tato chyba může být zneužita k zí…
Ukázka hackování programů pro Android s aplikací Insecure Bank - díl první
V této sérii článků se díky exploitování zranitelné aplikace InsecureBankv2 zájemci naučí různé koncepty aplikační bezpečnosti na Androidu. Na všechn…
Anonymita Bitcoinu, hackeři mohou deanonymizovat uživatele skrz jejich transakce
Skupina analytiků z University Luxembourg demonstrovala možnost deanonymizace uživatelů Bitcoinů podle jejich transakcí. Díky tomuto postupu mohou zí…
Rozšíření Twitteru App Graph bude sledovat uživatelem používané mobilní aplikace za komerčním účelem
Twitter oznámil novou funkci App Graph. Nyní tak bude monitorovat každou aplikaci, kterou mají jeho uživatelé nainstalovánu na svých tabletech a chyt…
PoS malware napadl prodejní automaty a elektronické kiosky
Nový sofistikovaný backdoor nazvaný d4re|dev1| infikuje prodejní automaty na lístky používané ve veřejné dopravě a elektronické kiosky na veřejných m…