2014
Společnost Adobe opravila vysoce kritickou zranitelnost Flash Playeru
Společnost Adobe vydala záplatu pro kritickou zranitelnost (CVE-2014-8439) nalezenou v Adobe Flash Playeru. Zranitelnost postihuje všechny verze Flas…
Společnost Google spustila nový bezpečnostní dashboard
Společnost Google spustila “Devices and Activity Dashboard”, který umožní uživatelům lépe kontrolovat, jaká zařízení se připojují k jejich Google účt…
Byla nalezena DoS zranitelnost v MatrikonOPC Server pro DNP3
Kanadský poskytovatel systémových řešení na bázi komunikačního standardu OPC, MatrikonOPC, uvolnil záplaty k odstranění zranitelnosti týkající se OPC…
Některé implementace příkazu less mohou být nebezpečné
V některých linuxových distribucích může být problém s implementací příkazu less, který volá přes skripty další utility, které nebyly nikdy zamýšleny…
Jak hackeři zneužívají zranitelná DVR k provádění ilegálních aktivit
Bezpečnostní experti nalezli nový malware, který míří na DVR a další IoT zařízení. Ovládnutá zařízení mohou být následně využívána k DDoS útokům, bru…
Hackování platebních RFID karet s pomocí aplikací pro Android
Společnost TrendMicro objasnila mechanismus skrytý za hackováním RFID platebních karet a také jak jej provést s pomocí aplikací pro Android.
ENISA vydala průvodce kryptografickými řešeními
Evropská agentura pro síťovou a informační bezpečnost (ENISA) vydala dvě zprávy, které mají veřejnému a i privátnímu sektoru pomoci při výběru vhodný…
Santa společnosti Google sleduje špatné a dobré programy na Mac OS X
Macintosh Operations Team společnosti Google oznámil zpřístupnění zdrojového kódu nástroje Santa, který je určen pro whitelisting a blacklisting biná…
Regin - velice pokročilý sledovací nástroj odhalen společností Symantec
Vysoce sofistikovaný backdoor Regin je používán v kyberšpionážních kampaních proti vládám a provozovatelům infrastruktury. Vzhledem k sofistikovanos…
Pozor na zprávu o údajné neuhrazené pohledávce - jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o staronové spamové kampani zaměřené na uživatele v ČR. Zpráva informuje adresáta o neuhrazené pohledáv…
Pochopení šifrování disků v operačních systémech Adroid a iOS
Mobilní zařízení dnes obsahují mnoho citlivých informací - zprávy, fotky, kontakty a další. Je jasné, že tato skutečnost vyvolává otázky ohledně bezp…
Nová verze trojského koně Citadel cílí na správce hesel
Nová verze trojského koně se snaží získat hlavní heslo ke správcům hesel, jako je například KeePass.
Pozor na podvodné CMS pluginy s backdoorem
Pirátské verze pluginů a témat pro oblíbené CMS Joomla, Drupal a WordPress obsahují backdoory, které následně zneužijí web pro Black Hat SEO techniky…
Společnost Siemens opravuje kritické zranitelnosti produktů WinCC SCADA
Společnost Siemens vydala záplaty opravující dvě kritické chyby, z nichž jedna může být neautorizovaným útočníkem
zneužita vzdáleně.
Nová verze WordPress 4.0.1 opravuje závažné chyby včetně XSS, CSRF či DoS zranitelnosti
Byl vydán WordPress 4.0.1. Jedná se o kritickou bezpečnostní záplatu pro všechny předchozí verze a je důrazně doporučováno okamžitě toto CMS záplatov…
Firing Range - Open Source skener zranitelností webových aplikací z dílny Google
Společnost Google spustila v úterý nástroj na testování bezpečnosti "Firing Range", který se zaměřuje na zvýšení efektivity automatických bezpečnostn…
Let's Encrypt - certifikační autorita bude poskytovat bezplatné SSL certifikáty pro všechny weby
Nezisková nadace EFF se spojila s velkými a uznávanými hráči včetně společností Mozzila, Cisco a Akamai za účelem bezplatného poskytování HTTPS/SSL c…
Microsoft uvolnil mimořádnou záplatu pro chybu Bug MS14-068 v protokolu kerberos
Společnost Microsoft uvolnila mimořádnou bezpečnostní záplatu opravující kritickou zranitelnost ve všech podporovaných verzích serverového OS Windows…
Detekt je bezplatný nástroj pro detekci spyware na telefonech a PC
Amnesty International vydala nástroj Detekt sloužící k odhalení vládních sledovacích programů na telefonech a počítačích. Nástroj vyvinul bezpečnostn…
Nová kritická chyba se týká všech verzí Android OS s výjimkou verze Lollipop
Bezpečnostní analytik Jann Horn objevil chybu umožňující eskalaci oprávnění, která se týká všech zařízení s Android OS s výjimkou verze Lollipop.
Každou hodinu se tisíce uživatelů napálí na facebookový podvod s Audi R8 zdarma
Více než 200 000 uživatelů Facebooku se již stalo obětí like-farming podvodu slibujícího dvě Audi R8 zdarma. Podle společnosti Bitdefender se navíc j…
Aplikace WhatsApp přináší End-to-End šifrování pro milióny uživatelů
Aplikace WhatsApp má nyní ve výchozím nastavení plně šifrovanou komunikaci. Šifrovací protokol bude šifrovat zprávy s použitím klíče, který bude dost…
Kyberzločinci používají makra k šíření malware
Trojan Rovnix začal využívat makra vložená do nevinně vyhlížejících dokumentů Microsoft Word k infikování počítačů.
Nová verze Drupalu opravuje Session Hijacking a DoS zranitelnost
Ve středu byly vydány nové verze oblíbeného CMS Drupal - Drupal 6.34 a Drupal 7.34. Tyto verze opravují několik poměrně kritických zranitelností, kte…
Uživatelé v ČR by si měli zkontrolovat nastavení svých on-line připojených webkamer
Na adrese http://www.insecam.cc/ je seznam tisíců volně dostupných webových kamer. Jedná se o zařízení, u kterých jejich majitelé nezměnili výchozí h…
Windows Phone 8.1 hacknuty
Programátoři skupiny XDA-developers nalezli novou zranitelnost v OS Windows 8.1, která by mohla být snadno zneužita k útoku na telefony Nokia Lumia.
EASE, koncept samoopravných sítí od DHS
Department of Homeland Security spolupracuje na konceptu EASE, sama sebe opravujících systémech, které jsou schopny se vyhnout výpadkům fungování.
Backdoor v aplikaci BitTorrent Sync údajně odesílá hashe
Oblíbená aplikace BitTorrent Sync údajně obsahuje backdoor, který umožňuje únik hashů.
Nová varianta trojského koně Matsnu používá konfigurovatelné DGA
Domain Generation Algorithm (DGA) používaný novou variantou trojského koně Matsnu (známého také jako Trustezeb) spoléhá na zajímavou techniku. Použit…
Pozor na malware distribuovaný přes chat služby Steam v podobě .SRC souboru
Bezpečnostní experti varují uživatele herní platformy Steam před malware, který je distribuován útočníky prostřednictvím chatu.
Varování před nebezpečnými e-maily vydávajícími se za zprávu z České pošty stále trvá
CSIRT.CZ získal informace, podle kterých stále probíhá podvodná e-mailová kampaň, před kterou jsme naposledy varovali minulý týden.
Síť Tor byla zneužita k šíření APT malware OnionDuke
Zlovolný exit node sítě Tor umístěný v Rusku, o kterém se tvrdilo, že přidává vlastní kód do spustitelných souborů, ve skutečnosti distribuuje malwar…
Aktuální C93 phishingový podvod cílí na uživatele Microsoft Windows Outlook
Podvodníci spustili zastrašování virem C93, který si vymysleli. Zpráva slouží pouze k vylákání přihlašovacích údajů uživatelů služeb Microsoft.
Pokud…
Podvodníci stále zneužívají výchozí hesla k bankomatům
A je to tu zase. ATM "hacknuty" útočníky, kteří využili výchozí hesla nastavená ještě ve výrobě.
81 procent klientů sítě Tor může být identifikováno útokem "traffic analysis"
Analytici odhalili, že více než 81 procent klientů sítě Tor může být odhaleno zneužitím nového útoku "traffic analysis" založeného na technologii Net…
Nový útok na bezdrátové routery poukázal na bezpečnostní rizika internetových voleb
Analytici publikovali zprávu podrobně popisující novou metodu útoku, která může být použita k nenápadnému pozměnění digitálních hlasovacích lístků po…
BASHLITE malware využívá ShellShock k ovládnutí zařízení používajících BusyBox
Nová verze malware BASHLITE je upravena tak, aby kompromitované sítě skenovala na přítomnost zařízení používajících BusyBox a snažila se získat nad n…
Nepoužívané IP adresy jsou unášeny spammery pomocí technické skuliny
Slabina ve způsobu, kterým některé země spravují IP adresy přiřazené internetovým poskytovatelům a poskytovatelům hostingu, byla zneužita spammery, k…
Snapchat varuje uživatele před nebezpečnými aplikacemi třetích stran
Snapchat bude žádat uživatele, aby přestali používat neautorizované aplikace třetích stran postavené na službě Snapchat, protože tyto aplikace mohou …
Společnost Adobe opravila 18 kritických chyb Flash Playeru
Společnost Adobe uvolnila poslední revizi Flash Playeru, která opravuje 18 kritických zranitelností.
MS14-066 - kritická chyba se může týkat všech verzí Windows. Záplatujte ihned!
V úterý byla vydána záplata pro kritickou chybu komponenty Secure Channel (Schannel), která umožňuje útočníkům provést vzdálené spuštění kódu. Další …
Pozor na další vlnu phishingových útoků na klienty České spořitelny
Podvodná zpráva se snaží vzbudit dojem, že byla odeslána z České spořitelny (adresa odesílatele může být: informacni.servis@Ceska-Sporitelna.cz), nem…
Varovanie pre užívateľov!
Bezpečnostný tým CSIRT.CZ obdržal varovanie o ďalšej vlne podvodných e-mailov, ktoré informujú užívateľov o doručení zásielky. Podvodné e-maily sa do…
Jak testovat bezpečnost IoT zařízení
Podívejte se, Jak testovat chytrá zařízení Internetu věcí podle OWASP IoT Top 10 list.
Masque Attack - kterákoliv iOS aplikace může být kompromitována
Analytici společnosti FireEye identifikovali nový útok pojmenovaný Masque, který umožňuje útočníkům nahradit originální aplikaci její nebezpečnou var…
Crypto 101 - kniha o kryptografii zdarma
Crypto 101 je volně dostupná kniha, která má pomoci programátorům na různých úrovních s pochopením všeho, co je potřeba k pochopení komplexních systé…
Manuální phishingové útoky jsou nejjednodušší a nejefektivnější hackovací technikou
Studie publikovaná společností Google ukazuje manuální phishingové útoky jako nejjednodušší a nejvíce efektivní metodu pro útoky na e-mailové účty.
Byly nalezeny zranitelnosti v chat klientu Pidgin
Poslední verze oblíbené aplikace pro IM (Pidgin) obsahuje několik zranitelností.
Darkhotel - útočníci cílí přes hotelové sítě na zajímavé lidi z obchodu
Skupina útočníků cílila na zajímavé cestovatele (zaměstnance vládních i nevládních organizací, firem spojených s armádou, farmaceutických firem a dal…
Dnes proběhl třetí ročník konference serveru SOOM
Dnes proběhl v Praze třetí ročník konference serveru SOOM, Hacking & Security Konference 2014.
Přednášky pokryly pestrou škálu bezpečnostních problém…