2014
Operace Huyao, děsivá evoluce phishingových útoků
Bezpečnostní experti společnosti TrendMicro objevili novou phishingovou techniku pojmenovanou operace Huyao, která je velmi těžko detekovatelná provo…
Facebookové podvody - TOP 5 kategorií identifikovaných během dvouleté studie
Dva roky trvající studie analytiků společnosti Bitdefender analyzující více než 850 000 facebookových podvodů identifikovala nejoblíbenější druhy pod…
Cisco opravuje zranitelnosti v Small Business Routerech
V upozornění vydaném ve středu společností Cisco je informace o čtyřech small business routerech ze série RV, které jsou dotčeny několika zranitelnos…
Mezinárodní akce policistů tvrdě zasáhla "Dark Web"
Dnes byl proveden globální zásah proti obchodům nabízejícím ilegální zboží jako jsou zbraně či drogy, které se maskují s využitím sítě Tor. Mimo jiné…
Google uvolnil 'nogotofail', nástroj pro testování zabezpečení síťového provozu
Google uvedl nový bezpečnostní nástroj, který má pomoci vývojářům při hledání chyb a bezpečnostních problémů v síťovém provozu, které by mohli ohrozi…
ROM je nový a vylepšený kmen Backoff PoS malware
Bezpečnostní experti ve Fortinetu detekovali novou variantu nebezpečného malware Backoff pojmenovanou ROM, která je vylepšenou verzí "oblíbeného" POS…
Nový malware "WireLurker" útočí na iOS a Mac OS X uživatele přes aplikaci s trojským koněm
Analytici společnosti Palo Alto Networks objevili nový kousek malware určený k útokům na zařízení s operačními systémy Apple OS X a iOS. Malware mohl…
Samsung objasňuje dopad zranitelnosti "Find My Mobile"
V reakci na nedávnou zprávu o chybě ve službě "Find My Mobile" vydala společnost Samsung prohlášení vysvětlující podmínky potřebné k tomu, aby útok …
Nové informace k aféře spyware na mobilních telefonech
Server xperia.cz přináší nový pohled na kauzu spyware Baidu, který měl být nalezen na některých telefonech Sony Xperia.
Podle informací tohoto server…
Apple OS X Yosemite je postižen závažnou zranitelností
Švédský hacker Emil Kvarnhammar z bezpečnostní firmy Truesec objevil zranitelnost eskalace privilegií v OS X Yosemite. Tato zranitelnost umožňuje úto…
Routery série Linksys SMART WiFi EA jsou zranitelné vůči odhalení hesla
Firmware těchto routerů obsahuje dvě závažné chyby, CVE-2014-8243 a CVE-2014-8244, které v případě zneužití mohou prozradit citlivá data a MD5 hash a…
Bezkontaktní karty Visa jsou zranitelné vůči podvodným transakcím v cizí měně
Analytici university v anglickém Newcastlu nalezli díru v bezkontaktních kartách VISA, která může být zneužita ke krádeži velkého množství peněz bez …
Hledáme nové kolegy pro naše bezpečnostní týmy
Hledáme nové kolegy, kteří by rozšířili řady našeho interního bezpečnostního týmu CZ.NIC-CSIRT a Národního bezpečnostního týmu CSIRT.CZ. Pokud se rád…
Facebook přidal 'Onion' adresu pro anonymní serfování
Facebook implementoval další možnost, jak mohou uživatelé přistupovat k jeho obsahu. Touto možností je přístup pomocí sítě TOR, a to na adrese https:…
Nový RAT využívá COM objekty kvůli odolnosti a utajení
Byl objeven Remote Administration Tool (RAT) který používá novátorskou techniku, která mu umožňuje setrvat nenápadně na napadeném systému.
Po napaden…
Zranitelnost aplikace pro iOS ohrožovala účty GroupMe
Kyberzločinci mohli krást účty uživatelů GroupMe jednoduše s pomocí znalosti telefonního čísla připojeného k cílovému účtu.
Co je Cyber Europe 2014 a proč je toto cvičení tak důležité?
Co je tak důležitého na Cyber Europe 2014 organizovaném agenturou ENISA? Je to zatím největší a nejrozsáhlejší kyberbezpečnostní cvičení v EU.
Komunita uživatelů CMS Drupal je pod útokem kvůli kritické chybě SQL Injection
Útočníci chybu zneužívají od jejího zveřejnění 15. října a na napadené systémy instalují backdoor. Administrátorům se doporučuje aplikovat ihned zápl…
CVE-2014-4877: Wget FTP Symlink Attack zranitelnost
U opensource aplikace Wget, která je široce používána na Linux a Unix systémech ke stahování souborů z Internetu, byla nalezena závažná zranitelnost.
Najvačšie európske cvičenie je v plnom prúde
Dnes prebieha operačná fáza cvičenia Cyber Europe 2014. Cvičenia sa účastní v celej Európe cez 200 organizácií a 400 profesionálov z oblasti kybernet…
Verizon Wireless používá tokeny ke sledování online aktivit mobilních zákazníků
Největší telekomunikační operátor v USA 'Verizon Wireless' sleduje mobilní provoz svých zákazníků přidáváním tokenu do webových požadavků přenášených…
Experti SANS objevili Shellshock SMTP Botnet kampaň
Experti z SANS Internet Storm Center objevili novou Shellshock Botnet kampaň, která cílí na SMTP servery po celém světě.
Chytré telefony Xperia posílají data uživatelů do Číny
Bezpečnostní analytici zjistili, že chytré telefony Sony Xperia tajně posílají uživatelská data na servery v Číně a to kvůli přítomnosti spyware Baid…
Bezdrátové routery ASUS ze série RT jsou zranitelné vůči MITM útokům
Bezdrátové routery ASUS ze série RT jsou zranitelné vůči Man-in-the-Middle útoku, protože stahují své updaty přes HTTP. Seznam dostupných verzí firmw…
Google představil podrobnosti bezpečnostních funkcí v OS Android 5.0 Lollipop
Poslední verze operačního systému Android přichází s některými zajímavými funkcemi. Společnost Google současně upozorňuje, že je také daleko bezpečn…
US CERT upozorňuje, že malware BlackEnergy kompromituje SCADA systémy v USA
BlackEnergy malware toolkit kompromitoval, podle US-CERT, SCADA systémy v USA pomocí sofistikované kampaně Tématu se věnují také zde.
NIST varuje před zranitelností nultého dne ve službě Samsungu FindMyMobile
National Institute of Standards and Technology (NIST) varuje před závažnou zranitelností nultého dne ve službě Samsungu FindMyMobile. Útočník může kv…
RRVS - Facebook a Yahoo pracují na prevenci krádeží identity
Facebook a Yahoo vytvořili SMTP rozšíření pojmenované RRVS, Require-Recipient-Valid-Since, které má předejít zneužití e-mailových adres, které mají n…
Exit Node Toru v Rusku přidává do přenášených souborů malware
Analytici identifikovali exit node v anonymizační síti Tor, který je upraven tak, aby prováděl nebezpečnou úpravu přenášených souborů. Další informac…
Koler, ransomware pro Andoid, se naučil šířit pomocí SMS
Varování pro uživatele OS Adroid před novou variantou malwaru Koler, který se nyní šíří prostřednictvím SMS a drží infikovaný mobilní telefon oběti j…
Podrobnější pohled na problematiku zranitelností v NAT-PMP
Tento článek se podrobněji věnuje zranitelnosti v NAT-PMP, která se týká 1,2 milionu zařízení. V článku se dozvíte, jak NAT-PMP funguje nebo že známý…
Nová aplikace Facebooku umožňuje anonymní sdílení
Nová aplikace Facebooku nazvaná Rooms umožňuje uživatelům vytvářet skupiny a sdílet jejich zájmy pouze s použitím přezdívek.
Cisco opravilo 3 roky starou zranitelnost týkající se bezpečnostních zařízení
Společnost Cisco vydala opravu pro tři roky starou zranitelnost v kódu Telnetu v operačním systému Cisco AsyncOS. Tento operační systém je používán v…
Aplikace Microsoft PowerPoint obsahuje zranitelnost nultého dne
Společnost Microsoft uvolnila dočasnou bezpečnostní záplatu pro potvrzenou zranitelnost nultého dne, která je aktivně používána útočníky při limitova…
Spyware Drigo využívá Google Drive při cílených útocích
Analytici společnosti TrendMicro objevili kyberšpionážní kampaň, která používá malware nazvaný Drigo k vysátí dat přes Google Drive. Drigo je schopný…
Útočníci v Chile narušili systém pro prodej jízdenek založený na NFC technologii
Neznámý útočník/ci hacknuli v Chile elektronický platební systém (Tarjeta BIP!) založený na NFC. Šíří aplikaci pro Android, která umožňuje uživatelům…
1,2 milionu síťových zařízení je zranitelných kvůli problémům v implementaci NAT-PMP
Analytici nalezli velké množství síťových zařízení (SOHO routerů), která jsou zranitelná kvůli špatné implementaci či konfiguraci služby Network Addr…
Nedávno záplatovaná zranitelnost Flash Playeru byla přidána do exploit kitu
Exploit zranitelnosti Flash Playeru, která byla záplatována společností Adobe teprve před týdnem, již byla kyberzločinci přidána do exploit kitu Fies…
Nový Avast prý jako první nabízí zabezpečení domácí sítě
Novinka dokáže podle výrobce zjistit zranitelné domácí směrovače, které bývají příčinou krádeže identity a ztráty soukromí uživatelů.
Pozor na phishingové a malware šířící kampaně zneužívající epidemie Eboly
US-CERT nabádá uživatele, aby si dávali pozor před e-mailovými podvody zneužívajícími šíření viru Ebola. Phishingové e-maily mohou obsahovat odkazy, …
Mac OS X 10.10 Yosemite posílá data o poloze uživatele a hledaných výrazech v Safari serverům Applu
Poslední desktopový operační systém společnosti Apple známý jako Mac OS X 10.10 Yosemite, posílá bez vědomí uživatele informace o poloze uživatele a …
Nová Scareware kampaň podvádí uživatele falešným antivirem
Nový typ scareware advertisement útoku klame uživatele tvrzením, že jejich systém byl infikován a nyní je potřeba pomoc expertů, kteří malware odstra…
Cisco produkty zranitelné vúči POODLE útoku
Společnost Cisco analyzuje své produkty za účelem identifikování těch, které jsou dotčené nedávno odhalenou zranitelnosti v protokolu Secure Sockets …
Pozor na zprávu o údajné neuhrazené faktuře - jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové spamové kampani zaměřené na uživatele v ČR. Zpráva informuje adresáta o novém vyúčtování za mobi…
Same Origin Method Execution (SOME)
Bezpečnostní specialista Ben Hayak představil nový způsob útoku (SOME), který umožňuje provést nechtěné akce na internetových stránkách jménem oběti.
Nebezpečí plynoucí ze zapnutého Wi-FI u přenosných zařízení
Na blogu sdružení CZ.NIC byl publikován příspěvek rozebírající rizika plynoucí z používání Wi-Fi na přenosných zařízeních.
Během jedné hodiny na veře…
Uvolněny Tor Browser 4.0 a Tails 1.2
Byly uvolněny nové verze nástrojů Tor Browser Bundle a Tails. Tor Browser Bundle reaguje především na Poodle útok a na velký čínský firewall.
"Malwertising" kampaň zasáhla vojenský průmysl USA s cílem krást tajné informace
Nová vlna "malwertising" útoků provedená za účelem kybernetické špionáže cílí na vojenské dodavatele za účelem získání vojenských tajemství a duševní…
"Anonymní" uživatelé aplikace Whisper jsou sledováni pomocí IP geolokačních služeb a GPS
Uživatelům aplikace pro sdílení Whisper, kteří by měli být anonymní, měly být podle listu Guardian sledovány jejich příspěvky pomocí IP geolokačních …
31 bezpečnostních tipů v rámci října, měsíce kybernetické bezpečnosti
Upozorňujeme na seznam 31 užitečných bezpečnostních tipů, které byste měli dodržovat nejen tento měsíc, ale také každý den Vašeho digitálního života.…