2014
Facebookový "privacy dinosaur" za Vás zkontroluje Vaše nastavení
Společnost Facebook oznámila, že spustila novou funkci, která Vám pomůže zkontrolovat a řídit s kým Vaše informace na sociální síti sdílíte.
Kopie nástroje EPPB jsou použitelné ke stažení dat obětí ze záloh služby iCloud
Kopie nástroje Elcomsoft EPPB určeného pro forenzní analýzu a prodávané vládním "agenturám" jsou v oběhu v undergroundu a mohly stát za nedávným únik…
Kyber špionážní skupina naportovala malware pro Windows na počítače Mac
Analytici odhalili skupinu kyber zločinců, která nedávno začala používat novou variantu XSLCmd backdooru k útokům na Mac OS X systémy. Verze backdoor…
Čína provádí MitM útoky na uživatele Googlu
Čínské autority si chtějí udržet přehled o uživatelích ve výzkumné a vzdělávací sítě CERNET, proto spustily sledování šifrovaného provozu z a na serv…
Spam vyhrožující smrtí
Zločinci znovu zkouší starý trik. Uživatel z České republiky zaslal našemu týmu vzorek spamu, který adresátovi vyhrožuje smrtí. Spam uvádí, že odesíl…
Profilování hackerů analýzou metadat ze služby VirusTotal
Nezávislý výzkumníci rok analyzovali metadata souborů odeslaných službě VirusTotal, při čímž identifikovali typické vzorce mnoha "zlých hochů". Rozpo…
CERT varuje před aplikacemi pro Android náchylnými k MitM útokům
CERT koordinační centrum CERT Carnegie Mellon Univerzity (CERT/CC) publikovalo seznam oblíbených aplikací pro Android, které kvůli špatné práci s SSL…
SOOM.cz: Hacking & Security Konference 2014
Byla spuštěna registrace na v pořadí již třetí ročník odborné konference Hacking & Security, která se letos bude konat v pátek 7. listopadu v pražské…
Zmanipulované stránky dodavatele průmyslového software směřovali k "watering hole" útoku
Útočníci zmanipulovali stránky společnosti dodávající průmyslový software připojením sofistikovaného průzkumného nástroje. Pravděpodobně se tak stalo…
Brazilští kyberzločinci napadají domácí routery
Experti společnosti Kasperski ukázali na zajímavý útok v Brazílii, který zkouší změnit DNS nastavení v domácích routerech. U nás máme s podobnými úto…
Varování před DDoS útoky využívajícími linuxový malware
Společnost Akamai Technologies publikovala varování před útokem, při němž kyberzločinci infikují linuxové servery malwarem schopným spustit silný DDo…
Firefox 32 přináší bezpečnostní záplaty a Public Key Pinning
Společnost Mozilla uvolnila Firefox 32 pro Windows, Linux, OS X a Android. Kromě některých nových funkcí obsahuje poslední verze také záplaty několik…
Zpráva APWG Q2 2014, phishing je ještě nebezpečnější
Zpráva APWG za druhý kvartál tohoto roku upozorňuje na pokračující nárůst phishingových útoků. Ty se nejvíce týkají krypto měn, platebních služeb a s…
Případ linuxového trojana portovaného na Windows
Experti společnosti Dr. Web zaznamenali událost, která je v oblasti kriminálního ekosystému považována za neobvyklou. Jedná se o portování linuxového…
V USA byly nalezeny falešné stožáry s BTSkami
Společnost CryptoPhone 500 nalezla 17 falešných stožárů s BTSkami upravených pro účely špehování. Na problém se přišlo při vyšetřování úniků dat z mo…
Nová varianta backdooru Bifrose používající Tor byla použita při cíleném útoku
Nová varianta backdooru Bifrose byla použita při kyberútoku zacíleném na konkrétní společnost.
Jak pomocí offline výpočtů odhalit WiFi WPS heslo za jednu vteřinu
Dominique Bongard představil vylepšení dřívějšího útoku na WPS, které umožňuje zjistit s pomocí offline výpočtu PIN během jediné sekundy.
10 běžných chyb v bezpečnostním návrhu aplikací
Na základě vlastních zkušeností identifikovali organizace Google, Twitter a další běžné omyly v návrhu software, které vedou k bezpečnostním problémů…
470 miliónů stránek funguje pouze jeden den, jedna z pěti je nebezpečná
Studie provedená společností Blue Coat na 660 milionech unikátních hostname ukázala, že 470 miliónů webových stránek jsou "One Day Wonders" a 22 proc…
Mozilla nechala tisíce e-mailových adres a hesel volně "povalovat" (znovu)
Už podruhé v jednom měsíci byla společnost Mozzila varována, že na jejích z venku snadno dostupných serverech jsou volně dostupné tisíce e-mailových …
Rada pro bezpečnostní standardy PCI naléhá na obchodníky, aby se bránili Point-of-Sale malware
Rada pro bezpečnostní standardy v průmyslu platebních karet (PCI) nabádá prodejce, aby pomohli s lepší ochranou před Backoff Point-of-Sale (PoS) malw…
Backdoor do routerů Netis? Ne!
Vyjádření společnosti Netis k údajnému backdooru v jejich zařízeních.
Nástroj pro automatizaci DDoS útoků použit "in the wild"
Skupina hackerů známá jako DERP vytvořila skvělý nástroj pro koordinaci multiprotokolového DDoS reflection útoku.
Společnost Microsoft znovu vydala bezpečnostní update dříve stažený kvůli stížnostem
Společnost Microsoft opravila a znovu vydala záplatu uvolněnou dříve v tomto měsíci, která u některých uživatelů způsobovala 'Blue Screen of Death.'
Java.com i další významné weby byly zasaženy malwertising útokem
Samotné webové stránky nebyly kompromitovány, ale některé z reklam, které se na stránkách zobrazovaly mezi 19. a 22. srpnem, byly určeny k přesměrová…
V poslední verzi prohlížeče Chrome bylo záplatováno 50 bezpečnostních zranitelností
Společnost Google opravila v posledním update prohlížeče Chrome 50 bezpečnostních zranitelností.
V routerech značky Netis byla nalezena snadno zneužitelná zranitelnost
Vzdálený útočník, který zná veřejnou IP adresu routeru, na který chce zaútočit, může získat přístup přes UDP port 53413. Aby se dostal k vlastnímu ba…
Ďalšia vlna podvodných "exekučných" e-mailov
CSIRT.CZ zaznamenal ďalšiu vlnu podvodných exekučných e-mailov. Čo sa v prílohe týchto podvodných e-mailov nachádza podrobíme v priebehu dňa analýze.…
Turris router pomáhá s vyšetřováním případu Synolocker a další novinky
Dnes vyšel na blogu sdružení CZ.NIC článek popisující nejzajímavější anomálie a incidenty, které dosud odhalil unikátní český projekt Turris. Nejdůle…
Hackni si svůj router (NETGEAR WG103)
Zajímavý článek popisující hledání chyb v zařízení NETGEAR WG103. Autor také popisuje jednu z nalezených chyb, která útočníkovi umožňuje se přihlásit…
Nový útok postranním kanálem - jak ukrást šifrovací klíče dotykem s PC
Analytici demonstrovali nový útok postranním kanálem, který jim umožnil získat šifrovací klíče jednoduše díky dotyku s notebookem.
Hacknutí aplikací pro Gmail s 92procentní úspěšností
Skupina bezpečnostních analytiků úspěšně vyzkoušela hacknutí šesti ze sedmi oblíbených aplikací pro chytré telefony, včetně aplikace pro Gmail na vše…
Útok na dálku může snadno poškodit vaše chytré hodinky Pebble
Hodinky Pebble, které mohou být snadno propojeny s vaším chytrým telefonem s iOS nebo Androidem a interagovat s aplikacemi, obsahují zranitelnost, kt…
Nejoblíbenější aplikace pro Android nechávají uživatele napospas MITM útokům
Analýza tisíce nejpopulárnějších bezplatných aplikací pro Android z Google Play Store odhalila smutnou realitu. Mnoho z nich obsahuje SSL/TLS zranite…
Hacknutí semaforů je tak snadné
Nová studie provedená bezpečnostními výzkumníky z University of Michigan demonstruje, jak jednoduché je napadnout systémy semaforů.
Využití serverů Facebooku k DDoS útoku
Způsob, jakým jsou obnovovány obrázky připojené k příspěvkům na Facebooku, může být zneužit k provedení DDoS útoku.
Forenzní analýza registrů Windows s použitím linuxového nástroje "RegRipper"
RegRipper je flexibilní open source nástroj, který může usnadnit forenzní analýzu. Obsahuje připravené perlové skripty umožňující získání informací č…
Chyba v grafické knihovně ohrožuje aplikace vyvíjené v Delphi nebo C++ Builderu
Analytici společnosti Core Security oznámili objevení bezpečnostní zranitelnosti v knihovně Visual Component Library (VLC), která se týká aplikací vy…
Zranitelnost v pluginu Mobile Pack pro WordPress odhaluje heslem chráněné příspěvky
Analytici společnosti dxw Security objevili chybu v doplňku Mobile Pack pro WordPress. Tato chyba může být zneužita k přístupu k příspěvkům chráněným…
Vývoj situace kolem chyby „rom-0″
Zajímavé statistiky týkající se zranitelnosti ROM-0 si můžete přečíst v dnešním blogpostu Tomáše Hlaváčka.
Intel - Češi se bojí hlavně podvodných e-mailů
E-mail s podezřelým obsahem, který byl vyhodnocen jako podvodný, dostalo během letošního roku 74 % Čechů. O tom, že se 73 % lidí cítí být ohroženo st…
Vyšetřování útoku na webový server - instalace Bota a reverzního shellu skrz zranitelnost v PHP
Díky množství malware na Windows, kterému je aktuálně věnována pozornost, je lehké zapomenout, že se útočníci zaměřují také na jiné platformy. Pojďme…
Microsoft nabádá k odinstalaci srpnových záplat způsobujících 'Blue Screen of Death'
Společnost Microsoft v pátek potichu vyzvala uživatele, aby odinstalovali bezpečnostní záplaty z poslední vlny updatů. K tomuto kroku se odhodlala kv…
Útočníci stále cílí na čtyři roky starou zranitelnost zneužívanou Stuxnetem
Psal se rok 2010, když se malware Stuxnet poprvé dostal do povědomí veřejnosti. Ačkoliv již pár let uběhlo, nelze říci, že by bylo málo počítačů, kte…
Zákon o kybernetickej bezpečnosti bol podpísaný prezidentom
Prezident republiky Miloš Zeman podpísal 13. augusta zákon o kybernetickej bezpečnosti a o zmene súvisiacich zákonov. Zákon bude účinný od 1. januára…
Přes dva milióny čísel kreditních karet nalezeny v notebooku ruského hackera
Hacker ruské národnosti, Roman Valerevich Seleznev, obžalovaný autoritami USA za provozování několika diskuzních fór zabývajících se monetizací ukrad…
Je dostupné PHP 5.3.29, PHP 5.3 se blíží ke konci životního cyklu
Vývojářský tým projektu PHP oznámil dostupnost PHP 5.3.29. Tato verze je poslední verzí PHP v sérii 5.3. Další verze z této vývojové větve již nejsou…
Podvodníci na Facebooku zneužívají sebevraždu Robina Williamse
Podvodníci nezapomenou využít každou událost, aby mohli zasáhnout co nejvíce obětí. Tentokrát zneužívají tragickou smrt herce Robina Williamse, když …
Hacknutí termostatu Nest
Tři analytici demonstrovali "nesnesitelnou lehkost hacknutí" termostatu Nest, pokud k němu útočník dostane fyzický přístup. V méně než 15 vteřinách m…
DEF CON: Překonání bezpečnostních opatření
Ve světě ideálním pro útočníky by bylo možné infikovat desktop, krást uživatelská hesla k RDP a plynule se pohybovat sítí skrz RDP servery a ihned zí…