2014
DDoS útoky na SNMP pribúdajú
Tým PLXsert zaznamenal za posledný mesiac zvýšený nárast útokov typu DDoS amplification na protokole SNMP. Tento druh útokov naberá na sofistikovanos…
Viaceré bezpečnostné chyby v aplikácii Outlook pre Android
Výskumníci z Include Security našli v aplikácií Outlook pre Android viaceré zásadné zraniteľnosti. K nim patrí napríklad ukladanie príloh z e-mailov …
eBay vyžaduje od užívateľov zmenu hesla
Potom, ako boli skompromitované prihlasovacie údaje zamestnancov eBayu, sa útočníci dostali do korporátnej siete eBayu. Napriek tomu, že niesú dostup…
Kritická zranitelnost mnoha domácích routerů
Na blogu sdružení CZ.NIC jsme vydali nové informace k nedávnému útoku na routery domácích uživatelů. Kolega Tomáš Hlaváček popisuje, jak jsme router …
Cryptocat nabízí End to End šifrování pro Facebook Messenger
Cryptocat je nástroj umožňující bezpečný a šifrovaný chat, který je jednoduchý a dostupný každému. Aplikace je známá jako nástroj přinášející šifrova…
Kyberzločinci zachytávají PINy bezdrátově, namísto zasahování do ATM
Zločinci zneužívají novou taktiku k ukradení uživatelských PINů z ATM. Zachytávají je bezdrátově, místo riskantního zasahování do bankomatů. Hackeři …
Podvodník se naboural do účtu na Facebooku a nadělal přátelům dluhy
Policie řeší neobvyklý případ podvodu na sociální síti Facebook. Neznámý podvodník se naboural do profilu jedné ženy a od několika důvěřivých přátel …
Tak to je on, první napadený router v ČR
Pan Jakub Bouček, který nás jako první informoval o problému se změnou DNS na routeru TP-LINK, vydal velice zajímavý blogpost, který se věnuje histor…
LOL, Jar soubor s malware se právě šíří přes zprávy na Facebooku
Pokud narazíte na podezřelou zprávu na Facebooku s textem LOL nebo falešný soubor obrázku poslaný někým z vašich přátel, vyvarujte se toho, abyste na…
Kdo a jak používá ve světě padělané SSL certifikáty?
Kdo ve světě zneužívá padělané SSL certifikáty pro MITM útoky? Tým analytiků implementoval novou techniku pro detekci zneužití.
Útočníci kradou přihlašovací údaje ke Google účtům v dobře provedeném phishingovém útoku
Útočníci získávají hesla k účtům Google v novém, lépe připraveném phishingovém útoku, který je těžké rozpoznat tradiční heuristickou detekcí. Podvod …
Znovu se objevily podvodné zprávy
Na české uživatele opětovně útočí spamová kampaň, která informuje adresáta o neuhrazené pohledávce. Varujeme uživatele před jakýmkoliv zacházením s p…
Velmi závažný způsob útoku se již objevil i v ČR
CSIRT.CZ obdržel informaci o závažném incidentu, při kterém byl v ČR pozměněn primární DNS server na ADSL routeru uživatele. Útok se projevoval mimo …
Skutečný duch zachycený na kameře! Nový facebookový podvod láká uživatele ke stažení malwaru
Pokud vaše zeď na Facebooku nabízí jakákoliv hororová videa, prohlašující, že se jedná o zachycení skutečného ducha, neopovažujte se na ně klikat, ne…
Přední výrobce témat pro WordPress WooThemes varuje před únikem informací o kreditních kartách
Špatné zprávy pro zákazníky společnosti WooThemes, oblíbeného dodavatele témat pro WordPress.
Antiphishingová funkce v beta verzi Google Chrome představuje bezpečnostní riziko
Analytici společnosti PhishMe varují, neboť nová antiphishingová funkce v experimentální verzi Google Chrome nepracuje, jak bylo zamýšleno, a předsta…
Zraniteľnosť v šifrovaní príloh v iOS7
Apple už pracuje na vytvorení záplaty pre nedávno objavenú zraniteľnosť, ktorá odhalila nedostatočné šifrovanie na strane príloh v mailoch na iPhonoc…
Cryptolocker ohrozuje najnovšie aj Android
Cryptolocker typu ransomware ohrozuje užívateľov už dlhší čas tým, že zašifrováva pevné disky užívateľov a pre rozšifrovanie požaduje uhradenie popla…
SNMP Amplification útok
Kolegyně Zuzana Duračinská dnes přidala do naší sekce "Rady a návody" novou část, popisující SNMP Amplification útok a vhodnou prevenci na straně spr…
Bezpečnostné týmy testovali svoje schopnosti
Bezpečnostné týmy testovali svoje schopnosti je název dnešního blogpostu kolegyně Zuzany Duračinské, která v něm popisuje nedávné cvičení Cyber Europ…
Co nedělat během kybernetického útoku
Jak zůstat v klidu a vyhnout se obvyklým omylům při reakci na bezpečnostní incident.
Použití souborů .lnk k podvádění uživatelů během phishingových útoků
Experti společnosti Trustwave objasnili taktiku zneužívání .lnk souborů používanou počítačovým zločinem k šíření malware během phishingových útoků.
Pomozte EFF testovat Privacy Badger, nový nástroj k zastavení odporného online špiclování
EFF spustilo nové rozšíření pro Firefox a Chrome nazvané Privacy Badger. Privacy Bager automaticky detekuje a blokuje špehovací trackery na webu, kte…
Sparta - nástroj pro penetrační testování síťové infrastruktury
SPARTA je GUI aplikace napsaná v Pythonu, která zjednodušuje penetrační testování síťové infrastruktury, neboť pomáhá penetračním testerům ve fázi sk…
Ohlášena nová verze PHP 5.4.28
Vývojářský tým PHP oznámil dostupnost nové verze PHP 5.4.28. V této verzi bylo opraveno 19 chyb včetně CVE-2014-0185. Všem uživatelům PHP 5.4 se dopo…
Společnost Microsoft vydala záplaty na zranitelnost nultého dne v IE, dokonce i pro Windows XP
Ačkoliv nejsou Windows XP již nadále Microsoftem podporovány, rozhodla se společnost Microsoft vydat tuto mimořádnou záplatu také pro všechny verze W…
Bezpečnostní zranitelnost umožňující skryté přesměrování byla nalezena v OAuth a OpenID
Zranitelnost skrytého přesměrování je bezpečnostní díra v otevřených autorizačních standardech OAuth a OpenID, která ohrožuje IT průmysl.
Majitelé Samsung Galaxy S5 mohou odemknout aplikaci LastPass stiskem klávesy. Je to moudré?
Populární správce hesel LastPass uvedl novou "vychytávku" pro uživatele Samsung Galaxy S5 - skenování otisku prstu.
Skype nechává lokální citlivá data uživatelů na PC nešifrovaná
Aplikace by měly vždy šifrovat citlivá data uživatelů, a to ať už lokálně uložená, nebo uložená na firemních serverech. Stále je ale mnoho populárníc…
FBI varuje před možným nárůstem kyberútoků proti poskytovatelům zdravotní péče
Kyberútoky proti poskytovatelům zdravotní péče budou pravděpodobně narůstat. Upozorňuje na to FBI a experti dodávají, že to není žádné překvapení, pr…
FakeInst - Kaspersky nalezl prvního aktivního Android SMS trojského koně
Oběti mohou být kompromitovány pomocí phishingové kampaně založené na erotických tématech nebo přes "watering hole" útok založený na webových stránká…
Záplatujte svůj Adobe Flash Player, jinak se vystavujete riziku
Společnost Adobe vydala nouzovou bezpečnostní záplatu pro kritickou zranitelnost (CVE-2014-0515) Flash Playeru.
Zraniltenost nultého dne v prohlížeči Internet Explorer představuje trvalou hrozbu pro Windows XP
Nová zranitelnost nultého dne v Internet Exploreru je momentálně aktivně zneužívána na Internetu. Zranitelnost byla identifikovaná tuto sobotu a týk…
Pozor na zprávu o údajné neuhrazené pohledávce - jedná se o podvod
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové spamové kampani zaměřené na uživatele v ČR.
CSIRT.CZ dnes z více zdrojů obdržel informaci o nové …
PHP Callback funkce - Další cesta ke skrývání backdoorů
Nové technologie jsou často zneužívány autory malware. Některé jsou velmi zajímavé, některé celkem zábavné a pak jsou tu takové, které nás vážně vyve…
Android Heartbleed varování: 150 miliónů aplikací je stále zranitelných
Varování pro uživatele Androidu! Neexistují záplaty pro 150 miliónů stažených aplikací pro Android, které zůstávají zranitelné chybou OpenSSL, známou…
Nebezpečné rozšíření pro prohlížeč Chrome krade vaše digitální mince
Uživatelé sítě Reddit byli varováni před nebezpečným rozšířením pro prohlížeč Browser umístěným na oficiálním úložišti. Toto rozšíření dokáže krást d…
Jak zneužít funkcionalitu Facebooku k provedení silného DDoS útoku
Analytici objevili díru v sekci "Poznámky" sociální sítě Facebook, která může být kýmkoliv zneužita k provedení silného DDoS útoku.
Díra ve starší verzi aplikace NetSupport Manager ohrožuje firemní data
Analytik David Kirkpatrick objevil díru ve starší verzi aplikace NetSupport Manager, která může prozradit citlivá konfigurační nastavení a vést ke ko…
Kryprogtafický algorytmus Dual_EC_DRBG byl odebrán z Random Number Generator Recommendation NIST
Národní institut pro standardy a technologie (NIST) odebral kryptografický algorytmus Dual_EC_DRBG z Random Number Generator Recommendation, a to kvů…
Heartbleed: Proč nebyly certifikáty revokovány?
Report společnosti Netcraft nyní umožňuje zjistit, které webové stránky mají či nemají v reakci na Heartbleed revokovány SSL certifikáty. Například Y…
Zakladatel OpenBSD vytváří odnož knihovny OpenSSL
Theo de Raadt se domnívá, že po situaci kolem chyby Heartbleed je potřeba vytvořit novou variantu OpenSSL, která bude jednodušší a přehlednější. V kn…
Vytvorená iniciatíva na podporu kritických open source projektoch
Aj v súvislosti s Heartbleed bugom sa nezisková organizácia Linux Foundation rozhodla vytvoriť iniciatívu na podporu kritických open source projektoc…
Viber je zraniteľný
Skupina výskumníkov, ktorá iba minulý týždeň našla závažnú zraniteľnosť v aplikácií WhatsApp, sa tentokrát zamerala na Viber. Nedostatočná implementá…
Bezpečnost routerů
Záznam ze semináře člena týmu CSIRT.CZ o bezpečnosti nejen domácích routerů ve středisku unixových technologií Silicon Hill.
Oracle v súvislosti s Heartbleed bugom vydal update pre 14 produktov
Oracle vydal záplaty pre 14 produktov, ktoré môžu byť na Heartbleed zraniteľné. Súhrnný dokument týkajúci sa updatov jednotlivých Oracle produktov ná…
Apple vydal záplaty na kritické bezpečnostné chyby
Apple vydal 22. 4. záplaty pre OS X, iOS a Apple TV. Niektoré z bezpečnostných chýb boli prítomné v zariadeniach už dlhšie. Apple TV sa tak posunula…
Backdoor routerů na TCP portu 32764 byl znovu tajně reaktivován
Začátkem tohoto roku byl reportován tajný backdoor ‘TCP 32764’, objevený v několika routerech značek Linksys, Netgear, Cisco a Diamond, který umožňov…
Grams - první vyhledávací engine pro undergroundové obchody
Často mluvíme o undergroundových komunitách, ilegálních webových stránkách, či stínových obchodech. Ale tak, jak jsou přirozeně "Undergroundové", čil…
Milióny uživatelů aplikace Feedly zranitelné vůči útoku injektováním Javascriptu
Bezpečnostní analytici objevili v populární aplikaci Feedly závažnou zranitelnost injektováním Javascriptu. Zranitelnost se týká miliónů uživatelů.