2018
Apache vydal bezpečnostní aktualizace pro Apache Tomcat
Apache vydal bezpečnostní aktualizace, které opravují zranitelnosti u verzí produktu Apache Tomcat 9.0.9, 8.5.0, 8.0.51 a 7.0.86. Zneužitím zraniteln…
Oracle vydal bezpečnostní aktualizace
Oracle vydal červencový kumulativní Critical Patch Update, kterým opravuje celkem 334 zranitelností ve svých produktech či komponentech třetích stran…
Github přidává podporu hlášení zranitelností pro Python
Koncem minulého roku přidal Github funkci automatického hlášení zranitelností v závislostech projektů i s případným komunitním doporučením, jak se se…
Postřehy z bezpečnosti: nechráněná poloha
V dalším díle Postřehů z bezpečnosti se podíváme na ukecané sportovce, dále na to, jak obejít novou bezpečnostní funkci od Applu, podepisování malwar…
Apple vydal bezpečnostní aktualizace
Apple vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktů macOS, iOS, iTunes a dalších. Zneužitím zranitelností, které tyto aktua…
Adobe vydalo bezpečnostní aktualizace pro své produkty
Adobe vydalo bezpečnostní aktualizace pro Flash Player, Acrobat Reader, Adobe Connect a Adobe Experience Manager. Zneužitím zranitelností, které tyto…
Červencové bezpečnostní aktualizace společnosti Microsoft
Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti, z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se t…
Mozilla vydala bezpečnostní aktualizace
Mozilla vydala bezpečnostní aktualizace pro Thunderbird. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad s…
Postřehy z bezpečnosti: POC: Šmírovací baterie
V dalším díle Postřehů z bezpečnosti se podíváme, jak skrze baterii ukrást data, řekneme si něco o útoku na ProtonMail a Gentoo, ukážeme ironii jailb…
Wi-Fi Alliance představila WPA3
Wi-Fi Alliance představila nový bezpečnostní protokol pro bezdrátové sítě Wi-Fi s označením Wi-Fi CERTIFIED WPA3, který by měl zjednodušit zabezpečen…
Cisco vydalo bezpečnostní aktualizace
Společnost Cisco vydává bezpečnostní aktualizace pro své produkty. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kont…
Praktické úlohy z kybernetické bezpečnosti
Tentokrát výrazně příjemnější zprávy přinášíme od našich kolegů z chorvatského CSIRTu. Ti připravili platformu s úlohami procvičující praktické doved…
Nový phishing na klienty Fio banky využívá vlny vyvolané GDPR
CSIRT.CZ dnes zaznamenal podvodnou zprávu, která pod záminkou aktualizace osobních údajů zkouší od zákazníků Fio banky podvodně získat jejich přihlaš…
Prohlížeč Chrome přichází ve verzi 67
Google vydává novou verzi svého prohlížeče Chrome ve verzi 67 pro Windows, Mac, Linux i Android. Tato verze opravuje mimo jiné chyby, které by případ…
Červnové bezpečností aktualizace společnosti Microsoft
Bezpečnostní aktualizace od společnosti Microsoft záplatují zranitelnosti z nichž některé lze zneužít k převzetí kontroly nad systémem. Záplaty se tý…
Nové záplaty od společnosti VMware
Bezpečnostní aktualizace od společnosti VMware záplatují zranitelnost, pomocí které by případný útočník mohl převzít kontrolu nad systémem. Zraniteln…
Adobe vydalo bezpečnostní aktualizace pro Flash Player
Adobe vydalo bezpečnostní aktualizace pro Flash Player. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad sy…
Mozilla vydala bezpečnostní aktualizace
Mozilla vydala bezpečnostní aktualizace pro své prohlížeče Firefox ESR a Firefox. Zneužitím zranitelností, které tyto aktualizace opravují, může útoč…
Apple vydal bezpečnostní aktualizace
Apple vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktů macOS High Sierra, Sierra a El Capitan. Zneužitím zranitelností, které …
Postřehy z bezpečnosti: hlasitý útočník
V dalším díle "Postřehů z bezpečnosti" se podíváme na útok pomocí zvuků, inovaci bankovních trojanů, dvě banky v ohrožení, autopilota vozu Tesla a no…
Google vydal bezpečnostní aktualizace pro Chrome
Google vydal novou verzi svého prohlížeče Chrome. Ve verzi 67.0.3396.62, která je vydávána současně pro Windows, Linux a Mac OS, opravuje nově naleze…
Předinstalovaný malware byl nalezen ve 141 levných zařízení s Androidem ve více než 90 zemích
Analytici společnosti Avast zkoumají objev předinstalovaného malwaru, který byl nalezen ve 141 různých zařízeních od výrobců Archos, ZTE, Prestigio a…
Zranitelnost v programovacím nástroji pro Schneider PLC umožňuje vzdálené útoky
Společnost Schneider Electric vydala záplatu pro produkt EcoStruxure Machine Expert (dříve SoMachine Basic), kvůli opravě velmi závážné zranitelnosti…
Pozvánka na první československé setkání síťových operátorů
Dovolte nám pozvat vás na první československé setkání síťových operátorů, které se uskuteční 11. a 12. června v Brně. Akce je určena poskytovatelům …
ISC vydalo aktualizace pro zranitelný BIND
ISC (Internet Systems Consortium) vydalo bezpečnostní aktualizace pro populární DNS server BIND. Opravují tak dvě zranitelnosti, které mohly za určit…
Postřehy z bezpečnosti
V poslednim díle seriálu Postřehy z bezpečnosti jsme se podívali na geolokaci v Americe, novinky u společnosti Kaspersky, na práci šikovného studenta…
Zasílaní reportů z projektu PROKI
Reporty z projektu PROKI se nyní budou posílat 2× týdně, v pondělí a ve čtvrtek. Od původní praxe rozesílání 1× týdně jsme upustili na žádosti příjem…
Objevena kritická zranitelnost v RHEL dhclientovi
Kritická zranitelnost byla objevena v DHCP klientovi dhclient (součást NetworkManagera) v systému RHEL (Red Hat Enterprise Linux) a jeho derivacích. …
Zranitelnost postihující PGP a S/MIME
Objevila se nová zranitelnost týkající se šifrovaných e-mailů. Tato zranitelnost postihuje e-mailové klienty využívající šifrování pomocí PGP či S/MI…
Nová verze Chrome
Google vydal novou verzi svého prohlížeče Chrome. Ve verzi 66.0.3359.170, která je vydávána současně pro Windows, Linux a Mac OS, opravuje nově nalez…
Mozilla vydává záplaty
Mozilla vydává záplaty pro své prohlížeče Firefox ESR a Firefox. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontro…
Microsoft záplatuje zranitelnosti
Microsoft záplatuje zranitelnosti ve svých produktech. Zneužitím zranitelností, které tyto aktualizace opravují, může útočník získat kontrolu nad sys…
Adobe vydává záplaty
Adobe vydává záplaty pro své produkty Adobe Connect, Adobe Flash Player, a Adobe Creative Cloud Desktop Application. Zneužitím zranitelností, které t…
Další objevené zranitelnosti Intel procesorů: Spectre-NG
Označení Spectre-NG neboli Spectre Next Generation nese osm nově objevených zranitelností v procesorech Intel, z nichž polovinu firma kvalifikovala j…
Nový malware težící kryptoměny se šíří skrz Facebook
Bezpečnostní výzkumníci z Trend Micro varují před škodlivým doplňkem do prohlížeče, který je schopen krádeže přihlašovacích údajů do různých služeb (…
GitHub vyzval některé své uživatele ke změně hesla
Někteří uživatelé služby GitHub byli vyzváni ke změně hesla po auditu, který objevil výskyt nezašifrovaných hesel v interním logovacím systému. Jedno…
Drupal vydal bezpečnostní aktualizace
Drupal vydal bezpečnostní aktualizace, které opravují zranitelnosti v Drupalu verze 7 a 8. Zneužitím zranitelností, které tyto aktualizace opravují,…
Apple vydal bezpečnostní aktualizace
Apple vydal bezpečnostní aktualizace, které opravují zranitelnosti u produktů Safari 11.1, macOSHigh Sierra 10.13.4 a iOS 11.3.1. Zneužitím zraniteln…
Aktualizace CMS Drupal
Nové zranitelnosti v systému Drupal umožňují útočníkovi získat citlivé informace. Provozovatelům tohoto systému doporučujeme aktualizovat na nové ver…
Nové záplaty produktů společnosti Cisco
Společnost Cisco vydává záplaty pro své produkty. Mezi opravovanými chybami jsou takové, které umožňují útočníkovi převzít kontrolu nad systémem.
Nová verze prohlížeče Chrome
Společnost Google vydala prohlížeč Google Chrome ve verzi 66.0.3359.117. Tato verze obsahuje opravy několika závažných chyb, zneužitelných k ovládnut…
Oprava bezpečnostních chyb produktů společnosti Oracle
Společnost Oracle vydala bezpečnostní aktualizace pro své produkty. Sada záplat obsahuje mimo jiné opravy chyby, jejichž zneužitím může útočník získa…
Microsoft vydal dubnové bezpečnostní aktualizace
Společnost Microsoft vydala dubnové bezpečnostní aktualizace, které opravují zranitelnosti u produktů Microsoft. Zneužitím některých zranitelností, k…
Adobe vydalo nové bezpečnostní aktualizace
Adobe vydalo bezpečnostní aktualizace, které opravují zranitelnosti u produktů Adobe PhoneGap Push Plugin, Adobe Digital Editions, Adobe InDesign, Ad…
Jak fungují CSIRTy?
Také v tomto pololetí jsme v rámci Akademie CZ.NIC otevřeli kurz „Základy fungování CSIRT týmů“. Ten je určen pro všechny, kteří se zajímají o provoz…
Bezpečnostní aktualizace OpenSSL
Vyšla aktualizace pro soubor knihoven OpenSSL, která opravuje zranitelnost způsobující pád aplikace. Uživatelům OpenSSL 1.1.0 je doporučeno aktualizo…
Nové záplaty pro Firefox
Společnost Mozilla vydala nové záplaty pro prohlížeč Firefox (včetně Firefox ESR). Zneužití neopravených zranitelností může způsobit pád systému.
Vysoce kritická zranitelnost v Drupalu 7 a 8
Bezpečnostní tým CMS Drupal potvrdil existenci vysoce kritické zranitelnosti v jádru Drupalu verze 7 a 8. Bezpečnostní záplaty budou uvolněny 28. 3. …
Objeveny nové zranitelnosti v procesorech od AMD
Izraelská společnost CTS Labs oznámila objevení 13 zranitelností v procesorech Ryzen a EPYC. Počáteční oznámení sklidilo vlnu kritiky za to, že infor…
Adobe vydalo nové bezpečnostní aktualizace
Adobe vydalo bezpečnostní aktualizace, které opravují zranitelnosti u produktů Adobe Flash Player, Connect a Dreamweaver. Zneužitím zranitelností, kt…