2014
Hackeři zneužívají zranitelnosti routerů k hacknutí bankovních účtů pomocí DNS hijackingu
V posledních měsících jsme informovali o kritických zranitelnostech v mnoha bezdrátových routerech výrobců Netgear, Linksys, TP-LINK, Cisco, ASUS neb…
Martin Peterka: Jak pracuje český kyberbezpečnostní tým
Pořad Connected, v němž jsou pravidelně zpovídáni mimo jiných také zástupci české internetové komunity, představil Martina Peterku, vedoucího Národní…
Nový způsob injektování iFrame využívá Metadata PNG obrázků
O útocích pomocí iFrame jsme již dříve psali na našem blogu. Nyní se však objevil zcela nový způsob provedení tohoto útoku, který samotný payload …
Aplikace Snapchat je zranitelná vůči útoku DoS, umožňuje vzdáleně shodit iPhone
Bezpečnostní analytik Jamie Sanchez nalezl zranitelnost v aplikaci Snapchat, která umožňuje útočníkovi spustit útok typu DoS, který donutí uživatele …
Vzdálené hacknutí auta se zařízením velikosti iPhonu a ceně $20
Dva bezpečnostní experti, Javier Vazquez-Vidal a Alberto Garcia Illera, podomácku vyvinuli "udělátko" nazvané 'CAN Hacking Tools (CHT)', které je po…
Společnost Adobe uvolnila nouzový update pro Flash
Společnost Adobe vydala novou bezpečnostní záplatu na kritickou zranitelnost nultého dne v pluginu Flash Player. Zranitelnost umožňuje útočníkům přev…
Byl spuštěn unikátní projekt Bezpečná VLAN
Český propojovací uzel NIX.CZ dnes představil zakládající členy projektu Bezpečná VLAN. Jeho cílem je lépe čelit útokům typu DoS a DDoS, které míří n…
Aplikace Process Explorer společnosti Microsoft přidala podporu pro skener VirusTotal
V rámci Windows Sysinternals byla vydána nová verze aplikace Process Explorer v16.0. Ta má úžasnou vychytávku, která umožňuje uživatelům skenovat sou…
Vývojář Chainfire uvolnil aplikaci Pry-Fi pro Android. Chrání proti špehování na veřejných Wi-Fi
Již dříve bylo zjištěno, že různé agentury sledují cestovatele, kteří prošli letištními terminály. Ti potom mohou nevědomky poskytovat údaje o svém p…
Aplikace pro Android vás upozorní pokaždé, když se některá z vašich aplikací pokusí použít GPS
Tým výzkumníků na Rutgers University vyvinul aplikaci pro Android, která vás upozorní pokaždé, když některá z aplikací na vašem chytrém telefonu přis…
Poslední verze aplikace pro Facebook čte seznamy zahrnující vaše textové zprávy a MMS
Bezpečnostní analytici radí uživatelům aby zůstali u starší verze aplikace Facebooku, úplně se zbavili verze pro Android, nebo aby akceptovali, že ta…
Kritická zranitelnost Oracle serverů "v divočině"
Dvě vážné zranitelnosti se dotýkají starších verzí databází Oracle a umožňují útočníkovi vzdáleně přistupovat k serveru tím, že obejdou přihlašovací …
Útočníci napadli mail Yahoo
Yahoo vydalo varování před útokem mířícím na uživatele mailové služby této společnosti a také iniciuje reset hesla u potenciálně napadených účtů.
Phishing hrozí i u mazlíčků. Podvodníci pomocí inzerátů lákají peníze
Začátkem může být nabídka na záchranu nebo koupi zvířete, na konci snaha vylákat hotovost a nejlépe přístup k účtu. Dosud bylo o phishingu, tedy podv…
Zranitelnost v aplikaci Mozilla Thunderbird umožňuje útočníkům vkládat do e-mailů nebezpečný kód
Používáte Thunderbird - zdarma dostupnou, open-source multiplatformní aplikaci pro správu e-mailů a novinek? Podle pákistánského bezpečnostního analy…
Zabuggované webové kamery, IP kamery a dětské chůvičky odhalují příliš mnoho komukoliv
Některé modely webových kamer, dohledových IP kamer a dětských chůviček od čínského výrobce Foscam mají zranitelný firmware, který umožňuje komukoliv…
Zcela funkční FTP klient FileZilla zachytává přihlašovací údaje k FTP
Analytici Avastu varovali uživatele před modifikovanou verzí populárního open source FTP klienta FileZilla. Tato modifikovaná verze sbírá přihlašovac…
Oblast kyberkriminality bude sledovat web kyberprostor.cz
Vznikl nový zpravodajský portál kyberbezpecnost.cz. Cílem jeho provozovatelů je přinášet odborné články a aktuální zpravodajství z oblasti kybernetic…
Pozor na falešné zprávy o sledováni zásilky od České pošty
Národní bezpečnostní tým dnes zaznamenal další vlnu falešných zpráv od České pošty. Link informující adresáta o sledování zásilky obsahuje škodlivý m…
Manuální penetrační testování webových aplikací: Úvod
V tomto seriálu bychom chtěli demonstrovat možnosti manuální exploitace zranitelností webových aplikací, v porovnání s použitím automatických nástroj…
Byl objeven první trojský kůň sloužící k instalaci malwaru na mobilní zařízení s Androidem
Analytici společnosti Symantec nalezli trojského koně, který je schopen infikovat mobilní zařízení s OS Android bankovním malwarem během synchornizac…
Trestné činy páchané na Internetu za 2013
Statistiku vycházející ze statistických přehledů Policejního prezídia ČR za rok 2013 si můžete prohlédnout na serveru e-bezpeci.cz.
Velká krádež dat k e-mailům v Německu se týká i Česka
Národní bezpečnostní tým CSIRT.CZ včera obdržel další informace k obří krádeži přístupových dat, o níž tento týden informoval německý Spolkový úřad p…
Microsoft vzdáleně smazal na Tor založený Botnet Sefnit z více než dvou miliónů systémů
V říjnu 2013 zavedl Microsoft tichou útočnou metodu k vypořádání se s infekcí způsobenou na Toru založeným botnetem nazvaným Sefnit.
Slabá hesla, i v roce 2013 se stále jedná o častou chybu
Společnost SplashData vydala svoji výroční zprávu "25 nejhorších hesel roku", což je výčet nejběžnějších uživateli volených hesel.
Akademie CZ.NIC představuje novinky a harmonogram kurzů pro první pololetí 2014
Mnohé kurzy Akademie CZ.NIC jsou zaměřeny na bezpenost a související záležitosti. Jedná se například o kurzy DNSSEC, PKI či kurzy Počítačová bezpečno…
10 miliónů zákazníků společnosti Starbucks je ohroženo chybou v oficiální aplikaci pro iOS
Deset miliónů zákazníků společnosti Starbucks, kteří nakupují nápoje a jídlo prostřednictvím svých chytrých telefonů, je vystaveno závažnému riziku ú…
Tým ReVuln nalezl zranitelnost nultého dne v jedné z komponent systémů SCADA
Analytik z týmu ReVuln uveřejnil zranitelnost nultého dne spočívající v přetečení zásobníku v softwaru HMI, který je dílem malajsijské společnosti Ec…
Společnost Cisco potvrdila, že se backdoor týká small business zařízení
Společnost Cisco potvrdila přítomnost backdooru v small business zařízeních. Backdoor objevil před týdnem francouzský hacker Eloi Vanderbeken.
Nastavení routeů ASUS může vystavit data uživatelů do Internetu
Výchozí nastavení v routerech ASUS umožňuje útočníkům vzdáleně přistupovat k datům na USB discích připojených k routeru.
Switche společnosti Siemens obsahovali zranitelnosti nultého dne, již jsou k dispozici záplaty
Bezpečnostní analytici objevili dvojici zranitelností nultého dne v oblíbené rodině industrial control system switchu od společnosti Siemens. Tyto zr…
Internet věcí přináší nová bezpečnostní rizika
Hackeři, kteří se dostávali do vašich počítačů a smartphonů, se nyní zaměřují na Internet věcí.
Je XXE novým SQLi?
Mnoho moderních aplikací dnes používá XML dokumenty k přenášení dat mezi klienty a servery. Díky jednoduchosti je XML pro tyto účely vhodné a je tak …
Kali Linux doplnil šifrování disku o nouzovou sebedestrukční funkci
V nouzové situaci smaže zadání speciálního hesla na boot obrazovce všechny klíčové stopy a udělá data na disku nedostupnými. V tuto chvíli však zatím…
23 let stará zranitelnost přetečení zásobníku nalezena v X11 serveru
Na třicátém kongresu Chaos Communication v Německu představil bezpečnostní analytik Ilja van Sprundel prezentaci pojmenovanou "X11 Server security wi…
Zranitelnost nultého dne ve Windows byla použita v cílených útocích proti 28 velvyslanectvím
Analytici společnosti TrendLab potvrdili, že nedávno objevená zranitelnost nultého dne ve Windows byla zneužita v útocích na ambasády na Středním výc…
Terminály VSAT jsou otevřené kyberútokům
Bezpečnostní analytici společnosti IntelCrawler zjistili, že terminály VSAT (Very-Small-Aperture Terminal) používané v satelitní komunikaci jsou zran…
Tádžikistánský registrátor domén byl hacknut, Google, Yahoo, Twitter, Amazon obětí defacementu
Webové stránky tádžikistánského doménového registrátora (domain.tj) byly hacknuty, což umožnilo útočníkovi přístup ke správě domén.
Analytici nalezli backdoor v DSL Routerech
Díra v DSL routerech může dle bezpečnostních analytiků dát útočníkům plný administrátorský přístup bez autorizace.
Add-on Curse zasáhl hráče World of Warcraft malwarem
Zákeřný Trojan infikující účty hráčů se skrývá v legitimním add-onu pro hru World of Warcraft (WoW).
Vláda České republiky schválila Návrh zákona o kybernetické bezpečnosti
Dne 2. ledna 2014 byl vládou schválen Zákon o kybernetické bezpečnosti, který v letech 2011 až 2013 připravil NBÚ. Zákon byl opakovaně připomínkován…
Windows Autorun
Když má někdo podezření, že se na jeho systému nalézá nezvaný host v podobě malware, je samozřejmé podívat se na programy, které se spouštějí po zapn…
Yahoo šířilo nebezpečnou reklamu
Uživatelé, kteří navštívili Yahoo.com, obdrželi reklamní sdělení, které bylo umístěno na serveru ads.yahoo.com. Některá z reklamních sdělení obsahova…
Snapchat aplikace bude aktualizována v důsledku úniku informací o její možné zneužitelnosti
Dodavatel aplikace plánuje novou verzi, která umožní uživatelům nebýt ve výsledcích napadnutelné funkce Find Friends.
Netgear, Linksys a mnohé další bezdrátové routery mají backdoor
Francouzský hacker Eloi Vanderbeken objevil přítomnost backdooru v základních modelech routerů včetně značek Netgear, Linksys a Cisco.
Přítomnost zad…
Hodnocení zranitelností s programem Nexpose
Nexpose je jeden z předních nástrojů pro hodnocení zranitelností. Komunitní edice nástroje Nexpose je zdarma, ostatní edice jsou placené. V tomto člá…
Policie vám zablokovala počítač, zaplaťte!
Kampaň podvodníků, kteří se snaží vymámit peníze z důvěřivých obětí, stále pokračuje. Uživatel je v takovém případě vyzván k zaplacení konkrétní část…
Nabourám vaše systémy pomocí SD karty
Bunnie Huang, hacker specializující se na hardware, prezentoval na akci Chaos Compute Club Congress, jak napadnout mikrokontrolér SD karty pro jeho d…
Kyber zloději kradou peníze z ATM pomocí infikovaných USB disků
Počítačoví kriminálníci zneužívají novou techniku útoků na ATM (Automated Teller Machines), díky které tato zařízení infikují pomocí speciálně připra…
2013
Nový škodlivý kód útočí na Apache a Nginx
Podle mluvčího společnosti IntelCrawler se v tajných kyberzločineckých fórech objevila nabídka nového malwaru, který je vytvořen jako rozšiřující mod…