2013
Hackování aut - filmová fikce nebo realita?
Hackování aut je jedním z důsledků masivního nasazování nových technologií do našich vozidel, ale hacker, který získal přístup do našeho dopravního p…
Hackeři ukradli ve hře World of Warcraft milóny ve zlatě
Dobrodruzi v online hře "World of Warcraft" se obecně obávají banditů a draků, ale jejich nejvíce nebezpečná hrozba v tomto týdnu přišla v podobě po …
Přeposílání vašich textových zpráv může být pozvánkou pro hackery
Nechat si přeposílat textové zprávy do PC či tabletu může vypadat celkem užitečně, alespoň do té doby, než hackeři použijí službu pro přeposílání SMS…
Phishingový útok na zákazníky bank v ČR stále probíhá
Dnes jsme obdrželi další vzorek phishingové zprávy, která cílí na zákazníky GE Money. Tato zpráva byla zaslána během dnešního dopoledne, lze tedy pře…
Kompromitované účty Yahoo! použity k šíření trojského koně pro android
Během několika posledních dní zaznamenali uživatelé internetu nárůst v počtu spamu přicházejícího z kompromitovaných účtů Yahoo!. Tento spam je určen…
Jak nejlépe otestovat a zabezpečit Joomlu?
Joomla patří mezi nejpoužívanější systémy pro správu obsahu, což umožňuje jednoduchou instalaci, obsluhu a údržbu Vaší webové prezentace. Je proto po…
Google Docs byly zneužity ke skrytí nebezpečného síťového provozu
Výzkumníci ze společnosti FireEye nalezli malware používající Google Docs k přesměrování obětí a vyhnutí se detekčním mechanismům v síti.
Prolomení hesla při použití iPhonu jako přístupového bodu trvá méně než jednu minutu
Pokud používáte váš iPhone jako mobilní přístupový bod, hacker se do této sítě prolomí dříve než za minutu. Ve výchozím nastavení iOS 6 generuje náho…
Nový phishingový útok - důležitý update
V současné chvíli probíhá spamová kampaň na uživatele v ČR. Momentálně víme již o třech bankách, na jejichž klienty je útok zaměřen. Kromě podvodných…
Pozor - nový phishing cílí na klienty České spořitelny
Dnes jsme obdrželi informaci o novém phishingovém útoku. Na náhodné e-mailové adresy je zasílána zpráva, která se tváří, jako oficiální zpráva z Česk…
Věštec
Při dnešním horkém dni si snad můžeme dovolit něco pro odlehčení. Jedná se o video, které by mohlo být promítáno uživatelům internetu jako edukační m…
Velká záplata pro Javu opravuje 40 závažných děr
Java nepatří mezi nejbezpečnější software, který si mohou uživatelé nainstalovat. Důkazem je 40 děr opravovaných v posledním balíčku záplat. Uživatel…
Zajímavý pořad na téma počítačové bezpečnosti
Včera odvysílala Česká televize zajímavý díl pořadu Pološero - Já hacker. Ten byl věnován počítačové bezpečnosti, hackerům a kyberzločinu. Zmíněny by…
Trojan.Obad.A získává administrátorská práva a umožňuje vzdálenou správu zařízení
Android.Obad.A je vybaven řadou funkcí včetně posílání SMS na prémiová čísla, zadávání příkazů do zařízení vzdálená přes konzolu, možnosti stahovat d…
Některé iPhony lze "napálit" podvodnými Wi-Fi Hotspoty
Experti z bezpečnostní výzkumné společnosti SkyCure nalezli bezpečnostní zranitelnost v přednastavené konfiguraci zařízení iPhone, u některých operát…
Síťařské desatero při připojování sítě do Internetu
Další díl seriálu o bezpečnosti se věnuje pravidlům a postupům při připojování sítě k internetu. CSIRT.CZ je partnerem tohoto seriálu.
Odeberte neoficiální repozitář debian-multimedia.org z vašich zdrojů
Neoficiální repozitář třetí strany "Debian Multimedia" přestal používat doménu debian-multimedia.org před několika měsíci. Doména expirovala a nyní j…
Stará chyba ve Flashi umožňuje počítačovým útočníkům spustit webovou kameru či mikrofon
Starší chyba v pluginu Adobe Flash, která měla být opravena již před dvěma lety, je stále aktuální. Zranitelnost umožňuje útočníkům v reálném čase šp…
Lékařské vybavení je zranitelné vůči útokům hackerů
Pacienti používající lékařské vybavení jako jsou kardiostimulátory, defibrilátory a dávkovače inzulínu se mohou stát terčem počítačových kriminálníků…
Byznys ukrytý za hacknutými účty na Gmailu
Jaká je komerční hodnota hacknutého e-mailového účtu v podsvětí? Jak počítačový kriminálníci využívají kompromitované účty? Proč by se to mělo týkat …
Vychytané zařízení na odemykání aut způsobilo pohotovost u výrobců autmobilů
Vlna krádeží automobilů, která začala v únoru, může kompletně změnit výrobu bezkontaktních zámků u automobilů tak, jak ji dnes známe.
Spamová kampaň na Twitteru zneužívá zranitelnost CNN
Uživatele Twitteru zaplavuje nový spam informující o nové dietě, který staví na zranitelnosti webových stránek CNN. Počítačový kriminálníci zneužívaj…
Nový trojan je zatím nejsofistikovanější malware pro Android
Vypadá to, že o nějakém novém malwaru pro Android slyšíme každý týden. Ale nový trojan odhalený společností Kaspersky Lab vyčnívá nad stále rostoucím…
Zeus malware se šíří prostřednictvím Facebooku a cílí na bankovní účty
Přední bezpečnostní firmy detekovaly novou variantu malware Zeus, která zneužívá oblíbenou sociální síť k získání údajů o bankovních účtech obětí.
Spear phishing útočící na management vrací do hry ješitnost
Nový spear phishingový útok mířící na management získává oběti v anglicky hovořících zemích a to díky využití ješitnosti těchto obětí. “Top 100 Execu…
Vzácné, ale možné. Byl objeven virus pro Apple Mac OS X
Není pravdou, že počítače Mac nemohou "chytit" malware. Co ale chytit nemohou, to je virus, přinejmenším ne "in the wild".
Google Chrome update opravuje v tomto roce první kritickou chybu
Nový update pro prohlížeč Google Chrome nepřináší mnoho nových funkcí, ale udrží Vás v bezpečí před množstvím nebezpečných útoků. Google opravil 12 b…
Infikované fotografie vedou k okradení zájemců o koupi auta
Pokud Vám online obchodník zašle fotografii předmětu, zkontrolujte ji nejdříve antivirovým programem, radí americká FBI. Nové varování vydané touto i…
Nové záplaty od společnosti Apple opravují chybu umožňující vzdálené spuštění kódu
Apple tento týden vydal záplaty na více než třicet zranitelností v OS X a webovém prohlížeči Safari. Podle úterního vyjádření společnosti Apple ty…
NetTraveler - nová globální počítačová špionážní kampaň
NetTraveler je název nové špionážní kampaně, kterou odhalil tým společnosti Kaspersky. Útok mířil na více než 350 "vysoce postavených obětí" ze 40 ze…
Podvodný 'Android Defender' slibuje bezpečí, ale přináší malware
Nejnovější hrozba pro Android je aplikace slibující uživatelům bezpečnost pro jejich mobilní zařízení. Ale nenechte se zmást záludným názvem "Android…
Bankovní trojan 'Beta Bot' zneškodní vše související s bezpečností
Nedávno objevený kousek malwaru nazvaný Beta Bot začínal jako skromný automatický webový skript, ale během posledních pěti měsíců se proměnil v reáln…
Podvodné potvrzení objednávky z Amazonu slibuje televizní přijímač s úhlopříčkou 55 palců
Poslední spamová kampaň zneužívá jeden z největších on-line obchodů - Amazon.com. Slibuje televizní přijímač s úhlopříčkou 55 palců, místo něj však n…
Drupal po zjištěném útoku resetuje hesla uživatelů
Drupal.org, domovská stránka jedné z nejpopulárnějších platforem systémů pro správu obsahu (CMS), vydala varování pro členy komunity a resetovala vše…
Senzory chytrých telefonů mohou být použité k aktivaci malwaru, ukázal výzkum
Senzory mobilních telefonů jako jsou mikrofony, akcelerometry a kamery mohou být použity k inicializaci malwaru na chytrých mobilních telefonech.
Nový phishingový podvod cílí na facebookové ‘Fan’ stránky
Zpráva informuje uživatele o nové funkci Facebooku nazvané "Fan Page Verification Program". Jedná se ale o podvod.
Nové informace k podvodným MMS
Náš tým získal nové poznatky v kauze podvodných MMS. Podle informací od uživatelů bylo zaznamenáno rozesílání těchto zpráv nově také z adresy noreply…
Průšvih v BIOSu: Nový malware může obejít zabezpečení BIOSu
Bezpečnostní experti očekávají na konferenci BlackHat představení proof-of-concept malwaru, který může infikovat BIOS, přežít updaty BIOSu a zmást TP…
Pozor na falešnou MMS z adresy noreply@t-mobile.cz
V pátek v pozdních odpoledních hodinách jsme zaznamenali pravděpodobně další vlnu útoku na uživatele internetu v České republice. Z adresy noreply@t-…
Společnost Accuvant Labs zveřejnila podrobnosti o zranitelnosti Javy ze soutěže Pwn2Own
Společnost Accuvant Labs zveřejnila detaily týkající se zranitelnosti Javy využité během letošní soutěže Pwn2Own. Chyba byla v dubnu zazáplatována sp…
Rizika stahování softwaru z neoficiálních stránek
Výzkumníci společnosti Microsoft zveřejnili příklad ke krádežím hesel určeného Trojského koně spojeného s velice populárním modem pro Dota2 Warcraft …
Pět procent Internetu může být "uneseno" díky chybám v různých embedded OS
Embedded zařízení - zastřešující výraz pro specializovaná zařízení mající svůj vlastní operační systém, jako jsou GPS přijímače, průmyslová zařízení,…
Nový kritický exploit pro Linux
Pokud provozujete servery poskytující uživatelům přístup k Shellu, je čas zvážit nějaká preventivní opatření. Minimálně pokud máte Kernel od verze 2.…
Na počítači aktivisty byl nalezen Mac OS X Backdoor podepsaný platným vývojářským ID
Nezávislý bezpečnostní analytik Jacob Appelbaum nalezl "nový a do teď neznámý backdoor" na Macu aktivisty z Afriky, a to během workshopu na akci Oslo…
Podvržená YouTube stránka útočí na uživatele prohlížeče Chrome
Výzkumníci společnosti Zscaler odhalili nebezpečnou stránku YouTube, která hostí podvodné rozšíření pro prohlížeč Chrome. Jak je známo z minula, tako…
Analýza zranitelností SNMP služby - I
Jedná se o první ze série článků, v nichž se autor plánuje věnovat analýze zranitelností SNMP služby.
Nový backdoor míří na instalace cPanel
Byl nalezen nový backdoor, který cílí na Apache u serverů s cPanelem. Útočníci nahradili binárku Apache vlastním kódem a to takovým způsobem, že je t…
Podvodné doplňky pro Firefox a Chrome zneužívají facebookové profily
Výzkumníci společnosti Microsoft hlásí novou vlnu podvodných doplňků prohlížečů, které se pokouší zneužít facebookové profily.
Odhaleny zranitelnosti ve SCADA zařízeních výrobců Rockwell Automation a Schneider Electric
Risk Based Security, hlavní sponzor Open Security Foundation (OSF), odhalil tři zranitelnosti systémů SCADA, které mají dopad na dvě velké společnost…