2012
Člověk - nejslabší článek v kybernetické bezpečnosti
Za pozornost určitě stojí prezentace Marka Johnsona s názvem Člověk - nejslabší článek v kybernetické bezpečnosti. Ředitel společnosti Risk Managemen…
Certifikáty společnosti Adobe určené k podepisování kódu byly použity k podepsání malware
Ve čtvrtek Adobe publikovalo blogpost informující o "nevhodném použití certifikátů Adobe určených k podepisování kódu pro Windows. Adobe patrně odhal…
Nová chyba v softwaru u mobilních telefonů Samsung
Některé mobilní telefony od Samsungu, které mají Android, lze pouhým kliknutím na odkaz "resetovat" uvést do tovární nastavení (viz. aktuální článek …
Dnes byla oznámena nová krytická chyba Javy
Tato chyba ovlivňuje nejen všechny nejnovější verze Oracle Java SE.
Programátoři malwaru začínají používat Go
Programovací jazyk Google Go má rostoucí počet uživatelů. Podle zprávy společnosti Symantec, toto číslo nyní obsahuje také programátory malwaru.
Dnes bude uvolněna oprava kritické chyby Internet Exploreru
V pátek 21 září bude přes Windows Update uvolněna kumulativní záplata pro Internet Explorer. Doporučujeme ji ihned nainstalovat.
Další část seriálu pro správce webových serverů
V tomto návodu se seznámíte s principy zabezpečení phpMyAdmin rozhraní. PHP má dost špatně napsaných skriptů, které mohou být zneužity. Zde jsou ale …
ICS-CERT varuje před backdoors v průmyslových řídících systémech společnosti ORing
Podle ICS-CERT se mohou útočníci vzdáleně přihlásit k průmyslovým řídícím systémům používaným v rozvodných sítích či v ropných a rafinérských společn…
Microsoft nabízí radu ve věci nové zranitelnosti Internet Exploreru
V reakci na ohlášení zranitelnosti Nultého dne postihující všechny verze Internet Exploreru (s jedinou vyjímkou Internet Exploreru 10), potvrdil Micr…
Pozor na spam pocházející "od LinkedIn"
Podvržené zprávy od LinkedIn informující příjemce o zprávách vyžadujících jejich pozornost nejsou žádnou novinkou. Nyní se však objevují zprávy, kter…
Zmanipulované údaje způsobují selhání serverů s BIND DNS
Některé verze Bindu obsahují bezpečnostní chybu, která pomocí speciálně vytvořených datových záznamů, umožňuje útočníkům zastavení běhu serveru.
Definitivně byl ustanoven CERT tým pro instituce Evropské Unie
Evropské instituce ve středu udělaly další podstatný krok k upevňování kybernetické bezpečnosti, a to ustanovením trvalého týmu CERT-EU. CERT-EU f…
Všechno, co jste kdy chtěli vědět o heslech (ale báli jste se zeptat)
První část seriálu o autentizaci představuje svět hesel. V článku je uvedeno, proč se vyvarovat slabých hesel a jak by mělo vypadat heslo silné.
Botnet, který používá Tor k maskování
Společnost G-Data vysvětluje, že tento nový přístup přináší nejrůznější výhody pro hlavy botnetů.
Uživatelé Windows 8 jsou zranitelní díky aktivním exploitům pro Flash
Společnost Adobe v pátek potrdila, že operační systém Windows 8 je už několik týdnů zranitelný ve vztahu k aktivním expolitům pro Flash.
Facebook bojuje s dalšími bezpečnostními hrozbami
Hackeři využili bezpečnostní chyby pro rozesílání spamu, který vypadá že je poslán od "přátel". Tato zpráva doporučuje instalaci Chrome plug-inu, co…
Nový útok na HTTPS využívá únik informací z SSL/TLS
Výzkumníci plánují prezentovat výsledky svého výzkumu na Ekoparty konferenci v Argentině. Zatím neprozradili přesné informace o tom, který prvek SSL/…
2012 Norton Cybercrime report, znepokojující scénář
Článek přináší souhrn informací z dokumentu Norton Cybercrime report 2012.
Pozor na podvodné varování obsahující trojan
Neznámí útočníci se pokoušejí přimět příjemce e-mailové zprávy k otevření přílohy obsahující trojského koně předstíráním, že zpráva pochází od Google…
Videa z kamer umístěných v ATM skimmingovými podvodníky
Je skutečně překvapující, kolik lidí stále nedodržuje základní bezpečnostní doporučení, jako například zakrýt klávesnici při zadávání PIN kódu. Snad …
Společnost FireEye vydala novou zpávu o počítačových hrozbách
Společnost FireEye, zabývající se bezpečností, uvolnila zajímavou zprávu nazvaný "Advanced Threat Report". Zpráva obsahuje přehled za první polovinu …
Firefox a Opera umožňují podvodníkům skrýt celou phishngovou stránku do odkazu
Škodlivé webové stránky mohou být uloženy v datové části URI (jednotný identifikátor zdroje, neplést s URL), která vloží kód stránky do řetězce. Klik…
Nový Ransom malware infikuje počítače
Ransomware se šíří jako typický počítačový červ, který se do systému dostane například stažením souboru, či pomocí neošetřené zranitelnosti. Program …
Největší nebezpečí číhající na děti v prostředí internetu
V souvislosti s rostoucí rolí internetu v životě dětí jsou rodiče stále více znepokojeni tím, s jakou lehkostí lze jeho prostřednictvím přistupovat …
Kritická chyba nalezena v právě záplatované Javě
Security Explorations - polský startup, který nalezl zranitelnost v Java SE 7, jenž se nedávno stala cílem útoků, nalezl novou chybu postihující zápl…
Nový červ likvidující antiviry se šíří pomocí chatu na Facebooku a IM klientů
Poněkud přičinlivý kus malware, který, mimo jiné, dláždí cestu ostatnímu malware tím, že vypne antivirová řešení a moduly pro update softwaru. Malwar…
Oracle vydal mimořádnou záplatu pro aktuálně zneužívanou zranitelnost
Oracle dnes vydal pohotovostní záplatu zranitelnosti, která začala být v poslední době stále více zneužívána útočníky. Další informace můžete najít p…
Je na čase vypnout Javu v prohlížeči minimálně do vydání opravené verze
Útok nultého dne na Javu, o kterém se začalo více hovořit během tohoto týdne, se stal ještě větší hrozbou. Nyní může být proveden pomocí nástrojů Bla…
Počítačoví zločinci se vydávají za známé dodavatele bezpečnostních řešení
Podle společnosti Websense je tato spamová kampaň malo objemová. Momentálně napodobuje společnosti Symantec, F-Secure, Verisign a Sophos. Trojan( (MD…
I známý toolbar může být rizikem pro bezpečnost
I hodně používaný a známý toolbar může být rizikem pro bezpečnost, jak se můžete dočíst v dnešním článku na našem blogu. Pojednává o naší zkušenosti …
Vzdělávací video o rizicích internetu
Pěkné vzdělávací video o virech, malware, phishingu a dalších rizicích.
Deset tipů k ochraně mobilních uživatelů
Mobilní zaměstnanci, zařízení a data potřebují ochranu. Zde je deset tipů, jak toho dosáhnout.
Enisa vydala zprávu zabývající se platnou i připravovanou legislativou počítačové bezpečnosti
Zpráva "Cyber Incident Reporting in the EU" zmiňuje mimo jiné také úlohu národních CSIRT týmů při řešení incidentů.
Nist vydal doporučení týkající se průniků založených na zneužití certifikátů
NIST publikoval příručku "Příprava a reakce na kompromitaci certifikační autority a vydání podvodných certifikátů" reagující na obavy z možných další…
Nová zranitelnost Javy
Podle výzkumného pracovníka společnosti FireEye má poslední verze Javy závažnou zranitelnost. Pravděpodobně ji mají i předchozí verze.
Zamyšlení nad malware Crisis
Crisis je malware schopný infikovat čtyři různá prostředí: MAC, Windows, virtuální počítače a Windows Mobile. Představuje tedy něco, co bychom neměli…
Uživatelé Blackberry jsou cílem nového malware
Uživatelé, kteří obdrží e-mail s předmětem “Your BlackBerry ID has been created,” by měli zbystřit pozornost. V této zprávě jsou nabádáni, aby násled…
FBI varuje před novým virem beroucím si počítač jako rukojmí
FBI varuje uživatele před novým virem, který může napadnout jejich počítač při návštevě infikovaných stránek. Na rozdíl od klasických virů nepotřebuj…
Malware Crisis infikuje VMware virtuální stroje
Crisis je počítačový program, který se zaměřuje na počítače s MS Windows a Mac OS X. Malware byl objeven 24.července, dodavatelem antivirového softwa…
Microsoft varuje před 'man-in-the-middle' útoky na hesla k VPN
Microsoft vydal varování pro uživatele windows, týkající se možného "man-in-the-middle" útoku schopného získat hesla na některých bezdrátových a VPN …
Nová linuxová distribuce pro bezpečáky
Nová linuxová distribuce pomůže bezpečnostním specialistům v mnoha aspektech jejich práce, jako je forenzní analýza, analýza malware pro mobilní tele…
Společnost McAfee má nový Mobile Security software pro Android
Společnost Intel v pondělí oznámila, že McAfee rozšiřuje svůj mobilní bezpečnostní software pro Androidí tablety a smartphony. Učinila tak díky nárůs…
Vážná bezpečnostní chyba na iPhonech, umožňuje SMS Spoofing
Jedná se o bezpečnostní chybu která se vyskytuje na všech mobilních telefonech iPhone. Bez Vašeho vědomí rozesílá SMS zprávy, a útočníkům umožňuje ta…
Nový spear-phishing útok cílí na energetický sektor
Byl odhalen nový spear-phishingový útok cílený mimo jiné na enegretický sektor.
Jak odhalit falešný antivirový program
Jak vypadá falešný antivir a co dělat pokud ho máte nainstalovaný ve svém pc, nám ve svém článku popsal Raul R. Alvarez
Odvrácená strana internetu
Jak a kde proobíhají kriminální aktivity na internetu se můžete dočíst v dnešním příspěvku na našem blogu.
Používáte Adobe Reader, zvažte změnu
Bezpečnostní výzkumníci společnosti Google tvrdí, že společnost Adobe příliš dlouho otálí s opravou 46 nahlášených chyb, a doporučují přejít na jiný …
Co Microsoft udělal pro zlepšení bezpečnosti ve Windows 8
Windows 8 má stále protichůdné recenze, není ale pochyb o tom, že Microsoft podnikl významné kroky ke zlepšení bezpečnosti. Patrick Lambert popisuje …
Kasperksy Labs prosí o pomoc veřejnost
Společnost Kaspersky Lab požádala veřejnost o pomoc, při dešifrování stále záhadného malwaru Gauss.