2016
Doplněk prohlížeče 'Web Of Trust' načapán při prodeji dat uživatelů
Německá televize NDR (Norddeutscher Rundfunk) odhalila sérii narušení soukromí ze strany Web Of Trust (WOT), doplňku, který má uživatelům pomoci s b…
Bylo vydáno několik záplat pro Flash Player
Dnes uvolněné bezpečnostní záplaty pro Flash Player opravují několik závažných zranitelností umožňujících spuštění libovolného kódu.
CVE-2016-6563 RCE zranitelnost D-Link routerů
Carnegie-Mellon CERT varuje před děravou implementací HNAP (Home Network Automation Protocol) v routerech D-Link. Zranitelnost může být zneužita vzdá…
Kritické chyby v MySQL
Bezpečnostní expert Dawid Golunski objevil dvě kritické zranitelnosti týkající se produktů MySQL, MariaDB a PerconaDB. Zranitelnosti mohou být zneuži…
V produktu Memcached bylo nalezeno několik kritických zranitelností
V open source produktu Memcached byly nalezeny tři kritické zranitelnosti umožňující vzdálené spuštění kódu.
Phishing na hostingové providery
Během dnešního dne jsme zaznamenali několik případů phishingového útoku vyzývajícího uživatele k přihlášení do e-mailového boxu a následné bezp…
Injektování kódu "AtomBombing" může potenciálně ohrozit všechny verze Windows
Analytici společnosti ENSILO nalezli metodu, nazvanou AtomBombing, umožňující injektovat škodlivý kód do Windows. Tato metoda využívá datové struktur…
Tři chyby v knihovně LibTIFF, jedna zatím bez opravy
V knihovně Libtiff, určené pro práci se soubory TIFF, byly nalezeny tři zranitelnosti, z nichž jedna zatím naneštěstí nebyla záplatována. Tu může úto…
Zranitelnost Flash Playeru CVE-2016-7855 byla využívána při cílených útocích
Společnost Adobe vydala záplatu pro Flash Player. Ta opravuje kritickou zranitelnost, která může být útočníkem zneužita ke spuštění libovolného kódu.…
Joomla 3.6.4 opravuje dvě závažné zranitelnosti
Byla uvolněna nová verze oblíbeného CMS Joomla 3.6.4, která opravuje dvě kritické zranitelnosti týkající se vytváření uživatelských účtů.
iOS 10.1 opravuje kritickou zranitelnost
Pouhé prohlížení speciálně vytvořeného souboru JPEG může na iPhonu vést ke spuštění libovolného kódu. Společnost Apple doporučuje uživatelům co nejdř…
Uniklo 108 tisíc českých e-mailů a hesel. Zřejmě z obchodu XZone
Pokud jste si někdy udělali účet v českém herním obchodu XZone, doporučujeme okamžitou změnu hesla na všech službách, kam jste použili stejné přihlaš…
Česká spořitelna varuje před možným zneužitím internetového bankovnictví prostřednictvím Facebooku
Podvodník osloví klienta z profilu některého z jeho přátel s tím, že má problém s telefonem. Následně klienta požádá, jestli si může nechat poslat au…
MBRFilter - open source nástroj na ochranu proti "MBR" malware
Talos tým, který patří pod Cisco Systems, uvolnil bezplatný open-source nástroj, který chrání master boot record (MBR) sektor před jeho modifikací bo…
V komponentě CMS Joomla byla nalezena 0-day SQL injection
V komponentě ja-k2-filter-and-search CMS Joomla byla nalezena zranitelnost nultého dne SQL injection.
Exploit zranitelnosti "Dirty COW" linuxového jádra
Ve středu oznámená zranitelnost linuxového jádra umožňuje lokálnímu útočníkovi eskalaci práv na cílovém systému. Společnost Red Hat již zaznamenala e…
Lexmark záplatuje kritickou díru v nástroji pro správu tiskáren
Společnost Lexmark uvolnila novou verzi software Markvision Enterprise pro správu tiskáren kvůli opravě závažných zranitelností. Jejich zneužitím mů…
Zranitelnost nultého dne v eCommerce pluginu pro WordPress
Experti společnosti White Fir Design zjistili, že útočníci zneužívají zranitelnost nultého dne v e-commerce pluginu "WP Marketplace" určeném pro Word…
VeraCrypt záplatuje zranitelnosti nalezené při auditu
Nedávno provedený bezpečnostní audit VeraCryptu, který je nástupcem populárního nástroje pro šifrování dat, Truecryptu, odhalil celkem 25 zranitelnos…
12 let stará chyba v SSH ohrožuje přes dva miliony IoT zařízení
Akamai Technologies odhalila aktivity útočníků zneužívajících 12 let starou chybu v OpenSSH k SSHowDowN Proxy útokům na IoT zařízení. Útočníci tak zm…
Byl uvolněn dešifrovací nástroj pro ransomware Polyglot
Experti společnosti Kaspersky uvolnili nástroj pro obnovu souborů zašifrovaných ransomware Polyglot, známým také jako MarsJoke. Nástroj využívá chyby…
Postřehy z bezpečnosti: máte v routeru stále původní DNS servery?
Dnes se prostřednictvím seriálu Postřehy z bezpečnosti podíváme na změny nastavení DNS v routerech, ransomware Cerber, na pořadí zemí podle množství …
Pozvánka na Security Fest 2016
Ve čtvrtek 20. října vás zveme na Security Fest 2016 do pražských Dejvic. V rámci Měsíce kybernetické bezpečnosti pořádáme společně se sdružením CESN…
CSIRT.CZ obdržel hlášení o nových útocích na routery v ČR
CSIRT.CZ dnes obdržel informaci od jednoho z providerů v ČR, který řešil několik útoků na routery Asus, Netis a TP-Link. Stejně jako při podobných út…
CVE-2016-6406 Cisco vydalo upozornění na kritickou chybu v Email Security Appliances (ESA)
Společnost Cisco vydala upozornění na zranitelnost týkající se Email Security Appliance. Zranitelnost může být zneužita vzdáleným, nepřihlášeným útoč…
Backdoor a několik zranitelností v LTE routeru D-Link DWR-932 B
Router D-Link DWR-932B LTE má prý více než 20 zranitelností, včetně backdoor účtú k Telentu a SSH defaultně nastaveného PIN kódu "28296607" pro WPS, …
Projekt NoMoreRansom
Bezpečnostní složky a soukromé firmy z oblasti IT security spojily své síly v boji proti ransomware. Tentokrát se zaměřily na zvýšení povědomí o této…
Siemens záplatuje díry v produktech SCALANCE
Nový firmware uvolněný tento měsíc společností Siemens, jenž je určený pro používání v průmyslu, opravuje zranitelnost, která může vést k úniku citli…
Facebook uvolnil bezpečnostní nástroj Osquery pro Windows
Osquery je open-source framework vytvořený Facebookem, který umožňuje organizacím vyhledávat potenciální malware a další podezřelé aktivity v jejich …
Postřehy z bezpečnosti: torrenty s přidanou hodnotou
V dnešním díle Postřehů z bezpečnosti (Root.cz) se mimo jiné zabýváme nástrojem RAUM, který umožňuje distribuci malware přes torrent, zprávou o stav…
Firefox 49 záplatuje kritické, vysoce závažné zranitelnosti
Mozilla vydala novou verzi aplikace Firefox 49, která záplatuje mnoho kritických a závažných zranitelností včetně již dříve oznámeného problému vysta…
Mozilla chystá opravu cross-platformní chyby RCE ohrožující anonymitu Toru
Mozilla plánuje vydání nové verze Firefoxu kvůli opravě cross-platformní zranitelnosti umožňující vzdálené spuštění kódu. Zranitelnost již byla oprav…
Závažná chyba v Cisco WebEx Meeting serveru
Společnost Cisco vydala záplaty pro svůj produkt WebEx Meetings Server, které opravují kritické a závažné zranitelnosti. Ty mohou být zneužity vzdále…
Pozvánka na kurz: Základy fungování CSIRT týmu
V Akademii CZ.NIC pořádáme 7. října školení týkající se zakládaní a práce CSIRT týmů. Školení je vhodné pro všechny, kteří pracují v oblasti bezpečno…
CVE-2016-6662 - kritická zranitelnost MySQL
V MySQL byla nalezena kritická zranitelnost, která umožňuje útočníkovi vložit vlastní záznamy do konfiguračního souboru my.cnf. Zranitelnost se týká …
Postřehy z bezpečnosti: nebezpečné obrázky
V aktuálním dílu Postřehů se podíváme na novou zranitelnost Androidu, na využití Hak5 Turtle při získávání údajů z opuštěného PC, na multiplatformní …
Vyšla opravená verze WordPressu
Byla vydána nová verze WordPressu 4.6.1. Jedná se o opravenou verzi pro všechny předešlé verze WP. Je důrazně doporučeno upgradovat na tuto verzi.
Další "Pokémon" zasahuje: Linuxový rootkit "Umbreon"
Analytik Graham Cluley popsal linuxový rootkit "Umbreon" disponující prvky "stealth technologie", která jej ukrývá před běžnými diagnostickými nástro…
Malware šířený přes .pub soubory
Útočníci začali využívat pro šíření malware soubory s příponou .pub. Ty jsou určené pro nástroj Microsoft Publisher, který není mezi uživateli tak zn…
Řada zařízení Cisco je stále zranitelná vůči exploitu spojovanému s NSA
Desítky tisíc zařízení s Adaptive Security Appliance (ASA) software jsou stále zranitelné vůči exploitu uniklému díky skupině Shadow Brokers.
Linux Backdoor Mirai cílí na IoT zařízení
Nově objevený trojský kůň pro Linux cílí na IoT zařízení, jako jsou routery, DVR, WebIP kamery a další IoT zařízení běžící na Linuxu. Pro získání př…
Telnet stále žije – alespoň na „chytrých“ zařízeních
Na blogu sdružení CZ.NIC byl zveřejněn článek o překvapivě vysokém telnetovém provozu na Internetu. Z analýzy vyplývá, že je způsoben špatně zabezpeč…
Dropbox: masivní únik dat o uživatelských účtech
Server The Hacker News zveřejnil
článek o úniku více než 68 milionů přihlašovacích údajů pro službu Dropbox. Problém se týká účtů, u nichž nebylo měn…
Sedm rad pro lepší bezpečnost databází
Databáze často obsahují z pohledu společnosti velmi důležitá data a proto je důležité se také dostatečně věnovat jejich zabezpečení. Několik tipů na …
Unikla uživatelská data a uložená hesla ze synchronizační služby prohlížeče Opera
O víkendu došlo k napadení služby pro synchronizaci dat prohlížeče Opera, která umožňuje uživatelům tohoto prohlížeče sdílet data a nastavení mezi rů…
Nový ransomware Alma: analýza a dekryptovací utilita
Objevil se nový ransomware pojmenovaný "Alma". Díky expertům z PhishLabs byl rychle analyzován a vyvinut dekryptovací program.
Falešný profil na Facebooku nabízející „nový SERVIS 24“
Česká spořitelna vydala nové varování před dalším podvodným profilem na Facebooku, který se snaží vzbudit dojem, že patří České spořitelně. Podvodníc…
DetoxCrypto - nový "ransomware jako služba"
Ransomware DetoxCrypto se podle dostupné analýzy chystá přejít na obchodní model "ransomware as a service".
Rodiče často zapomínají na ochranu soukromí jejich dětí
V aktuálním blogpostu zveřejněném na blogu našeho sdružení se zabýváme problematikou zveřejňování fotek nahých dětí na Internetu, v tomto případě kon…
Nové zranitelnosti dálkových ovladačů automobilů
Byly demonstrovány dva postupy, kterými lze simulovat odemykací radiový signál stamiliónů vozů. První se týká vozů koncernu VW, druhý vozů Alfa Romeo…