Postřehy z bezpečnosti: chytré televize, chytré zranitelnosti?

Postřehy z bezpečnosti: zranitelnosti vstávají z hrobu

Zdroj: root.cz     10.04.2023 (00:00)     it-pocitace

Tento týden se podíváme na opletačky OpenAI s GDPR, projdeme zranitelnosti Wi-Fi, Open vSwitche, jakožto i několik starších zranitelností, které začaly být zneužívány, třeba v útoku na 3CX.

Postřehy z bezpečnosti: Windows pod pořádnou palbou zranitelností

Zdroj: root.cz     19.05.2025 (00:00)     it-pocitace

V dnešním díle se podíváme na zranitelnosti v produktech Microsoft, skrytý malware v npm balíčku, kyberšpionážní kampaň RoundPress a severokorejskou hackerskou skupinu TA406.

Postřehy z bezpečnosti: (ne)hacknutý slovenský parlament

Zdroj: root.cz     07.11.2022 (00:00)     it-pocitace

V dnešním díle Postřehů se podíváme na výsledek analýzy výpadku sítě slovenského parlamentu, nové zranitelnosti v OpenSSL nebo implementaci celonárodních skenů zranitelností ve Velké Británii.

Postřehy z bezpečnosti: velká úroda malwaru i zranitelností

Zdroj: root.cz     27.09.2021 (00:00)     it-pocitace

Tentokrát se podíváme na zranitelnosti WordPressu, Drupalu, Apache OpenOffice a Nagiosu, na malware Capoae a OpenSUpdater. Naopak potěší, že provozovatel DDoSových serverů i mafiáni dojdou zasloužené odplaty.

Postřehy z bezpečnosti: zranitelné webkamery Wyze

Zdroj: root.cz     04.04.2022 (00:00)     it-pocitace

Dnes se podíváme na zranitelnosti v kamerách Wyze, dále na opravené kritické zranitelnosti u firewallů, VPN a Apple zařízení, přečteme si o zranitelných autech a na závěr si zatelefonujeme s Europolem.

Postřehy z bezpečnosti: chyba routerů TP-Link umožňuje ovládnutí z WAN

Zdroj: root.cz     01.05.2023 (00:00)     it-pocitace

V dnešním díle Postřehů se podíváme na dvě zranitelnosti v zařízeních TP-Link Archer AX21, které již aktivně zneužívá botnet Mirai, dále na zranitelnosti RTU Inea a na nejproblematičtější IoT zařízení.

Postřehy z bezpečnosti: aktivně zneužívané zranitelnosti Apache

Zdroj: root.cz     08.01.2024 (08:20)     it-pocitace

Podíváme se na zranitelnosti Apache, na problémy společnosti Google s OAuth endpointem MultiLogin, další škodlivé balíčky v PyPi, na problémy BMW s podvodnými stránkami „v doméně bmw.com“ a na řadu dalších zajímavostí.

Postřehy z bezpečnosti: zranitelnosti, kam až dohlédnete

Zdroj: root.cz     15.06.2020 (00:00)     it-pocitace

[6 minut čtení] Tentokrát se seznámíme s novými zranitelnostmi protokolů SMB a UPnP a dozvíme se např. o bezpečnosti známých projektů Open Source, o nečekaném využití zranitelnosti OS Tails a o jednom trojském koni. Dne 9. června 2020 zveřejnila firma Microsoft bezpečnostní záplaty pro celkem 129 zranitelností operačního systému Windows a dalších programů. Jedna z těchto zranitelností je CVE-2020–1206 – chyba v protokolu SMB (Server Message Block), známá i jako chyba SMBleed, která umožňuje vzdálenému neautentizovanému útočníkovi zjistit obsah paměti kernelu. Mimoto tato chyba ve spojení s už známou zranitelností SMBGhost (CVE-2020–0796) z března 2020 umožňuje neautentizovanému útočníkovi vzdálené spuštění libovolného kódu.

Postřehy z bezpečnosti: kvantové šifrování, rekordní DDoS útoky a nové zranitelnosti

Zdroj: root.cz     19.08.2024 (00:00)     it-pocitace

Dnes se podíváme na nově vydané šifrovací standardy NIST, statistiky DDoS útoků za první pololetí roku 2024, potenciální kyberšpionáž v Rusku a zranitelnosti v produktech od Microsoftu.

Postřehy z bezpečnosti: drony útočí na chytré automobily Tesla

Zdroj: root.cz     10.05.2021 (00:00)     it-pocitace

[3 minuty čtení] V tomto díle Postřehů se podíváme, jak šla hacknout Tesla, na podvodné e-maily, na MTA Exim plný děr, dále na vážné zranitelnosti Dell počítačů a chybě v Apache OpenOffice. Dva vědci ukázali, jak lze Teslu – a možná i další automobily – hacknout na dálku bez jakékoli interakce uživatele. Útok provedli z dronu. V softwarové komponentě ConnMan používané v automobilech Tesla našli bezpečnostní chyby (remote zero-click security vulnerabilities), které jim umožnily kompromitovat zaparkovaná auta a ovládat jejich infotainmentové systémy přes Wi-Fi.