Postřehy z bezpečnosti: pašování škodlivého kódu v metadatech souborů

Děravý WinRAR umožňoval vzdálené spuštění kódu. Rychle stáhněte opravu

Zdroj: zive.cz     22.08.2023 (08:45)     it-pocitace

Bezpečnostní expert z iniciativy Zero Day Initiative, vystupující pod přezdívkou Goodbyeselene, identifikoval zranitelnost v oblíbeném nástroji pro komprimaci souborů WinRAR. Na počítači s operačním systémem Windows umožňovala spuštění škodlivého kódu pouhým otevřením napadeného archivu, informuje ...

Postřehy z bezpečnosti: umělá inteligence drtí moderní webové aplikační firewally

Zdroj: root.cz     16.05.2022 (00:00)     it-pocitace

V novém díle vám přinášíme zajímavá témata ohledně chování webových formulářů, škodlivého software s účtem na Dicsordu, či jak strojové učení vyzraje nad současnými systémy WAF.

Postřehy z bezpečnosti: počítač infikovaný náhledem souboru či e-mailu

Zdroj: root.cz     06.06.2022 (00:00)     it-pocitace

Dnes se dozvíte jak infikovat počítač pouhým náhledem souboru nebo otevřením e-mailu, jak otevřít auto bez klíčků a také o úspěšném boji proti malware, který terorizoval mobilní zařízení.

Postřehy z bezpečnosti: prohlížeč Chrome ohrožen útokem CacheFlow

Zdroj: root.cz     08.02.2021 (00:00)     it-pocitace

[4 minuty čtení] V tomto díle Postřehů si povíme, jak se chránit proti nebezpečným doplňkům prohlížečů, o databázi zranitelností škodlivého kódu, o uzavření ValidCC a podíváme se i na několik kritických zranitelností. Minulý týden přinesl Root zprávu upozorňující na blogpost Avastu, který odhaluje další detaily útoku, jenž dostal přiléhavý název CacheFlow. Škodlivý kód měl na tři miliony instalací a k jeho odhalení přispěl také CSIRT.CZ. Na analýze jednoho z těchto doplňků „Downloader for Instagram“ Avast popisuje, jak mohly škodlivé doplňky tři roky unikat širší pozornosti. Předně započaly svou činnost ne dříve než tři dny po instalaci.

Postřehy z bezpečnosti: e-mail by chtěl spouštět kód

Zdroj: root.cz     24.10.2022 (00:00)     it-pocitace

Dnes se pověnujeme spuštění kódu přes zranitelnou Zimbru, zranitelnostem při příjmu Wi–Fi na Linuxu, děravému kyblíku Microsoftu a jeho komunikačním lapsům, či nepovedenému upgradu Turris OS.

Postřehy z bezpečnosti: Gootkit je stále aktivní

Zdroj: root.cz     16.01.2023 (00:00)     it-pocitace

V dnešním díle postřehů se podíváme na chybu vzdáleného spuštění kódu v knihovně JsonWebToken, na útoky na prostředí Kubernetes, na množství záplat a na ostatní zajímavosti ze světa výpočetní techniky.

Postřehy z bezpečnosti: přeházená písmenka

Zdroj: root.cz     08.11.2021 (00:00)     it-pocitace

Dnes si trochu přeházíme písmenka ve zdrojovém kódu, pořídíme si draze novou kryptoměnu, přestaneme s Facebookem poznávat na fotkách kamarády a obligátně zmíníme nějaké ty chyby a uniklá data.

Postřehy z bezpečnosti: loupeme Tor s německou policií

Zdroj: root.cz     23.09.2024 (00:00)     it-pocitace

V dnešním díle Postřehů hrají v hlavních rolích neopatrné parsování XML souborů, VMware a jeho zranitelnosti, či změny v zabezpečení přístrojů s Androidem. Nakonec budeme loupat cibuli – Tor.

Postřehy z bezpečnosti: bezkontaktní útok na dotykové obrazovky

Zdroj: root.cz     20.06.2022 (00:00)     it-pocitace

Pravidelný týdenní souhrn bezpečnostních novinek. Dnes se podíváme na akci Interpolu, velký update pro hackerský toolkit, zajímavý útok na dotykové obrazovky a další postřehy z bezpečnosti z předchozího týdne.

Postřehy z bezpečnosti: „zip“ nově využíván při útocích nejen jako typ souboru

Zdroj: root.cz     22.05.2023 (00:00)     it-pocitace

V dnešním díle Postřehů se podíváme na zneužívání domén z TLD ZIP, ransomwarové skupiny využívající uniklý zdrojový kód ransomwaru Babuk nebo novou zranitelnost ve správci hesel KeePass.