Postřehy z bezpečnosti: děravé záplaty pro Log4Shell
Zdroj: root.cz 02.05.2022 (00:00) it, počítače
Dnes se podíváme na to, že i záplaty mohou obsahovat zranitelnosti, zavirujeme Virustotal, vydáme malware jako legitimní balíček a zakončíme to pohledem NÚKIBu na kybernetické incidenty. celý článek
Postřehy z bezpečnosti: QNAP NAS je v ohrožení kvůli Nginx
Zdroj: root.cz 27.06.2022 (00:00) it-pocitace
V dnešním souhrnu novinek ze světa bezpečnosti se podíváme na zranitelnost QNAP NAS a Citrix ADM, na DDoS útoky hrozící Litvě, na likvidaci jednoho botnetu, pokračující pokusy o zneužití Log4Shell a další zajímavosti.
Postřehy z bezpečnosti: záplaty od mnoha výrobců
Zdroj: root.cz 17.01.2022 (00:00) it-pocitace
V dnešním díle postřehů se podíváme na záplaty od mnoha výrobců, na nová zadní vrátka, na chybu ohrožující směrovače, na personální změny v Signálu a na ostatní zajímavosti ze světa výpočetní techniky.
Postřehy z bezpečnosti: rhybaření začíná doménou
Zdroj: root.cz 14.02.2022 (00:00) it-pocitace
Dnes si vyzkoušíme LinkedIn jako šikovný zkracovač URL, staneme se administrátory za pomoci antiviru, se SAPem zavzpomínáme na Log4Shell, a s Office 365+ si vyzkoušíme znaky pro změnu směru textu.
Postřehy z bezpečnosti: CODESYS opravuje 11 zranitelností
Zdroj: root.cz 04.07.2022 (11:26) it-pocitace
V dnešním díle postřehů se podíváme na záplaty od výrobce automatizovaného SW ICS, na nový bankovní trojan, na únosy SOHO směrovačů, na varování CISA a na ostatní zajímavosti ze světa výpočetní techniky.
NÚKIB zaznamenal zneužití Log4Shell a výpadek prvku kritické infrastruktury
Zdroj: lupa.cz 10.02.2022 (13:12) it-pocitace
Národní úřad pro kybernetickou a informační bezpečnost poprvé od zveřejnění zranitelnosti Log4Shell zaznamenal incident, ve kterém její zneužití předcházelo ransomwarovému útoku. NÚKIB proti Log4Shell vydal reaktivní opatření.
Postřehy z bezpečnosti: vzpoura montážních klíčů
Zdroj: root.cz 15.01.2024 (00:00) it-pocitace
V dnešním díle Postřehů se podíváme na novoroční záplaty Microsoftu, Čínou aktivně zneužívanou zranitelnost VPN, rozšiřování malware PikaBot, AI hackující AI, či zranitelnosti montážních klíčů Bosch.
Postřehy z bezpečnosti: pět stovek zákazníků Crypto.com přišlo o miliony
Zdroj: root.cz 24.01.2022 (00:00) it-pocitace
Dnes se podíváme na záplaty od Microsoftu a také na to, že hašovat hesla v MD5 bez soli, nebo být kyberzločincem se ne vždy vyplatí. Útočníci, kteří napadli Crypto.com, si bohužel přijdou na tučnou sumu.
Postřehy z bezpečnosti: dvě díry ve videokonferenční aplikaci Zoom
Zdroj: root.cz 06.12.2021 (00:00) it-pocitace
V dnešním díle se podíváme na další neoficiální opravu záplaty pro Windows 10, kritickou chybu v knihovně NSS, Eidentita.cz změnila svůj název, dále pak na zranitelnost v Zoomu a v Praze se konal 3. ročník Prague 5G Security Conference.
Administrátoři neinstalovali bezpečnostní záplaty, 99 % serverů s Windows v datových centrech jsou děravé
Zdroj: zive.cz 30.01.2023 (17:45) it-pocitace
Podle výzkumníků společnosti Akamai je většina systémů a aplikací datových center s operačním systémem Windows zranitelná vůči chybě v rozhraní CryptoAPI. Ta byla odhalena americkou Národní bezpečnostní agenturou (NSA) a britským Národním centrem kybernetické bezpečnosti (NCSC) a Microsoft ji loni ...
Postřehy z bezpečnosti: bezkontaktní útok na dotykové obrazovky
Zdroj: root.cz 20.06.2022 (00:00) it-pocitace
Pravidelný týdenní souhrn bezpečnostních novinek. Dnes se podíváme na akci Interpolu, velký update pro hackerský toolkit, zajímavý útok na dotykové obrazovky a další postřehy z bezpečnosti z předchozího týdne.
Postřehy z bezpečnosti: je tu říjen – měsíc kybernetické bezpečnosti
Postřehy z bezpečnosti: chraňte si své sušenky
Postřehy z bezpečnosti: jak ověřujete zaměstnance, pracujícího z domova?
Postřehy z bezpečnosti: Docker v ohrožení
Postřehy z bezpečnosti: zranitelnosti, kam až dohlédnete
Postřehy z bezpečnosti: optimalizací do koše
Postřehy z bezpečnosti: outsourcing mozku na chatboty
Postřehy z bezpečnosti: vydírání explicitními fotkami vytvořenými umělou inteligencí
Postřehy z bezpečnosti: výrobce vlaků vyvolával umělé neopravitelné chyby
Postřehy z bezpečnosti: výrobce vlaků blokoval opravy umělými chybami
Postřehy z bezpečnosti: co odhalil phishing na CoinBase
Postřehy z bezpečnosti: chytré televize, chytré zranitelnosti?
Postřehy z bezpečnosti: hromadné zatýkání kyberzločinců
Postřehy z bezpečnosti: malware ve falešných inzerátech na Crypto.com
Postřehy z bezpečnosti: nová verze TLP a čínský klon Cobalt Striku
NÚKIB vydal reaktivní opatření kvůli zranitelnosti Log4j, šíří se jak pandemie
Postřehy z bezpečnosti: zranitelnosti v lokalizačních zařízeních
Postřehy z bezpečnosti: data mohou z cloudu odejít do bitového nebe
Postřehy z bezpečnosti: v PyPI bylo objeveno přes sto balíčků s malwarem
Postřehy z bezpečnosti: nebezpečná DNA na zakázku
Postřehy z bezpečnosti: Bitcoin na falešných investičních webech
Postřehy z bezpečnosti: zranitelný MS Exchange Server, Android, WebKit i Netgear
Postřehy z bezpečnosti: pomsta ztraceného telefonu
Postřehy z bezpečnosti: e-mail by chtěl spouštět kód
Postřehy z bezpečnosti: lov zranitelností se vyplatí
Postřehy z bezpečnosti: byl notPetya válečný akt?
Postřehy z bezpečnosti: technika nám naslouchá
Postřehy z bezpečnosti: jak si neobjednat drahé předplatné
Postřehy z bezpečnosti: vážné zranitelnosti, kamkoli pohlédnete
Postřehy z bezpečnosti: jeden podpis vládne všem
Postřehy z bezpečnosti: Gootkit je stále aktivní
Postřehy z bezpečnosti: phishingová kampaň přes Facebook Messenger