Postřehy z bezpečnosti: krádež platební karty skriptem v EXIF

Zdroj Zdroj: root.cz     06.07.2020 (00:00)     Sekcia it, počítače

[5 minut čtení] Dnes se podíváme na infiltraci a exfiltraci obrázkem, několikrát se dotkneme tématu ransomwaru z různých úhlů, věnovat se budeme také zranitelnosti aplikace Apache Guacamole nebo přepínačů Cisco. Analytici společnosti Malwarebytes objevili v e-shopu běžícím na WordPressu s pluginem WooCommerce zajímavý způsob práce s platebními údaji zákazníků. Jedná se pravděpodobně o výsledek originálního tvůrčího přístupu skupiny, známé jako Magecart Group 9. Této skupině jsou připisovány i další skimmovací útoky na webových stránkách. celý článek

 
Ďalšie články
 

Postřehy z bezpečnosti: jak si neobjednat drahé předplatné

Zdroj Zdroj: root.cz     01.11.2021 (00:00)     Sekcia it-pocitace

Dnes se v týdenním souhrnu bezpečnostních novinek podíváme na podvodnou kampaň UltimateSMS, na platební terminály PAX, na krádež reklamy, na mobilní síť nové generace a na dvě nakažené knihovny na oficiálním úložišti.

 

Postřehy z bezpečnosti: AI jako spasitel bezpečnosti kódu

Zdroj Zdroj: root.cz     13.04.2026 (00:00)     Sekcia it-pocitace

Pozrieme sa na cenné uplatnenie AI v bezpečnosti, sofistikované útoky Severnej Kórey, zneužitie formátu SVG, závažnú zraniteľnosť v Adobe Acrobat Readeri, veľkú krádež bitcoinu a spôsoby iránskych útokov.

 

Postřehy z bezpečnosti: krádež kryptoměn pro zábavu

Zdroj Zdroj: root.cz     16.08.2021 (00:00)     Sekcia it-pocitace

[3 minuty čtení] Největší krádež kryptoměn, NÚKIB začal vydávat měsíčník, dále upozornění na aktivní zneužívání zranitelností v Microsof Exchange Serveru a nakonec velkou porci srpnových aktualizací od společností Microsoft a Adobe Finanční platforma Poly Network v úterý informovala o krádeži kryptoměn v hodnotě více než 600 milionů dolarů. Dosud největší krádež kryptoměn se ale pro hackery nevyvíjí tím „správným“ směrem. Zanechali po sobě digitální informace a experti jsou jim na stopě.

 

Postřehy z bezpečnosti: krádež dat pomocí „mluvících pixelů“

Zdroj Zdroj: root.cz     16.09.2024 (00:00)     Sekcia it-pocitace

Přečteme si, jak řádí ranswomware od CosmicBeetle, zajímavou metodu pro kradení dat z počítačů nepřipojených k síti, pojednání o nebezpečí shadow aplikací ve firmách a dotkneme se politiky u sousedů.

 

Postřehy z bezpečnosti: bezkontaktní útok na dotykové obrazovky

Zdroj Zdroj: root.cz     20.06.2022 (00:00)     Sekcia it-pocitace

Pravidelný týdenní souhrn bezpečnostních novinek. Dnes se podíváme na akci Interpolu, velký update pro hackerský toolkit, zajímavý útok na dotykové obrazovky a další postřehy z bezpečnosti z předchozího týdne.

 

Postřehy z bezpečnosti: neotřelá metoda sledování uživatelů na webu

Zdroj Zdroj: root.cz     18.07.2022 (00:00)     Sekcia it-pocitace

V dnešním díle se podíváme na krádež kryptoměn na známé burze, zajímavou metodu sledování uživatelů a také to, že aplikace v Google Play s miliony staženími může být malware.

 

Postřehy z bezpečnosti: investice s rychlou návratností, ne však pro investory

Zdroj Zdroj: root.cz     05.01.2026 (00:00)     Sekcia it-pocitace

Podíváme se na různé internetové podvody, jako jsou například podvodné investiční platformy, krádež krypto měny. Dále na zranitelnost MongoDB a jak pomocí rádiových signálů můžeme ovládat vzdušná zařízení.

 

Postřehy z bezpečnosti: napadené e-shopy kradou platební informace

Zdroj Zdroj: root.cz     26.12.2023 (00:00)     Sekcia it-pocitace

V dnešních svátečních postřezích se podíváme na možné úniky dat přes varianty ChatGPT, nový JS web injection útok cílící na bankovní účty, skimmery v platebních stránkách e-shopů, dohru útoků členů skupiny LAPSUS$.

 

Postřehy z bezpečnosti: DeepSeek přenáší citlivá data nešifrovaně na servery v ČLR

Zdroj Zdroj: root.cz     10.02.2025 (00:00)     Sekcia it-pocitace

Podíváme se na další bezpečnostní problém platformy DeepSeek, zneužívání veřejných klíčů ASP.net, distribuci malwaru skrze podvodné stránky Google Chrome nebo krádež údajů z prohlížeče severokorejskou skupinou Kimsuky.

 

Samsung integroval čtečku otisků do platební karty. Zvýší bezpečnost a má plně nahradit PIN kód

Zdroj Zdroj: zive.cz     25.01.2022 (11:15)     Sekcia it-pocitace

Samsung se po vývoji vlastní platební karty zaměřil na bezpečnost • Představil řešení, které umožní na kartu umístit čtečku otisků prstů • Tato metoda splňuje i bezpečnostní pravidla od MasterCard

Postřehy z bezpečnosti: červená karta neplatí, hrajeme dál

Platební karty bez čísel. Mastercard chce nabídnout bezpečnější placení díky biometrii

Postřehy z bezpečnosti: publikován nový zákon o kybernetické bezpečnosti

Postřehy z bezpečnosti: je tu říjen – měsíc kybernetické bezpečnosti

Postřehy z bezpečnosti: chraňte si své sušenky

Postřehy z bezpečnosti: nový zákon o kybernetické bezpečnosti prošel Poslaneckou sněmovnou

Postřehy z bezpečnosti: zákon o kybernetické bezpečnosti o krok blíže schválení

Postřehy z bezpečnosti: nové vyhlášky k zákonu o kybernetické bezpečnosti jsou na světě

Postřehy z bezpečnosti: jak ověřujete zaměstnance, pracujícího z domova?

Postřehy z bezpečnosti: FBI rozbila botnet 911 S5

Postřehy z bezpečnosti: novela zákona o kybernetické bezpečnosti doporučena ke schválení

Postřehy z bezpečnosti: optimalizací do koše

Postřehy z bezpečnosti: outsourcing mozku na chatboty

Postřehy z bezpečnosti: dubnová nadílka trojanů

[aktualita] Mall Pay získalo licenci od ČNB, začne nabízet platební karty

Postřehy z bezpečnosti: závislost na mracích snižuje vaši odolnost

Postřehy z bezpečnosti: Rusko, Čína i KLDR opět na scéně

Postřehy z bezpečnosti: vydírání explicitními fotkami vytvořenými umělou inteligencí

Postřehy z bezpečnosti: výrobce vlaků vyvolával umělé neopravitelné chyby

Postřehy z bezpečnosti: výrobce vlaků blokoval opravy umělými chybami

Postřehy z bezpečnosti: kritická chyba React2Shell mění pravidla hry

Postřehy z bezpečnosti: nařízení vlády k novému ZKB jsou v připomínkovém řízení

Postřehy z bezpečnosti: co odhalil phishing na CoinBase

Postřehy z bezpečnosti: s umělou inteligencí k lepším kyberútokům

Chytré platební karty budou mít k telefonům ještě blíže. Z Androidu zjistíte jejich poslední známou polohu

Postřehy z bezpečnosti: malware ve falešných inzerátech na Crypto.com

Twisto přestane nabízet fyzické platební karty. Přidají se i další banky?

Postřehy z bezpečnosti: financování databáze CVE zatím prodlouženo o rok

Postřehy z bezpečnosti: chytré televize, chytré zranitelnosti?

Jak bezpečně používat platební kartu. Bez frází, zato s praktickými tipy

Postřehy z bezpečnosti: masivní kompromitace balíčků npm

Postřehy z bezpečnosti: hromadné zatýkání kyberzločinců

Postřehy z bezpečnosti: nová verze TLP a čínský klon Cobalt Striku

Postřehy z bezpečnosti: QNAP NAS je v ohrožení kvůli Nginx