Postřehy z bezpečnosti: vishing ohrožuje bezpečnost VPN velkých korporací

Zdroj Zdroj: root.cz     31.08.2020 (00:00)     Sekcia it, počítače

[5 minut čtení] V tomto díle Postřehů se podíváme na útoky využívající kombinaci phishingových stránek a telefonických hovorů, na botnet síť z Android zařízení vydělávající na falešném zobrazování reklamy nebo na ruského turistu zatčeného FBI. Kromě klasických phishingových útoků, jejichž počet vzrostl díky pandemii covid-19, kdy chtěli útočníci využít toho, že uživatelé pracují z domova a mohou být méně obezřetní, se objevila skupina, která kombinuje klasický phishing s osobními hovory se zaměstnanci cílové společnosti. Mezi ty pak podle Briana Krebse, který na problém upozornil, patří hlavně velké mezinárodní společnosti. celý článek

 
Ďalšie články
 

Postřehy z bezpečnosti: data mohou z cloudu odejít do bitového nebe

Zdroj Zdroj: root.cz     29.08.2023 (00:00)     Sekcia it-pocitace

Druhá dávka bezpečnosti tento týden. Máme tu několik zajímavých úniků dat, vishing z domácích luhů, podezřelý nárůst blokací účtů, příhodně nedefinovaný bajt v hlavičce archivu a oblíbenou sbírku nepěkných zranitelností.

 

Postřehy z bezpečnosti: kdo volá?

Zdroj Zdroj: root.cz     29.03.2021 (00:00)     Sekcia it-pocitace

[3 minuty čtení] V tomto díle Postřehů se podíváme, kdo nám také může zavolat, na Avastem nahlášené fleecewarové mobilní aplikace, na záplatované kritické zranitelnosti a dále na podvodné e-maily. NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) upozorňuje na vlnu podvodných telefonátů (vishing), v nichž se volající vydávají za technickou podporu firmy Microsoft. Podvodníci lámanou angličtinou požadují instalaci programů AnyDesk a TeamViewer pro získání vzdáleného přístupu k počítači, zadávání příkazů do příkazových řádků nebo informací o počítači a dalších zaměstnancích. Splnění pokynů podvodníků vede ke kompromitaci zařízení a může také vyústit v krádež citlivých údajů a dat nebo v zašifrování zařízení ransomwarem.

 

Postřehy z bezpečnosti: bezkontaktní útok na dotykové obrazovky

Zdroj Zdroj: root.cz     20.06.2022 (00:00)     Sekcia it-pocitace

Pravidelný týdenní souhrn bezpečnostních novinek. Dnes se podíváme na akci Interpolu, velký update pro hackerský toolkit, zajímavý útok na dotykové obrazovky a další postřehy z bezpečnosti z předchozího týdne.

 

Postřehy z bezpečnosti: AI jako spasitel bezpečnosti kódu

Zdroj Zdroj: root.cz     13.04.2026 (00:00)     Sekcia it-pocitace

Pozrieme sa na cenné uplatnenie AI v bezpečnosti, sofistikované útoky Severnej Kórey, zneužitie formátu SVG, závažnú zraniteľnosť v Adobe Acrobat Readeri, veľkú krádež bitcoinu a spôsoby iránskych útokov.

 

Postřehy z bezpečnosti: děravý antivirus Avast ohrožuje i AVG

Zdroj Zdroj: root.cz     09.05.2022 (00:00)     Sekcia it-pocitace

Dnes postřehneme přes 10 let starou zranitelnost antiviru AVAST, Pandu v Mustangu, zranitelnost BIG-IP, analýzu skupiny Lazarus a upravený dokument NIST k tématu cyber supply chain risk managementu.

 

Postřehy z bezpečnosti: neoprávnené sledovanie diplomatických misií

Zdroj Zdroj: root.cz     20.05.2024 (00:00)     Sekcia it-pocitace

Google opravuje zraniteľnosti v Chrome, kyberšpionáž ohrozuje diplomatické misie, Mirai botnet sa rozširuje, útok Spectre má svojho nástupcu, niekoľko bitcoinov sa stratilo v Indii a Android posiluje bezpečnosť.

 

Postřehy z bezpečnosti: publikován nový zákon o kybernetické bezpečnosti

Zdroj Zdroj: root.cz     11.08.2025 (00:00)     Sekcia it-pocitace

V dnešním díle Postřehů se podíváme na publikaci nového zákona o kybernetické bezpečnosti, zajímavosti z konferencí Black Hat a DEF CON nebo údajný backdoor v čipech NVIDIA dodávaných do Číny.

 

Postřehy z bezpečnosti: je tu říjen – měsíc kybernetické bezpečnosti

Zdroj Zdroj: root.cz     02.10.2023 (00:00)     Sekcia it-pocitace

Podíváme se na letošní téma evropského měsíce kybernetické bezpečnosti, hackerský útok na Univerzitu obrany a společnost Johnson Controls a útočné akce čínských hackerů cílící na routery Cisco.

 

Postřehy z bezpečnosti: chraňte si své sušenky

Zdroj Zdroj: root.cz     22.11.2021 (00:00)     Sekcia it-pocitace

Dnešní Postřehy budou (mimo jiné) o sušenkách uložených na nesprávném místě, nebezpečných knihovnách, podvodech užívajících služby Zelle, podezřelém Excel doplňku i nové útočící technice Rowhammer.

 

Postřehy z bezpečnosti: nový zákon o kybernetické bezpečnosti prošel Poslaneckou sněmovnou

Zdroj Zdroj: root.cz     28.04.2025 (00:00)     Sekcia it-pocitace

V dnešním díle Postřehů se společně podíváme na schválení novely zákona o kybernetické bezpečnosti, novou verzi rámce MITRE ATT&CK nebo pokračující podporu cookies třetích stran v Chromu…

Postřehy z bezpečnosti: zákon o kybernetické bezpečnosti o krok blíže schválení

Postřehy z bezpečnosti: nové vyhlášky k zákonu o kybernetické bezpečnosti jsou na světě

Postřehy z bezpečnosti: jak ověřujete zaměstnance, pracujícího z domova?

Postřehy z bezpečnosti: Sysmon bude nativní součástí Windows

[aktualita] NÚKIB a úřad pro jadernou bezpečnost rozjíždí spolupráci v kyberprostoru

Postřehy z bezpečnosti: FBI rozbila botnet 911 S5

Postřehy z bezpečnosti: novela zákona o kybernetické bezpečnosti doporučena ke schválení

Postřehy z bezpečnosti: optimalizací do koše

Postřehy z bezpečnosti: outsourcing mozku na chatboty

Postřehy z bezpečnosti: útoky na strojové učení

Postřehy z bezpečnosti: dubnová nadílka trojanů

Postřehy z bezpečnosti: hrozba útoků na významné cíle v Česku

Postřehy z bezpečnosti: závislost na mracích snižuje vaši odolnost

Postřehy z bezpečnosti: Rusko, Čína i KLDR opět na scéně

Postřehy z bezpečnosti: vydírání explicitními fotkami vytvořenými umělou inteligencí

Postřehy z bezpečnosti: nařízení vlády k novému ZKB jsou v připomínkovém řízení

Postřehy z bezpečnosti: výrobce vlaků vyvolával umělé neopravitelné chyby

Postřehy z bezpečnosti: výrobce vlaků blokoval opravy umělými chybami

Postřehy z bezpečnosti: kritická chyba React2Shell mění pravidla hry

Postřehy z bezpečnosti: s umělou inteligencí k lepším kyberútokům

Postřehy z bezpečnosti: co odhalil phishing na CoinBase

Postřehy z bezpečnosti: malware ve falešných inzerátech na Crypto.com

Postřehy z bezpečnosti: financování databáze CVE zatím prodlouženo o rok

Postřehy z bezpečnosti: chytré televize, chytré zranitelnosti?

Postřehy z bezpečnosti: masivní kompromitace balíčků npm

Postřehy z bezpečnosti: hromadné zatýkání kyberzločinců

Postřehy z bezpečnosti: nová verze TLP a čínský klon Cobalt Striku

Postřehy z bezpečnosti: QNAP NAS je v ohrožení kvůli Nginx

Postřehy z bezpečnosti: zranitelnost v AI asistentovi GitLab Duo

Postřehy z bezpečnosti: zranitelnosti v lokalizačních zařízeních

Postřehy z bezpečnosti: pád tržiště pro DDoS útoky

Rozpad lesů ohrožuje podle experta bezpečnost státu

Postřehy z bezpečnosti: nový botnet Eleven11bot otřásá kyberprostorem

Postřehy z bezpečnosti: podepsán nový zákon o kybernetické bezpečnosti