Postřehy z bezpečnosti: DeepSeek přenáší citlivá data nešifrovaně na servery v ČLR

Německo požaduje po Googlu a Applu odstranit mobilní aplikaci DeepSeek. Další země EU se nejspíš přidají

Zdroj: zive.cz     30.06.2025 (14:15)     it-pocitace

Německý úřad pro ochranu dat žádá o stažení aplikace DeepSeek • Aplikace nelegálně přenáší citlivá uživatelská data na servery přímo do Číny • Další země Evropské unie již podnikly kroky proti této aplikaci

Postřehy z bezpečnosti: vnitřní sítě v ohrožení

Zdroj: root.cz     01.02.2021 (00:00)     it-pocitace

[3 minuty čtení] V dnešním díle postřehů se podíváme na únik dat z Indické směnárny kryptoměn, na botnet Dreambus napadající linuxové servery, na útoky na vnitřní sítě a na jiné zajímavosti ze světa výpočetní techniky. Útočníci odcizili citlivá data více než 320 000 uživatelů kryptoměnové směnárny Buyucoin. Data, která byla následně vystavena na Dark webu, obsahovala mj. jména, e-maily, telefonní čísla, zašifrovaná hesla, detaily peněženky, objednávek a bankovní detaily a čísla pasů. Velikost uniklé MongoDB je 6GB.

Vývojář si posvítil na robotický vysavač. Zjistil, že odeslal do Číny mapu jeho bytu a nešifrované heslo k Wi-Fi

Zdroj: zive.cz     06.11.2025 (07:45)     it-pocitace

Vysavač tajně odesílal citlivá data, včetně mapy bytu a k hesla Wi-Fi • Když majitel zablokoval data, výrobce mu přístroj na dálku umrtvil • Zařízení obsahovalo zadní vrátka pro plnou vzdálenou kontrolu ze strany výrobce

Data v cloudu jsou snadný terč. Útočníkům stačí jedna chyba v nastavení

Zdroj: idnes.cz     21.05.2026 (04:00)     it-pocitace

Veřejný cloud se stal pro 80 % organizací klíčovým pilířem jejich podnikání. Jenže zatímco migrace dat probíhá v plném tempu, zabezpečení často pokulhává. Kyberzločinci se stále častěji zaměřují na slepá místa firemní bezpečnosti – chybně nakonfigurované servery a nezabezpečená virtuální prostředí. Pro běžného uživatele to znamená jediné: jeho citlivá data mohou být uložena v cloudu, který si firmy neumí stoprocentně pohlídat.

Postřehy z bezpečnosti: platit vyděračům se nevyplatí

Zdroj: root.cz     09.11.2020 (00:00)     it-pocitace

[4 minuty čtení] V aktuálním dílu se podíváme na zkušenosti s placením za nezveřejnění dat ukradených během ransomware útoků, na zprávu NKÚ ke stavu zajištění kybernetické bezpečnosti v ČR, na zranitelnosti Cisco a Apple zařízení a na další zajímavosti. KrebsonSecurity upozorňuje, že platit za smazání ukradených dat je „střelený” nápad. Řeč je o exfiltraci dat, která poslední dobou provází útoky ransomwaru, kdy útočník požaduje peníze nejen za zpřístupnění zašifrovaných dat, ale také za to, že nezveřejní citlivá data, která před útokem ransomware stáhl.

Postřehy z bezpečnosti: výrobce vlaků vyvolával umělé neopravitelné chyby

Zdroj: root.cz     11.12.2023 (00:00)     it-pocitace

Pravidelná pondělní sonda do světa počítačové bezpečnosti nás tentokrát zavede do drážního provozu. Čekají nás vlaky, servery, routery a slevy. Všechny porouchané, zastaralé, zranitelné či falešné.

Postřehy z bezpečnosti: výrobce vlaků blokoval opravy umělými chybami

Zdroj: root.cz     11.12.2023 (00:00)     it-pocitace

Pravidelná pondělní sonda do světa počítačové bezpečnosti nás tentokrát zavede do drážního provozu. Čekají nás vlaky, servery, routery a slevy. Všechny porouchané, zastaralé, zranitelné či falešné.

Samsung zakázal zaměstnancům používat ChatGPT. Posílali do něj k analýze citlivá podniková data

Zdroj: zive.cz     02.05.2023 (13:45)     it-pocitace

AI chatboti jsou skvělými pomocníky • Ovšem pozor, na vašich dotazech se zároveň učí • o paměti AI se tak mohou dostat citlivá obchodní data

Postřehy z bezpečnosti: phishing s VZP a útok na Ministerstvo vnitra

Zdroj: root.cz     14.07.2025 (00:00)     it-pocitace

Podíváme se do našich luhů a hájů, zaměříme se na phishing parazitující na VZP, na zajímavosti z výroční zprávy BIS, na útok na systémy ministerstva vnitra či Varování NUKIBu před AI DeepSeek.

Postřehy z bezpečnosti: data mohou z cloudu odejít do bitového nebe

Zdroj: root.cz     29.08.2023 (00:00)     it-pocitace

Druhá dávka bezpečnosti tento týden. Máme tu několik zajímavých úniků dat, vishing z domácích luhů, podezřelý nárůst blokací účtů, příhodně nedefinovaný bajt v hlavičce archivu a oblíbenou sbírku nepěkných zranitelností.