Český bezpečnostní čip má bezpečnostní díru. Firma o ní transparentně informuje

Zdroj Zdroj: lupa.cz     03.06.2026 (13:41)     Sekcia it, počítače

Český bezpečnostní čip TROPIC01, který před časem vstoupil na trh, má bezpečností chybu. Vlivem ní je možné v rámci bootovacího procesu obejít ověřování podpisu a následně lze spustit libovolný (a neautorizovaný) firmware, čehož je možné zneužít při útocích. celý článek

 
Ďalšie články
 

Aktualizační úterý přineslo 44 záplat, zalepí i bezpečnostní díru PrintNightmare

Zdroj Zdroj: zive.cz     11.08.2021 (13:45)     Sekcia it-pocitace

Druhé úterý v měsíci je „patch tuesday“ a Microsoft vydává bezpečnostní aktualizace pro Windows 10. Srpnová várka obsahuje 44 bezpečnostních oprav, z toho 13 se týká zranitelností umožňujících vzdálené spuštění kódu. Patrně nejdůležitější oprava řeší bezpečnostní díru PrintNightmare, kterou se ...

 

QNAP opravil vážnou bezpečnostní díru ve svých NASech. Uživatelé by neměli otálet s aktualizací

Zdroj Zdroj: zive.cz     28.06.2022 (16:45)     Sekcia it-pocitace

Tchajwanský výrobce síťových úložišť QNAP oznámil vydání aktualizace opravující vážnou bezpečnostní chybu. Zranitelnost v nginx je poslední z řady problémů, s nimiž se firma potýká od ledna. Bezpečnostní trhlina, evidovaná jako CVE-2019-11043, má v systému hodnocení zranitelností CVSS hodnocení ...

 

TikTok zalepil bezpečnostní díru, která umožňovala útočníkům získat telefonní čísla uživatelů

Zdroj Zdroj: zive.cz     27.01.2021 (17:47)     Sekcia it-pocitace

Experti ze společnosti Check Point Research objevili bezpečnostní díru v aplikaci TikTok, kdy funkce pro vyhledávání přátel umožňovala případným útočníkům zjištění telefonních čísel uživatelů. Provozovatel sociální sítě již vydal záplatu, kterou uvedený problém odstranil. Počátkem letošního roku ...

 

Kovářova kobyla. Bezpečnostní firma skočila na phishing a ohrozila data uživatelů

Zdroj Zdroj: zive.cz     11.08.2022 (10:45)     Sekcia it-pocitace

Společnost Twilio vyvíjející software pro komunikaci firem se zákazníky a zabezpečenou autentizaci uživatelů napadli neznámí útočníci. Firma na blogu přiznala, že se stala obětí phishingu. Překvapivě velmi transparentně popisuje, jak její bývalí i současní zaměstnanci obdrželi SMS s odkazem ...

 

Deník N: Společnost Huawei nezískala v ČR bezpečnostní prověrku

Zdroj Zdroj: ceskenoviny.cz     15.09.2020 (15:40)     Sekcia it-pocitace

Praha - Čínský výrobce telekomunikačních zařízení Huawei nezískal v Česku od Národního bezpečnostní úřadu (NBÚ) bezpečnostní prověrku. Firma to potvrdila Deníku N. Nyní zvažuje,...

 

Jednu bezpečnostní díru ve Správci tisku Microsoft zalepil aktualizací, hned se objevila další

Zdroj Zdroj: zive.cz     13.08.2021 (14:45)     Sekcia it-pocitace

Microsoft v pravidelným úterním updatem zalepil nebezpečnou bezpečnostní díru PrintNightmare. Tentýž den se však objevila další chyba týkající se Správce tisku ve Windows. Dostala označení CVE-2021-36958 a podobně, jako v předchozím případě, umožňuje vzdálené spuštění kódu. Nutno podotknout, že ...

 

Vážná bezpečnostní díra v Microsoft Teams. Aplikace ukládá autentizační tokeny jako čistý text

Zdroj Zdroj: zive.cz     19.09.2022 (08:45)     Sekcia it-pocitace

Bezpečnostní analytici objevili v desktopové aplikaci Microsoft Teams závažnou chybu, která dovoluje útočníkům získat přístup k ověřovacím tokenům a účtům i v případech, kdy si uživatel aktivoval vícefaktorové ověřování, informuje web Bleeping Computer. Nově objevený bezpečnostní problém se týká ...

 

Kritická chyba ohrožuje všechny verze Windows, aktualizaci neodkládejte

Zdroj Zdroj: idnes.cz     07.07.2021 (19:24)     Sekcia it-pocitace

Bezpečnostní specialisté omylem publikovali technické detaily o nalezené a zkoumané bezpečnostní zranitelnosti. Tím vlastně vydali návod pro útočníky, kteří mohou nově objevenou „díru“ snadno využít. Aktualizaci proto neodkládejte.

 

Záplata se nepovedla. Bezpečnostní díru PrintNightmare nezalepila a způsobila další problémy

Zdroj Zdroj: zive.cz     09.07.2021 (14:15)     Sekcia it-pocitace

Ve středu jsme informovali o vydání povinné bezpečnostní aktualizace KB5004945, která měla zalepit sadu vážných zranitelností ve službě pro zařazování tisku označovaných jako PrintNightmare. Server WinBuzzer však hned ve čtvrtek publikoval zprávu, že záplata nefunguje a jí implementované řešení lze ...

 

79 modelů routerů Netgear má bezpečnostní díru „zero-day“. Výrobce zaváhal s opravou

Zdroj Zdroj: zive.cz     23.06.2020 (18:37)     Sekcia it-pocitace

Odborníci na bezpečnost zveřejnili informace o bezpečnostní díře, kterou objevili v 79 modelech routerů značky Netgear. Podstatnou skutečností je, že zranitelnost dosud nebyla opravena, ačkoli výrobce dostal tři měsíce na vydání záplaty. Problém je popisován jako chyba zabezpečení paměti, díky ...

Microsoft zalepil 17 let starou bezpečnostní díru SIGRed – otevírala možnost útoku přes DNS

Čínská Huawei i přes bezpečnostní obavy státu v Česku zvýšila tržby, daří se jí v energetice

Bezpečnostní cenu získali policejní ředitel, diplomat a bývalý šéf BIS

Bezpečnostní rada státu schválila bezpečnostní strategii pro letošní rok

Šéf BIS: Bezpečnostní situace je vážná, svět je na hraně globálního střetu

Bezpečnostní experti našli způsob, jak odemknout a nastartovat některé vozy Honda bez klíčku

Začíná Mnichovská bezpečnostní konference, na úvod promluví Merz

Hackeři stranili Rusku, ukrajinský bezpečnostní expert se naštval a publikoval jejich interní komunikaci

Kamarádíte se špatnými lidmi? Pak se může stát, že vám Airbnb zablokuje účet

Bezpečnostní díra ve správci hesel KeePass umožňuje získat hlavní heslo. Už se chystá záplata

[aktualita] Safetica loni prodala bezpečnostní software za 163 milionů korun

Brífink Bezpečnostní rady Moravskoslezského kraje - video

Bezpečnostní výbor příští týden projedná jmenování Koudelky šéfem BIS

Bezpečnostní díra BootHole ohrožuje počítače s operačními systémy Windows a Linux

BIS označuje ve své výroční zprávě Rusko za největší bezpečnostní hrozbu pro ČR

Bezpečnostní výbor projednal návrh jmenovat Koudelku šéfem BIS

Česko poprvé označí Rusko a Čínu za bezpečnostní hrozbu

Živě: Brífink Bezpečnostní rady Moravskoslezského kraje

Všudypřítomný čínský čip má bezpečnostní díru, trápící se Intel má nového šéfa, policie šetří Huawei

Západ podle Berlína odmítá měnit principy bezpečnosti podle přání Ruska

D-Link nevydá záplaty na bezpečnostní chybu postihující více než 60 tisíc starších NASů

Postřehy z bezpečnosti: deanonymizace uživatelů Telegramu

Na Mnichovské bezpečnostní konferenci promluví Zelenskyj, Scholz i Pavel

[aktualita] Z eObčanky je pomocí viru teoreticky možné ukrást identitu, zjistily bezpečnostní firmy

Bezpečnostní omezení přístavby Dukovan zřejmě uzákoněny nebudou

Lavrov: Odpověď USA na bezpečnostní požadavky Moskvy je lepší než od NATO

Bezpečnostní rada probere možné změny v krizové legislativě

Fiala a Zelenskyj podepsali bezpečnostní dohodu mezi ČR a Ukrajinou

Evropská aplikace pro ověření věku? Demoverze, která obsahuje strukturální bezpečnostní problémy

Nepodceňujte bezpečnostní kontroly u Androidů a iPhonů. Myslete na ně pravidelně, třeba už teď v lednu

Tisková konference po jednání Bezpečnostní rady státu - ŽIVĚ

PHP2Shell: kritické zranitelnosti v PHP dávají útočníkům možnost spustit kód na serverech

Španělsko a Ukrajina podepsaly bezpečnostní dohodu, obsahuje miliardovou pomoc

Putin kvůli situaci na Ukrajině svolal bezpečnostní radu