Postřehy z bezpečnosti: ohlédnutí za rokem 2020

Zdroj Zdroj: root.cz     28.12.2020 (00:00)     Sekcia it, počítače

[15 minut čtení] Přiblížil se konec roku, a tak dnes nabízíme rekapitulaci bezpečnostních událostí a výběr nejzajímavějších informací z Postřehů za rok 2020. Některé informace mohou být proti původním článkům mírně upraveny. Říká se, že je-li v novinovém titulku zjišťovací otázka, odpověď bude určitě „ne“. Nejinak tomu je v tomto případě a jak už to dnes bývá, k odpovědi na tuto otázku byla zřízena i speciální webová stránka isSMS2FAsecure.com. Ve zveřejněném průzkumu mezi vydavateli předplacených telefonních karet v USA výzkumníci z centra informačních technologií Princetonské univerzity odhalili, že všichni mají vážné nedostatky autentizace držitele karty, které umožňují útok SIM-swap, tedy přenos telefonního čísla na novou SIM kartu za asistence mobilního operátora. celý článek

 
Ďalšie články
 

Postřehy z bezpečnosti: tvář Stuxnetu odhalena

Zdroj Zdroj: root.cz     22.01.2024 (00:00)     Sekcia it-pocitace

V dnešním ohlédnutí za uplynulým týdnem odhalíme nové informace týkající se incidentu s počítačovým červem Stuxnet, podíváme se na kloub Androgh0st malware a popíšeme pár nových zranitelností Google Chrome, SSH a SonicWall.

 

Postřehy z bezpečnosti: BlackLotus je UEFI bootkit obcházející Secure Boot

Zdroj Zdroj: root.cz     06.03.2023 (00:00)     Sekcia it-pocitace

V dnešním ohlédnutí za uplynulým týdnem se podíváme na výsledky analýzy malwaru BlackLotus, zranitelnosti IP telefonů a platformy Booking.com, na nesmrtelný Internet Explorer a řadu dalších zajímavostí.

 

Postřehy z bezpečnosti: bezkontaktní útok na dotykové obrazovky

Zdroj Zdroj: root.cz     20.06.2022 (00:00)     Sekcia it-pocitace

Pravidelný týdenní souhrn bezpečnostních novinek. Dnes se podíváme na akci Interpolu, velký update pro hackerský toolkit, zajímavý útok na dotykové obrazovky a další postřehy z bezpečnosti z předchozího týdne.

 

Postřehy z bezpečnosti: zranitelnosti, kam až dohlédnete

Zdroj Zdroj: root.cz     15.06.2020 (00:00)     Sekcia it-pocitace

[6 minut čtení] Tentokrát se seznámíme s novými zranitelnostmi protokolů SMB a UPnP a dozvíme se např. o bezpečnosti známých projektů Open Source, o nečekaném využití zranitelnosti OS Tails a o jednom trojském koni. Dne 9. června 2020 zveřejnila firma Microsoft bezpečnostní záplaty pro celkem 129 zranitelností operačního systému Windows a dalších programů. Jedna z těchto zranitelností je CVE-2020–1206 – chyba v protokolu SMB (Server Message Block), známá i jako chyba SMBleed, která umožňuje vzdálenému neautentizovanému útočníkovi zjistit obsah paměti kernelu. Mimoto tato chyba ve spojení s už známou zranitelností SMBGhost (CVE-2020–0796) z března 2020 umožňuje neautentizovanému útočníkovi vzdálené spuštění libovolného kódu.

 

Postřehy z bezpečnosti: AI jako spasitel bezpečnosti kódu

Zdroj Zdroj: root.cz     13.04.2026 (00:00)     Sekcia it-pocitace

Pozrieme sa na cenné uplatnenie AI v bezpečnosti, sofistikované útoky Severnej Kórey, zneužitie formátu SVG, závažnú zraniteľnosť v Adobe Acrobat Readeri, veľkú krádež bitcoinu a spôsoby iránskych útokov.

 

Postřehy z bezpečnosti: publikován nový zákon o kybernetické bezpečnosti

Zdroj Zdroj: root.cz     11.08.2025 (00:00)     Sekcia it-pocitace

V dnešním díle Postřehů se podíváme na publikaci nového zákona o kybernetické bezpečnosti, zajímavosti z konferencí Black Hat a DEF CON nebo údajný backdoor v čipech NVIDIA dodávaných do Číny.

 

Smrt do roku 2020: satirické ohlédnutí za rokem, který si fakt nechcete zopakovat [recenze filmu]

Zdroj Zdroj: zive.cz     30.01.2021 (20:24)     Sekcia it-pocitace

Požáry v Austrálii, koronavirová pandemie a prezidentské volby v USA. Loni jsme prožili rok, který si léčbu smíchem na Netflixu zaslouží.

 

Postřehy z bezpečnosti: je tu říjen – měsíc kybernetické bezpečnosti

Zdroj Zdroj: root.cz     02.10.2023 (00:00)     Sekcia it-pocitace

Podíváme se na letošní téma evropského měsíce kybernetické bezpečnosti, hackerský útok na Univerzitu obrany a společnost Johnson Controls a útočné akce čínských hackerů cílící na routery Cisco.

 

Postřehy z bezpečnosti: chraňte si své sušenky

Zdroj Zdroj: root.cz     22.11.2021 (00:00)     Sekcia it-pocitace

Dnešní Postřehy budou (mimo jiné) o sušenkách uložených na nesprávném místě, nebezpečných knihovnách, podvodech užívajících služby Zelle, podezřelém Excel doplňku i nové útočící technice Rowhammer.

 

Postřehy z bezpečnosti: nový zákon o kybernetické bezpečnosti prošel Poslaneckou sněmovnou

Zdroj Zdroj: root.cz     28.04.2025 (00:00)     Sekcia it-pocitace

V dnešním díle Postřehů se společně podíváme na schválení novely zákona o kybernetické bezpečnosti, novou verzi rámce MITRE ATT&CK nebo pokračující podporu cookies třetích stran v Chromu…

Postřehy z bezpečnosti: zákon o kybernetické bezpečnosti o krok blíže schválení

Postřehy z bezpečnosti: nové vyhlášky k zákonu o kybernetické bezpečnosti jsou na světě

Postřehy z bezpečnosti: jak ověřujete zaměstnance, pracujícího z domova?

Postřehy z bezpečnosti: FBI rozbila botnet 911 S5

Postřehy z bezpečnosti: novela zákona o kybernetické bezpečnosti doporučena ke schválení

Postřehy z bezpečnosti: optimalizací do koše

Postřehy z bezpečnosti: outsourcing mozku na chatboty

Postřehy z bezpečnosti: dubnová nadílka trojanů

Postřehy z bezpečnosti: Rusko, Čína i KLDR opět na scéně

Postřehy z bezpečnosti: závislost na mracích snižuje vaši odolnost

Postřehy z bezpečnosti: vydírání explicitními fotkami vytvořenými umělou inteligencí

Postřehy z bezpečnosti: výrobce vlaků blokoval opravy umělými chybami

Postřehy z bezpečnosti: výrobce vlaků vyvolával umělé neopravitelné chyby

Postřehy z bezpečnosti: nařízení vlády k novému ZKB jsou v připomínkovém řízení

Postřehy z bezpečnosti: kritická chyba React2Shell mění pravidla hry

Postřehy z bezpečnosti: hrozba útoků na významné cíle v Česku

Postřehy z bezpečnosti: co odhalil phishing na CoinBase

Postřehy z bezpečnosti: s umělou inteligencí k lepším kyberútokům

Postřehy z bezpečnosti: malware ve falešných inzerátech na Crypto.com

Postřehy z bezpečnosti: financování databáze CVE zatím prodlouženo o rok

Postřehy z bezpečnosti: chytré televize, chytré zranitelnosti?

Postřehy z bezpečnosti: masivní kompromitace balíčků npm

Postřehy z bezpečnosti: hromadné zatýkání kyberzločinců

Postřehy z bezpečnosti: nová verze TLP a čínský klon Cobalt Striku

Postřehy z bezpečnosti: QNAP NAS je v ohrožení kvůli Nginx

Postřehy z bezpečnosti: zranitelnost v AI asistentovi GitLab Duo

Postřehy z bezpečnosti: zranitelnosti v lokalizačních zařízeních

Postřehy z bezpečnosti: pád tržiště pro DDoS útoky

Postřehy z bezpečnosti: nový botnet Eleven11bot otřásá kyberprostorem

Postřehy z bezpečnosti: data mohou z cloudu odejít do bitového nebe

Postřehy z bezpečnosti: podepsán nový zákon o kybernetické bezpečnosti

Postřehy z bezpečnosti: v PyPI bylo objeveno přes sto balíčků s malwarem

[aktualita] Vláda schválila novou národní strategii kybernetické bezpečnosti od NÚKIBu

Postřehy z bezpečnosti: Proběhlo Cyber Europe 2024, Kaspersky v USA končí