Bezpečnost

Japonský NCAC (National Consumer Affairs Center) doporučuje lidem, aby plánovali, co se stane po jejich digitální smrti. Doporučeno je: Zajistit, aby rodinní příslušníci mohli otevřít mobilní telefon a počítač Udržovat seznam předplatného…

V balíčku Needrestart, který je ve výchozím nastavení nainstalován například v Ubuntu Serveru od verze 21.04, bylo odhaleno několik velmi starých bezpečnostních chyb, které lokálnímu útočníkovi umožňují získat práva roota bez nutnosti interakce…

Nadace FreeBSD oznámila vydání zprávy o bezpečnostním auditu hypervizoru Bhyve a bezpečnostního frameworku Capsicum, který provedla bezpečnostní firma Synacktiv. Bezpečnostní audit [PDF] odhalil celkem 27 zranitelností a problémů v různých…

Podíváme se na ukrývání kódu v metadatech, na zranitelnost ve Windows zneužitelnou pouhým kliknutím pravého tlačítka myši, opět se budeme věnovat ransomwaru, zaměříme se také na škodlivý balíček fabrice a zranitelnosti v GitLabu.

Ve dvou nově vydaných Intel Security Advisory (INTEL-SA-01079, INTEL-SA-01101 informuje americký výrobce o opravě tří zranitelností svých procesorů Xeon. Konkrétně jde o CVE-2024–23918, CVE-2024–21820 a CVE-2024–21853. Dvě první se týkají chyby…

Dnes okolo 15:00 vyšla oprava kritické chyby v monitorovacím nástroji Icinga. Ovlivňuje Icinga 2 Masters, Satellites i Agents v různých nastaveních. Autoři doporučují aktualizovat co nejdřív. Ověřování certifikátů TLS ve všech verzích systému…

V dnešním díle pravidelných pondělních postřehů z oblasti kybernetické bezpečnosti se podíváme na boj s DDoS útoky, mezinárodní operace Interpolu, opravu kritických chyb v Androidu a malware CRON#TRAP.

Vývojář Intelu Dave Hansen poslal včera do LKML návrh, aby jádro hlásilo zastaralý mikrokód procesoru jako zranitelnost. Dave říká, že v současnosti prakticky není možné provozovat starý mikrokód a zároveň pokládat počítač za bezpečný. Zranitelnost…

Cloudová divize společnosti Google oznámila, že v rámci snahy o zlepšení zabezpečení účtů zavede do konce roku 2025 povinné vícefaktorové ověřování (MFA) pro všechny uživatele. „Povinné MFA pro Google Cloud budeme zavádět postupně a v průběhu roku…

V dnešním dílu Postřehů si nejprve nebudeme nic dělat z udělení červené karty, (ne)necháme se okrást mezopotámským farmářem, dáme si pozor na ruské šipky, naučíme se vyrábět cihly z jablek a nakonec si zaštěkáme.

CVE-2024–9632 je další položkou na seznamu (vy)řešených chyb v X.Org, resp. překladové vrstvě XWayland. Tato zranitelnost byla do projektu zavlečena v roce 2006 s vydáním verze X.Org Server 1.1.1 a týká se možnost použití modifikované bitmapy pro…

Téměř sedm let poté, co vyšla najevo bezpečnostní chyba Spectre ovlivňující moderní procesory, nový výzkum zjistil, že nejnovější procesory AMD a Intel jsou stále náchylné ke spekulativnímu provádění útoků. Spekulativní provádění umožňuje urychlit…

V dnešním díle se podíváme na aktivně zneužívanou 0-day zranitelnost v systému FortiManager, výsledky soutěže Pwn2Own Ireland nebo masivní pokuty za nedostatečné přiznávání dopadů kybernetických bezpečnostních incidentů.

Fortinet ve středu zveřejnil detaily závažné zranitelnosti CVE-2024–47575 (CWE-306) ve FortiManageru.  Chyba je přezdívaná FortiJump. Vzdálený neautentizovaný útočník může spustit libovolný kód. Uživatelé by měli aktualizovat na verze 7.6.1, 7.4.5,…

Přečteme si, jak se dá zneužít Zero-Day zranitelnost, jaký problém může způsobit neaktualizovaný Firefox, jak policie chytá kyberlumpy, o škodlivých aplikacích na Google Play nebo komu unikla data.

Sovereign Tech Fund je program německého ministerstva financí, který má podporovat open source. Dnes slaví druhé výročí. Celkem podpořil 60 projektů částkou více než 23 miliónů eur. Podporuje například bug bounty program pro systemd, Sequoia PGP,…

Bezpečnostní analytici společnosti Google varují před novým znepokojivým trendem, kdy útočníci prokazují lepší schopnost objevovat a zneužívat zranitelnosti nultého dne (zero-days) v softwaru. Konkrétně ze 138 zranitelností odhalených jako aktivně…

Aliance FIDO uvedla, že pracuje na usnadnění exportu přístupových klíčů Passkey mezi různými poskytovateli a na zlepšení interoperability poskytovatelů. Za tímto účelem aliance oznámila, že zveřejnila návrh nové sady specifikací pro bezpečnou…

V sobotu 12. října proběhl první den letošní konference LinuxDays. Mluvilo se o základech skriptování, útocích na e-mailové služby, nasazení postkvantové kryptografie či Linuxu na Macboocích.

Na jaře jsme psali o tom, že vývojáři OpenSSH mají v plánu démona sshd rozdělit na několik samostatných částí. Cílem je oddělit privilegia jednotlivých komponent, aby každá z nich dělala jen nutné minimum. Nyní vznikla samostatná binárka sshd-auth,…

V tomto vydání Postřehů se podíváme na zneužívání chyby ve Windows, využití ChatGPT k psaní malwaru, ransomwarové skupiny zaměřené na Veeam Backup nebo únik 31 milionů údajů WaybackMachine.

Archive.org je pravděpodobně jeden z mála subjektů, který uchovává celou historii internetu. Služba byla napadena útočníkem, který získal údaje zhruba 31 milionů uživatelů. Na titulní straně chvíli svítil text od útočníka, pak byl web úplně…

Mozilla zveřejnila informace o bezpečnostní chybě postihující Firefox i Firefox Extended Support Release (ESR). Již byla zaznamenána zneužití této chyby, uživatelům je doporučována brzká aktualizace. Chyba nese označení CVE-2024–9680, a jde…

V dnešním díle Postřehů se společně podíváme na pokutu udělenou společnosti Meta v souvislosti s ukládáním hesel v čitelné podobě, útočnou kampaň instalující skimmery na e-shopy nebo největší DDoS útok v historii.

Společnost Cloudflare nedávno zaznamenala nový rekordní útok DDoS, který dosáhl rychlosti 3,8 Tb/s a 2,14 miliardy paketů za sekundu (Pps). Od začátku září už prý bylo zaznamenáno více než 100 hypervolumetrických útoků DDoS na třetí nebo čtvrtou…

Orgány činné v trestním řízení z 12 zemí zatkly čtyři osoby spojené s gangem okolo ransomwaru LockBit, včetně vývojáře a správce jejich zabezpečeného hostingu. Austrálie, Spojené království a Spojené státy dnes rovněž odhalily sankce proti osobě,…

Zranitelnost s označením CVE-2024–45519 se nachází v e-mailovém serveru Zimbra, který používají především středně velké a velké organizace. Pokud správce ručně změní výchozí nastavení a povolí službu postjournal, mohou útočníci spustit příkazy…

V roce 2019 vyšlo najevo, že společnost Meta od roku 2012 uchovávala hesla některých uživatelů Facebooku a Instagramu v plaintextu. Týkalo se to hlavně uživatelů mobilní aplikace Facebook Lite (stovky miliónů), některých uživatelů Facebooku…

V dnešním díle se podíváme, jak čínská auta sledují obyvatele USA, prozkoumáme islamofobní obsah na britských WiFi sítích a na závěr se zaměříme na Necro trojan a Octo2 malware na platformě Android.

Americký institut standardů a technologie (NIST) vydal na konci srpna návrh nových pravidel pro digitální identitu (Digital Identity Guidelines). Ta budou závazná pro americké federální úřady a spolupracující firmy. Většinou však doporučení NIST…