Hlavní navigace

Bezpečnost

Skutečně Google sleduje polohu uživatelů i poté, co si sledování vypnuli?

Vypadá to, že si Google pořídil nový skandál. Některá média ho považují za srovnatelný s Cambridge Analytica. Jak to s tím sledováním polohy vlastně je?

Doba čtení: 5 minut

Únik desítek tisíc hesel z Kuma.cz a hlava v písku

České herní e-shopy mají tak trochu smůlu (a jejich zákazníci taky). Tohle už je několikátý, kterému unikla databáze přihlašovacích údajů, tentokrát to bylo skoro sto tisíc hesel v čitelné podobě.

Doba čtení: 9 minut

Útočníci ukradli ze státní zdravotnické databáze v Singapuru údaje 1,5 milionu lidí

Singapur řeší obří hack dat státní zdravotnické skupiny SingHealth. Útočníci se měli dostat k osobním údajům 1,5 milionu pacientů, informovala například britská BBC. Jde o jména, adresy, čísla singapurského ID, informace o pohlaví, věku a rase a…

RAMpage: Kritická zranitelnost Androidu umožňuje číst data v paměti

Po Spectre/Meltdown přichází další vážná zranitelnost. Všechna zařízení s Androidem vyrobená od roku 2012 dále trpí závažnou bezpečnostní chybou označenou jako RAMpage. V rámci ní lze posílat požadavky na zápis a čtení do operační paměti a…

Nemocnici na Rokycansku napadl ransomware, útočníci chtějí bitcoiny

Ransomware má v Česku další veřejně známou oběť. Deník Právo píše, že už asi týden nefungují systémy Léčebny TRN Janov na Rokycansku, která se specializuje na tuberkulózu a respirační nemoci. Nemocnice nemá přístup například do účetnictví a složek…

Mozilla chystá Firefox Monitor. Využívá Have I Been Pwned a upozorní na únik hesla

Mozilla oznámila, že začíná testovat novou službu, která uživatelům řekne, zda jejich přihlašovací údaje k různým službám nejsou součástí nějakého známého úniku. Firefox Monitor bude fungovat přes webovou stránku, na které uživatel zadá svou…

Nepoužívejte produkty Kaspersky Lab, vyzvali europoslanci evropské instituce

Problémy bezpečnostní firmy Kaspersky Labs pokračují. Evropský parlament ve středu přijal usnesení, ve kterém vyzývá EU k tomu, aby přestala používat software od bezpečnostní firmy Kaspersky Lab. Důvodem je podle usnesení prokázaná škodlivost…

Facebook zprovoznil dvoufázové ověřování i bez nutnosti zadávat mobilní číslo

Už žádné kódy v SMS nebo přihlašování přes kombinaci hardwarového tokenu a generátoru kódů. Dvoufázové ověření přihlášení (2FA) na Facebook je nyní jednodušší. Uživatelé mohou k bezpečnějšímu přihlašování využít autentikační aplikace, jako je…

Kybernetický úřad vydal doporučení bezpečnostních opatření pro síťové správce

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zveřejnil novou verzi doporučení pro síťově správce. „Tato doporučení jsou nastavena tak, aby je bylo možné, pokud možno, aplikovat v každé instituci,“ uvádí úřad. Doporučení jsou…

GDPR last minute: Existují minimální požadavky na zabezpečení hesel?

Ještě nejste připraveni na obecné nařízení o ochraně osobních údajů (GDPR), které vstoupí v účinnost 25. května? Nabízíme odpovědi na některé praktické otázky.

Doba čtení: 2 minuty

S Kaspersky Lab končí i Nizozemci. Firma kontruje stěhováním do Švýcarska

Ruská antivirová firma Kaspersky Lab se dostala na černou listinu nizozemské vlády. Ministerstvo spravedlnosti to oznámilo v dopise tamnímu parlamentu, podle kterého úřady nebudou antivirus od Kaspersky Lab používat. Důvodem jsou obavy z ohrožení…

PGP a S/MIME obsahují chyby, kvůli kterým je možné číst zašifrované e-maily, tvrdí experti

Pokud pro šifrování svých e-mailů používáte PGP (Pretty Good Privacy) a standard S/MIME, nemusí být vaše zprávy chráněné tak dobře, jak si myslíte.  Skupina bezpečnostních expertů informovala o tom, že odhalila zranitelnosti, které umožňují…

Změňte si hesla, vyzval uživatele Twitter. Neukládal je dost bezpečně

Bezpečnost účtů více než 330 milionů uživatelů Twitteru je potenciálně ohrožena. Twitter je vyzval, aby si svá hesla preventivně změnili. Zjistil totiž, že ukládal hesla do logů v nedostatečně zabezpečené podobě a že se k nim tedy teoreticky mohl…

Seznam.cz spustil dvoufázové ověřování, potřebujete k němu ale jeho prohlížeč

Malý krok pro Seznam, ale velký pro jeho uživatele. Bohužel trochu zkalený tím, že Seznam zájemce o bezpečnější přihlašování nutí do svého prohlížeče.

Doba čtení: 4 minuty

Za vydírání mladých dívek přes internet dostal mladík 6,5 roku vězení

Celkem asi 160 mladých dívek se stalo mezi lety 2012 a 2015 obětí dvaadvacetiletého Jaroslava Pulpána z Děčína. Soud v Ústí nad Labem ho dnes za to odsoudil k ochranné sexuologické léčbě a 6,5 roku vězení, informuje ČTK. Mladík kontaktoval dívky…

Dvojitý plot, vlčáci a spousta konektivity. Jak se v Řitce za Prahou trénuje boj s hackery

V Řitce u Prahy stojí dům, kde CyberGym Europe trénuje obranu proti hackerům a dalším kybernetickým hrozbám.

Doba čtení: 7 minut

Avast v květnu vydá akcie na londýnské burze, chce získat 200 milionů dolarů

O vstupu antivirové firmy Avast na burzu se spekuluje už nejméně šest let, poprvé firma o IPO na burze NASDAQ uvažovala v roce 2012. Záměr vydat cenné papíry teď oznámila oficiálně. Pokud vše půjde dobře, mělo by k úpisu dojít v květnu na…

12. 4. 2018 11:04

Čeští TeskaLabs rostou a hledají nového investora

8:30 – ve zprávě jsme opravili chybné cifry hospodářských výsledků Mladá česká kyberbezpečnostní společnost TeskaLabs roztáčí kolečka. V roce 2017 dosáhla na hrubý zisk přes 254 tisíc dolarů, tedy zhruba kolem 5,3 milionů korun. Měsíční růst…

Lovci hackerů, Xbox centrum i Garáž. Jak to vypadá v hlavním městě Microsoftu

Adresa: One Microsoft Way, Redmond, USA. Vítejte na exkurzi ve městě, které z velké části tvoří Microsoft.

Doba čtení: 11 minut

Podvodníci nakupovali přes účty zákazníků Alza.cz, firma poškozeným vrátila peníze

K účtům několika zákazníků Alza.cz se dostali podvodníci, kteří na nich nakoupili zboží a pak si je i vyzvedli. Zneužili přitom přihlašovací údaje, které oběti patrně používaly na více službách a mohly tak uniknout při některém z dřívějších úniků…

Juraj Malcho (ESET): Běžným lidem nedochází, že i chytrá televize se dá napadnout

K internetu je připojeno stále více věcí, a to s sebou nese bezpečnostní hrozby. Zařízení by měla mít tlačítko, které by je od internetu odpojilo, říká technologický ředitel ESETu.

Doba čtení: 9 minut

Český Vodafone rozjíždí spolupráci s Avastem, za předplatné nabídne jeho aplikace

Česká pobočka Vodafonu rozjíždí spolupráci s Avastem. Operátor ještě letos nabídne aplikace Avastu obrandované na Vodafone Security a Vodafone Family Security. Společnost je začne nabízet svým zákazníkům na základě předplatného. Cena prozatím…

Vero chce nahradit Instagram. Má ale temnou minulost a všechno už tu jednou bylo

Ello mělo porazit Facebook. Pak přišel Peach. Máme tu umírající Google+ či Path. Nově přichází Vero a stále stejné pohádky.

Doba čtení: 5 minut

Největší DDoS útok v historii mířil na GitHub. Měl sílu 1,35 Tb/s

Asi desetiminutový výpadek služby GitHub z minulé středy 28. února se zapsal do historie jako dosud největší DDoS útok. Na servery GitHubu v těchto minutách mířil datový provoz o síle až 1,35 Tb/s (126,9 milionu paketů za sekundu).  Autor: GitHub…

5. 3. 2018 14:30

Za půl roku bylo v Česku zaznamenáno 1600 DDoS útoků, nejvíce jich je domácích

Kybernetické útoky DDoS jsou v Česku běžnou věcí, ukazují nová čísla společnosti net.pointers. Ta analyzovala situaci mezi srpnem loňského roku a letošním lednem. Za půl roku bylo zaznamenáno 1600 DDoS útoků, což je 51 útoků denně. „Nejčastěji…

Už je to tu, ESET vydává antivir pro chytré televize s Androidem

Slovenská kyberbezpečnostní společnost ESET jako první z velkých hráčů představila sadu nástrojů pro zabezpečení chytrých televizí s operačním systémem Android TV. ESET Smart TV Security je možné si pořídit přímo na televizi v rámci obchodu Google…

Skript na těžbu kryptoměn byl na 950 stránkách v ČR. Byl mezi nimi i web státu

Po týdnu máme další podrobnosti k nálezu skriptu na těžbu kryptoměn na řadě českých webů. Bezpečnostní týmy CSIRT.CZ a CZ.NIC-CSIRT nakonec vyčíslily počet infikovaných stránek (URL) na 950 v celkem 35 doménách s koncovkou .cz. Bezpečnostní experti…

Stovky českých webů zneužívají návštěvníky k těžbě kryptoměny bez jejich vědomí

Záplava webů se skripty, které využívají počítačový výkon návštěvníků k těžbě kryptoměn, není novinkou posledních týdnů, ale spíš měsíců. Těžba přitom obvykle probíhá bez vědomí uživatelů. Někdy majitel webu nasadí těžařský skript úmyslně, stoupá…

Na infrastrukturu olympiády během slavnostního zahájení mířil kybernetický útok

Na infrastrukturu probíhajících zimních olympijských her v jihokorejském Pchjongčchangu během úvodního ceremoniálu mířil kybernetický útok, informuje Reuters. Dotklo se to mimo jiné systémů pro internetové a televizní přenosy. Kritické systémy…

12. 2. 2018 11:39

CESNET chystá na Den bezpečnějšího internetu seminář, ukáže i útok na firmu

Časté chyby při zabezpečení WWW serverů, certifikáty, monitoring či legislativa týkající se IT. To je několik témat z celodenního semináře, který na úterý 6. února připravuje akademické sdružení CESNET. Seminář o bezpečnosti sítí a…