Bezpečnost

Počet kyberútoků na nemocnice a zdravotnická zařízení vzrostl za poslední dva měsíce celosvětově o 45 %. Nejhůř je na tom střední Evropa, kde útoky na zdravotnictví vzrostly o 145 %. Informovali tom výzkumníci z týmu Check Point Research…

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal upozornění před novou vlnou podvodných vyděračských e-mailů míříčí na české uživatele. Útočníci se snaží potenciální oběti přesvědčit, že je natočil přes jejich webové kamery. Ve…

AP Controllery a firewally firmy Zyxel obsahují závažnou bezpečnostní chybu (CVE-2020–29583). Bezpečnostní experti z nizozemské firmy Eye Control zjistili, že některé modely používané zejména ve firemním prostředí mají ve firmwaru nastavená tzv…

Sedm let staré vydání nástroje Adminer pro správu databází byla napadena útočníkem. Problém se týkal verze 3.7.1 a starších, informoval na Twitteru a na svém blogu tvůrce softwaru Jakub Vrána. „Útočníkovi se podařilo do souboru jush.js, který se…

iPhony skoro čtyř desítek redaktorů, produkčních a vedoucích pracovníků sítě Al-Džazíra se staly terčem kyberútoku prostřednictvím zero-click spywaru Pegasus od izraelské firmy NSO. Zjistila to kanadská laboratoř Citizen Lab, kterou provozuje…

Společnost Mozilla oznámila definitivní konec Adobe Flash ve svém prohlížeči Firefox, jeho podpora doběhne 26. ledna 2021. Poslední verzí prohlížeče s podporou Flashe bude Firefox 84. Následující verze, která má být uvolněna právě 26. ledna 2021,…

Česká hostingová společnost Netio se stala cílem kybernetického útoku, při kterém došlo k úniku některých dat zákazníků a uživatelů. Firma je o tom informovala v oficiální komunikaci. E-mail, který dorazil zákazníkům, zní takto: “Bohužel Vám…

Snahy dát úřadům a vyšetřovatelům pravomoc k prolomení šifrování elektronické komunikace sílí. Německé předsednictví Evropské unie rozeslalo členským státům návrh rezoluce, podle které mají bezpečnostní služby a policie získat pravomoc přistupovat…

Novinky z oblasti kybernetické bezpečnosti, popis metod používaných při útocích na informační systémy či návod, jak správně hlásit bezpečnostní problémy a úniky dat. To jsou některá témata, kterým se bude věnovat osmý ročník konference LAW FIT…

„Možná i vám už přišla SMS zpráva nebo mail s výsledkem testu na COVID-19, přestože jste na testech vůbec nebyli. Jde o falešné a podvržené informace, které poškozují testované lidi a straší ty, kteří na žádném testování ani nebyli,“ varuje na své…

Google zveřejnil podrobnosti o DDoS útoku na svou infrastrukturu, který je patrně největším atakem tohoto druhu, který je veřejně známý. Podle údajů firmy proběhl v roce 2017 a měl sílu 2,54 Tbps. Útok byl podle zveřejněných detailů výsledkem…

Systém elektronických občanských průkazů (eObčanka) obsahuje zranitelnost, která potenciálně může vést ke krádeži identity. Zjistily to bezpečnostní firmy Auxilium Cyber Security a WardenSec a informuje o tom deník E15. Podle bezpečnostních…

Kalifornský soud nakonec Rusa Jevgenije Nikulina, obviněného z hackerských útoků na sociální sítě LinkedIn, Formspring a na úložiště Dropbox, odsoudil k sedmi letům a čtyřem měsícům vězení. Prokuratura žádala 12 let a jeden měsíc, obhajoba naopak…

Ze slovenské státní aplikace Moje eZdravie mohla uniknout data o 390 tisících slovenských uživatelích, kteří byli testovaní na nemoc COVID-19. Aplikace obsahovala zásadní zranitelnost, informovala slovenská bezpečnostní firma Nethemba, která chybu…

Na strategickou státní instituci v loňském roce zaútočila ruská hackerská skupina Sofacy, která je s největší pravděpodobností spojená s ruským státem, konkrétně tamní vojenskou rozvědkou. Počet kybernetických útoků proti českým institucím,…

Čínská technologická firma Zhenhua Data, která má podle dostupných informací úzké napojení na čínskou armádu, získala osobní údaje minimálně 2,4 milionu občanů cizích států, informuje o tom dnešní Guardian. Firma, jejíž stránky jsou v současné…

Slovenská kryptoměnová burza Eterbase je od úterý nefunkční, oficiální oznámení hovoří o údržbě v souvislosti s kompromitováním uživatelských kryptoměnových peněženek (není jasné, zda burza používá oddělené účty) a je pozastaveno do 10. září…

Samsung dnes oznámil, že začne u svých chytrých telefonů podporovat upgrade na větší množství verzí Androidu. To by mělo logicky vést k větší bezpečnosti a prodloužení životního cyklu zařízení. Nejčastější současná praxe společnosti i zbytku trhu…

Do systémů státní správy se půjde přihlásit skrze službu mojeID od sdružení CZ.NIC. Ta dnes získala akreditaci pro správu kvalifikovaného systému elektronické identifikace. Úroveň záruky je stanovená na stupeň “značná”. Využívat se bude…

Počet DDoS útoků letos láme rekordy a to nejen v absolutních číslech, podle odhadů z pravidelného kvartálního reportu o DDoS útocích od společnosti Kaspersky se  jejich počet během druhého čtvrtletí meziročně ztrojnásobil. Rekordní byl již začátek…

Pod hlavičkou neziskové organizace The Linux Foundation, která zastřešuje vývoj linuxového jádra a dalších open source projektů, vznikla tento týden nová iniciativa Open Source Security Foundation (OpenSSF). Chce prosazovat bezpečnější otevřený…

Česká kyberbezpečnostní společnost Avast stahuje své VPN servery z Hongkongu. Jde o reakci na politické dění posledních týdnů a měsíců, kdy byl schválen nový zákon o národní bezpečnosti posilující moc vnitrozemské Číny. Právě VPN služby Číňané…