Postřehy z bezpečnosti: vánoční nadělení aneb nejen Log4j
Zdroj: root.cz 20.12.2021 (00:00) it, počítače
Zatímco všichni před vánoci balí dárky, IT pracovníci svorně kontrolují, zda nemají v systému nezáplatovaný framework Log4j, který by mohl zneužít třeba nový ransomware BlackCat, navržený téměř k dokonalosti a nadělit jim pěkné starosti. celý článek
Postřehy z bezpečnosti: v pořadí pátá zranitelnost Log4j
Zdroj: root.cz 03.01.2022 (00:00) it-pocitace
Dnes se seznámíme s dalšími zranitelnostmi softwaru Apache Foundation: Log4j a HTTP serveru. Zranitelný je i šifrovací software DataVault a systém iLO firmy HP. Nicméně existuje i světlo na konci tunelu.
Postřehy z bezpečnosti: perzistentní malware pro iOS jménem NoReboot
Zdroj: root.cz 10.01.2022 (00:00) it-pocitace
V aktuálním díle Postřehů se podíváme na problémy iOSu s žádnými, nebo naopak věčnými restarty. Dále na hledání log4j v kupce kódu, na výsledky testování několika EDR řešení a na to, jak můžete podpořit Norton 360 zapnutím zabudovaného kryptomineru.
Postřehy z bezpečnosti: perzitentní malware pro iOS jménem NoReboot
Zdroj: root.cz 10.01.2022 (00:00) it-pocitace
V aktuálním díle Postřehů se podíváme na problémy iOSu s žádnými, nebo naopak věčnými restarty. Dále na hledání log4j v kupce kódu, na výsledky testování několika EDR řešení a na to, jak můžete podpořit Norton 360 zapnutím zabudovaného kryptomineru.
Postřehy z bezpečnosti: PwnKit, aneb kdo chce být root?
Zdroj: root.cz 31.01.2022 (00:00) it-pocitace
V dnešním díle Postřehů se podíváme na netradiční použití ransomwaru při útoku na běloruské železnice, závažnou zranitelnost PwnKit, dosud největší zaznamenaný DDoS útok a nejen to.
Postřehy z bezpečnosti: bezkontaktní útok na dotykové obrazovky
Zdroj: root.cz 20.06.2022 (00:00) it-pocitace
Pravidelný týdenní souhrn bezpečnostních novinek. Dnes se podíváme na akci Interpolu, velký update pro hackerský toolkit, zajímavý útok na dotykové obrazovky a další postřehy z bezpečnosti z předchozího týdne.
Jak se vyvarovat rizikům, která přinášejí zranitelnosti typu Log4j? Přihlaste se na webcast
Zdroj: lupa.cz 10.02.2022 (13:05) it-pocitace
Zranitelnost Log4j, o které se mluvilo v tisku na přelomu roku, je typickým příkladem toho, jak důležité je poučit se z průšvihů druhých. Jak možná víte, Log4j je široce používaný programovací rámec, který zaznamenává aktivitu uživatelů a chování aplikací. Je to nástroj, který se obrovsky rozšířil, hojně se využívá – a také je hlavním viníkem řady bezpečnostních incidentů a ztráty dat.
Postřehy z bezpečnosti: (nejen) ruská invaze na Ukrajinu
Zdroj: root.cz 28.02.2022 (00:00) it-pocitace
V dnešním díle Postřehů se podíváme na kybernetické útoky a další dění spojené s invazí ruských vojsk na Ukrajinu, pravděpodobný konec malwaru Trickbot, škodlivé balíčky v repozitáři npm a nejen to…
Postřehy z bezpečnosti: je tu říjen – měsíc kybernetické bezpečnosti
Zdroj: root.cz 02.10.2023 (00:00) it-pocitace
Podíváme se na letošní téma evropského měsíce kybernetické bezpečnosti, hackerský útok na Univerzitu obrany a společnost Johnson Controls a útočné akce čínských hackerů cílící na routery Cisco.
Postřehy z bezpečnosti: chraňte si své sušenky
Zdroj: root.cz 22.11.2021 (00:00) it-pocitace
Dnešní Postřehy budou (mimo jiné) o sušenkách uložených na nesprávném místě, nebezpečných knihovnách, podvodech užívajících služby Zelle, podezřelém Excel doplňku i nové útočící technice Rowhammer.
Postřehy z bezpečnosti: netradiční vánoční dárky
Zdroj: root.cz 01.01.2024 (00:00) it-pocitace
V dnešním díle Postřehů se podíváme na bezplatné sdílení balíků citlivých informací v rámci vánočních oslav na darkwebu, únik dat z vybraných systémů užívaných v ČR, nebo ransomware, který 24. prosince postihnul německé nemocnice…
Postřehy z bezpečnosti: jak ověřujete zaměstnance, pracujícího z domova?
Postřehy z bezpečnosti: FBI rozbila botnet 911 S5
Postřehy z bezpečnosti: novela zákona o kybernetické bezpečnosti doporučena ke schválení
Kyberbezpečnost v roce 2021: Log4j, ProxyShell, PrintNightmare a útoky na český stát
Postřehy z bezpečnosti: optimalizací do koše
Postřehy z bezpečnosti: „zip“ nově využíván při útocích nejen jako typ souboru
Postřehy z bezpečnosti: outsourcing mozku na chatboty
Je to dobré, kritická chyba v Log4j zatím svět nezničila. Sophos se chlubí daty z firewallů
Cloudový Microsoft Defender dostává nové funkce pro boj s nebezpečnou zranitelností Log4j
Postřehy z bezpečnosti: maskované reklamní odkazy
Postřehy z bezpečnosti: vydírání explicitními fotkami vytvořenými umělou inteligencí
Postřehy z bezpečnosti: výrobce vlaků vyvolával umělé neopravitelné chyby
Postřehy z bezpečnosti: výrobce vlaků blokoval opravy umělými chybami
Postřehy z bezpečnosti: s umělou inteligencí k lepším kyberútokům
Postřehy z bezpečnosti: ruské útoky (nejen) na ČR
Postřehy z bezpečnosti: co odhalil phishing na CoinBase
Postřehy z bezpečnosti: chytré televize, chytré zranitelnosti?
Postřehy z bezpečnosti: hromadné zatýkání kyberzločinců
Postřehy z bezpečnosti: malware ve falešných inzerátech na Crypto.com
Postřehy z bezpečnosti: nová verze TLP a čínský klon Cobalt Striku
Chybu cloudových i herních serverů zkouší masivně zneužívat útočníci
Postřehy z bezpečnosti: QNAP NAS je v ohrožení kvůli Nginx
Postřehy z bezpečnosti: zranitelnosti v lokalizačních zařízeních
Postřehy z bezpečnosti: platit vyděračům se nevyplatí
Postřehy z bezpečnosti: data mohou z cloudu odejít do bitového nebe
NÚKIB vydal reaktivní opatření kvůli zranitelnosti Log4j, šíří se jak pandemie
Postřehy z bezpečnosti: v PyPI bylo objeveno přes sto balíčků s malwarem
Postřehy z bezpečnosti: Proběhlo Cyber Europe 2024, Kaspersky v USA končí
Postřehy z bezpečnosti: nebezpečná DNA na zakázku
Postřehy z bezpečnosti: Bitcoin na falešných investičních webech
Postřehy z bezpečnosti: zranitelný MS Exchange Server, Android, WebKit i Netgear