Cybersecurity Help - Články označené nálepkou exploit
Majitelé webů si začali stěžovat na hackování webových stránek jen hodinu poté, co WordPress veřejně publikoval informaci o obsahu zranitelnosti v REST API (popsané v našem bezpečnostním bulletinu SB2017012702 #4). Zranitelnost, o které mluvíme, byla tiše záplatovaná ve verzi 4.7.2 a odhalena pár dní poté společně s ostatními zranitelnosti v bezpečnostním bulletinu.
8. 2. 2017 10:55 (aktualizováno)
13 názorů
V polovině ledna tohoto roku US CERT vydal upozornění o tom, že Shadow Brokers obchodují se 0day zranitelností v Server Message Block (SMB). Hackeři nabízeli k prodeji 0day exploit za 250 bitcionů. Společně s tím Shadow Brokers ohlásili prodej velkého počtu Windows exploitů a hackovacích nástrojů ukradených od Equation group.
3. 2. 2017 15:24
Obdrželi jsme zprávy o aktivní exploitaci nedávno záplatované PHP code injection zranitelnosti v MODX Evolution SB2016111601. Zranitelnost je obzvláště nebezpečná, jelikož umožňuje trvale injektovat PHP kód do databáze zranitelné webové aplikace. Exploit, který byl spatřen, ukládá PHP backdoor do uživatelské konfigurace v databázi a spouští ji pokaždé, když je zranitelná parseUserConfig() funkce použita.
30. 11. 2016 14:05
Minulý týden, v pátek, jsme psali o zranitelnosti vzdáleného spuštění kódu v D-link routerech, postihující 11 modelů zařízení. Nedávný hack Equation Group (úzce spojený s NSA) zveřejnil informaci o exploitech proti síťovému zařízení, vyrobeném největšími americkými výrobci: Cisco, Juniper a Fortinet.
18. 8. 2016 16:06
Tento měsíc Microsoft záplatoval 27 zranitelností popsaných v 9 bezpečnostních bulletinech. Jako obvykle Internet Explorer a Edge měli nejvíce bezpečnostních problémů. V obou Microsoft prohlížečích byly záplatovány podobné zranitelnosti, které mohou vést ke vzdálenému spuštění kódu a zpřístupnění informací.
10. 8. 2016 17:21 (aktualizováno)
Ruský výzkumník ValdikSS zveřejnil malý exploit, která může ukrást vaše přihlašovací údaje k Windows (login a NTML hash) jen díky navštívení webové stránky. Problém je spojený se způsobem, jakým operační systém Windows zachází s file:// URI. Jakmile je zaznamenán, operační systém pošle SMB NTLMSSP_NEGOTIATE požadavek k útoku na server, odhalujíc přihlašovací jméno, doménu a NTLM hash vašeho hesla.
5. 8. 2016 9:33 (aktualizováno)
Atlantická rada vydala zprávu o navrhovaném opatření Polska a NATO, kteří by měli brát v úvahu vojenskou konfrontaci s Ruskem. V tomto článku stručně zanalyzujeme zprávu týkající se kyberbezpečnosti a jejich možných důsledcích na průmysl. Zpráva byla nazvána “Arming for Deterrence. How Poland and NATO Should Counter a Resurgent Russia” a měla by být považována za doporučení v případě vojenského konfliktu.
27. 7. 2016 12:33 (aktualizováno)
1–7 / 7
-
- Specialista - videokonferenční systémy a IT (junior)
- PROGRAMÁTOR
- Zástupce technického ředitele #5CTHZ
- Software Engineer - Space and science lover needed
- Junior SALES MANAGER
- Application Developer
-
- Anglické idiomy I
- Osobní marketing I.: Jak si vybudovat pozitivní image?
- Microsoft Teams 1: spolupracujte online pomocí chatu
- Pokročilejší grafy v Excel
- Spojovací systém: nejsnazší cesta k lepší paměti
- Zdravé jídlo a život jako základ prospívání v práci i soukromí
-
- Specialista - videokonferenční systémy a IT (junior)
- Embedded SW Tester (Junior)
- PROGRAMÁTOR
- Zástupce technického ředitele #5CTHZ
- Junior SALES MANAGER
- Python R&D Developer
-
- Anglické idiomy I
- Organizujte své poznámky s Evernote
- Osobní marketing I.: Jak si vybudovat pozitivní image?
- Pokročilejší grafy v Excel
- Spojovací systém: nejsnazší cesta k lepší paměti
- Anglická frázová slovesa II
