Cybersecurity Help - Články označené nálepkou zranitelnost

• 334 zranitelností nultého dne bylo od roku 2006 využito během APT útoků

  Cybersecurity Help

  Zabezpečení není proces. Jde o stav, dokud neprohrajete ©  Jsme nesmírně šťastni, že můžeme oznámit oficiální zahájení bezplatného projektu sledování chyb zabezpečení nultého dne (Free zero-day vulnerability tracking project), jenž se zaměřuje na publikování a veřejné zpřístupnění informací o chybách zabezpečení, které se dosud zaznamenaly v praxi při útocích nultého dne. Aktuálně databáze obsahuje popis 353 zranitelností, jež od roku 2006 útoky nultého dne využily.

  7. 6. 2017 15:32

  • zero-day
  • zranitelnost

• WordPress zranitelnost v REST API je aktivně exploitována

  Cybersecurity Help

  Majitelé webů si začali stěžovat na hackování webových stránek jen hodinu poté, co WordPress veřejně publikoval informaci o obsahu zranitelnosti v REST API (popsané v našem bezpečnostním bulletinu SB2017012702 #4). Zranitelnost, o které mluvíme, byla tiše záplatovaná ve verzi 4.7.2 a odhalena pár dní poté společně s ostatními zranitelnosti v bezpečnostním bulletinu.

  8. 2. 2017 10:55 (aktualizováno)

  • bezpečnost
  • exploit
  • Hacking
  • kyberbezpečnost
  • WordPress
  • zranitelnost

  13 názorů

• Dostupný exploit pro 0day zranitelnost v Microsoft Windows

  Cybersecurity Help

  V polovině ledna tohoto roku US CERT vydal upozornění o tom, že Shadow Brokers obchodují se 0day zranitelností v Server Message Block (SMB). Hackeři nabízeli k prodeji 0day exploit za 250 bitcionů. Společně s tím Shadow Brokers ohlásili prodej velkého počtu Windows exploitů a hackovacích nástrojů ukradených od Equation group.

  3. 2. 2017 15:24

  • exploit
  • kyberbezpečnost
  • security
  • SMB
  • Windows
  • zranitelnost

• Zranitelnost v nejnovější verzi MODX Evolution je aktivně exploitována

  Cybersecurity Help

  Obdrželi jsme zprávy o aktivní exploitaci nedávno záplatované PHP code injection zranitelnosti v MODX Evolution SB2016111601. Zranitelnost je obzvláště nebezpečná, jelikož umožňuje trvale injektovat PHP kód do databáze zranitelné webové aplikace. Exploit, který byl spatřen, ukládá PHP backdoor do uživatelské konfigurace v databázi a spouští ji pokaždé, když je zranitelná parseUserConfig() funkce použita.

  30. 11. 2016 14:05

  • exploit
  • kyberbezpečnost
  • MODX
  • PHP
  • zranitelnost

• Tajné služby jdou po zranitelnostech v hardwaru

  Cybersecurity Help

  Minulý týden, v pátek, jsme psali o zranitelnosti vzdáleného spuštění kódu v D-link routerech, postihující 11 modelů zařízení. Nedávný hack Equation Group (úzce spojený s NSA) zveřejnil informaci o exploitech proti síťovému zařízení, vyrobeném největšími americkými výrobci: Cisco, Juniper a Fortinet.

  18. 8. 2016 16:06

  • bulletin
  • Cisco
  • exploit
  • Hack
  • hacker
  • Hacking
  • kyberbezpečnost
  • NSA
  • zranitelnost

  1 názor

• Microsoft záplatoval 27 závad, tentokrát žádné zero-day

  Cybersecurity Help

  Tento měsíc Microsoft záplatoval 27 zranitelností popsaných v 9 bezpečnostních bulletinech. Jako obvykle Internet Explorer a Edge měli nejvíce bezpečnostních problémů. V obou Microsoft prohlížečích byly záplatovány podobné zranitelnosti, které mohou vést ke vzdálenému spuštění kódu a zpřístupnění informací.

  10. 8. 2016 17:21 (aktualizováno)

  • Black Tuesday
  • Edge
  • exploit
  • Internet Explorer
  • kyberbezpečnost
  • Microsoft
  • Microsoft office
  • Srpen 2016
  • Záplaty
  • zranitelnost

  1 názor

• Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky

  Cybersecurity Help

  Ruský výzkumník ValdikSS zveřejnil malý exploit, která může ukrást vaše přihlašovací údaje k Windows (login a NTML hash) jen díky navštívení webové stránky. Problém je spojený se způsobem, jakým operační systém Windows zachází s file:// URI. Jakmile je zaznamenán, operační systém pošle SMB NTLMSSP_NEGOTIATE požadavek k útoku na server, odhalujíc přihlašovací jméno, doménu a NTLM hash vašeho hesla.

  5. 8. 2016 9:33 (aktualizováno)

  • bezpečnost
  • exploit
  • hacker
  • kyberbezpečnost
  • ochrana
  • Windows
  • zabezpečení
  • zranitelnost

  9 názorů

• Virtuální záplatování se ukázalo být neučínné po starém Oday zásahu webových stránek Joomla!

  Cybersecurity Help

  Téměř každé řešení WAF (Web Application Firewall) lze obejít pomocí ošemetných a sofistikovaných technik nebo jinými útočnými vektory. Blog, který publikoval Sucuri to dokonale demonstruje. Krátký příběh: Loni jsme uvědomili o závažné zranitelnosti v Joomla! (CVE-2015–8562), která vedla ke vzdálenému spuštění PHP kódu. Exploit pro tuto zranitelnost se velmi rychle dostal na veřejnost na základě kompromitování mnoha webových stránek…

  18. 7. 2016 14:27

  • Joomla
  • kyberbezpečnost
  • patch
  • Záplaty
  • zranitelnost

• Top-10 bezpečnostních incidentů v červnu 2016

  Cybersecurity Help

  Červen byl houževnatý na různé bezpečnostní incidenty a my jsme ani neměli moc času o nich psát. V této krátké recenzi se budeme snažit pokrýt nejpozoruhodnější události v kyberbezpečnosti a hackerském průmyslu. Zatímco mnoho pozornosti bezpečnostní komunity bylo věnováno Brexitu na konci měsíce, hackeři i nadále tvrdě pracovali a dosahovali svých cílů.

  1. 7. 2016 14:50 (aktualizováno)

  • Anonymous
  • bezpečnost
  • Cybersecurity
  • červen
  • databáze
  • Hack
  • hacker
  • Hacking
  • konfigurace
  • kryptoměna
  • kyberbezpečnost
  • malware
  • narušení
  • Podvod
  • server
  • top-10
  • únik dat
  • webové stránky
  • zranitelnost

• Black Tuesday shrnutí: nezáplatovaná 0day pro Flash a 16 bulletinů od Microsoft

  Cybersecurity Help

  Tento měsíc se Adobe a Microsoft rozhodly vydat 45 aktualizací pro své produkty, záplatovaly vše co je možné. Adobe vydala 5 bezpečnostních bulletinů záplatujících 6 zranitelností v Adobe DNG SDK, Brackets, Creative Cloud and ColdFusion. Zero-day zranitelnost CVE-2016–4171, kterou objevila Kaspersky Lab, ještě nebyla záplatována. Dodavatel slíbil vydání aktualizace během tohoto týdne.

  15. 6. 2016 13:49 (aktualizováno)

  • aktualizace
  • bulletin
  • Flash
  • Internet Explorer
  • kyberbezpečnost
  • Microsoft
  • Software
  • zero-day
  • zranitelnost

  2 názory