Všechny články

NÚKIB: V březnu převládala smishingová kampaň napodobující stránky MPSV nebo ČSSZ

Minulý měsíc se díky 28 kybernetickým incidentům evidovaných Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB) stal rekordním. Drtivá většina z pohledu závažnosti spadala mezi méně významné. Jednalo se především o DDoS útoky, které neměly vážné dopady a jen krátkodobě narušily dostupnost webových stránek obětí.

Redakce • 25. 4. 2023 • 4 min

Státní úřady i soukromé firmy v ČR zakazují pracovníkům používání TikToku

Státní úřady a podniky i soukromé firmy v ČR zakazují svým pracovníkům z bezpečnostních důvodů používání čínské aplikace TikTok na služebních počítačích a telefonech. Zákaz často platí i pro osobní zařízení, pokud je zaměstnanci používají k práci. Vyplývá to z ankety ČTK mezi úřady a společnostmi.

Redakce • 4. 4. 2023 • 6 min

NÚKIB: MS Outlook obsahuje zranitelnost

Pomocí upraveného emailu může útočník získat Net-NTLMv2 hash, který mu umožní přístup a nepozorovaný pohyb napříč interní sítí uživatele. Email obsahuje tzv. UNC path, který odkazuje na SMB server útočníka.

Redakce • 16. 3. 2023 • 1 min

TikTok v Česku nechceme, říká NÚKIB

NÚKIB vydal varování pro lidi s přístupem do důležité informační infrastruktury i široké veřejnosti před užíváním čínské aplikace TikTok. Vadí mu čínská legislativa.

Redakce • 9. 3. 2023 • 2 min

Upozornění na zneužití dokumentů OneNote ke stahování nebezpečného malwaru

NÚKIB upozorňuje na zvyšující se počet phishingových kampaní, zneužívajících typicky e-mailové přílohy aplikace Microsoft OneNote, která po spuštění stáhne škodlivý soubor ze vzdáleného serveru. Poté, co v červenci 2022 Microsoft zablokoval v základním nastavení spuštění tzv. maker a učinil tím metodu spuštění kódu přes makra neefektivní, přišli nyní útočníci s novým typem útoku.

Redakce • 15. 2. 2023 • 1 min

NÚKIB vyzývá odborníky k zaslání připomínek k aktuálnímu návrhu nového zákona o kybernetické bezpečnosti!

Česká republika vstupuje do další fáze transpozice směrnice Evropského parlamentu a Rady o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Evropské unii, tzv. směrnice NIS2, do českého právního řádu. Poté, co směrnice vstoupila v polovině ledna v platnost, začala členským státům EU běžet 21 měsíců dlouhá lhůta, během které musí transponovat tento předpis a změny z něj vyplývající […]

Redakce • 27. 1. 2023 • 2 min

Kybernetické útoky pohledem NÚKIB (prosinec 2022): Kyberkriminalita se stává běžně nabízenou službou

Počet kybernetických incidentů se během prosince 2022 pohyboval na podprůměrných hodnotách. Klesla také jejich závažnost, kdy za tento měsíc nebyl evidován významný ani velmi významný incident. NÚKIB v prosinci zároveň evidoval incident, při němž byl využit malware, který je poskytován jako služba (tzv. malware-as-a-service).

Redakce • 10. 1. 2023 • 4 min

Datové schránky napadli hackeři, podle Rakušana bezpečnost dat nedotčena

Datové schránky v ČR byly napadeny hackery. Vicepremiér a ministr vnitra Vít Rakušan (STAN) na dnešní tiskové konferenci na dotaz ČTK uvedl, že při útocích nebyla dotčena bezpečnost uživatelů a dat. Systém je podle něj pomalejší, problémy jsou s přístupem ze zahraničí.

Redakce • 6. 1. 2023 • 2 min

Šéf NÚKIB: Kybernetické útoky jsou propracovanější a je složitější je odhalit

Kybernetické útoky jsou podle ředitele Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) Lukáše Kintra stále sofistikovanější a propracovanější. Útočníci podle něj pracují i s faktory, jako je nátlak nebo obecněji s lidskou mentalitou, a je složitější je odhalit.

Redakce • 3. 1. 2023 • 2 min