Všechny články

Zaměstnanci: 5 bezpečnostních pravidel heslové politiky

(Ne)Používání bezpečných hesel bylo problematickým tématem již před zavedením práce z home office. Situace se během pandemie ještě zhoršila, nebo aspoň to tvrdí zpráva od analytiků z Keeper Security.

Ondřej Vanáč • 16. 9. 2021 • 3 min

Hackeři aktivně zneužívají zero day zranitelnost WordPress pluginu Fancy Product Designer

Plugin Fancy Product Designer, který je nainstalován na více než 17 000 webových stránkách, obsahuje kritickou zranitelnost při nahrávání souborů, která je aktivně zneužívána útočníky k nahrávání malwaru. Chybu objevil tým společnosti Wordfence a uvádí, že problém nahlásil vývojáři pluginu 31. května.

Ondřej Vanáč • 14. 9. 2021 • 1 min

Bizzaro: nový trojan zaměřený na evropský bankovní sektor

Bizzaro je nový trojský kůň, který se šíří bankovním sektorem v Evropě a Jižní Americe. Jeho cílem je krást finanční data a mobilní kryptopeněženky uživatelů.

Ondřej Vanáč • 12. 9. 2021 • 2 min

4 vycházející hvězdy mezi ransmoware gangy

Nový výzkum od Unit 42, která je součástí Palo Alto Networks, identifkoval čtyři ransomware gangy, které úspěšně napadají organizace a mají předpoklad stát se významnými hráči na poli kybernetických útoků.

Ondřej Vanáč • 10. 9. 2021 • 3 min

Hackeři mohou na dálku vyřadit bezpečnostní Wi-Fi systémy pro domácnosti

V bezpečnostním systému Fortress S03 Wi-Fi Home Security System byly objeveny zranitelnosti, které mohou být zneužity útočníky k získání přístupu do systému, případně k deaktivaci zařízení bez vědomí oběti.

Ondřej Vanáč • 8. 9. 2021 • 2 min

Za CryptoCore kampaní stojí útočníci podporovaní Severní Koreou

Analytici z F-Secure, japonského CERTu a NTT Security se shodují, že za útoky na burzy kryptoměn stojí skupina útočníků napojená na Severní Koreu. První útoky byly zaznamenány v roce 2018.

Ondřej Vanáč • 3. 9. 2021 • 2 min

7 nových praktik sociálního inženýrství

Pandemie a panika s ní související představuje ideální prostředí pro útoky social engineeringu. Social engineering je podvodná taktika jejíž cílem je vylákat od obětí osobní informace (hesla, bankovní údaje, atp.). Útočníci využívají strach obětí, který je spojen se ztrátou zdraví, příjmů či osobní svobody.

Ondřej Vanáč • 2. 9. 2021 • 6 min

Doba po-covidová: 5 doporučení pro malé bezpečnostní týmy

Práce z home office na plný úvazek byl do nedávná pro většinu zaměstnavatelů i zaměstnanců nepředstavitelný. Rizika práce z pohodlí domova byla díky tomu dlouho opomíjena bezpečnostními experty a odborníky. Vlivem pandemie se přístup k rizikům razantně změnil.

Ondřej Vanáč • 1. 9. 2021 • 2 min

Ransomware Ryuk pod lupou

Útoky ransomwaru Ryuk se zaměřují na osoby, které si útočníci vytipují a předpokládají, že spíš podlehnou nátlaku a zaplatí výkupné. Ransomware je často spárován s dalším malwarem, jako například TrickBot.

Ondřej Vanáč • 1. 9. 2021 • 6 min