Všechny články

Google, Apple i Microsoft vydávají důležité aktualizace. Opravují závažné bezpečnostní chyby

Sezóna dovolených je tady, ale softwarové firmy stále pracují na vydávání oprav závažných bezpečnostních chyb. Společnosti Microsoft, Google a firma Atlassian, která se zabývá podnikovým softwarem, vydaly záplaty zranitelností, které již byly použity při útocích. Společnost Cisco také opravila chybu považovanou za tak závažnou, že jí bylo přiděleno téměř maximální skóre CVSS 9,9.

Redakce • 13. 12. 2023 • 6 min

Avast: Ransomwarové útoky opět rostou

Společnost Avast zveřejnila svou zprávu o hrozbách za 2. čtvrtletí 2022, která odhaluje až 24% nárůst počtu globálních ransomwarových útoků oproti 1. čtvrtletí tohoto roku. Analytici Avastu také objevili novou zranitelnost nultého dne v prohlížeči Chrome a zaznamenali signály, že přestávají využívat makra jako vektor infekce.

Redakce • 11. 8. 2022 • 2 min

Avast: Zranitelnost Log4j otevřela ve 4. čtvrtletí 2021 dveře novým útokům, množství ransomwarových a RAT útoků kleslo

Avast, globální lídr v oblasti digitální bezpečnosti a ochrany soukromí, zveřejnil pravidelný přehled hlavních globálních hrozeb za čtvrté čtvrtletí 2021 (Avast Q4/2021 Threat Report). Zejména v prosinci trápilo bezpečnostní oddělení firem zneužití zranitelnosti Log4j coinminery, trojskými koni pro vzdálený přístup (RAT), botnety, ransomwarem a útoky pokročilých trvalých hrozeb (APT).

Redakce • 1. 2. 2022 • 5 min

Hackeři mohou na dálku vyřadit bezpečnostní Wi-Fi systémy pro domácnosti

V bezpečnostním systému Fortress S03 Wi-Fi Home Security System byly objeveny zranitelnosti, které mohou být zneužity útočníky k získání přístupu do systému, případně k deaktivaci zařízení bez vědomí oběti.

Ondřej Vanáč • 8. 9. 2021 • 2 min

Zranitelnosti v běžně používaných TCP/IP vystavují IoT zařízení kybernetickým útokům

Výzkumníci ze společnosti Forescout objevili devět různých zranitelností v rodině internetových protokolů TCP/IP. Zranitelnosti se vyskytují v devíti různých protokolech, které jsou častou používány v IoT a OT zařízeních. Zranitelnosti způsobuje slabé generování počátečního sekvenčního čísla (ISN). Útočníci je mohou využít k provedení DoS (denial-of-service) útoků na zařízení s kompromitovaným typem TPC/IP.

Ondřej Vanáč • 29. 8. 2021 • 2 min

Softwarové chyby Realtek Wi-Fi modulů ohrožují více než milion IoT zařízení

Firma Realtek varuje před zranitelnostmi zabezpečení ve třech SDK (software development kit) u Wi-Fi modulů, které jsou instalovány do více než 200 IoT zařízení vyráběných nejméně 65 dodavateli.

Ondřej Vanáč • 17. 8. 2021 • 2 min