Seznam všech aktualit

Máte mobilní telefon od Samsungu? Pak zřejmě velmi dobře znáte jeho podpůrný software Kies, sloužící pro synchronizaci telefonu s počítačem. Víte ale, že bylo v tomto softwaru odhaleno několik kritických zranitelností, které umožňují vzdálené ovládnutí PC? V těchto dnech byl zveřejněn public exploit, takže nezapomeňte co nejdříve záplatovat.

Autor blogu CZ.NIC se pozastavuje nad bezpečnostním incidentem, jež se odehrál minulý týden v Irské republice. Útočníkům se tam podařilo přesměrovat DNS u domén google.ie a yahoo.ie. Příspěvek se zaměřuje na zabezpečení českého centrálního registru a poukazuje na možnost, kterou mají k dispozici pro větší bezpečí majitelé .cz domén.

Oracle vydal patch odstraňující zhruba 140 zranitelností v jeho produktech. Okolo třiceti z nich se týká v poslední době hodně diskutovaných kritických zranitelností Javy. Poslední známá kritická zranitelnost ovšem v tomto balíčku záplat ošetřena není.

Oracle uvedlo, že plánuje tento patch zahrnout až do následujícího opravného balíku, jehož vydání je plánováno na 19.2.2013. Bezpečnostní experti proto důrazně doporučují nepoužívat Java plugin, pokud jej nutně nepotřebujete.

V předchozím týdnu jste na Internetu mohli narazit na dvě zprávy, které se nakonec střetly v jednom bodě. První zprávou bylo mezinárodní cvičení týmů CSIRT/CERT, tou druhou pak zpráva o phishingovém útoku na jednu z našich největších bank ČSOB. Tento útok byl poměrně sofistikovaný, neboť spamové zprávy byly rozeslány z mnoha různých sítí po celém světě, stejně jako tomu bylo i v případě phishingových stránek, které sbíraly vložená data. O pomoc byl proto požádán náš CSIRT, který tento incident řešil na mezinárodní úrovni. Něco málo o průběhu této akce se můžete dočíst na blogu CZ.NIC.

Největší hráčskou základnu Steam, která má přes 50 milionů aktivních účtů, není jistě třeba představovat. S kritickými zranitelnostmi v jí používaných protokolech byste se však seznámit mohli. Paper popisující jednotlivé zranitelnosti najdete společně s odkazem na demonstrační video v mailinglistu Full Disclosure: [link]

Zajímavý dokument popisující detailně několik zraniteností v nástrojích pro vzdálený přístup.

Krátce po volbách změnili členové hnutí Anonymous webové stránky brněnské KSČM. Jeden ze vzkazů, který po sobě útočníci zanechali, zněl: „Volili jste nás? Pokud ano, jste jedni z mnoha omezených idiotů, kteří vůbec nesledují, kam naše země míří.“

Mozilla byla nucena pozastavit distribuci Firefoxu 16, ve kterém byly jen pár hodin po vypuštění nalezeny kritické zranitelnosti. Po bleskovém zapatchování byla uvolněna verze 16.0.1. Některé z nalezených zranitelností jsou aktuální i pro straší verze Firefoxu. Je proto doporučeno co nejrychleji upgradovat.

Protokoly pro mobilní 3G sítě obsahují slabinu, která může poskytnout informaci o umístění jekéhokoliv připojeného zařízení. Díky této zranitelnosti tak může být pohyb majitele např.mobilního telefonu snadno sledovatelný. Nápravy se zřejmě hned tak nedočkáme a podle expertů je jen otázkou času, kdy tuto zranitelnost začnou využívat veřejně dostupné nástroje.

Dnes se objevil virus, který se šíří přes Skype.
Soubor odešle všem kontaktům následující zprávu:
"hej je to tvuj nový obrázek profilu?[link]"

Podle statistik odkazu si ho už stáhlo (za 4 hodiny) 170 ticís uživatelů.