Seznam všech aktualit

České zpravodajské servery dnes čelily masovému DDoS útoku. Podlehly mu takové servery jako:
iDNES.cz
iHNED.cz
Novinky.cz
Lidovky.cz
deník.cz
Živě.cz
Mobilmania.cz
E15
ad.

Podle informací zveřejněných na dotčených serverech se k útoku zatím nikdo nepřihlásil a není proto znám ani jejich přesný důvod. Informace o tom, odkud byly útoky vedeny, se točí hlavně kolem tuzemských strojů, což prý znesnadňovalo filtraci útočných požadavků. Poslední aktualizace v odkazovaném článku ovšem hovoří také o tom, že by měl být zdroj útoků v Rusku.

V populárním frameworku Ruby on Rails byla nalezena další chyba, která umožňuje mimo jiné SQL injection. Informoval o ní Thomas Hollstege.

Na serveru Abclinuxu.cz vyšly výsledky ankety nejoblíbenější distribuce roku 2013. První příčku na desktopu obsadil Ubuntu. Na mobilních platformách vítězí Android.

Google Drive umožňuje hostovaní vlastních webových projektů. Celý koncept je popsán na takto vytvořených stránkách:
[link]

Nezbytnou podmínkou pro zajištění kybernetické bezpečnosti je porozumět hrozbám, které přináší pokrok v informačních technologiích. To je jedno z poselství, které přináší zpráva Evropské agentury pro bezpečnost sítí a informací (ENISA) s názvem "Threat Landscape". Publikace analyzuje největší slabiny informačních systémů a zároveň se snaží předpovědět rizika, kterým můžou v blízké budoucnosti čelit.

Nová zero-day zranitelnost Javy je již aktivně využívána ke kompromitaci uživatelských počítačů. Exploity, které tuto zranitelnost zneužívájí, byly přidány do známých exploit kitů Blackhole a Cool EK.

Nejlepší způsob, jak se proti útokům bránit, je zakázat všechny Java pluginy ve vašich systémech. Oracle totiž zatím neuvolnila patch, který by slabé místo v zabezpečení řešil. Jeho vydání je plánováno až na 19.února v rámci pravidelného čtvrtletního cyklu pro vydávání opravných balíčků.

Tentokrát z toho ovšem společnost Sony vyvázla daleko lépe než v roce 2011, kdy se útočníkům podařilo ukrást veké množství osobních údajů klientů společnosti.

Hacker vystupující pod přezdívkou xl3gi0n, který našel SQL injection na stránkách sony.fr, totiž nahlásit její nález společnosti Sony, která nálezci vyplatila za oznámení finanční odměnu.

Zranitelnost se nacházela na adrese:
www.csl.sony.fr/~pachet/markov_applet_style/get_lyrics.php?auth=10,000 Maniacs&id=1

Útok má na svědomí skupina Syrian Electronic Army, která před pár dny prolomila také weby saúdského ministerstva obrany a dalších vládních organizací.

Skupina vystavila na blogu společnosti MasterCard příspěvek:
Hacked By Syrian Electronic Army.

Od nového roku bylo ve známém frameworku Ruby on Rails odhaleno již několik kritických zranitelností. V minulém týdnu se jednalo o oznámení náchylnosti na SQL injection a nyní se k této hrozbě přidala ještě možnost spuštění libovolného kódu nebo DoS.

Je nanejvýš důležité, aby správci upgradovali na nejnovější verze Ruby on Rails 3.2.11, 3.1.10, 3.0.19, 2.3.15, v nichž jsou tyto zranitelnosti již ošetřeny.

"BX1", jak si tento 24-letý alžířan říkal, byl o víkendu zadržen v Thajsku na základě obvinění z krádeže milionů dolarů z cizích bankovních účtů. Podle Microsoftu jde o jednoho z hlavních provozovatelů Zeus botnetu, který shromažďoval bankovní údaje napadených uživatelů.