exploit

Devět z deseti služeb vytvořených v Javě je náchylných ke zranitelnostem v knihovnách třetích stran, uvádí zpráva „State of DevSecOps 2024“, kterou uveřejnila firma Datadog, což je poskytovatel cloudového zabezpečení.

Experti společnosti Kaspersky vydali sérii reportů shrnujících vývoj v oblasti kybernetické bezpečnosti v roce 2020 a výhled do roku 2021. Největším tématem zůstane pandemie COVID-19, největší hrozbou pro segmenty Enterprise a SMB i pro koncové uživatele zůstává ransomware. Klíčovým trendem pak je mizející hranice mezi pokročilými trvalými hrozbami a kybernetickou kriminalitou.

Starší verze operačního systému Windows 7 obsahovaly kritickou zranitelnost. Na základě analýzy společnosti Eset již Microsoft vydal nový bezpečnostní patch.

Potenciálně nechtěná aplikace JS/Adware.Agent.AF stála za každou patnáctou zachycenou internetovou hrozbou.

Podzemní trhy nabízejí širokou škálu služeb pro počítačové zločince a velice slušně z nich profitují.

Poměr firem napadených ransomwarem v roce 2017 stoupl na 26,2 %. V předchozím roce bylo na firmy zacíleno o necelá 4 procenta všech ransomwarových útoků méně – 22,6 %. Na vině jsou především tři doposud nebývale mohutné útoky na firemní sítě, které zásadním způsobem změnily prostředí firemních počítačových sítí.

Skupina hackerů známá jako Shadow Brokers, která na sebe upozornila již před časem zveřejněním údajných exploitů NSA, oznámila vlastnictví řady dalších nástrojů určených ke kyberútokům. Ty plánuje šířit na základě předplatného.

Svou klíčovou technologii Intercept X pro boj s ransomwarem a pokročilými hrozbami představila v Praze v rámci své evropské roadshow firma Sophos. Prezentaci podpořila nejen praktickými ukázkami toho, jak celé řešení funguje, ale i místem prezentace, kterým byl futuristický kamion, jenž budil zájem širokého okolí.

Trend Micro vydalo svoji nejnovější výroční bezpečnostní zprávu 2016 Security Roundup: A Record Year for Enterprise Threats, která potvrzuje, že rok 2016 byl rokem online vydírání. Kybernetické hrozby dosáhly loni svého historického maxima, zejména pak díky rostoucí oblibě ransomwaru i útoků využívajících firemní emaily (Business Email Compromise, BEC).

Každou sekundu se odešle 3 500 spamů – tvoří dvě třetiny všech e-mailů. Téměř každý desátý zahrnuje nějakou formu nákazy. To není ale jediná špatná zpráva.

Uživatelé Androidu z více než dvaceti zemí hlásí napadení agresivním malwarem, který jejich zařízení zahltil nechtěnou reklamou. Škodlivý program, který dostal název Kemoge, se přitom do jejich telefonů či tabletů dostal skrz běžně užívané aplikace nabízené v alternativních obchodech.

Bezpečnostní analytik z Texaské Univerzity objevil způsob, jak na mnohých zařízeních s Androidem 5.x obejít lockscreen. Jedná se o velmi jednoduchý hack, který zahltí paměť a dovolí přístup do nastavení.

Své klíčové antimalwarové systémy pro SOHO a domácnosti inovoval Eset. Smart Security 8 například obsahuje technologii Botnet Protection, spolu s NOD32 Antivirus 8 také zahrnuje vylepšený modul Exploit Blocker, jenž chrání i před zranitelnostmi Javy.

Boj proti virům a malwaru je válkou mezi vývojáři a kyberzločinci, která pravděpodobně nikdy neskončí.

Tři ze čtyř e-mailových zpráv představují nevyžádanou poštu. Tvrdí to zpráva, kterou uveřejnil Kaspersky. V žebříčku deseti největších psovodů spamu jsou jen tři evropské země - Velká Británie, Itálie a Polsko.

Firefox od příští aktualizace nabídne tichý update bez nutné interakce uživatele. Zároveň končí podpora populární verze Firefox 3.6.

Firefox od příští aktualizace nabídne tichý update bez nutné interakce uživatele. Zároveň končí podpora populární verze Firefox 3.6.

Kromě nezbytných oprav nabízí Mozilla i rychlejší zpracování JavaScriptu, nativní podporu pro tablety s Androidem a možná poslední patch pro téměř dva roky starý Firefox 3.6.

Celkem Microsoft uvolnil čtyři bezpečnostní aktualizace opravující 4 zranitelnosti v různých verzích operačního systému Windows.

V rámci pravidelně vydávaných balíčků oprav pro produkty Microsoftu budou příští úterý uvolněny jen čtyři záplaty.

Nová varianta Trojanu DroidKungFu se sice vydává za důvěryhodnou aplikační aktualizaci, v mobilním telefonu však dokáže nadělat pěknou paseku.

Rekordních 26 tisíc dolarů vyplatil Google několika výzkumných pracovníkům, kteří jej upozornili na celkem 18 zranitelností prohlížeče Chrome.

Začátkem tohoto týdne Microsoft zveřejnil web, který hodnotí bezpečnost tří významných internetových prohlížečů – MS Internet Explorer, Google Chrome a Mozilla Firefox.

Microsoft opraví příští úterý 23 zranitelností ve Windows, Internet Exploreeru a v dalších svých systémech. Učiní tak prostřednictvím osmi bezpečnostních updatů.

Jedenáct zranitelností desktopové verze Firefoxu opravila Mozilla – formou upgradu na variantu 7.

Microsoft vyzývá uživatele, aby využili nejnovější bezpečnostní update pro produkty Windows XP a Windows Server 2003.

Celkem patnáct zranitelností, které jsou známy v systémech Windows, Excel, SharePoint Server a Groove opraví během příštího úterý společnost Microsoft. Učiní tak v rámci pěti opravných balíčků.