průnik

Druhé pokračování seriálu IT bezpečná firma.

Praktické zkušenosti z oblasti etického hackingu a penetračního testování přináší první díl seriálu IT bezpečná firma.

Rozpoznáte spear phishing, vishing, whaling a clone phishing? Ukážeme, jak rozlišit jednotlivé hrozby.

Kyberzločinci nepotřebují do vašeho počítače dostat škodlivý kód, aby se dostali dovnitř. Fileless (bezsouborové) útoky, resp. útoky s nulovými stopami používají legitimní aplikace, nebo dokonce i operační systém.

Když exprezident Václav Klaus představil na počátku loňského září protiuprchlickou výzvu, její web se rychle stal terčem útoků. Během první hodiny zaznamenali provozovatelé nejméně dvacet pokusů o modifikaci stránek, což názorně svědčí o jednom: politika se vede i na internetu – a to všemi prostředky.

Chytré televize v konferenční místnosti, inteligentní vytápěcí a klimatizační systémy, osvětlení kanceláří, připojené k internetu, systémy řídící výrobní procesy – to vše může negativně ovlivnit celkové zabezpečení vaší organizace. Přinášíme rady, jak ochránit vaši firmu ve světle nových technologií.

Během víkendu byly uveřejněny zprávy tvrdící, že americká agentura NSA se dostala do serverů centrály Huawei, špehovala komunikace vedení společnosti a připravovala si půdu na infikování vybavení tohoto výrobce.

Adobe ve čtvrtek přiznalo, že se do jeho sítě nabourali kyberzločinci, kteří ukradli osobní informace včetně údajů z téměř tří milionů platebních karet.

Podle bezpečnostních odborníků je správně nasazené šifrování tvrdým oříškem i pro kryptografické odborníky amerických výzvědných služeb.

Naše soukromí, a to už nejen to online, ohrožuje spousta dalších věcí. S tím, jak internet proniká v podstatě všude, přináší s sebou kromě řady výhod i narůstající množství hrozeb. Od bující počítačové kriminality po rozšířený dohled státu.

Společnost zveřejnila, že na ni byl proveden „důmyslný útok“, při kterém hackeři zneužili doposud neznámou slabinu v systému této největší sociální sítě.

Twitter oznámil, že neznámí hackeři získali v rámci „důmyslné operace“ kontrolu nad uživatelskými jmény, emailovými adresami a hesly 250 000 uživatelů této sociální sítě.

Ve středu Adobe oznámilo, že vyšetřuje údajný únik 230 jmen, e-mailových adres a zašifrovaných hesel, které byly ukradené z databáze zákazníků společnosti.

Výzkumníci na soutěži předvedli, jak může útočník zneužít komunikační protokol NFC a získat nad telefonem kompletní kontrolu. Na stejné konferenci byl předveden i úspěšný průnik to iPhonu 4S.

Výzkumníci na soutěži předvedli, jak může útočník zneužít komunikační protokol NFC a získat nad telefonem kompletní kontrolu. Na stejné konferenci byl předveden i úspěšný průnik to iPhonu 4S.

Nástroj Blackhole přidal nový kód, který umožňuje zneužití neopravených chyb v Javě 7.

Chabá míra zabezpečení údajů uživatelů jednoho z největších webových serverů odborníky nepříjemně překvapila.

Weboví vývojáři vytvořili aplikaci, která zjistí, jestli je zadané heslo obsaženo v seznamu 6,5 milionu šifrovaných hesel uživatel sítě LinkedIn zveřejněném v jednom ruském hackerském fóru.

Pokud útočník prolomí ochranu PIN služby Google Wallet, může nést odpovědnost za její zneužití její vlastník.

Herní společnost Sega se stala dalším zářezem na pažbě útočníků. Neznámí hackeři kompromitovali databázi, která obsahovala citlivé informace o 1,3 milionech předplatitelů.

Hackerská skupina, která se sama označuje jako Pakistan Cyber Army, uvedla, že se jí podařil průnik na servery evropského Aceru. Přitom měly být odcizeny osobní údaje asi 40 000 lidí.

Nástroje pro lámání hesel, odposlouchávání síťového provozu, prolomení šifrovacího klíče u bezdrátových sítí s šifrováním WEP, tvorba internetových červů nebo keyloggerů, vzdálené ovládnutí počítače, útok proti Outlooku... A jak je to s legálností těchto nástrojů?