zero-day

Hackeři zneužívají zero day zranitelnosti ve WinRaru ke krádeži kryptoměn.

Proč mít vlastní hackery, když je možné si nenápadně najmout profesionální skupinu kybernetických zločinců?

Březnový update Microsoft Windows 10 bude velmi náročný na správu a instalaci, protože obsahuje celých 115 patchů. Otestujte změny pro každou platformu, vytvořte si plán aktualizací a připravte se na případné změny od Microsoftu.

Starší verze operačního systému Windows 7 obsahovaly kritickou zranitelnost. Na základě analýzy společnosti Eset již Microsoft vydal nový bezpečnostní patch.

Doposud neznámou zranitelnost v Microsoft Windows, která byla zneužita neznámou hackerskou skupinou, která se snažila získat plnou kontrolu nad konkrétním zařízením, objevil Kaspersky Lab. Útok byl zacílený na systémové jádro – kernel – prostřednictvím backdooru postaveného na základní součásti OS Windows.

Jak se za uplynulé čtvrtstoletí vyvíjely kyberhrozby a jak se vyvíjela obrana proti nim?

Za odhalováním zranitelností stojí nejčastěji jednotlivci, od kterých výrobci i bezpečnostní společnosti informace o zranitelnosti vykupují.

Útočníci během posledních několika měsíců aktivně zneužívali zero day zranitelnost v oblíbené kancelářské aplikaci Microsoft Word. Pomocí zranitelnosti šířili malware. Dle informací serveru BBC v úterý 11. dubna Microsoft chybu opravil ve standardní měsíční bezpečností aktualizaci.

Trend Micro vydalo svoji nejnovější výroční bezpečnostní zprávu 2016 Security Roundup: A Record Year for Enterprise Threats, která potvrzuje, že rok 2016 byl rokem online vydírání. Kybernetické hrozby dosáhly loni svého historického maxima, zejména pak díky rostoucí oblibě ransomwaru i útoků využívajících firemní emaily (Business Email Compromise, BEC).

Změnu taktiky počítačových podvodníků odhaluje Nejnovější vydání Zprávy o internetových bezpečnostních hrozbách (Internet Security Threat Report, ISTR) společnosti Symantec. Ti se totiž snaží nenápadně infiltrovat sítě největších organizací a vyhnout se přitom detekci. A mají i jiné triky.

Microsoft ani po půl roce neopravil chybu v zastaralém prohlížeči Internet Explorer 8, proto její objevitelé nyní informace o ní zveřejnili. Nejnovější verze IE dostupná pro uživatele odepsaných Windows XP se tak stává stále nebezpečnější.

Kyberzločinci využívají ke svým útokům nově objevenou zranitelnost v prohlížeči Internet Explorer, na niž zatím neexistuje žádná oprava. Malware je uložen jen v RAM, po restartu počítače tedy zmizí.

Nová politika zmenšuje okno, ve kterém softwaroví výrobci musí veřejně reagovat na tzv. chyby zero-day, které objevili výzkumníci Googlu a na které tyto výrobce upozornili.

Microsoft potvrdil, že jeho internetový prohlížeč Internet Explorer 8 (IE8) obsahuje zranitelnost typu zero-day, a slíbil pro ni v brzké době vydat opravu.

Společnost zveřejnila, že na ni byl proveden „důmyslný útok“, při kterém hackeři zneužili doposud neznámou slabinu v systému této největší sociální sítě.

Francouzská společnost Vupen prodává nově objevenou bezpečnostní chybu ve Windows 8 a prohlížeči Internet Explorer 10.

Nově založená společnost ZeroVulnerabilityLabs údajně přišla s revolučním řešením, které zabraňuje tomu, aby škodlivé kódy zneužívaly celou řadu softwarových chyb – včetně těch dosud neobjevených.

Nástroj Blackhole přidal nový kód, který umožňuje zneužití neopravených chyb v Javě 7.

Balíček šesti aktualizací obsahuje opravy pro 11 zranitelností ve Windows, Office a dalších produktech od Microsoftu.

Bezpečnostní výzkumník upozornil na neopravenou zranitelnost operačního systému Windows, která by mohla být zneužita k útokům.

V pravidelném úterním balíčku oprav pro svoje produkty chce Microsoft vydat celkem 12 záplat pro 22 zranitelností.

Včerejší balík záplat pro Windows opravil mimo jiné dvě zero-day zranitelnosti, které červ Stuxnet využíval k infikování počítačů. Další dvě ovšem na opravu ještě čekají.

Dlouho známá zranitelnost v prohlížeči Internet Explorer se nyní konečně dostala i do hledáčku Microsoftu. Jde o chybu, která by mohla být zneužita pro přístup k datům uživatelů.

Společnost HP oznamuje změnu podmínek iniciativy HP TippingPoint Zero Day Initiative (ZDI).

Téměř měsíc poté, co inženýr Googlu upozornil na zero-day zranitelnost operačního systému Windows XP, došlo již k napadení několika tisíc počítačů.

Český Microsoft vydal k poslednímu bezpečnostnímu problému v Internet Exploreru zprávu, která doporučuje přejít na MSIE 8 nebo mít alespoň proti spuštění kódu při zranitelnosti zapnutou technologii DEP.