Blog

Kybernetické hrozby – 2019-10-02

Seznam důležitých kybernetických hrozeb a událostí za období 6. – 14. 10. 2019. Název:                 Apple vydal bezpečnostní aktualizace Technologie:     iCloud for Windows, iTunes for Windows, macOS Catalina Důležitost:         Vysoká Popis:                   Apple vydal updaty řešící zranitelnosti v jeho SW produktech. Zranitelnosti umožňují mimo jiné převzetí kontroly nad systémem. Doporučení:      Provést update SW Zdroje:                   https://support.apple.com/en-us/HT210637, https://support.apple.com/en-us/HT210636,…
Read more

Kybernetické hrozby – 2019-10-01

Seznam důležitých kybernetických hrozeb a událostí za období 1. – 6. 10. 2019. Název:                 Cisco vydalo aktualizace pro 18 zranitelností Technologie:     Cisco ASA, FMC, FTD Důležitost:         Vysoká Popis:                   Zranitelnosti se týkají technologií Adaptive Security Appliance (ASA), Firepower Management Center (FMC) a Firepower Threat Defense. Útočník je může zneužít k neautorizovanému přístupu, získání privilegovaných oprávnění, spouštění…
Read more

Kybernetické hrozby – 2019-09-03

Seznam důležitých kybernetických hrozeb a událostí za období 17. – 30. 9. 2019 Název:                 Cisco vydalo aktualizace pro zařízení s IOS Technologie:     Cisco Internetwork Operating Systém (IOS) Důležitost:         Vysoká Popis:                   Cisco vydalo k 25. září množství aktualizací k IOS a IOS XE. Systém se používá v síťovýchzařízeních jako jsou switche Catalyst. Doporučení:      Provést kontrolu dostupnosti aktualizací pro…
Read more

Kybernetické hrozby – 2019-09-02

Seznam důležitých kybernetických hrozeb a událostí za období 3. – 16. 9. 2019 Název:                 Mozilla vydala bezpečnostní aktualizace pro Firefox Technologie:     Firefox, Firefox ESR Důležitost:         Kritická Popis:                   Mozilla vydala aktualizace pro verze prohlížeče Firefox. Některé z opravovaných chyb jsou hodnoceny jako kritické – je možné je zneužít ke vzdálenému převzetí kontroly nad počítačem (např. pomocí…
Read more

Kybernetické hrozby – 2019-09-01

Seznam důležitých kybernetických hrozeb a událostí za období 23. 8. – 2. 9. 2019 Název:                 Apple vydal aktualizace pro několik produktů Technologie:     iOS 12.4.1, macOS Mojave 10.14.6, tvOS 12.4.1 Důležitost:         Vysoká Popis:                   Škodlivá aplikace umožňuje spuštění libovolného kódu s oprávněními systému a útočník pak může získat vzdálený přřístup. Doporučení:      Provést aktualizaci OS zařízení Zdroje:                 https://support.apple.com/en-us/HT210548,…
Read more

Kybernetické hrozby – 2019-08-03

Seznam důležitých kybernetických hrozeb a událostí za období 12. – 19. 8. 2019. Název:                 Adobe vydal aktualizace pro Reader Technologie:     Adobe Reader Důležitost:         Střední Popis:                   Aktualizace řeší několik zranitelností, které umožňují zveřejnění informací nebo spuštění libovolného kódu. Doporučení:      Provést aktualizaci aplikace Zdroje:                 https://helpx.adobe.com/security/products/acrobat/apsb19-41.html Název:                 Update kritické zranitelnosti v Remote Desktop Services Technologie:     Windows 7 a…
Read more

Kybernetické hrozby – 2019-08-02

Seznam důležitých kybernetických hrozeb a událostí za období 5. – 11. 8. 2019. Název:                 Spectre SWAPGS – nová zranitelnost procesorů Technologie:     procesory x86-64 Důležitost:         Střední Popis:                   Jedná se o novou variantu zranitelnosti Spectre (CVE-2019-1125). Zranitelnost se týká procesorů Intel i AMD. Útočník ji může zneužít ke čtení citlivých dat, ale musí být přihlášený a…
Read more

Kybernetické hrozby – 2019-08-01

Seznam důležitých kybernetických hrozeb a událostí za období 23.7. – 5.8.2019 Název:                 Apple vydal bezpečnostní aktualizace pro svoje produkty Technologie:     iOS 12.4, tvOS 12.4, Safari 12.1.2, macOS Mojave 10.14.6, watchOS 5.3 Důležitost:         Kritická Popis:                   Apple vydal bezpečnostní aktualizace pro více produktů. Některé z těchto aktualizací je možné zneužít pro vzdálené získání kontroly nad systémem. Doporučení:     …
Read more

Kybernetické hrozby – 2019-07-03

Seznam důležitých kybernetických hrozeb a událostí za období 16. – 22. 7. 2019. Název:                 Drupal vydal bezpečnostní update CMS Technologie:     CMS Drupal 8.7.4 Důležitost:         Kritická Popis:                   Zranitelnost v Drupal Core může k převzetí kontroly nad systémem vzdáleným útočníkem. Zranitelnost se týká modulu Workspaces – pokud není modul spuštěný, systém je bezpečný. Stejně tak jsou bezpečné předchozí…
Read more

Kybernetické hrozby – 2019-07-02

Seznam důležitých kybernetických hrozeb a událostí za období 9. – 15. 7. 2019. Název:                 Intel vydal aktualizaci firmware pro SSD určená do datacenter Technologie:     Intel SSD S4500, S4600 Důležitost:         Střední Popis:                   Disky mají ve firmware zranitelnost, kterou může útočník zneužít k eskalaci privilegií. Útočník potřebuje fyzický přístup k diskům. Doporučení:      Zkontrolovat možné využití disků v diskových polích,…
Read more