Blog

Kybernetické hrozby – 2019-04-02

Kybernetické hrozby – 2019-04-02 Seznam důležitých kybernetických hrozeb a událostí za období 8.4. – 15.4.2019. Název:                 Laravel vydal aktualizaci 5.8.11 Technologie:     Laravel Důležitost:         Nízká Popis:                   Vydána verze 5.8.11 Doporučení:      Zhodnotit potřebu update frameworku Zdroje:                  https://laravel-news.com/laravel-5-8-11 Název:                 Adobe vydal dubnové aktualizace Technologie:     Adobe Acrobat, Reader, Flash Player, Indesign a další Důležitost:         Kritická Popis:                   Aktualizace řeší…
Read more

Kybernetické hrozby – 2019-04-01

Kybernetické hrozby – 2019-04-01 Seznam důležitých kybernetických hrozeb a událostí za období 25.3. – 7.4.2019 Název:                 Asus vydal novou verzi Live update, po zjištění jeho napadení hackery Technologie:     Asus Live Update Důležitost:         Vysoká Popis:                   V červnu 2018 došlo k napadení serveru výrobce počítačů Asus hackery, kterým se podařilo do aktualizačního nástroje Live Update propašovat malware. Na…
Read more

Kybernetické hrozby – 2019-03-02

Kybernetické hrozby – 2019-03-02 Seznam důležitých kybernetických hrozeb a událostí za období 16. 3. – 24. 3. 2019. Název:                 Cisco vydalo aktualizace pro IP Telefony řady 7800 a 8800 Technologie:     Cisco IP Phone 7800, 8800 Důležitost:         Vysoká Popis:                   IP telefony trpí zranitelností v implementaci SIP protokolu, která umožňuje vzdálenému útočníkovi provést útok Denial of Service.…
Read more

Kybernetické hrozby – 2019-03-01

Kybernetické hrozby – 2019-03-01 Seznam důležitých kybernetických hrozeb a událostí za období 1.3. – 15.3.2019. Název:                 Cisco vydalo aktualizaci pro IP telefony SPA514G Technologie:     Cisco Small Business SPA514G IP Phone, firmware 7.6.2SR2 a starší Důležitost:         Vysoká Popis:                   IP telefony trpí zranitelností v implementaci SIP protokolu, která umožňuje vzdálenému útočníkovi provést útok Denial of Service. Zranitelnost…
Read more

Kybernetické hrozby – 2019-02-03

Kybernetické hrozby – 2019-02-03 Seznam důležitých kybernetických hrozeb a událostí za období 21. 2. – 28. 2. 2019. Název:                 Aktualizace Adobe Acrobat a Reader Technologie:     Adobe Acrobat, Adobe Reader Důležitost:         Střední Popis:                   Zranitelnost může vést ke zcizení / zveřejnění informací. Doporučení:      Aktualizace Zdroje:                  https://helpx.adobe.com/security/products/acrobat/apsb19-13.html Název:                 Zranitelnost IIS serveru pomocí DoS útoku Technologie:     Microsoft Internet…
Read more

Kybernetické hrozby – 2019-02-02

Kybernetické hrozby – 2019-02-02 Seznam důležitých kybernetických hrozeb a událostí za období 11. 2.  – 20. 2. 2019 Název:                 Adobe vydal bezpečnostní aktualizace Technologie:     Adobe Reader, Flash Player, Cold Fusion, Creative Cloud Důležitost:         Vysoká Popis:                   Aktualizace řeší několik zranitelností produktů Adobe (např. zvýšení oprávnění). Doporučení:      Provést aktualizace produktů. Zdroje:                  https://helpx.adobe.com/security/products/creative-cloud/apsb19-11.html, https://helpx.adobe.com/security/products/flash-player/apsb19-06.html, https://helpx.adobe.com/security/products/acrobat/apsb19-07.html, https://helpx.adobe.com/security/products/coldfusion/apsb19-10.html Název:                …
Read more

Kybernetické hrozby – 2019-02-01

Kybernetické hrozby – 2019-02-01 Seznam důležitých kybernetických hrozeb a událostí za období 28. 1. – 10.2. 2019. Název:                 Microsoft vydal doporučení ke zvládání zranitelnosti „PrivExchange“ – zvýšení oprávnění na Exchange serveru Technologie:     Microsoft Exchange 2010 a novější Důležitost:         Vysoká Popis:                   V návaznosti na hlášení 20190103. MS vydal doporučení ke zvládání zranitelnosti před vydáním aktualizace. Doporučení…
Read more

Kybernetické hrozby – 2019-01-03

Kybernetické hrozby – 2019-01-03 Seznam důležitých kybernetických hrozeb a událostí za období 15.1. – 27.1.2019. Název:                 Cisco vydalo bezpečnostní updaty pro své produkty Technologie:     Cisco Access Points, Cisco vContainer, Cisco RV320, Webex Důležitost:         Střední až kritická Popis:                   Cisco vydalo várku bezpečnostních updatů pro své produkty. Mimo jiné se jedná o řešení zranitelnosti Bluetooth chipů…
Read more

Kybernetické hrozby – 2019-01-02

Kybernetické hrozby – 2019-01-02 Seznam důležitých kybernetických hrozeb a událostí za období 7.1. – 14.1.2019. Název:                 Globální DNS Hijacking kampaň Technologie:     DNS Důležitost:         Střední Popis:                   Byla zaznamenána vlna únosů DNS serverů, která je zaměřena na vládní, telekomunikační a internetovou infrastrukturu na Středním východě, Evropě, Severní Africe a Americe. Útočník dokáže změnit DNS A a…
Read more

Kybernetické hrozby – 2019-01-01

Kybernetické hrozby – 2019-01-01 Seznam důležitých kybernetických hrozeb a událostí za období 18. 12. 2018 – 6. 1. 2019.   Název:                 Zranitelnost Windows Kernel Transaction Manager umožňuje zvýšení lokálních oprávnění uživatele Technologie:     Windows 7, 8, 10, Windows Server 2008, 2012, 2016, 2019 Důležitost:         Vysoká Popis:                   Chyba kernelu při zpracování objektů v paměti vede k riziku, kdy…
Read more