Bezpečnost

Bezpečnost

Z informací, které unikly na WikiLeaks ze společnosti Hacking Team, je patrné, že policie disponovala špehovacím zařízením vzhledu běžného notebooku s názvem Injection Proxy, které zvládne sledovat i řídit provoz Wi-Fi sítě.

Nizozemsko chce uzákonit sporný zákon, který by vládním úřadům umožňoval legálně plošně šmírovat v datech uživatelů a poskytovatele služeb nutil k dešifrování dat na vyžádání.

Společnost Lynt varovala před nedostatečnou bezpečností českých webových stránek stavících na WordPressu. Jen 46 % webů běží na aktuální verzi WordPressu, 10 % na lehce neaktuální, 40 % je neaktualizovaných a 4 % archaických (verze 1.5 až 3).

Českými e-mailovými schránkami se šíří další škodlivý spam – pokud vám někdo přepošle (tentokrát s relativně slušnou úrovní češtiny) nějaké neočekávané faktury, smlouvy či doklady, raději neotevírejte přílohu – je totiž pravděpodobně ve formátu .exe nebo .zip a může vám zavirovat počítač.

Společnost Sucuri varuje před zranitelností platformy WordPress, která ohrožuje přes milion webů, jež na této platformě běží. Zneužitelná zranitelnost se nachází konkrétně v doplňku WP-Slimstat, který je třeba aktualizovat na nejnovější verzi.

Europol vypnul botnet Ramnit a odstavil jeho řídicí server. Pro botnet pracovalo celkem 3,2 milionu počítačů. Společnost Check Point ve svém komentáři upozorňuje společnosti na to, že chránit se před škodlivým kódem je třeba vícevrstvou bezpečnostní strategií – není možné spoléhat se na to, že před možným infikováním budou firmy chránit úřady.

Tatra banka varuje před podvodným phishingovým e-mailem, který neznámí útočníci rozesílají jejím jménem. Po kliknutí na odkaz v e-mailu jsou zákazníci požádáni o zadání uživatelských údajů do internetového bankovnictví. Na tyto e-maily nereagujte.

Kaspersky Lab upozorňuje, že se kampaň kyberzločinců zvaná Carbanak dostala už i do Česka. Mezi oběťmi jsou totiž také tuzemské banky a finanční instituce. V rámci akce ukradli zločinci na celém světě až miliardu amerických dolarů. Útočníci přitom odcizují peníze přímo z bank, zatímco dříve vysávali účty konkrétních koncových uživatelů.

Podle amerického portálu Intercept pronikly britské a americké tajné služby do systémů firmy Gemalto, která vyrábí SIM karty. Špioni z těchto systémů ukradli zabezpečovací klíče pro šifrování komunikace mezi mobily. Portál se odvolává na informace od Edwarda Snowdena.

Čínské Lenovo uvedlo, že na počítače přestane instalovat software, který podle expertů mohl potenciálně sloužit jako backdoor pro útoky hackerů. Šlo o program společnosti Superfish, vyhodnocený některými bezpečnostními aplikacemi jako adware, tedy reklamní malware.