Rubrika: Novinky internetu

Byl zjištěn červ FritzFrog, který napadá servery přes SSH a vytváří decentralizovanou botnet.

Společnost Guardicore, která se specializuje na ochranu datových center a cloudových systémů, odhalila nové vysoce technologické škodlivé software FritzFrog, které napadá servery na bázi Linux. FritzFrog kombinuje červa, který se šíří bruteforce útokem na servery s otevřeným portem SSH, a komponenty pro vytvoření decentralizované botnetu, který funguje bez řídících uzlů a nemá jediný bod selhání. Pro vytvoření botnetu se používá vlastní […]

Solaris 11.4 SRU24 je k dispozici

Byla zveřejněna aktualizace operačního systému Solaris 11.4 SRU 24 (Support Repository Update), která nabízí řadu dalších oprav a vylepšení pro větev Solaris 11.4. Pro instalaci navrhovaných oprav stačí provést příkaz ‘pkg update’. V nové verzi: Do verze 20.2 byl aktualizován Oracle Explorer, nástroj pro tvorbu podrobného profilu konfigurace a stavu systému; byla přidána podpora úložišť […]

Zranitelnost v monitorovacím rozhraní Icinga Web

Byly vydány opravy balíčku Icinga Web 2.6.4, 2.7.4 a v2.8.2, který poskytuje webové rozhraní pro monitorovací systém Icinga. V navrhovaných aktualizacích byla odstraněna kritická zranitelnost (CVE-2020-24368), která umožňuje neautentizovanému útočníkovi získat přístup k souborům na serveru s privilegii procesu Icinga Web (obvykle uživatel, pod kterým běží http-server nebo fpm). Pro úspěšný útok je nezbytné mít jeden z externích modulů, které jsou dodávány […]

Útok na uživatele poštovních klientů pomocí odkazů «mailto:»

Badatelé z Rúrské univerzity v Bochumi (Německo) analyzovali (PDF) chování e-mailových klientů při zpracování odkazů „mailto:“ s rozšířenými parametry. Pět z dvaceti zkoumaných e-mailových klientů se ukázalo být zranitelných vůči útoku, který manipuluje s nahrazováním zdrojů pomocí parametru „attach“. Dalších šest e-mailových klientů bylo vystaveno útoku při výměně klíčů PGP a S/MIME, a tři klienti byli zranitelní vůči […]

nnn v3.4 — konzolový správce souborů s podporou ikon v terminálu

Vyšla nová verze plně funkčního terminálového správce souborů nnn, optimalizovaného pro produktivní práci (hledání, filtrování, třídění, přejmenovávání, okamžitá práce s tisíci souborů). Program využívá minimální množství zdrojů (binární soubor 100KB, 3.5 MB v RAM), je kompatibilní s Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, a různými grafickými a konzolovými pracovními prostředími. Program pracuje s 8 barevnými […]

Uvolnění distribuce pro výzkum zabezpečení Kali Linux 2020.3

Byl vydán distribučný systém Kali Linux 2020.3, určený na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditov, analýzu zvyškových informácií a zisťovanie následkov útokov útočníkov. Všetky pôvodné výstupy vytvorené v rámci distribúcie sú šírené pod licenciou GPL a sú dostupné prostredníctvom verejného Git repozitára. Na stiahnutie sú pripravené niekoľko variant iso-obr imagine o veľkosti 430 MB, 2,9 GB a 3,7 GB. Zostavenia […]

Qt 6 v Debianu může být bez podpory

Súčasní údržbári balíkov s frameworkom Qt v Debiane sa rozhodli vlastnými silami nezasobovať podporu pre ďalšiu významnú vetvu Qt 6, ktorého vydanie je naplánované na december. Podpora minulého vetvy Qt 5 však bude pokračovať bez zmien. Dodanie Qt 6 do Debianu bude zabezpečené, ak sa nájdu noví správcovia, ktorí sú ochotní na požadovanej úrovni zabezpečiť podporu balíkov s […]

Mozilla rozšířila program odměn za odhalení zranitelností

Spoločnosť Mozilla oznámila rozšírenie iniciatívy na poskytovanie finančných odmien za odhaľovanie bezpečnostných problémov vo Firefoxe. Okrem priamo zraniteľností program Bug Bounty teraz pokryje aj metódy obídenia existujúcich mechanizmov v prehliadači, ktoré bránia fungovaniu exploitov. Medzi tieto mechanizmy patrí systém čistenia fragmentov HTML pred použitím v privilegovanom kontexte, rozdelenie pamäte pre uzly DOM […]

Bylo oznámeno vytvoření organizace Rust Foundation, nezávislé na Mozille

Hlavní tým vývojářů jazyka Rust (Rust Core Team) a společnost Mozilla oznámily záměr do konce roku vytvořit nezávislou neziskovou organizaci Rust Foundation, které bude převedeno související s projektem Rust duševní vlastnictví, včetně ochranných známek a doménových jmen, asociovaných s Rust, Cargo a crates.io. Organizace bude také odpovědná za organizaci financování projektu. Připomínáme, […]

Vydání distribuce Parrot 4.10 s výběrem programů pro testování bezpečnosti

Byl vydán nový distribuce Parrot 4.10, založený na balíčkové základně Debian Testing a zahrnující soubor nástrojů pro testování zabezpečení systémů, forenzní analýzu a reverzní inženýrství. K dispozici je několik iso obrazů s prostředím MATE (celý 4.2 GB a zkrácený 1.8 GB), s desktopem KDE (2 GB) a s desktopem Xfce (1.7 GB). Distribuce Parrot […]

V Chrome 86 se objeví ochrana před nezabezpečeným odesíláním webových formulářů

Společnost Google oznámila, že v budoucí verzi Chrome 86 bude chránit před nebezpečným odesíláním webových formulářů. Ochrana se týká formulářů zobrazených na stránkách načtených přes HTTPS, ale odesílajících data bez šifrování přes HTTP, což představuje hrozbu zachycení a podvržení dat při provádění MITM útoků. Pro takové smíšené webové formuláře byla implementována tři opatření: by bylo zakázáno automatické doplňování jakýchkoli smíšených formulářů, […]

Zpráva bezpečnostní rady Tor: škodlivé výstupní uzly použily sslstrip.

Podstata události V květnu 2020 byla objevena skupina výstupních uzlů, které zasahovaly do odchozích připojení. Zejména nechávaly téměř všechna připojení nedotčená, ale zachycovaly připojení k malému počtu kryptoměnových burz. Pokud uživatel navštívil HTTP verzi webu (tj. nezašifrovanou a neautentizovanou), škodlivé uzly bránily přesměrování na HTTPS verzi (tj. zašifrovanou a autentizovanou). Pokud si uživatel nevšiml podvržení […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster