Správy - Bezpečnosť

Debian 8 "Jessie" prechádza do LTS tímu

Debian 8 "Jessie" dosiahol koniec svojho životného cyklu a už nebude dostávať pravidelné bezpečnostné aktualizácie.

Zraniteľnosť v procesoroch Intel Core

V procesoroch Intel Core bola objavená ďalšia chyba CVE-2018-3665, vďaka ktorej má v procesori prístup k obsahu FP registrov aj iný proces. Tieto registre sa využívajú aj v kryptografických operáciách.

Šifra Speck v jadre 4.17

Do novej verzie linuxového jadra bola implementovaná kontroverzná šifra Speck za ktorou stojí NSA a organizácia ISO ju odmietla pre použitie v IoT.

BabaYaga, WordPress malware "požierajúci" iné malwary

Bol uverejnený whitelist na objavený WordPress malware, ktorý okrem štandardných útokov ako SEO spamming, či vytváranie backdoorov obsahuje neobvyklú funkcionalitu, kedy z napadnutého systému odstraňuje konkurenčné škodlivé kódy.

New York Times spusta verziu stranky pod Tor

New York Times ohlásil, že spúšťa verziu svojich stránok na sieti Tor Onion, čím chce umožniť prístup aj pre ľudí, ktorí sa nachádzajú za blokovanými, alebo monitorovanými sieťovými pripojeniami. Nová služba je zatiaľ v experimentálnej fázi, takže sa dajú očakávať výpadky, tiež nie je zatiaľ možné pridávať komentáre.

Elektronické občianske preukazy Slovákov majú bezpečnostný problém

Slovenské elektronické občianske preukazy nie sú také bezpečné ako by sa mohlo zdať. Obsahujú zraniteľnosť, ktorá umožňuje z každého elektronicky podpísaného dokumentu získať privátny kľúč majiteľa. V praxi to znamená, že je možné sfalšovať elektronický podpis.

Parlament Spojeného kráľovstva zasiahol kyberútok, viac ako 90emailových účtov bolo hacknutých

Počas dvanásť hodinového útoku hrubou silou na emailové účty Spojeného kráľovstva sa podarilo zlomiť viac ako deväťdesiat parlamentných emailových účtov.

Ethereum nakrátko spadol z 319 dolárov na 10 centov za pár sekúnd pri zobchodovaní za milióny dolárov

Kryptomena Ethereum sa pri zaobchodovaní za milióny dolárov na burze GDAX prepadla z 319 dolárov na 10 centov za Ethereum. viac...

Toto ma vystrašilo @WhatsApp, niekto asi zadal adresu URL a WhatsApp ho skúšal na mojom servery znak po znaku

Mulander opisuje ako šifrované siete aka WhatsApp sledujú "šifrovanú" komunikáciu a testujú poslané linky na stránky. Pod zápisok sa pripájajú aj užívatelia s ďalších šifrovaných komunikátorov kde sa dejú podobné veci.

Tak teraz je otázka, sú tie siete naozaj šifrované užívateľ <=> užívateľ, alebo ide len o nejaký fake post od užívateľa Mulander a ďalších?

Projekt Debian o zatknutí Dmitrija Bogatova

Na stránkach projektu Debian bolo uverejnené prehlásenie k zatknutiu vysokoškolského učiteľa matematiky a aktívneho vývojára Debianu, Dmitrija Bogatova, ktorý mal údajne zo svojho počítača pod pseudonymom Arjat Baširov vyzývať na fóre sysadmin.ru k násilnostiam na červenom námestí. Podľa právnika Dmitrija Bogatova, bezpečnostné kamery dokazujú, že sa v danú dobu pri svojom počítači vôbec nenachádzal. Dmitrij Bogatov prevádzkoval výstupný uzol Tor-u. Kľúče Dmitrija Bogatova boli pre istotu zo systémov Debianu odstránené.

Bezpečnostná chyba v Xen (XSA-212)

V Xen hypervisore bola nájdená závažná bezpečnostná chyba CVE-2017-7228 (XSA-212), na ktorú sa bližšie vo svojom článku pozrel Jann Horn z Google - Pandavirtualization: Exploiting the Xen hypervisor. Útočník je vďaka tejto chybe schopný získať kontrolu nad systémovou pamäťou host systému a na ostatných guestoch napríklad spúšťať príkazy.

Lokálna eskalácia práv v Linuxe

Boli zverejnené informácie o bezpečnostnej chybe CVE-2017-2636 nachádzajúcej sa v Linuxe a zneužiteľnej k lokálnej eskalácie práv. Chyba sa dostala do jadra v Júni 2009 a nájdená bola pomocou nástroja syzkaller.

Informácie o CVE-2017-6074

Boli uverejnené informácie k chybe linuxového jadra CVE-2017-6074, ktorú je možné zneužiť k lokálnej eskalácii práv. Do jadra sa dostala v roku 2005 a nachádzala sa v podpore DCCP.

Malware skrývajúci sa v SQL databázi cieli na Magento

Bol objavený malware cieliaci na e-commerce CMS Magento. Malware zostáva skrytý v SQL databázi eshopu a pomocou SQL triggeru je volaný pri každom vytvorení objednávky.

Bolo napadnutých už vyše 1,5 milióna inštalácií WordPressu

Bezpečnostná diera v REST API ohrozujúca inštalácie WordPress začína byť aktívne zneužívaná. Doteraz bolo napadnutých vyše 1,5 milióna inštalácií WordPressu. Ochranou pred napadnutím je aktualizácia na najnovšiu verziu redakčného systému.

Lokálna eskalácia práv v GNU Screen 4.5.0

V terminálovom multiplexere GNU Screen 4.5.0 sa nachádza chyba, ktorá môže mať za následok lokálnu eskaláciu práv. Bližšie informácie týkajúce sa bezpečnostnej chyby.

Bezpečnostné chyby v OpenSSL 1.1.0 a 1.0.2

V nových verziách OpenSSL 1.1.0d a 1.0.2k boli opravené bezpečnostné chyby CVE-2017-3731, CVE-2017-3730, CVE-2017-3732 a CVE-2016-7055. 

Najčastejším heslom je stále 123456

Spoločnosť Keeper Security k štúdií použila dátové skládky hesiel z 10 miliónov hacknutých účtov a zistila, že 1,7 milióna z nich mala v účte heslo 123456.

Netgear ponúka 15000 dolárov za bezpečnostné chyby

Spoločnosť Netgear ponúka nálezcom bezpečnostnej chyby v ich produktoch, konkrétne zraniteľnosti v hardware, API, alebo moilnej aplikácii odmenu 150 - 15000 dolárov podľa závažnosti nájdenej chyby. 

Bezpečnostný audit IMAP serveru Dovecot

Mozilla si objednala externý bezpečnostný audit IMAP serveru Dovecot. Jeho nasadenie je na 68% IMAP serverov na svete. . Výsledky auditu dopadli veľmi pozitívne a boli pri ňom nájdené iba tri menej závažné bezpečnostné chyby.