Národné centrum kybernetickej bezpečnosti SK-CERT dňa 31.3.2021 varovalo pred 0-day zraniteľnosťou v Spring Framework, ktorý sa používa na vývoj aplikácií v jazyku Java. Keďže ide o široko používaný framework a boli zaznamenané prípady zneužitia tejto 0-day zraniteľnosti, predošlé varovanie dopĺňame týmto článkom. Čo je Spring Framework Spring je prostredie, ktoré umožňuje ľahko vyvíjať aplikácie v…
Originálna slovenská kyberbezpečnostná hra CyberGame zaujala študentov, učiteľov aj profesionálov z rôznych oblastí. Po dvoch týždňoch je registrovaných viac ako sedemstosedemdesiat účastníkov (772). Aspoň jednu úlohu už vyriešili viac ako tri stovky mužov a sedemnásť žien. Podľa registračného formulára sa do desaťtýždňového súboja prihlásilo tristo stredoškolákov a vysokoškolákov, viac ako tri stovky profesionálov zo súkromnej sféry aj…
Európe chýba 168-tisíc profesionálov kybernetickej bezpečnosti[1], Slovensko odhaduje aktuálne potreby na 10-tisíc odborníkov vo všetkých segmentoch a rôznej špecializácie. Dopyt sa zvýšil v ostatných dvoch rokoch v celom svete. Prispievajú k tomu práca a vzdelávanie na diaľku, nástup cloudových a virtuálnych technológií aj agresívny nárast kybernetickej kriminality. „V kybernetickej bezpečnosti sa spájajú technológie, legislatíva aj sociálne vedy. Dynamika sektoru je…
Národné centrum kybernetickej bezpečnosti SK-CERT upozorňuje na používanie podozrivých stránok, ktorých účelom je vykonávať DDoS útoky prostredníctvom webového prehliadača na rôzne webové stránky. V súvislosti s vojnou na Ukrajine sa v slovenskom kybernetickom priestore vyskytli výzvy na distribuované útoky na webové stránky v Rusku a to pomocou jednoduchého webového odkazu, ktorý si “záujemca” má nechať…
Na Ukrajine sa odohral opakovaný DDoS útok na vládne organizácie a banky, bezpečnostné zložky zatkli ďalších kyberzločincov a ESET so Symantecom objavili nový sofistikovaný malvér. Vo Francúzku vyvrcholil mesiace trvajúci boj bezpečnostných výskumníkov proti otvorenej databáze obchodu s detským oblečením. Nový malvér použitý na Ukrajine Bezpečnostní výskumníci zo spoločností ESET a Symantec identifikovali nový malvér typu wiper,…
Národný bezpečnostný úrad ako ústredný orgán štátnej správy v oblasti kybernetickej bezpečnosti vyhlasuje varovanie pred hrozbou závažného kybernetického bezpečnostného incidentu vo vzťahu k zabezpečeniu sietí a informačných systémov prevádzkovateľov základných služieb ako prvkov kritickej infraštruktúry. Vzhľadom na povahu prevádzkovateľa základnej služby úrad v krátkodobom horizonte odporúča vykonať preventívne opatrenia v záujme maximálneho zvýšenia odolnosti voči kybernetickým bezpečnostným incidentom….
Dáta a údaje sú jadrom každej organizácie. Keď však o ne príde, dominový efekt môže viesť až k devastačným stratám. Každá spoločnosť by preto mala, bez ohľadu na príčinu problému, byť schopná obnoviť svoje dáta. V prípade kybernetického bezpečnostného incidentu alebo iného poškodenia dát je najefektívnejším spôsobom ich obnova zo zálohy. Spôsob zálohovania a použitá technológia už zostávajú na rozhodnutí…
Dve ministerstvá, Kabinet ministrov a dve banky sa stali cieľom DDoS útoku v Ukrajine. Nočné výpadky služieb operátorov vo Francúzkom meste Messanges sú vysvetlené. Obeťami ransomvérových útokov sú spoločnosti Mizuno, PopTV, NFL tím 49ers a k ransomvérovému útoku na Swissport sa priznala skupina Black Cat. Vývoj malvéru MyloBot Bezpečnostní výskumníci Minerva Labs zverejnili informácie o novej verzii malvéru MyloBot. Malvér…
V Portugalsku zasiahol veľkého telekomunikačného operátora masívny kybernetický útok, ransomvérová skupina NetWalker je chudobná o jedného člena a jeden z vývojárov ransomvéru zverejnil niekoľko dešifrovacích kľúčov. Portugalsko pod útokmi Telefonický operátor Vodafone Portugalsko sa stal cieľom kybernetického útoku. Útok z pondelňajšej noci vyradil 4G/5G sieť, TV, SMS služby a spoločnosť uviedla, že cieľom útočníka bolo spôsobiť škody a…
Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred zraniteľnosťou v komponente PolKit, ktorý je používaný všetkými významnejšími distribúciami operačného systému Linux a v niektorých operačných systémoch, založených na systéme Unix. Táto zraniteľnosť umožňuje na lokálnej úrovni eskaláciu privilégií, ktorá vedie ku získaniu najvyššieho prístupu k systému. PolKit (PolicyKit) je komponent, ktorý je štandardnou súčasťou významnejších distribúcií Linuxu. Slúži…
