Články
Interview ve Studiu ČT24 o útocích skupiny APT28 na ČR
Interview ve Studiu ČT24 o útocích skupiny APT28 na ČR
· ☕ 1 min. čtení
V souvislosti snedávným prohlášením Ministerstva zahraničí ke kyberútokům ruské skupiny APT28 na Česko jsem byl o víkendu pozván do vysílání odpoledního Studia ČT 24, kde jsem měl možnost krátce pohovořit o výše zmíněné skupině a jí užívaných postupech. Záznam z vysílání Studia ČT24 najdete v případě zájmu na webu ČT...
Postřehy z bezpečnosti: ruské útoky (nejen) na ČR
Postřehy z bezpečnosti: ruské útoky (nejen) na ČR
· ☕ 1 min. čtení
Na portálu Root.cz byl dnes publikován můj nový příspěvek do seriálu Postřehy z bezpečnosti, v němž se podíváme na mezinárodní reakci na ruské kybernetické útoky na české a německé instituce, zneužívání prázdných repozitářů na Docker Hubu nebo nedávné aktivity běloruských Kyberpartyzánů…
Průmyslové systémy dostupné z internetu v ČR
Průmyslové systémy dostupné z internetu v ČR
· ☕ 2 min. čtení
V pondělí jsem publikoval krátký článek věnovaný překvapivě vysokým počtům průmyslových systémů, které jsou volně přístupné z internetu. Vzhledem k tomu, že tento článek se nicméně věnoval převážně celosvětové situaci, říkal jsem si, že by mohlo být zajímavé doplnit jej i o aktuální pohled na počty těchto systémů v České republice...
Postřehy z bezpečnosti: nový typ DoS útoku na protokoly využívající UDP
Postřehy z bezpečnosti: nový typ DoS útoku na protokoly využívající UDP
· ☕ 1 min. čtení
Na portálu Root.cz byl dnes publikován můj nový příspěvek do seriálu Postřehy z bezpečnosti, v němž se podíváme na nový typ DoS útoku na UDP protokoly, zranitelnosti umožňující otevírat miliony dveří v hotelech po celém světě nebo pokračující problémy s databází NVD…
Aktivně zneužívaná open redirect zranitelnost ve službě Google Web Light
Aktivně zneužívaná open redirect zranitelnost ve službě Google Web Light
· ☕ 1 min. čtení
Na doméně googleweblight.com, kterou historicky společnost Google využívala pro provozování služby Web Light, existuje open redirect zranitelnost, jíž v současnosti aktvině zneužívají útočníci v rámci phishingových kampaní. Google se rozhodl, že zranitelnost nebude záplatovat a na straně organizací tak může tak být žádoucí přístup ke jmenované doméně blokovat...