Untrusted Network

SecurityCast Ep#44 - Notoricky známý malware Emotet byl zneškodněn v globální operaci 8 států

📅 1. 2. 2021 · ☕ 1 min. čtení

Nová epizoda Alef SecurityCast je k dispozici na YouTube. Podíváme se v ní na zneškodnění C2 infrastruktury botnetu Emotet v koordinované akci policejních složek z celého světa, závažnou zranitelnost v utilitě sudo a nejen to.

SANS ISC Diary - TriOp - tool for gathering (not just) security-related data from Shodan.io

📅 27. 1. 2021 · ☕ 1 min. čtení

Dnes vyšel můj nový příspěvek na stránkách SANS Internet Storm Center. Podíváme se v něm na schopnosti mého nově publikovaného nástroje TriOp, který umožňuje periodicky získávat zajímavá data ze služby Shodan.

SecurityCast Ep#43 – Kvůli konci Adobe Flash nejely v Číně vlaky, USA vs Rusko v kauze SolarWinds

📅 25. 1. 2021 · ☕ 1 min. čtení

Nová epizoda Alef SecurityCast je k dispozici na YouTube. Podíváme se v ní na další vývoj okolo kompromitace Solar Winds, dopady nedávného vypnutí Flash Playeru ze strany firmy Adobe a mnoho dalšího.

Nmap (a transportní protokoly) - Praktické základy kybernetické bezpečnosti

📅 19. 1. 2021 · ☕ 1 min. čtení

Na YouTube jsem dnes publikoval první z plánované série vzdělávacích videí zaměřených na základní nástroje a koncepty užívané v rámci každodenní bezpečnostní praxe. V tomto úvodním videu se společně podíváme na nástoj Nmap a popíšeme si základy fungování dvou nejčastějších transportních síťových protokolů...

SecurityCast Ep#42 – Horažďovický ransomware, WhatsApp update a konec Adobe Flash

📅 18. 1. 2021 · ☕ 1 min. čtení

Nová epizoda Alef SecurityCast je k dispozici na YouTube. Podíváme se v ní na další nemocnici infikovanou ransomwarem, ukončení funkčnosti Adobe Flash Playeru a nejen to.

SecurityCast Ep#41 - SolarWinds, WhatsApp, Kyberútok na systém pro rezervaci očkování proti COVID-19

📅 11. 1. 2021 · ☕ 1 min. čtení

Nová epizoda Alef SecurityCast je k dispozici na YouTube. Podíváme se v ní na dopady vysoce závažného útoku s pomocí dodavatelského řetězce začínajícího u firmy SolarWinds, DoS útok na německý systém pro registraci na očkování proti Covid-19 a mnoho dalšího.

SANS ISC Diary - From a small BAT file to Mass Logger infostealer

📅 4. 1. 2021 · ☕ 1 min. čtení

Dnes vyšel můj nový příspěvek na stránkách SANS Internet Storm Center. Podíváme se v něm na zajímavý BAT soubor ze září 2020, z něhož se vyklubal downloader pro trojan Mass Logger.

Lookalike domény nemusí nutně vést jen na tradiční phishingové stránky

📅 2. 1. 2021 · ☕ 4 min. čtení

Při základních školeních informační bezpečnosti máme zpravidla tendenci akcentovat u lookalike domén zejména nebezpečí spojené s phishingovými stránkami požadujícími zadání přihlašovacích údajů. To, že bychom neměli zapomínat ani na existenci dalších typů podvodných webů, které mohou překlepy v zadávání domén využívat, dokládá seznam domén aktuálně přesměrovávajících na podvodné stránky iPrima.cz, na který se dnes společně podíváme...

Otevřené porty v roce 2020

📅 1. 1. 2021 · ☕ 1 min. čtení

Je za námi poslední kvartál roku 2020 a nastal tak čas podívat se na změny v počtech IP adres s různými otevřenými porty. Tentokrát se podíváme na data za celý rok 2020 a to jak pro Českou republiku, tak pro celý internet...

SANS ISC Diary - TLS 1.3 is now supported by about 1 in every 5 HTTPS servers

📅 30. 12. 2020 · ☕ 1 min. čtení

Dnes vyšel můj nový příspěvek na stránkách SANS Internet Storm Center. Podíváme se v něm na zvyšující se počet webových serverů podporujících TLS 1.3 a stále se snižující počet serverů podporujících SSL 2.0.