https://untrustednetwork.net/cs/tag/mozilla/ Recent content in Mozilla on Untrusted Network Hugo -- gohugo.io cs &copy; Jan Kopriva 2015 - {year} Mon, 27 Feb 2023 08:00:00 +0100 weekly weekly https://untrustednetwork.net/cs/2023/02/27/postrehy-ruska-media/ Mon, 27 Feb 2023 08:00:00 +0100 Mon, 27 Feb 2023 08:00:00 +0100 https://untrustednetwork.net/cs/2023/02/27/postrehy-ruska-media/ Na portálu Root.cz byl dnes publikován můj nový příspěvek do seriálu Postřehy z bezpečnosti, v němž se podíváme na útoky na ruská rádia a mediální systémy, zneužívání kritické zranitelnosti v systémech FortiNAC nebo netradiční požadavky ze strany autorů ransomwaru HardBit&hellip; <p>Na portálu <a href="https://www.root.cz/">Root.cz</a> byl dnes publikován <a href="https://www.root.cz/clanky/postrehy-z-bezpecnosti-utoky-na-ruska-radia-a-medialni-servery/">můj nový příspěvek do seriálu Postřehy z bezpečnosti</a>, v němž se podíváme na útoky na ruská rádia a mediální systémy, zneužívání kritické zranitelnosti v systémech FortiNAC nebo netradiční požadavky ze strany autorů ransomwaru HardBit&hellip;</p> <img src="https://untrustednetwork.net/images/postrehy-root.jpg" alt="Postřehy z bezpečnosti"> Jan Kopriva featured image Root.cz Ukrajina Rusko Ransomware Fortinet Google Mozilla Novinky 2023 Postřehy z bezpečnosti https://untrustednetwork.net/cs/2020/06/08/securitycast-10/ Mon, 08 Jun 2020 16:15:00 +0200 Mon, 08 Jun 2020 16:15:00 +0200 https://untrustednetwork.net/cs/2020/06/08/securitycast-10/ Nová epizoda Alef SecurityCast je k dispozici na YouTube. Podíváme se v ní na ransomware, který se jeho autoři snaží vydávat za dekryptor pro jiný šifrující malware, zajímavý škodlivý kód zřejmě určený k exfiltraci dat z air-gapped systémů a mnoho dalších témat. <p>Nová epizoda Alef SecurityCast je k dispozici na <a href="https://www.youtube.com/watch?v=9Oaz4uduIvY">YouTube</a>. Podíváme se v ní na ransomware, který se jeho autoři snaží vydávat za dekryptor pro jiný šifrující malware, zajímavý škodlivý kód zřejmě určený k exfiltraci dat z air-gapped systémů a mnoho dalších témat.</p> <img src="https://untrustednetwork.net/images/securitycast-full.png" alt="Alef SecurityCast" style="width:300px"> Jan Kopriva featured image ALEF Ransomware Mozilla Firefox Windows Zranitelnost Novinky 2020 SecurityCast https://untrustednetwork.net/cs/2020/04/14/securitycast-02/ Tue, 14 Apr 2020 17:00:00 +0200 Tue, 14 Apr 2020 17:00:00 +0200 https://untrustednetwork.net/cs/2020/04/14/securitycast-02/ Nová epizoda Alef SecurityCast je k dispozici na YouTube. Zaměřujeme se v ní mimo jiné na aktivně využívané zranitelnosti v MS Exchange a Mozilla Firefox, end-to-end šifrování komunikačních platforem, a mnoho dalších témat. <p>Nová epizoda Alef SecurityCast je k dispozici na <a href="https://www.youtube.com/watch?v=Gj_WBrtkgEY">YouTube</a>. Zaměřujeme se v ní mimo jiné na aktivně využívané zranitelnosti v MS Exchange a Mozilla Firefox, end-to-end šifrování komunikačních platforem, a mnoho dalších témat.</p> <img src="https://untrustednetwork.net/images/securitycast-full.png" alt="Alef SecurityCast" style="width:300px"> Jan Kopriva featured image ALEF COVID-19 Zoom Microsoft Mozilla Novinky 2020 SecurityCast https://untrustednetwork.net/cs/2015/10/18/september_2015/ Sun, 18 Oct 2015 16:13:47 +0100 Sun, 18 Oct 2015 16:13:47 +0100 https://untrustednetwork.net/cs/2015/10/18/september_2015/ V průběhu září byla zveřejněna informace o počtu zařízení, která jsou aktuálně náchylná ke zranitelnosti Heartbleed. S ohledem na skutečnost, že Heartbleed je znám již téměř rok a půl může být překvapivé, že počet zranitelných zařízení překračuje 200 000. Pokračování měla v září také aféra okolo zranitelnosti Stagefright, o níž jsme informovali v minulém Ohlédnutí. Společnost Zimperium, která stojí za objevením Stagefright, zveřejnila proof-of-concept kód využívající uvedenou zranitelnost. V několika desítkách směrovačů firmy Cisco byl objeven malware SYNful Knock, obsažený v modifikovaném image systému IOS. <p>V průběhu září byla <a href="http://www.theinquirer.net/inquirer/news/2426409/heartbleed-still-affects-200-000-devices-because-vendors-are-lazy-maybe">zveřejněna</a> informace o počtu zařízení, která jsou aktuálně náchylná ke zranitelnosti Heartbleed. S ohledem na skutečnost, že Heartbleed je znám již téměř rok a půl může být překvapivé, že počet zranitelných zařízení překračuje 200 000.<br /> Pokračování měla v září také aféra okolo zranitelnosti Stagefright, o níž jsme informovali v <a href="https://www.untrustednetwork.net/cs/2015/09/08/august_2015/">minulém Ohlédnutí</a>. Společnost Zimperium, která stojí za objevením Stagefright, <a href="http://arstechnica.com/security/2015/09/attack-code-exploiting-androids-critical-stagefright-bugs-is-now-public/">zveřejnila</a> proof-of-concept kód využívající uvedenou zranitelnost.<br /> V několika desítkách směrovačů firmy Cisco byl objeven malware <a href="http://arstechnica.com/security/2015/09/malicious-cisco-router-backdoor-found-on-79-more-devices-25-in-the-us/">SYNful Knock</a>, obsažený v modifikovaném image systému IOS. SYNful Knock funguje primárně jako backdoor a s výjimkou hlavní (persistentní) části obsažené přímo v IOS používá desítky modulů rozšiřujících jeho funkcionalitu, které nahrává do volatilní paměti zařízení.<br /> Za zmínku stojí, že společnosti Google, Microsoft a Mozilla <a href="http://threatpost.com/google-mozilla-microsoft-to-sever-rc4-support-in-early-2016/114498/">oznámily</a>, že začátkem příštího roku odstraní ze svých prohlížečů podporu šifrovacího algoritmu RC4.<br /> Jako zajímavost na závěr Ohlédnutí lze zmínit objevení malwaru cíleného na hráče online pokeru. Trojský kůň pojmenovaný <a href="http://www.welivesecurity.com/2015/09/17/the-trojan-games-odlanor-malware-cheats-at-poker/">Odlanor</a> zachytává na nakaženém stroji screenshoty aplikací užívaných pro hraní pokeru a následně je odesílá útočníkovi.</p> Jan Kopriva Heartbleed Zranitelnost Cisco Malware Google Microsoft Mozilla 2015 Ohlednuti