zranitelnost

Check Point upozorňuje uživatele, že by vždy měli aktualizovat operační systém mobilního telefonu a používat nejnovější verzi.

Zranitelná místa v softwarových systémech mají navíc, jak ukázal případ aktuálně odhalené zranitelnosti Log4Shell, stále závažnější a globálnější dopady.

Kyberbezpečnostní společnost upozorňuje na prudce rostoucí případy pokusů o zneužití zranitelnosti v Apache Log4j a nutnost posílit zabezpečení systémů.

Výzkumný tým Check Pointu upozorňuje, že trojan Emotet dominoval, i když byl na konci ledna v důsledku mezinárodní operace odstaven. ČR je aktuálně 35. zemí na světě, jež nejčastěji čelí kybernetickým útokům.

Zatímco celosvětově jsou nejčastěji používanými škodlivými kódy Emotet, Trickbot a FormBook, v České republice se prosazují i některé malwarové rodiny, které ve světě nemají tak výrazný dopad.

Mezi nejvíce napadenými zeměmi jsou USA, Německo a Velká Británie, Česká republika je na 23. příčce. Nejvíce napadeným odvětvím je vládní/vojenský sektor, u nás dominují útoky na finanční a bankovní sektor.

Výzkumný tým společnosti odhalil stovky zranitelných částí kódu v DSP čipech Qualcomm, o nichž výrobce bezprostředně informoval. Přestože Qualcomm zranitelnosti podle Check Pointu opravil, opravy musí implementovat i prodejci telefonů

Škodlivé objekty byly vloni zablokovány na téměř polovině všech počítačů ICS na světě, nejpostiženějším odvětvím je automatizace budov. Kaspersky upozorňuje, že na 33 z celkových 103 nově objevených zranitelností nebyly doposud vydány bezpečnostní záplaty.

V loňském roce bylo zaznamenáno 17 310 zranitelností, nejvíce jich přitom bylo registrováno v operačním systému Google Android a aplikaci Adobe Acrobat. Mezi výrobce s nejvyšším počtem zranitelností patří i Microsoft, Oracle a Cisco.

Průzkum zjistil, že kromě ochrany perimetru také ochranou sítě disponuje jen 36 % respondentů. Celkem 41 % IT manažerů pak netuší, jak běžné formy útoků odrazit.

Zranitelnost Kr00k podle Esetu postihuje všechna zařízení s nejběžnějšími čipy Broadcom a Cypress. Bezpečnostní společnost již zranitelnost ohlásila výrobcům čipů, kteří následně vydali aktualizaci s opravou.

Soukromí i firemní uživatelé se „sedmiček“ nevzdávají z různých důvodů – od závislosti na nainstalovaném softwaru, který nemusí být kompatibilní s novými operačními systémy, přes ekonomické důvody až po železný zvyk.

Nově objevená zranitelnost byla identifikovaná jako zero-day, tedy jako programovaná chyba, která ještě není obecně známá a útočníci je mohou zneužít ke svým útokům. Google již vydal bezpečnostní záplatu.

Kritická zranitelnost se týká přepínačů pro datová centra řady Nexus 9000. Chyba může umožnit útočníkovi tajně získat přístup k systémovým prostředkům. Cisco již vydalo bezplatnou aktualizaci softwaru, která řeší chyby v zabezpečení.

Zranitelnosti na routerech řady ASR 9000 a ovladačích Cisco Wireless LAN Controllers získaly na stupnici hodnocení zranitelností 9,8 bodů z 10 možných. Cisco již vydalo bezplatné aktualizace systému, které řeší chyby v zabezpečení.

Téměř pětina společností z celého světa vloni zaznamenala bezpečnostní incident spojený s cloudem. Celkem 59 % dotazovaných odborníků pak nepoužívá mobilní bezpečnostní řešení, a jen necelá desetina IT specialistů považuje hrozby pro mobilní zařízení za významné bezpečnostní riziko.

Chyba zabezpečení kancelářské sady Microsoft Office vedla ke zveřejňování obsahu procesní paměti, což mohlo potenciálně kompromitovat uživatelská data. Podle společnosti Mimecast Research Labs však k reálnému zneužití této zranitelnosti nedošlo.

Zranitelnosti ve dvou softwarech umožňují hackerům provést odepření služby (DoS). Společnost Cisco v době psaní článku neměla k dispozici žádné aktualizace k opravě problému.

Mezera v zabezpečení teoreticky umožňovala hackerům převzít kontrolu nad vzdálenou správou podnikových zařízení, spotřebitelských počítačů nebo serverů se hrozba netýká. Intel momentálně pracuje na nápravě.

Výzkumníci Core Security nalezli chybu a nedostatky v kódu firmwaru používaném v řadě IP kamer značky D-Link. Útočníkovi umožňují např. odchytávat obraz. Upozorněte své zákazníky. Uvnitř uvádíme návod k nápravě.

Tvůrci škodlivého kódu objevili v nejnovější verzi platformy Java bezpečnostní chybu, kterou začali zneužívat k útokům na počítače. Nainstalujte si aktualizaci.