Security Magazín

Bezpečnostný inžinier Chris Moberly na GitLab-e informoval, že odhalil v prehliadači Firefox závažnú chybu, ktorá dovoľuje na mobilných zariadeniach využívajúcich systém Android, podstrčiť obeti podvodný konfiguračný súbor a takýmto spôsobom ju presmerovať na podvodnú stránku. Podvodná stránka sa následne môže pokúsiť nainštalovať malvér (škodlivý kód) do počítača obeti, alebo sa môže jednať o phishingovú stránku, ktorá sa pokúsi […]

Podľa zverejnených informácií bola v aplikácii Moje eZdravie, ktorú prevádzkuje Národné centrum zdravotníckych informácií, odhalená triviálna bezpečnostná diera, ktorá útočníkom umožňovala získavať citlivé osobné údaje o všetkých pacientoch, ktorí podstúpili test na vírus Covid-19. Bezpečnostná diera bola v aplikácii od jej spustenia, teda niekoľko mesiacov a umožňovala jednoducho získať kompletný zoznam pacientov aj s osobnými údajmi. Podľa zistení spoločnosti Nethemba, […]

Česká spoločnosť Gransy s.r.o., ktorá prevádzkuje známu službu Subreg na registrovanie internetových domén a taktiež služby ponúkajúce web a server hosting Station a G-Hosting, bola včera 14.9. v ranných hodinách napadnutá internetovými útočníkmi. Podľa dostupných informácií prebehol sofistikovaný útok na technickú infraštruktúru firmy a útočníkom sa podarilo zašifrovať súbory dôležité pre fungovanie väčšiny ponúkaných služieb. Podľa vyjadrenia firmy zálohy […]

Už 23. augusta bola zverejnená správa na portáli justice.gov, ktorý prevádzkuje ministerstvo spravodlivosti USA, že zamestnanca nemenovanej americkej firmy kontaktoval hacker ruskej národnosti Egor Igorevich Kriuchkov pomocou aplikácie WhatsApp. Následne americké médiá zistili, že sa mohlo jednať o zamestnanca firmy Tesla, pričom danú správu potvrdil aj samotný Elon Musk na sociálnej sieti Twitter. Priebeh pokusu o kybernetický […]