CCTV NEWS

Shrnutí týdne v kyberprostoru.

https://discord.gg/qQvXnUyeH2

Kapitoly:

00:00 Úvod

00:57 Produkční partner Netflixu utrpěl závažné narušení bezpečnosti

03:01 Americké zpravodajské služby obviňují Írán

04:50 Zakladatel Telegramu zatčen

06:24 Nový malware zaměřený na macOS

07:53 Hardwarový backdoor v bezkontaktních kartách MIFARE Classic

08:59 Meme Of The Week

Odkazy a zdroje:

https://variety.com/2024/digital/news/netflix-anime-leak-arcane-terminator-zero-security-breach-1236101888/

https://cyberscoop.com/iran-trump-campaign-hack-odni-statement/

https://www.reuters.com/world/europe/telegram-messaging-app-ceo-pavel-durov-arrested-france-tf1-tv-says-2024-08-24/

https://thehackernews.com/2024/08/new-macos-malware-cthulhu-stealer.html

https://thehackernews.com/2024/08/hardware-backdoor-discovered-in-rfid.html

www.stanovo.cz

Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa

Všechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

https://discord.gg/qQvXnUyeH2

Kapitoly:

00:00 Úvod

00:50 Digiobčanka po kritice omezila množství dat, které sbírá

Odkazy a zdroje:

https://www.irozhlas.cz/zpravy-domov/eobcanka-edoklady-egovernment_2407260620_cibhttps://www.irozhlas.cz/zpravy-domov/edoklady-soukromi-dia-sledovani-obcanka-pirati_2408140700_cibhttps://www.theverge.com/2024/8/9/24217008/signal-blocked-venezuela-russiahttps://www.bleepingcomputer.com/news/google/google-deactivates-russian-adsense-accounts-sends-final-payments/

https://thehackernews.com/2024/08/microsoft-issues-patches-for-90-flaws.html

www.stanovo.cz

Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa

Všechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

Shrnutí událostí z měsíce 07/24

Kapitoly:

00:00 Úvod

00:58 CrowdStrike Chaos

18:01 Falešný Severokorejský IT Zaměstnanec

21:38 Problematika Malwaretisingu

26:54 Aktuality dd NÚKIB

28:41 Nejzajímavější zranitelnosti měsíce

33:11 Doporučení pro architekty a manažery KB

Odkazy a zdroje:

https://www.theregister.com/2024/07/24/knowbe4_north_korean/

https://www.bleepingcomputer.com/news/security/facebook-ads-for-windows-themes-push-sys01-info-stealing-malware/

https://www.bleepingcomputer.com/news/security/fake-ai-editor-ads-on-facebook-push-password-stealing-malware/

https://marektoth.cz/blog/herohero-kriticka-bezpecnostni-chyba/

https://www.binarly.io/blog/pkfail-untrusted-platform-keys-undermine-secure-boot-on-uefi-ecosystem

https://untrustednetwork.net/

https://stanovo.cz

Jsme také na Spotify a dalších audio platformách:

https://anchor.fm/alefsecuritycast

Sledujte nás na X:

https://twitter.com/AlefSecurity

https://twitter.com/Jk0pr

Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa

Všechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb

#IT #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky

https://discord.gg/qQvXnUyeH2

Kapitoly:

00:00 Úvod

00:40 Výpadek některých služeb Microsoftu způsobil DDoS

02:08 CrowdStrike čelí hromadné žalobě

03:30 Útok "SittingDucks" umožňuje únos domén

05:51 FTC a Ministersvo Spravedlnosti USA žalují TikTok

07:16 Útočná kampaň na Facebooku napodobuje AI nástroj

08:09 Kritická bezpečnostní chyba v Herohero

Odkazy a zdroje:

Marek Tóth - Herohero kritická bezpečnostní chyba - https://marektoth.cz/blog/herohero-kriticka-bezpecnostni-chyba/

https://www.bleepingcomputer.com/news/microsoft/microsoft-says-massive-azure-outage-was-caused-by-ddos-attack/

https://thehackernews.com/2024/08/over-1-million-domains-at-risk-of.html

https://www.bleepingcomputer.com/news/legal/crowdstrike-sued-by-investors-over-massive-global-it-outage/

https://thehackernews.com/2024/08/doj-and-ftc-sue-tiktok-for-violating.html

https://www.bleepingcomputer.com/news/security/fake-ai-editor-ads-on-facebook-push-password-stealing-malware/

www.stanovo.cz

Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa

Všechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

Shrnutí týdne v kyberprostoru.

https://discord.gg/qQvXnUyeH2

Kapitoly:

00:00 Úvod

00:41 KnowBe4 nevědomky zaměstnala severokorejského hackera

04:07 Kolik stál největší výpadek IT historie

06:07 0-day zranitelnost v Telegramu pro Android

07:34 Návrh nového ZKB po schválení vládou zveřejněn

08:13 Kritická zranitelnost v Dockeru

Odkazy a zdroje:

https://www.theregister.com/2024/07/24/knowbe4_north_korean/

https://www.crowdstrike.com/wp-content/uploads/2024/07/CrowdStrike-PIR-Executive-Summary.pdf

https://edition.cnn.com/2024/07/24/business/crowdstrike-outage-uber-eats/index.html

https://www.parametrixinsurance.com/in-the-news/crowdstrike-to-cost-fortune-500-5-4-billion

https://www.theregister.com/2024/07/24/transport_department_delta_probe/

https://www.welivesecurity.com/en/eset-research/cursed-tapes-exploiting-evilvideo-vulnerability-telegram-android/

https://www.docker.com/blog/docker-security-advisory-docker-engine-authz-plugin/

https://nukib.gov.cz/cs/infoservis/aktuality/2144-navrh-noveho-zakona-o-kyberneticke-bezpecnosti-po-schvaleni-vladou-zverejnen/

www.stanovo.cz

Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa

Všechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

Shrnutí týdne v kyberprostoru.

https://discord.gg/qQvXnUyeH2

Odkazy a zdroje:

https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/

https://www.bleepingcomputer.com/news/security/crowdstrike-update-crashes-windows-systems-causes-outages-worldwide/

https://www.bleepingcomputer.com/news/security/fake-crowdstrike-fixes-target-companies-with-malware-data-wipers/

https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-repair-tool-to-remove-crowdstrike-driver/

https://thehackernews.com/2024/07/cybercriminals-exploit-crowdstrike.html

www.stanovo.cz

Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa

Všechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

Kapitoly:

00:00 Úvod

00:43 USA si posvítilo na farmu AI botů

02:19 Signál po dramatu na X opravuje neduh s šifrovacími klíči

07:59 Další zranitelnost OpenSSH

09:07 Microsoft Patch Tuesday

10:08 Meme Of The Week

https://discord.gg/qQvXnUyeH2

Odkazy a zdroje:

https://www.bleepingcomputer.com/news/security/us-disrupts-ai-powered-bot-farm-pushing-russian-propaganda-on-x/

https://thehackernews.com/2024/07/new-openssh-vulnerability-discovered.html

https://thehackernews.com/2024/07/microsofts-july-update-patches-143.html

https://www.bleepingcomputer.com/news/security/signal-downplays-encryption-key-flaw-fixes-it-after-x-drama/

www.stanovo.cz

Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa

Všechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

Shrnutí událostí z měsíce 06/24

Pozice Microsoft O365 konzultant:

https://www.alef.com/cz/microsoft-o365-konzultant.c-698.html

Kapitoly:

00:00 Úvod

01:40 Další útok na koncové šifrování

05:24 Komunikace NÚKIBu směrem k veřejnosti

18:14 Stav návrhu nového ZKB

26:46 USA zakazuje software od Kaspersky Lab

31:50 LockBit 3.0 je zpátky

35:49 Aktuální stav funkce Windows Recall

38:13 Otrávený Polyfill.io

42:29 Zranitelnost v OpenSSH server

50:13 Doporučení pro Architekty a Manažery KB

Odkazy a zdroje:

https://digitalnisvobody.cz/blog/2024/06/13/tz-soukrome-zpravy-by-nove-mohly-byt-kontrolovany-iure-zada-ministra-vnitra-aby-navrh-pomohl-zablokovat/

https://www.politico.eu/article/eu-council-cancels-vote-on-encryption-breaking-child-sexual-abuse-law/

https://nukib.gov.cz/cs/infoservis/aktuality/2125-legislativni-rada-vlady-doporucila-navrh-zakona/

https://www.reuters.com/technology/biden-ban-us-sales-kaspersky-software-over-ties-russia-source-says-2024-06-20/

https://www.exponential-e.com/blog/ransomware-attacks-skyrocket-with-lockbit-3-0-at-the-forefront

https://www.bleepingcomputer.com/news/microsoft/microsoft-delays-windows-recall-amid-privacy-and-security-concerns/

https://www.infosecurity-magazine.com/news/wordpress-plugins-risk-polyfill/

https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server

https://untrustednetwork.net/

https://stanovo.cz

Jsme také na Spotify a dalších audio platformách:

https://anchor.fm/alefsecuritycast

Sledujte nás na X:

https://twitter.com/AlefSecurity

https://twitter.com/Jk0pr

Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa

Všechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb

#IT #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky

Shrnutí týdne v kyberprostoru.

SnailLoad: Exploiting Remote Network Latency Measurements without JavaScrip:

https://stefangast.eu/papers/snailload.pdf

Kapitoly:

00:00 Úvod

00:51 Nový Typ Útoku "SnailLoad"

05:50 Microsoft varuje další zákazníky

07:58 Julian Assange na svobodě

09:45 TeamViewer řeší incident

10:34 Zranitelnost v AirPods

11:51 Meme Of The Week

https://discord.gg/qQvXnUyeH2

Odkazy a zdroje:

https://www.bitdefender.com/blog/hotforsecurity/russian-hackers-read-your-emails-to-us-microsoft-warns-more-customers/

https://thehackernews.com/2024/06/wikileaks-julian-assange-released-from.html

https://www.teamviewer.com/en-us/resources/trust-center/statement/?

https://thehackernews.com/2024/06/apple-patches-airpods-bluetooth.html

www.stanovo.cz

Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa

Všechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb

#ITBezpecnost #IT #Novinky #bezpecnost #Česko

Shrnutí týdne v kyberprostoru.

Pozice Microsoft O365 konzultanta: https://www.alef.com/cz/microsoft-o365-konzultant.c-698.html?gad_source=1&gclid=Cj0KCQjwvb-zBhCmARIsAAfUI2tWl-mGJ3nxpNeKenWJyejwjFGsaQRs4Nf6QW_FJ35IXg7IQLL3ifAaAgYoEALw_wcB

Kapitoly:

00:00 Úvod

00:47 USA zakazuje software od Kaspersky

03:42 EU odkládá hlasování o návrhu na scanování konverzací

05:11 Hackeři čím dál tím více využívají AI

07:47 Ransomware znovu na vzestupu

10:03 Zranitelnost v SolarWinds Serv-U

10:50 VMware VCenter RCE zranitelnost

11:32 Meme Of The Week

https://discord.gg/qQvXnUyeH2

Odkazy a zdroje:

https://www.reuters.com/technology/biden-ban-us-sales-kaspersky-software-over-ties-russia-source-says-2024-06-20/

https://www.politico.eu/article/eu-council-cancels-vote-on-encryption-breaking-child-sexual-abuse-law/

https://www.exponential-e.com/blog/ransomware-attacks-skyrocket-with-lockbit-3-0-at-the-forefront

https://www.computerworld.cz/clanky/zneuzivani-ai-raketove-stoupa-hackery-cekaji-doslova-zne/

https://www.bleepingcomputer.com/news/security/vmware-fixes-critical-vcenter-rce-vulnerability-patch-now/

https://thehackernews.com/2024/06/solarwinds-serv-u-vulnerability-under.html

www.stanovo.cz

Všechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNa

Všechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb

#ITBezpecnost #IT #Novinky #bezpecnost #Česko