Explore every episode of the podcast ALEF SecurityCast
| Title | Pub. Date | Duration | |
|---|---|---|---|
| Ep#294 - Vyúčtování za napadený kataster: Slováci zaplatí 16,6 milionu € | 12 Aug 2025 | 00:09:01 | |
V nejnovější epizodě SecurityCastu se podíváme na kauzu slovenského katastru – po největším kyberútoku v historii země vláda zaplatí 16,6 milionu € za obnovu a zabezpečení, a to firmě, která systém spravovala i při napadení. Probereme i varování Microsoftu před kritickou zranitelností v hybridních nasazeních Exchange Serveru, nový ransomware report od Barracudy, masové mazání podvodných účtů na WhatsAppu, analýzu sextortion e-mailů, které i v roce 2025 přinášejí útočníkům zisky, a alarmující výsledky red teamů, kterým se podařilo obejít bezpečnost GPT-5. 📖 Kapitoly: 00:00 Slovenský kataster: 16,6 milionu € na obnovu a zabezpečení 02:33 Red teamy prolomily GPT-5 během 24 hodin 04:10 Ransomware 2025: Data, krádeže a ztráta zákazníků 05:16 WhatsApp zablokoval 6,8 milionu podvodných účtů 06:01 Sextortion e-maily stále vydělávají tisíce dolarů 07:00 Kritická zranitelnost v hybridním Exchange Serveru 08:05 AI od Microsoftu proti malwaru 🔗 Odkazy a zdroje:https://www.aktuality.sk/clanok/fnAv6ci/najvacsi-kyberneticky-utok-v-historii-slovenska-ma-milionovu-dohru-pozrite-sa-kto-ju-skasiruje-a-kolko-nas-to-bude-stat/ https://assets.barracuda.com/assets/docs/dms/2025-ransomware-insights-report.pdf https://splx.ai/blog/gpt-5-red-teaming-results https://techxplore.com/news/2025-08-meta-thwart-whatsapp-scammers.html https://isc.sans.edu/diary/32178 https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-of-high-severity-flaw-in-hybrid-exchange-deployments/#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#293 - Češi přicházejí o miliony kvůli podvodníkům a Británie zakazuje placení výkupného | SHRNUTÍ MĚSÍCE | 07 Aug 2025 | 00:52:58 | |
V nové epizodě se podíváme na návrh Velké Británie zakázat placení výkupného, masivní kyberútok na Aeroflot a znepokojivý nárůst bankovních podvodů v Česku. Rozebíráme operaci proti proruské skupině NoName057(16), únik AI konverzací indexovaných Googlem i nebezpečné zranitelnosti v SharePoint on-premise. Na závěr přidáváme doporučení pro bezpečnostní architekty a manažery. 💡 Stealing Machine Keys for fun and profit (or riding the SharePoint wave): https://isc.sans.edu/diary/Stealing%20Machine%20Keys%20for%20fun%20and%20profit%20%28or%20riding%20the%20SharePoint%20wave%29/32174 📖 Kapitoly: 00:00 Kyberútok na Aeroflot 08:55 Británie chce zakázat placení výkupného 15:15 Věkové ověřování a omezování obsahu 22:15 Operace proti NoName057(16) 29:12 Bankovní podvody v Česku 36:10 AI konverzace ve vyhledávači 39:14 Zranitelnosti v SharePoint on-premise 49:15 Doporučení pro architekty a manažery 🔗 Odkazy a zdroje: https://cybernews.com/cyber-war/russian-airline-aeroflot-cyberattack-pro-ukrainian-hackers-cyber-partisans-silent-crow-kinetic-sabatoge/ https://cybernews.com/ai-news/chatgpt-shared-links-privacy-leak/ https://untrustednetwork.net/ #itbezpecnost #Bezpecnost #CyberSecurity #Novinky #IT | |||
| Ep#292 - Tisíce ChatGPT rozhovorů byly indexovány veřejně na Googlu | 04 Aug 2025 | 00:08:48 | |
Tisíce ChatGPT konverzací byly veřejně indexovány Googlem. Jak k tomu došlo a co to znamená pro bezpečnost firem i jednotlivců?V této epizodě se podíváme i na to, jak se dá zneužít Raspberry Pi v síti bankomatu, proč kyberpodvody v Česku lámou rekordy, a jaké nové open-source nástroje uvádí CISA a Proton.A pozor – Ministerstvo pro místní rozvoj spouští vůbec první státní bug bounty program. 🔝 Projekt týdne: https://www.hckrt.com/Catalog/Program?alias=mmr 📖 Kapitoly: 00:00 Tisíce ChatGPT rozhovorů indexováno na Googlu 02:43 Kyberpodvody v Česku prudce rostou 04:58 Raspberry Pi v síti bankomatu 06:09 CISA uvádí Thorium: AI nástroj pro forenzní analýzu 07:12 Proton Authenticator 07:51 Česko spouští první státní bug bounty program 08:31 Projekt a meme týdne 🔗 Odkazy a zdroje: https://dev.to/alifar/openai-pulls-chatgpt-search-index-feature-a-critical-follow-up-3m6k https://www.group-ib.com/blog/unc2891-bank-heist/ https://www.bleepingcomputer.com/news/security/proton-launches-free-standalone-cross-platform-authenticator-app/#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#291 - Masivní kyberútok na ruský Aeroflot: Letadla na zemi a data pryč | 29 Jul 2025 | 00:09:18 | |
Masivní kyberútok na ruský Aeroflot ochromil letecký provoz a způsobil únik dat. Velká Británie zavádí přelomový zákaz placení výkupného po ransomware útocích. Microsoft odhaluje, že SharePoint zranitelnosti aktivně zneužívá čínská skupina Storm-2603 k šíření ransomwaru Warlock. Sophos a SonicWall vydaly záplaty na kritické chyby umožňující vzdálené spuštění kódu. 🔝 Projekt týdne: https://www.clashing.com/cs/edu 📖 Kapitoly: 00:00 Masivní kyberútok na Aeroflot 03:14 Velká Británie zakazuje výkupné 05:17 Storm-2603 a SharePoint zranitelnost 07:23 Sophos a SonicWall: kritické chyby v zabezpečení 08:23 Projekt a meme týdne 🔗 Odkazy a zdroje: https://thehackernews.com/2025/07/storm-2603-exploits-sharepoint-flaws-to.html https://thehackernews.com/2025/07/sophos-and-sonicwall-patch-critical-rce.html #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#290 - Když Bluetooth otevře cestu až k motoru | 21 Jul 2025 | 00:11:17 | |
Zranitelnost PerfektBlue umožňuje útočníkům získat přístup k infotainment systémům vozů Škoda, Volkswagen a Mercedes-Benz přes Bluetooth – a v některých případech otevřít cestu až k řídicím jednotkám vozidla. Věnujeme se také mezinárodní operaci EASTWOOD, při níž Europol a 13 států narušily infrastrukturu proruské skupiny NoName057(16). Následuje varování před aktivně zneužívanou zranitelností v Microsoft SharePointu a v závěru krátce zranitelnosti v Google Chrome a Cisco ISE. 🔝 Projekt týdne: 📖 Kapitoly: 00:00 PerfektBlue – kritická zranitelnost v infotainmentu automobilů 04:55 Úder proti proruské skupině NoName057(16) 07:43 SharePoint pod útokem 09:12 Zranitelnost v Google Chrome a Cisco ISE 10:13 Projekt a meme týdne🔗 Odkazy a zdroje: https://thehackernews.com/2025/07/perfektblue-bluetooth-vulnerabilities.html https://thehackernews.com/2025/07/microsoft-releases-urgent-patch-for.html https://thehackernews.com/2025/07/critical-microsoft-sharepoint-flaw.html https://thehackernews.com/2025/07/urgent-google-releases-critical-chrome.html https://thehackernews.com/2025/07/cisco-warns-of-critical-ise-flaw.html#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep.289 - Zdivočelá AI a Česko pod tlakem: nemocnice, škola nebo Ministerstvo vnitra | SHRNUTÍ MĚSÍCE | 14 Jul 2025 | 00:44:54 | |
V nové epizodě SecurityCastu sledujeme kybernetické útoky mířící na klíčové instituce v Česku.Rozebíráme incident s chatbotem Grok, varování před DeepSeekem i největší kompilaci přihlašovacích údajů v historii.V Česku se mezitím útočilo na nemocnici, školu i Ministerstvo vnitra – a to zdaleka není vše. Kapitoly: 00:00 Grok a jeho řádění na X 08:14 Česko pod útokem: Nemocnice, škola a vishingové podvody 21:58 Kompilace 16 miliard přihlašovacích údajů 28:06 Když si uživatel sám spustí útok 33:35 Když selže i vyjednavač 38:16 Zákazy a varování: WhatsApp, DeepSeek a bezpečnostní doporučení 🔗 Odkazy a zdroje: https://www.seznamzpravy.cz/clanek/domaci-zivot-v-cesku-tyden-po-kyberutoku-ma-nemocnice-nymburk-stale-potize-s-nekterymi-sluzbami-281490https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-falesni-bankeri-obrali-zakladni-skolu-o-miliony-oklamali-ucetni-40526708https://praguemorning.cz/sandra-bullock-online-scam-prague/https://nukib.gov.cz/cs/infoservis/aktuality/2274-novy-zakon-o-kyberneticke-bezpecnosti-byl-podepsan-prezidentem/https://www.forbes.com/sites/daveywinder/2025/06/20/16-billion-apple-facebook-google-passwords-leaked---change-yours-now/https://www.welivesecurity.com/en/eset-research/eset-threat-report-h1-2025/https://www.bleepingcomputer.com/news/security/doj-investigates-ex-ransomware-negotiator-over-extortion-kickbacks/https://thehackernews.com/2025/06/us-house-bans-whatsapp-on-official.htmlhttps://nukib.gov.cz/cs/infoservis/aktuality/2279-nukib-vydal-varovani-pred-nekterymi-produkty-spolecnosti-deepseek/https://www.seznamzpravy.cz/clanek/domaci-zivot-v-cesku-ministerstvo-vnitra-odhalilo-kyberneticky-utok-na-system-uradu-281588https://untrustednetwork.net/ #itbezpecnost #Bezpecnost #CyberSecurity #Novinky #IT | |||
| Ep#288 - Týden v Česku: Když hackeři vypnou nemocnici a falešné celebrity lámou srdce | 07 Jul 2025 | 00:10:11 | |
Kyberútok vyřadil nemocnici v Nymburce z provozu, senior uvěřil falešné Sandře Bullock a přišel o miliony, kartel zneužil data a kamery k likvidaci informátorů FBI, ransomware vyjednavač je podezřelý ze spolupráce s hackery a Dánsko chce chránit tvář i hlas zákonem proti deepfake videím. Vše v této nové epizodě ALEF SecurityCastu. 🔝 Projekt týdne: https://www.jhk.cz/planovane-akce/kyber-komiks-aneb-stan-se-strazcem-netu_740 📖 Kapitoly: 00:00 Kyberútok ochromil nemocnici v Nymburce 02:57 Senior uvěřil falešné Sandře Bullock a přišel o miliony 04:58 Kartel Sinaloa sledoval agenta FBI a likvidoval informátory 06:26 Ransomware vyjednavač vyšetřován za spolupráci s hackery 08:13 Dánsko chce chránit tvář a hlas zákonem proti deepfakes 09:15 Projekt a meme týdne 🔗 Odkazy a zdroje: https://www.irozhlas.cz/zpravy-domov/nymburskou-nemocnici-ochromil-kyberutok-funguje-v-nouzovem-rezimu_2507012130_lar#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#287 - V americkém Kongresu zakázali WhatsApp kvůli obavám z bezpečnosti | 30 Jun 2025 | 00:09:44 | |
V nové epizodě SecurityCastu se podíváme na to, proč se v americkém Kongresu rozhodli zakázat WhatsApp, a co to vypovídá o bezpečnosti komunikačních platforem. Řešíme také vážné zranitelnosti v Cisco ISE a Citrix NetScaler, které útočníkům umožňují plnou kontrolu nad systémem. A přidáme i důležité informace o novém zákoně o kybernetické bezpečnosti, který právě podepsal prezident. 🔝 Projekt týdne: https://www.utko.fekt.vut.cz/butca-kyberneticka-arena 📖 Kapitoly: 00:00 ClickFix útoky a trendy z ESET Threat Reportu H1 2025 04:00 Kongres USA zakázal WhatsApp kvůli bezpečnostním obavám 04:52 Zneužití práv v Azure 06:03 Nový zákon o kyberbezpečnosti podepsán prezidentem 06:37 Zranitelnosti v Cisco ISE a Citrix Netscaler 08:28 Projekt a meme týdne 🔗 Odkazy a zdroje: https://web-assets.esetstatic.com/wls/en/papers/threat-reports/eset-threat-report-h12025.pdf https://thehackernews.com/2025/06/us-house-bans-whatsapp-on-official.html https://thehackernews.com/2025/06/beware-hidden-risk-in-your-entra.html https://thehackernews.com/2025/06/critical-rce-flaws-in-cisco-ise-and-ise.html https://thehackernews.com/2025/06/citrix-releases-emergency-patches-for.html#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#286 - 16 miliard uniklých hesel. Pořád věříte tomu svému? | 23 Jun 2025 | 00:11:57 | |
Největší sbírka přihlašovacích údajů v historii – výzkumníci objevili 16 miliard kombinací e-mailů a hesel, které kolují mezi útočníky. V nové epizodě rozebíráme, jak k tomu došlo, proč je to zásadní problém, a co znamená přechod od hesel k passkeys. Zmíněny jsou i útoky na Írán, falešní bankéři v Nymburce nebo zranitelnosti v Linuxu. 🔝 Projekt týdne: cybule.cz 📖 Kapitoly: 00:00 Největší únik přístupových údajů v historii 03:04 Hacknutí íránské státní televize a kryptoburzy Nobitex 05:43 Falešní bankéři obrali základní školu o miliony 08:43 Nový zákon o kybernetické bezpečnosti čeká na podpis prezidenta 09:26 Závažné chyby v Linuxu umožňují eskalaci práv až na root 10:46 Pozitivní projekt a meme týdne 🔗 Odkazy a zdroje: https://thehackernews.com/2025/06/irans-state-tv-hijacked-mid-broadcast.html https://thehackernews.com/2025/06/new-linux-flaws-enable-full-root-access.html https://nukib.gov.cz/cs/infoservis/aktuality/2271-navrh-noveho-zakona-o-kyberneticke-bezpecnosti-je-v-cilove-rovince/#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#285 - iPhony jako zbraň: novináři v Evropě sledováni špionážním softwarem | 16 Jun 2025 | 00:11:12 | |
V nejnovější epizodě SecurityCastu rozkrýváme případ špehování evropských novinářů pomocí iPhonů a izraelského spyware Graphite. Ukážeme, jak zneužitá zranitelnost v iMessage umožnila zero-click útoky, a proč se na scénu vrací i nechvalně známý spyware Predator. Dále rozebíráme zneužití systému pozvánek na Discordu pro šíření malwaru Skuld a AsyncRAT. Ve zrychleném přehledu přinášíme výsledky mezinárodní operace INTERPOL proti infostealerům a klíčové zranitelnosti z červnového Microsoft Patch Tuesday – včetně zero-day chyby ve WebDAV a AI útoku EchoLeak na Microsoft 365 Copilot. V pozitivní novince týdne představujeme projekt Kyberpohádky, který učí děti základy bezpečnosti na internetu. 🔝 Projekt týdne: www.kyberpohadky.cz 📖 Kapitoly: 00:00 Špehování novinářů přes iPhone a spyware Graphite 03:40 Zneužití Discordu: malware Skuld a útok přes pozvánky 06:48 INTERPOL rozbíjí infostealery 07:51 Microsoft opravuje zranitelnosti a útok prompt injection 09:55 Kyberprojekt a meme týdne 🔗 Odkazy a zdroje: https://thehackernews.com/2025/06/apple-zero-click-flaw-in-messages.html https://www.recordedfuture.com/research/predator-still-active-new-links-identified https://thehackernews.com/2025/06/discord-invite-link-hijacking-delivers.html https://thehackernews.com/2025/06/interpol-dismantles-20000-malicious-ips.html https://thehackernews.com/2025/06/microsoft-patches-67-vulnerabilities.html https://thehackernews.com/2025/06/zero-click-ai-vulnerability-exposes.html #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#284 - Jak hackeři zneužívají ChatGPT k vývoji malwaru a tvoření dezinformací | 09 Jun 2025 | 00:10:40 | |
Hackeři zneužívají ChatGPT k vývoji malwaru, obcházení antivirů i tvorbě dezinformací napříč Ruskem, Čínou, Íránem i Severní Koreou. V nové epizodě rozebíráme, jak se umělá inteligence mění v nástroj kyberzločinu. Řešíme i falešnou aplikaci Salesforce, aktivně zneužívanou 0day zranitelnost v prohlížeči Chrome, kritickou chybu v cloudových instalacích Cisco ISE, pád Wiresharku po upraveném paketu a GDPR pokutu 45 milionů eur pro Vodafone v Německu za bezpečnostní a procesní selhání. Kapitoly: 00:00 Vodafone dostal pokutu 45 milionů eur 02:46 Hackeři trénují malware s ChatGPT 05:09 Falešný Salesforce krade přístupy do cloudu 06:27 0day v Chromu je aktivně zneužívaná 07:35 Kritická chyba v Cisco ISE ohrožuje cloud 08:52 Wireshark padá po upraveném paketu 10:29 Meme of the week Odkazy a zdroje: https://www.bfdi.bund.de/SharedDocs/Pressemitteilungen/EN/2025/06_Geldbuße-Vodafone.html?nn=355282 https://thehackernews.com/2025/06/openai-bans-chatgpt-accounts-used-by.html https://thehackernews.com/2025/06/critical-cisco-ise-auth-bypass-flaw.html https://cybersecuritynews.com/wireshark-vulnerability-enables-dos-attack/ #IT #Novinky #bezpecnost #Česko | |||
| Ep#283 - Česko ukázalo prstem na Čínu: Kdo na nás útočil a proč na tom záleží? | 02 Jun 2025 | 00:32:47 | |
Česko historicky poprvé veřejně obvinilo Čínu z kybernetického útoku. Co přesně skupina APT31 provedla, jaké důsledky to má a co na to spojenci z EU a NATO? V této epizodě s Honzou Kopřivou rozebíráme i to, jak Signal blokuje funkci Recall ve Windows 11, jak se šíří malware přes TikTok videa pomocí techniky ClickFix, jak Microsoft a Europol zasáhli proti síti Lumma Stealer a proč Apple nabízí až milion dolarů za kritické zranitelnosti ve své AI infrastruktuře. Kapitoly: 00:00 Česko veřejně obvinilo Čínu z kyberútoku 11:12 Meta chce trénovat AI na vašich datech 16:36 Signal blokuje Recall 20:21 ClickFix: Když se útok spustí přes PowerShell z videa 24:26 Europol a Microsoft rozložili síť Lumma Stealer 26:53 Apple nabízí až 1 milion dolarů 28:45 Doporučení pro architekty a manažery KB 🔗 Odkazy a zdroje: https://mzv.gov.cz/jnp/cz/udalosti_a_media/tiskove_zpravy/prohlaseni_vlady_ceske_republiky.html https://thehackernews.com/2025/05/hackers-use-tiktok-videos-to-distribute.html #itbezpecnost #Bezpecnost #CyberSecurity #Novinky #IT | |||
| #282 - Malware, Který Si Lidé Instalují Sami. Dobrovolně. | 26 May 2025 | 00:09:33 | |
V této epizodě SecurityCastu se podíváme na novou vlnu kybernetických útoků, které si lidé často spustí sami – ať už jde o instalaci škodlivých rozšíření z Chrome Web Store nebo spuštění příkazů z videí na TikToku. Vysvětlíme, jak funguje technika ClickFix, představíme malware Latrodectus i sociálně-inženýrské kampaně, které cílí na běžné uživatele. Zaměříme se také na mezinárodní varování před ruskou špionážní operací proti subjektům podporujícím Ukrajinu a shrneme detaily rozsáhlé operace proti infostealeru Lumma, která zasáhla tisíce zařízení po celém světě. Kapitoly: 00:00 Malware Latrodectus, technika ClickFix a TikToková kampaň 03:12 Signal chrání soukromí před Windows Recall 04:52 Úspěšné mezinárodní operace 07:52 Falešná rozšíření v Chrome Web Store 09:18 Meme of the week Odkazy a zdroje: https://thehackernews.com/2025/05/hackers-use-tiktok-videos-to-distribute.html?m=1 https://thehackernews.com/2025/05/fbi-and-europol-disrupt-lumma-stealer.html?m=1 https://thehackernews.com/2025/05/300-servers-and-35m-seized-as-europol.html?m=1 #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#281 - Z Webdesignera Zločincem: Jak Zoufalý Táta Vybudoval Kyberpodsvětí | 19 May 2025 | 00:11:03 | |
Příběh muže, který z frustrace a zoufalství vytvořil vlastní kyberzločineckou platformu.V nové epizodě SecurityCastu rozebíráme případ Sulemana Mazhara, insider útok na Coinbase, plány Mety trénovat AI bez souhlasu uživatelů i nejnovější zranitelnosti v produktech Google, Microsoft a Fortinet. Kapitoly: 00:00 Z webdesignera zločincem 02:49 Insider útok a vydírání Coinbase 05:17 Nový zákon o kybernetické bezpečnosti: vyhlášky v připomínkovém řízení 06:28 Meta chce trénovat AI bez explicitního souhlasu 08:05 Chrome, Microsoft a Fortinet zranitelnosti 10:50 Meme of the Week Odkazy a zdroje:https://www.bitdefender.com/en-us/blog/hotforsecurity/two-years-jail-for-down-on-his-luck-man-who-sold-ransomware-onlinehttps://thehackernews.com/2025/05/coinbase-agents-bribed-data-of-1-users.htmlhttps://nukib.gov.cz/cs/infoservis/aktuality/2250-provadeci-pravni-predpisy-k-novemu-zakonu-o-kyberneticke-bezpecnosti-odeslany-do-mezirezortniho-pripominkoveho-rizeni/https://thehackernews.com/2025/05/meta-to-train-ai-on-eu-user-data-from.html?m=1https://thehackernews.com/2025/05/new-chrome-vulnerability-enables-cross.html?m=1https://thehackernews.com/2025/05/microsoft-fixes-78-flaws-5-zero-days.htmlhttps://thehackernews.com/2025/05/fortinet-patches-cve-2025-32756-zero.html?m=1 #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#280 - Praha Ztratila Data, Premiérův Účet Šířil Propagandu, TikTok Dostal Přes Prsty | 12 May 2025 | 00:52:59 | |
V nové epizodě SecurityCastu rozebíráme útok na účet premiéra Petra Fialy na síti X - byl za tím phishing, nebo bezpečnostní chyba platformy? Řešíme i únik osobních dat z Prahy, kde se mezi zveřejněnými informacemi objevily i SPZ odtažených vozidel. Dále se podíváme na rekordní pokutu 530 milionů eur, kterou TikTok obdržel za přenos dat evropských uživatelů do Číny, a na nový zákon o kybernetické bezpečnosti. Témata doplňuje prudký nárůst falešných e-shopů. Diskutujeme s Janem Kopřivou. Kapitoly: 00:00 Útok na Správu služeb hl. m. Prahy08:56 CVE program málem skončil14:51 TikTok dostal pokutu 530 milionů € za přenos dat do Číny22:00 Raketový nárůst počtu podvodných e-shopů v ČR37:42 Premiérův účet na síti X napaden46:09 Nový zákon o kybernetické bezpečnosti prošel Sněmovnou50:29 Doporučení pro manažery a architekty KB 🔗 Odkazy a zdroje: https://www.irozhlas.cz/zpravy-domov/urad-o-kyberutoku-na-spravu-prazskych-sluzeb-o-uniku-dat-se-poskozeni-dozvi_2504250500_pikhttps://www.irozhlas.cz/zpravy-domov/kyberzlocinci-utocili-na-prazskou-spravu-sluzeb-hrozi-zverejnenim-citlivych_2504180500_pikhttps://www.bleepingcomputer.com/news/security/cisa-extends-funding-to-ensure-no-lapse-in-critical-cve-services/https://www.ceskenoviny.cz/zpravy/2666103https://www.novinky.cz/clanek/krimi-hacknuty-ucet-premiera-fialy-na-siti-x-resi-policie-40517040https://www.bleepingcomputer.com/news/microsoft/microsoft-makes-all-new-accounts-passwordless-by-default/https://isc.sans.edu/diary/Its+2025+so+why+are+obviously+malicious+advertising+URLs+still+going+strong/31880 https://untrustednetwork.net/ #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky #IT | |||
| Ep#279 - TikTok Dostal Rekordní Pokutu Za Přenos Dat Do Číny | 05 May 2025 | 00:08:32 | |
V dnešní epizodě řešíme rekordní pokutu 530 milionů eur pro TikTok za přenos dat evropských uživatelů do Číny. Podíváme se také na nástup passkeys místo hesel, destruktivní útoky přes vývojářské balíčky a masivní vlnu falešných e-shopů v Česku. A nechybí ani nový americký zákon proti deepfake pornografii. Kapitoly: 00:00 TikTok lhal o datech v Číně – padla rekordní pokuta 02:46 Pavel "Spajk" Matějíček v podcastu Světlá Strana Internetu 03:33 Zákon proti deepfake pornografii v USA 04:59 Microsoft spouští budoucnost bez hesel 05:45 Vývojářské balíčky, které smažou celý disk 06:56 Útoky skrze falešné e-shopy a bazary v Česku 08:16 Meme of the Week Odkazy a zdroje: https://thehackernews.com/2025/05/tiktok-slammed-with-530-million-gdpr.htmlhttps://cyberscoop.com/take-it-down-act-passes-house-first-amendment-encryption/https://thehackernews.com/2025/05/microsoft-sets-passkeys-default-for-new.html?m=1https://www.ceskenoviny.cz/zpravy/2666103https://thehackernews.com/2025/05/malicious-go-modules-deliver-disk.html?m=1 #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#278 - Google Nepřímo Pomáhá Hackerům s Útoky | 28 Apr 2025 | 00:09:05 | |
V nové epizodě SecurityCastu se podíváme na schválení nového zákona o kybernetické bezpečnosti v Česku, selhání Googlu při přesměrování na phishingové stránky, zneužití smrti papeže Františka k malwarovým útokům, nové funkce ochrany soukromí ve WhatsAppu a alarmující statistiky o rychlosti zneužívání zranitelností v roce 2025. Kapitoly:00:00 Schválení nového zákona o kybernetické bezpečnosti02:22 Selhání Googlu: Reklamy přesměrovávají na phishing04:59 Kyberútoky spojené se smrtí papeže Františka06:33 WhatsApp zavádí pokročilou ochranu chatů07:35 Alarmující nárůst zneužitých zranitelností v roce 202508:49 Meme of the WeekOdkazy a zdroje:https://www.linkedin.com/posts/adam-kucinsky_136-sch%C5%AFze-poslaneck%C3%A9-sn%C4%9Bmovny-jedn%C3%A1n%C3%AD-od-activity-7321533436005961731-5SLI?utm_source=share&utm_medium=member_desktop&rcm=ACoAABleQCMBNP290tK2XNbUWFEdgyHGZQgCfxIhttps://isc.sans.edu/diary/Its+2025+so+why+are+obviously+malicious+advertising+URLs+still+going+strong/31880/#commentshttps://securityaffairs.com/176917/cyber-crime/crooks-exploit-the-death-of-pope-francis.htmlhttps://blog.whatsapp.com/introducing-advanced-chat-privacyhttps://thehackernews.com/2025/04/159-cves-exploited-in-q1-2025-283.htmlrealshot.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#277 - Hackeři Zveřejnili SPZky a Osobní Údaje Majitelů Odtáhnutých Aut z Prahy | 22 Apr 2025 | 00:11:52 | |
V této epizodě se podíváme na kyberútok na Správu služeb hlavního města Prahy, při kterém hackeři zveřejnili SPZky a osobní údaje majitelů odtažených vozidel. Rozebíráme také nově zveřejněné detaily ze soudního sporu mezi Metou a NSO Group ohledně sledování přes WhatsApp, únik dat moderátorů fóra 4chan, a aktivně zneužívanou zranitelnost ve Windows, která umožňuje únik NTLM hashů. Nechybí ani drama kolem financování CVE programu a jeho budoucnosti.Kapitoly:00:00 SPZky a osobní údaje z Prahy zveřejněny hackery04:26 CVE program málem skončil: Co se stalo a co to znamená08:07 Pegasus a WhatsApp: Nové detaily ze soudního sporu09:26 Hack 4chanu10:24 Zranitelnost ve Windows: NTLM hash uniká jediným klikem11:34 Meme of the WeekOdkazy a zdroje:https://www.irozhlas.cz/zpravy-domov/kyberzlocinci-utocili-na-prazskou-spravu-sluzeb-hrozi-zverejnenim-citlivych_2504180500_pikhttps://www.group-ib.com/blog/cicada3301/https://www.bleepingcomputer.com/news/security/cisa-extends-funding-to-ensure-no-lapse-in-critical-cve-services/https://thehackernews.com/2025/04/cve-2025-24054-under-active.htmlhttps://techcrunch.com/2025/04/15/notorious-image-board-4chan-hacked-and-internal-data-leaked/https://www.calcalistech.com/ctechnews/article/i7i81952t#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep.276 - Halucinující AI Jako Nový Vektor Útoku | 14 Apr 2025 | 00:10:40 | |
V epizodě 276 řešíme nový typ útoku zvaný slopsquatting, který zneužívá halucinace AI při generování kódu. Podíváme se i na okolnosti útoku na účet premiéra Petra Fialy, zranitelnost ve WhatsAppu pro Windows a záplaty od Microsoftu.Kapitoly:00:00 Útok na účet premiéra Petra Fialy – opravdu jen chyba uživatele?05:01 ALEF Security TalkShow vol.1 je venku!06:19 Kritická zranitelnost ve WhatsAppu pro Windows07:26 Halucinující AI a nový typ útoku: Slopsquatting09:25 Microsoft opravuje 125 zranitelností10:24 Meme Of The WeekOdkazy a zdroje:https://www.linkedin.com/posts/marek-toth_je-v%C5%BEdy-probl%C3%A9m-na-stran%C4%9B-u%C5%BEivatele-activity-7315969895882526721-UD-p?utm_source=share&utm_medium=member_desktop&rcm=ACoAABleQCMBNP290tK2XNbUWFEdgyHGZQgCfxIhttps://www.bleepingcomputer.com/news/security/whatsapp-flaw-can-let-attackers-run-malicious-code-on-windows-pcs/https://thehackernews.com/2025/04/microsoft-patches-126-flaws-including.html?m=1https://www.theregister.com/AMP/2025/04/12/ai_code_suggestions_sabotage_supply_chain/https://socket.dev/blog/slopsquatting-how-ai-hallucinations-are-fueling-a-new-class-of-supply-chain-attackswww.stanovo.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| ALEF SECURITY TALKSHOW VOL.1 | 13 Apr 2025 | 01:35:35 | |
ALEF Security TalkShow vol. 1 je první natáčení našeho bezpečnostního formátu před živým publikem. Spolu s Janem Kopřivou jsme probrali klíčová témata, která aktuálně hýbou kybernetickou bezpečností. Pozvání přijali: Petr Jirásek – KYBERCENTRUM, KyberSoutěž, KYBER CENA ROKU nebo Kyberpohádky Barbora Vlachová – právní aspekty kybernetické bezpečnosti Adam Kučínský – nový zákon o kybernetické bezpečnosti a související legislativa Diskutujeme: ♦️ dopady nového zákona o kybernetické bezpečnosti a jeho aktuální stav ♦️ právo a kyberbezpečnost – jak se prolínají a proč právníci patří do bezpečnostních týmů ♦️ mládež a kyberbezpečnost v praxi ♦️ novinky a události posledních týdnů Natáčeno 8. 4. 2025 na Střední škole informatiky, poštovnictví a finančnictví v Brně. Kapitoly: 00:00 Úvod a přivítání diváků 07:25 USA: Únik komunikace přes Signal – jak komunikovat citlivé informace? 13:50 Petr Jirásek: KYBERCENTRUM, KyberSoutěž, KYBER CENA ROKU a Kyberpohádky 28:38 X (Twitter): DDoS útoky, šíření nenávisti a hrozba miliardové pokuty 36:15 Barbora Vlachová: Právo v kyberbezpečnosti – jakou roli hrají právníci? 52:43 Mezinárodní zásahy proti kyberzločinu + zpráva CSIRT.CZ 2024 01:00:18 Adam Kučínský: Nový zákon o kybernetické bezpečnosti – stav a zákulisí 01:28:01 Řetězení zranitelností a doporučení pro architekty a manažery kybernetické bezpečnosti 🎥 Produkci a natáčení zastřešil: https://www.youtube.com/ @adlerfilm 🌍https://untrustednetwork.net/ 🌍https://stanovo.cz X: https://twitter.com/AlefSecurity 📱Stanislav Novotný na LinkedIn: https://www.linkedin.com/in/stanislav-novotný-56b650ba/ 📩 Máte tip na téma nebo hosta? Napište mi: stanislav.novotny@alef.com #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky #IT | |||
| Ep#275 - Američané Plánují Vojenské Údery Přes Signal | 31 Mar 2025 | 00:09:54 | |
V této epizodě SecurityCastu jsme rozebrali uniklý Signal chat, ve kterém američtí činitelé omylem sdíleli plány útoku na Jemenu. Podívali jsme se také na masivní zásah INTERPOLu proti kyberpodvodníkům v Africe, nově se šířící ransomware VanHelsing a závažné zranitelnosti ve Splunku a Chromu, z nichž jedna už byla aktivně zneužita.🎥 ALEF Security TalkShow vol.1: https://www.alefnula.com/eventy/alef-security-talkshow-vol-1.e-245.html?preview_hash=3b9049cba226f7c28650dbf390f821d5Kapitoly:00:00 Američané plánují vojenské údery přes Signal05:28 Masivní zásah INTERPOLu proti kyberpodvodníkům v Africe06:24 VanHelsing: nový ransomware-as-a-service08:11 Kritické zranitelnosti ve Splunku a Chromu09:14 Meme of the WeekOdkazy a zdroje:https://www.theatlantic.com/politics/archive/2025/03/signal-group-chat-attack-plans-hegseth-goldberg/682176/https://thehackernews.com/2025/03/interpol-arrests-306-suspects-seizes.htmlhttps://www.tripwire.com/state-of-security/vanhelsing-ransomware-what-you-need-knowhttps://www.securityweek.com/splunk-patches-dozens-of-vulnerabilities/https://thehackernews.com/2025/03/zero-day-alert-google-releases-chrome.htmlwww.stanovo.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#274 - Gangy a Hackeři Spojují Síly | 24 Mar 2025 | 00:09:36 | |
V dnešní epizodě se podíváme na varování Europolu před spoluprací fyzických gangů s hackerskými skupinami, útoky skrze falešné online konvertory nebo údajný kyberútok na íránské lodě.🎥 ALEF Security TalkShow vol.1: https://www.alefnula.com/eventy/alef-security-talkshow-vol-1.e-245.html?preview_hash=3b9049cba226f7c28650dbf390f821d5Kapitoly:00:00 Gangy a hackeři spojují síly02:17 FBI varuje: Falešné online konvertory šíří malware04:21 Útok na zranitelný nástroj „ChatGPT“06:07 Údajný kyberútok na 116 íránských lodí07:31 Pavel Durov (Telegram) dočasně opouští Francii08:43 Google kupuje cloudovou bezpečnostní firmu Wiz09:17 Meme of the WeekOdkazy a zdroje:https://www.europol.europa.eu/media-press/newsroom/news/dna-of-organised-crime-changing-and-so-threat-to-europehttps://www.bleepingcomputer.com/news/security/fbi-warnings-are-true-fake-file-converters-do-push-malware/https://veriti.ai/blog/cve-2024-27564-actively-exploited/https://news.risky.biz/risky-bulletin-hacktivists-claim-cyber-sabotage-of-116-iranian-ships/https://www.bleepingcomputer.com/news/security/telegram-ceo-leaves-france-temporarily-as-criminal-probe-continues/https://www.bleepingcomputer.com/news/security/google-to-purchase-wiz-for-32-billion-in-cloud-security-play/www.stanovo.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#273 - Pravda o Sběru Dat o Navštívených Webech | SHRNUTÍ MĚSÍCE | 19 Mar 2025 | 00:51:13 | |
Jak je to opravdu se sběrem dat o navštívených webech v Česku? Vysvětlujeme rozdíl mezi sběrem IP adres a historií prohlížení, rozebíráme pozastavení ofenzivních kyberoperací USA a analyzujeme největší kryptoměnovou loupež v historii. Nechybí ani pohled na ransomware Cactus a doporučení architektům a manažerům kybernetické bezpečnosti.Kapitoly:00:00 Filipínská bojová umění a ALEF Security TalkShow vol.106:01 Apple v Británii ruší Advanced Data Protection09:06 Jak je to opravdu se sběrem dat o navštívených webech?24:23 Pozastavení ofenzivních kyberoperací USA proti Rusku38:54 Ransomware Cactus44:33 Největší loupež kryptoměn v historii47:42 Doporučení pro manažery a architekty KB🔗 Odkazy a zdroje: https://www.reuters.com/technology/apple-removing-end-to-end-cloud-encryption-feature-uk-bloomberg-news-reports-2025-02-21/https://www.irozhlas.cz/zpravy-domov/provozni-a-lokalizacni-udaje-sledovani-data-retention-ip-adresa_2503130700_pikhttps://www.seznamzpravy.cz/clanek/domaci-politika-ceska-internetova-spiclovaci-vyhlaska-je-svetovy-unikat-varuje-sef-operatoru-271853https://therecord.media/cisa-says-it-will-continue-to-monitor-russian-cyber-threatshttps://www.tripwire.com/state-of-security/cactus-ransomware-what-you-need-knowhttps://www.bleepingcomputer.com/news/security/lazarus-hacked-bybit-via-breached-safe-wallet-developer-machine/https://untrustednetwork.net/https://stanovo.cz#CyberSecurity #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky #IT | |||
| Ep#272 - Bude Stát Sledovat Vaši Historii Prohlížení? | 17 Mar 2025 | 00:11:17 | |
V nejnovější epizodě SecurityCastu se zaměřujeme na kontroverzní návrh české vyhlášky, která by umožnila sledování historie prohlížení občanů a její sdílení se státními orgány. Proč tato vyhláška vyvolala vlnu kritiky? Jaký dopad by měla na soukromí uživatelů a co na to říkají operátoři i politici? Rozebíráme i hrozby vnitřních útoků a opravené zranitelnosti.🎥 ALEF Security TalkShow vol.1: https://www.alefnula.com/eventy/alef-security-talkshow-vol-1.e-245.html?preview_hash=3b9049cba226f7c28650dbf390f821d5Kapitoly:00:00 Kontroverzní vyhláška vyvolává obavy04:19 Hrozba jménem "Insider threat"08:34 Klíčový vývojář LockBitu vydán do USA09:45 Šest zero-day zranitelností Microsoftu aktivně zneužíváno10:59 Meme of the WeekOdkazy a zdroje:https://www.seznamzpravy.cz/clanek/domaci-politika-ceska-internetova-spiclovaci-vyhlaska-je-svetovy-unikat-varuje-sef-operatoru-271853https://www.irozhlas.cz/zpravy-domov/provozni-a-lokalizacni-udaje-sledovani-data-retention-ip-adresa_2503130700_pikhttps://www.bitdefender.com/en-us/blog/hotforsecurity/man-found-guilty-of-planting-infinite-loop-logic-bomb-on-ex-employers-systemhttps://www.bleepingcomputer.com/news/security/suspected-lockbit-ransomware-dev-extradited-to-united-states/https://thehackernews.com/2025/03/urgent-microsoft-patches-57-security.htmlwww.stanovo.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#271 - USA Přiznaly Ofenzivní Kyberútoky Proti Rusku | 10 Mar 2025 | 00:08:45 | |
V této epizodě SecurityCast se podíváme na přiznání USA ohledně ofenzivních kyberútoků proti Rusku, masivní útoky na WordPress, záludný Cactus ransomware a kybernetický incident, který odpojil polskou vesmírnou agenturu od internetu. Aktuální témata kybernetické bezpečnosti, která hýbou světem. 🎥 ALEF Security TalkShow vol.1: https://www.alefnula.com/eventy/alef-security-talkshow-vol-1.e-245.html?preview_hash=3b9049cba226f7c28650dbf390f821d5Kapitoly:00:00 USA přiznaly ofenzivní kyberútoky proti Rusku04:30 Polská vesmírná agentura odříznutá od internetu po kyberútoku05:48 Cactus ransomware 07:48 Další útoky na WordPress08:30 Meme of the WeekOdkazy a zdroje:https://www.bleepingcomputer.com/news/security/polish-space-agency-offline-as-it-recovers-from-cyberattack/https://www.tripwire.com/state-of-security/cactus-ransomware-what-you-need-knowhttps://thehackernews.com/2025/03/over-1000-wordpress-sites-infected-with.htmlwww.stanovo.czVšechny díly SecurityCastu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT0Rlxvu-aEW0d2rIis5ceNaVšechny díly Světlé Strany Internetu: https://www.youtube.com/playlist?list=PLnvU6FnpuLT23xGxRcIuMmUA5Tomx12Pb#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#270 - Nejdražší Audit Je Ten Zadarmo | 03 Mar 2025 | 00:13:46 | |
Falešné audity kyberbezpečnosti, Botnet Vo1d infikuje Android TV, Srbský aktivista prolomen Cellebritem, CISA varuje před zranitelnostmi v Microsoftu a Zimbře, a Skype končí. 🎥 ALEF Security TalkShow vol.1: https://www.alefnula.com/eventy/alef-security-talkshow-vol-1.e-245.html?preview_hash=3b9049cba226f7c28650dbf390f821d5 📘 Kyberbezpečnost pro nepolíbené [kniha]: https://comensky.cz/obchod/ Kapitoly: 00:00 ALEF Security TalkShow vol.1 02:42 Android TV pod útokem: Botnet Vo1d ovládl miliony zařízení 04:32 Falešné audity: Jak hackeři získávají přístup do firem? 06:18 Srbský aktivista a prolomený telefon 08:02 Kritické chyby v Microsoftu a Zimbře 09:18 Skype končí: Co to znamená pro uživatele? 10:08 Krátce: Zajímavé video Správy železnic a nová kniha 13:30 Meme of the week Odkazy a zdroje: https://thehackernews.com/2025/03/vo1d-botnets-peak-surpasses-159m.html https://thehackernews.com/2025/02/cisa-adds-microsoft-and-zimbra-flaws-to.html https://thehackernews.com/2025/02/amnesty-finds-cellebrites-zero-day.html https://www.ign.com/articles/end-of-an-era-microsoft-to-shut-down-skype-in-may-and-replace-it-with-free-version-of-microsoft-teams www.stanovo.cz #IT #Novinky #bezpecnost #Česko | |||
| Ep#269 - Apple Ustoupil! V Británii Ruší Šifrování iCloudu. Kdo Bude Další? | 24 Feb 2025 | 00:06:58 | |
Apple pod tlakem britské vlády ruší koncové šifrování iCloudu, kryptoburza Bybit přišla o rekordních 1,5 miliardy dolarů při útoku skupiny Lazarus, Juniper opravuje kritickou zranitelnost routerů a unikly interní chaty gangu Black Basta. To vše v SecurityCastu Ep.269!Kapitoly:00:00 Apple ruší Advanced Data Protection iCloudu v Británii01:42 Únik interních chatů gangu Black Basta04:14 Bybit: Největší krádež kryptoměn v historii05:39 Juniper opravuje kritickou zranitelnost06:38 Meme týdneOdkazy a zdroje:https://www.reuters.com/technology/apple-removing-end-to-end-cloud-encryption-feature-uk-bloomberg-news-reports-2025-02-21/https://thehackernews.com/2025/02/bybit-confirms-record-breaking-146.htmlhttps://supportportal.juniper.net/s/article/2025-02-Out-of-Cycle-Security-Bulletin-Session-Smart-Router-Session-Smart-Conductor-WAN-Assurance-Router-API-Authentication-Bypass-Vulnerability-CVE-2025-21589?language=en_UShttps://www.bleepingcomputer.com/news/security/black-basta-ransomware-gang-s-internal-chat-logs-leak-online/www.stanovo.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#268 - Slovenská KatastrOFFa, Boj o Backdoor do iCloudu a (Ne)bezpečnost DeepSeek AI | SHRNUTÍ MĚSÍCE | 19 Feb 2025 | 00:59:29 | |
Británie tlačí na Apple, aby umožnil přístup k šifrovaným datům v iCloudu.Slovenský katastr ochromil masivní kyberútok, jehož dopady jsou stále cítit.Čínská AI DeepSeek dobývá svět, ale zároveň budí obavy o soukromí uživatelů. Zero-click útoky umožňují hackerům ovládnout zařízení bez jediného kliknutí – jak se proti nim bránit? K tomu přidáme novinky o soutěži Kyber Cena Roku a nechybí samozřejmě ani doporučení pro architekty a manažery kybernetické bezpečnosti.KYBER CENA ROKU:https://www.kybercena.czKapitoly:00:00 Britská vláda tlačí na Apple: Backdoor do iCloudu?13:39 Slovenský katastr na kolenou: Nejhorší kyberútok v historii?30:36 Digitální stavební řízení: Kritické chyby v zabezpečení34:58 DeepSeek: Čínská AI, která ohrožuje soukromí?46:05 Zero-click zranitelnosti: Když útok nepotřebuje kliknutí55:44 KYBER CENA ROKU: Nominujte!56:50 Doporučení pro manažery a architekty kyberbezpečnosti🔗 Odkazy a zdroje: https://www.bbc.com/news/articles/c20g288yldkohttps://www.zive.cz/clanky/slovensko-katastr-utok-2025/sc-3-a-232349/default.aspxhttps://www.idnes.cz/zpravy/domaci/stavebni-rizeni-osobni-udaje-vlada-system-ivan-bartos-pirati.A250126_190325_domaci_krdhttps://www.bbc.com/news/articles/c5yv5976z9pohttps://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leakhttps://krebsonsecurity.com/2025/02/experts-flag-security-privacy-risks-in-deepseek-ai-app/?utm_source=chatgpt.comhttps://techcrunch.com/2025/02/04/eu-puts-out-guidance-on-uses-of-ai-that-are-banned-under-its-ai-act/https://www.theguardian.com/technology/2025/jan/31/whatsapp-israel-spywarehttps://therecord.media/nso-whatsapp-ruling-may-have-limited-impact-on-spyware-ecosystemhttps://www.fcc.gov/cybersecurity-certification-markhttps://untrustednetwork.net/https://stanovo.cz🎧 Jsme také na Spotify a dalších audio platformách:https://anchor.fm/alefsecuritycastSledujte nás na X:https://twitter.com/AlefSecurityhttps://twitter.com/Jk0pr#IT #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky | |||
| Ep#267 - Británie Chce Backdoor Do iCloudu | 17 Feb 2025 | 00:11:57 | |
V této epizodě SecurityCast rozebíráme, jak britská vláda údajně požaduje po Applu, aby umožnil přístup k šifrovaným datům uživatelů iCloudu. Dále se podíváme na nové phishingové kampaně zneužívající odtajněné spisy JFK, pád ransomwarové skupiny 8Base a kritickou zranitelnost v PAN-OS, kterou už útočníci aktivně zneužívají.00:00 Británie vs. Apple: Boj o šifrování a soukromí 05:01 Američanka vytvořila laptop farmu pro severokorejské IT pracovníky 06:29 Odtajněné JFK spisy jako návnada pro kyberzločince 07:36 Zátah na ransomwarovou skupinu 8Base 10:01 Kritická zranitelnost v PAN-OS – aktivně zneužívána 11:32 Meme of the weekOdkazy a zdroje:https://www.bbc.com/news/articles/c20g288yldkohttps://thehackernews.com/2025/02/apple-patches-actively-exploited-ios.html https://hackread.com/scammers-exploit-jfk-files-release-malware-phishing/ https://thehackernews.com/2025/02/8base-ransomware-data-leak-sites-seized.html https://thehackernews.com/2025/02/palo-alto-networks-patches.htmlwww.stanovo.cz#ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#266 - Novináři Pod Palbou Komerčního Spywaru | 03 Feb 2025 | 00:09:54 | |
Shrnutí týdne v kyberprostoru. Příspěvek od státu na IT školení až 50.000 Kč: https://training.alef.com/cz/prispevek-od-statu-na-it-skoleni-az-50-000-kc.c-1180.html Kapitoly: 00:00 Aktuality z oblasti AI 04:16 Komerční spyware cílí na novináře 07:18 FBI zneškodnila tržnice a kriminální služby 08:24 Apple opravuje závažné zranitelnosti 09:39 Meme of the week Odkazy a zdroje: https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak https://cyberscoop.com/fbi-seized-cracked-nulled-sellix-cybercriminal-forum/ https://thehackernews.com/2025/01/apple-patches-actively-exploited-zero.html www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#265 - DeepSeek AI Otřásl Důvěrou V Americkou Dominanci | 28 Jan 2025 | 00:11:54 | |
Shrnutí týdne v kyberprostoru. SPLUNK/SIEM analytik/konzultant: https://www.linkedin.com/jobs/view/4135876940/?capColoOverride=true Příspěvek od státu na IT školení až 50.000 Kč: https://training.alef.com/cz/prispevek-od-statu-na-it-skoleni-az-50-000-kc.c-1180.html Kapitoly: 00:00 DeepSeek: Čínská AI otřásla technologickým světem 04:40 Další kyberútok na slovenskou VZP 06:41 Stavební řízení obsahovalo kritické zranitelnosti 09:33 Závažná zranitelnost v Microsoft Outlook 11:34 Meme of the Week Odkazy a zdroje: https://www.theguardian.com/business/2025/jan/27/tech-shares-asia-europe-fall-china-ai-deepseek https://www.novinky.cz/clanek/zahranicni-prave-probiha-masivni-kyberutok-proti-slovensku-oznamil-fico-40506156 https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-bypass-for-recently-fixed-outlook-zero-click-bug/ https://www.cybaverse.co.uk/resources/outlook-zero-click-vulnerability-cve-2025-21298-fixed https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-bypass-for-recently-fixed-outlook-zero-click-bug/ https://www.idnes.cz/zpravy/domaci/stavebni-rizeni-osobni-udaje-vlada-system-ivan-bartos-pirati.A250126_190325_domaci_krd?source=piano www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#264 - TikTok vs. USA: Návrat Na Poslední Chvíli? | 20 Jan 2025 | 00:10:50 | |
Shrnutí týdne v kyberprostoru. Kapitoly: 00:00 TikTok vs USA 03:50 Brad Pitt vás nemiluje 07:04 Problémy Fortinetu 09:33 Varování před kvantovou hrozbou 10:35 Meme of the week Odkazy a zdroje: https://thehackernews.com/2025/01/tiktok-goes-dark-in-us-as-federal-ban.html https://www.bitdefender.com/en-us/blog/hotforsecurity/no-brad-pitt-isnt-in-love-with-you https://thehackernews.com/2025/01/zero-day-vulnerability-suspected-in.html https://arcticwolf.com/resources/blog/ https://nukib.gov.cz/cs/infoservis/aktuality/2208-clenske-staty-eu-varuji-pred-kvantovou-hrozbou-a-vyzyvaji-k-prechodu-k-postkvantove-kryptografii/ www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#263 - Katastrofa V Katastru: Ransomware Ochromil Slovensko | 13 Jan 2025 | 00:10:27 | |
Shrnutí týdne v kyberprostoru. Michal Frýba: Analyzing the Buzz Around Cybersecurity Vulnerabilities https://michal-fryba.eu/posts/reddit-vuln-sentiment/ Kapitoly: 00:00 Největší kyberútok na Slovensku 06:48 Proč některé zranitelnosti přitahují tolik pozornosti? 09:13 Telegram a spolupráce s policií 10:12 Meme of the week Odkazy a zdroje: https://www.zive.cz/clanky/slovensko-katastr-utok-2025/sc-3-a-232349/default.aspx https://www.ta3.com/relacia/974989/tb-j-cellera-o-situacii-po-utoku-hekerov-na-kataster https://www.darkreading.com/cybersecurity-operations/sharing-telegram-user-data-surged-after-ceo-arrest www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#262 - O Zranitelnostech V Infotainmentu Vozů Škoda Nebo Neposlušné Siri | SHRNUTÍ MĚSÍCE | 09 Jan 2025 | 00:37:35 | |
Diskuze o nejnovějších událostech bezpečnostního světa. NOVÁ ELEKTRONICKÁ KNIHA KYBERPOHÁDEK: https://www.kyberpohadky.cz/nova-elektronicka-kniha-kyberpohadek/ Kapitoly: 00:00 Průzkum UniCredit Bank 05:42 Severní Korea a krádež kryptoměn 09:52 Dozvuky voleb USA 14:01 Problémy vozů Škoda Superb III a zabudované infotainment jednotky MIB3 19:33 Siri odesílala náhodně zaznamenané rozhovory třetím stranám 28:35 Hack rozšíření Google Chrome 33:52 Nová elektronická kniha kyberpohádek 35:12 Doporučení pro architekty a manažery KB 🔗 Odkazy a zdroje: https://www.cnbc.com/2024/12/12/north-koreans-charged-identity-theft-extortion-conspiracy-doj.html https://therecord.media/cryptocurrency-platforms-2-billion-stolen-2024-chainalysis https://techcrunch.com/2024/12/12/researchers-find-security-flaws-in-skoda-cars-that-may-let-hackers-remotely-track-them/ https://www.reuters.com/legal/apple-pay-95-million-settle-siri-privacy-lawsuit-2025-01-02/ https://thehackernews.com/2025/01/iranian-and-russian-entities-sanctioned.html https://thehackernews.com/2024/12/16-chrome-extensions-hacked-exposing.html https://www.computertrends.cz/clanky/kazdy-paty-cech-se-stal-cilem-kyberzlocinu-ctvrtina-mu-podlehla/ https://untrustednetwork.net/ https://stanovo.cz Sledujte nás na X: https://twitter.com/AlefSecurity https://twitter.com/Jk0pr #IT #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky | |||
| Ep#261 - Siri Náhodně Poslouchá? Apple Zaplatí $95 Milionů | 06 Jan 2025 | 00:11:30 | |
Shrnutí týdne v kyberprostoru. https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Apple zaplatí uživatelům Siri 20 dolarů za zařízení v rámci vyrovnání žaloby 03:50 Hacknutí desítek rozšíření prohlížeče Chrome 5:55 Íránské a ruské subjekty sankcionovány za vměšování se do amerických voleb 07:57 Čínský APT aktor zneužil API klíč společnosti BeyondTrust 10:02 Kritická zranitelnost v Palo Alto Odkazy a zdroje: https://www.reuters.com/legal/apple-pay-95-million-settle-siri-privacy-lawsuit-2025-01-02/ https://thehackernews.com/2024/12/16-chrome-extensions-hacked-exposing.html https://thehackernews.com/2025/01/iranian-and-russian-entities-sanctioned.html https://thehackernews.com/2024/12/chinese-apt-exploits-beyondtrust-api.html?m=1 https://security.paloaltonetworks.com/CVE-2024-3393 www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#260 - Ohlédněte Se S Námi Za Událostmi Roku 2024 | 24 Dec 2024 | 00:50:59 | |
Diskuze o událostech bezpečnostního světa v roce 2024. https://untrustednetwork.net/ https://stanovo.cz Sledujte nás na X: https://twitter.com/AlefSecurity https://twitter.com/Jk0pr #IT #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky | |||
| Ep#259 - O Výhře EY ESO Cyber Security Trophy Nebo Zrušených Rumunských Volbách | SHRNUTÍ MĚSÍCE | 16 Dec 2024 | 00:47:10 | |
Diskuze o nejnovějších událostech bezpečnostního světa. 🏆 https://www.ey.com/cs_cz/newsroom/2024/11/vitezem-souteze-ey-cyber-security-trophy-se-stal-stanislav-novotny Kapitoly: 00:00 Malware zasílaný poštou: Vánoční útoky a další hrozby 15:46 Rumunské prezidentské volby: Hybridní válka a zrušené hlasování 28:22 Honzovo setkání s NÚKIBem a novinky k ZKB 39:35 Výhra EY ESO Cyber Security Trophy 42:14 Rusko mizí z internetu: Důsledky pro globální kyberprostor 44:53 Doporučení pro architekty a manažery kybernetické bezpečnosti 🔗 Odkazy a zdroje: https://isc.sans.edu/diary/31476 https://www.politico.eu/article/romania-politics-election-calin-georgescu-elena-lasconi-what-the-hell-is-going-on/ https://www.databreachtoday.com/victims-must-disclose-ransom-payments-under-australian-law-a-26918 https://www.bitdefender.com/en-us/blog/hotforsecurity/malware-malicious-qr-codes-the-post https://untrustednetwork.net/ https://stanovo.cz Sledujte nás na X: https://twitter.com/AlefSecurity https://twitter.com/Jk0pr #IT #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky | |||
| EP#258 - Chaos V Rumunsku: Prezidentské Volby ZRUŠENY Kvůli Kyberútokům A Manipulacím | 09 Dec 2024 | 00:13:02 | |
Shrnutí týdne v kyberprostoru. https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Útoky na Rumunské prezidentské volby zapříčinily jejich zrušení 09:53 Úspěšné operace Europolu 11:21 Podvodné e-shopy Odkazy a zdroje: https://www.politico.eu/article/romania-politics-election-calin-georgescu-elena-lasconi-what-the-hell-is-going-on/ https://www.presidency.ro/files/userfiles/Documente%20CSAT/Document%20CSAT%20SRI%20I.pdf https://thehackernews.com/2024/12/europol-shuts-down-manson-market-fraud.html https://thehackernews.com/2024/12/europol-dismantles-criminal-messaging.html www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#257 - Salt Typhoon: Největší Útok Na Americké Telekomunikace | 02 Dec 2024 | 00:12:20 | |
Shrnutí týdne v kyberprostoru. https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Jak hackeři využívají generativní umělou inteligenci 03:23 Kyberšpionáž čínských aktérů 07:06 Zatčení a úspěšné operace 09:59 Aktuality k novému ZKB Odkazy a zdroje: https://www.trendmicro.com/en_us/research/24/k/earth-estries.html https://www.securityweek.com/t-mobile-shares-more-information-on-china-linked-cyberattack/ https://thehackernews.com/2024/11/wanted-russian-cybercriminal-linked-to.html https://thehackernews.com/2024/12/interpol-arrests-5500-in-global.html https://thehackernews.com/2024/11/interpol-busts-african-cybercrime-1006.html https://www.lupa.cz/clanky/regulace-podle-nis2-dohoda-je-hotova-o-zakazu-dodavatelu-ma-rozhodovat-vyhradne-vlada/ https://www.databreachtoday.com/victims-must-disclose-ransom-payments-under-australian-law-a-26918 www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#256 - Útočníci Posílají Malware Poštou | 25 Nov 2024 | 00:10:26 | |
Shrnutí týdne v kyberprostoru. Požadavky Aktu o kybernetické odolnosti a jak se s nimi vypořádat: https://www.nettles.cz/security/cz/training/webinar-cra/ https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Narušení bezpečnosti ve francouzské nemocnici 02:39 Malware zaslaný poštou 05:09 Nárůst počtu podvodných e-shopů 07:06 Akt o kybernetické odolnosti 08:15 Zranitelnosti v Apple 09:13 Ochrana dětí na internetu 10:00 Meme of the week Odkazy a zdroje: https://www.tripwire.com/state-of-security/750000-patients-medical-records-exposed-after-data-breach-french-hospital https://www.bitdefender.com/en-us/blog/hotforsecurity/malware-malicious-qr-codes-the-post https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-hitem-podvodniku-jsou-zimni-pneumatiky-zakaznici-zaplati-ale-zbozi-se-nedockaji-40498440 https://nukib.gov.cz/cs/infoservis/aktuality/2192-akt-o-kyberneticke-odolnosti-zverejnen/ https://thehackernews.com/2024/11/apple-releases-urgent-updates-to-patch.html www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| EP#255 - Hacker Ukradl 120 000BTC A Dostal 5 Let Vězení | 18 Nov 2024 | 00:11:37 | |
Shrnutí týdne v kyberprostoru. https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Odsouzení za leak citlivých informací a za krádež BTC 04:54 Čínské operace směrem k telekomunikacím 07:06 AI tools šíří malware 08:32 Dekryptor pro ShrinkLocker 10:15 Aktivně zneužívané Palo Alto zranitelnosti Odkazy a zdroje: https://www.bitdefender.com/en-us/blog/hotforsecurity/it-specialist-jack-teixeira-jailed-for-15-years-after-leaking-classified-military-documents-on-discord https://www.bleepingcomputer.com/news/security/bitfinex-hacker-gets-5-years-in-prison-for-120-000-bitcoin-heist/ https://www.cisa.gov/news-events/news/joint-statement-fbi-and-cisa-peoples-republic-china-prc-targeting-commercial-telecommunications https://www.bleepingcomputer.com/news/security/fake-ai-video-generators-infect-windows-macos-with-infostealers/ https://thehackernews.com/2024/11/cisa-flags-critical-palo-alto-network.html https://thehackernews.com/2024/11/free-decryptor-released-for-bitlocker.html www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#254 - O Čínském Vydírání, Amerických Volbách Nebo Vysokých Pokutách | SHRNUTÍ MĚSÍCE | 15 Nov 2024 | 00:40:09 | |
Shrnutí událostí měsíce 10/24 Webinář Požadavky Aktu o kybernetické odolnosti a jak se s nimi vypořádat: https://www.nettles.cz/security/cz/training/webinar-cra/ Kauza HUAWEI: https://pagenotfound.cz/clanek/kauza-huawei-cina-vydirala-ceskou-republiku Kapitoly: 00:00 Čína, Huawei, NÚKIB a vrcholová politika 16:00 Volby v USA 21:02 Důležitost rušení přístupů zaměstnanců 26:30 Až stamilionové pokuty 34:19 Akt o kybernetické odolnosti 38:02 Doporučení pro architekty a manažery KB Odkazy a zdroje: https://www.tripwire.com/state-of-security/fraudsters-exploit-us-general-election-fever-fbi-warns https://www.bitdefender.com/en-us/blog/hotforsecurity/fired-disney-worker-hacking-restaurant-menus-replacing-false-peanut-allergy https://www.root.cz/clanky/postrehy-z-bezpecnosti-milionove-pokuty-za-nepriznani-dopadu-kyberutoku/ https://untrustednetwork.net/ https://stanovo.cz Sledujte nás na X: https://twitter.com/AlefSecurity https://twitter.com/Jk0pr #IT #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky | |||
| Ep#253 - Policii se samy restartují zabavené iPhony | 13 Nov 2024 | 00:09:06 | |
Shrnutí týdne v kyberprostoru. https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Záhadné restartování zabavených iPhonů 03:23 Další úspěšné operace v kyberprostoru 05:55 Pobočka TikToku v Kanadě zakázána 07:27 Fileless Remcos RAT: Nový útok skrze Excel Odkazy a zdroje: https://securityaffairs.com/170683/mobile-2/iphones-in-law-enforcement-forensics-lab-mysteriously-rebooted.html https://thehackernews.com/2024/11/interpols-operation-synergia-ii.html https://www.bleepingcomputer.com/news/security/canada-orders-tiktok-to-shut-down-over-national-risk-concerns/ https://newsroom.tiktok.com/en-ca/our-response-to-canadas-order-to-shut-down-tiktok-canada-ca https://thehackernews.com/2024/11/cybercriminals-use-excel-exploit-to.html www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#252 - Volby USA: Deepfaky, Dezinformace a Nová Éra Manipulace | 04 Nov 2024 | 00:13:43 | |
Shrnutí týdne v kyberprostoru. https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Volby USA 05:30 Propuštěný pracovník Disney obviněn z hackerského útoku 08:01 Další úspěšná mezinárodní operace 10:12 Microsoft dál odkládá Recall 12:22 IBM zranitelnost https://www.tripwire.com/state-of-security/fraudsters-exploit-us-general-election-fever-fbi-warns https://thehackernews.com/2024/10/dutch-police-disrupt-major-info.html https://www.ibm.com/support/pages/node/7174183 www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| EP#251 - Pokuty, Žaloby a Skryté Pravdy | 29 Oct 2024 | 00:13:34 | |
Shrnutí týdne v kyberprostoru. https://discord.gg/qQvXnUyeH2 Odkazy a zdroje: https://nukib.gov.cz/cs/infoservis/hrozby/2182-upozornujeme-na-zneuzivani-identit-amazon-microsoft-a-ceskych-instituci/ https://www.bleepingcomputer.com/news/security/us-says-chinese-hackers-breached-multiple-telecom-providers/ https://www.bleepingcomputer.com/news/security/atandt-verizon-reportedly-hacked-to-target-us-govt-wiretapping-platform/ https://www.sec.gov/newsroom/press-releases/2024-174 https://www.insurancejournal.com/news/national/2024/10/29/798865.htm https://www.dataprotection.ie/en/news-media/press-releases/irish-data-protection-commission-fines-linkedin-ireland-eu310-million https://www.tenable.com/blog/cve-2024-47575-faq-about-fortijump-zero-day-in-fortimanager-fortimanager-cloud www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#250 - Jak Čína Vydírala Českou Republiku | 21 Oct 2024 | 00:11:51 | |
Shrnutí týdne v kyberprostoru. Kauza Huawei: https://pagenotfound.cz/clanek/kauza-huawei-cina-vydirala-ceskou-republiku Webinář - Cyber Resilience Act: https://events.teams.microsoft.com/event/5190d7dd-c1b3-48f1-a8ac-b1b401a6cfa1@d76338b0-5cec-4557-a455-a5d3a52cabf8 https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Kauza Huawei 03:47 Hackeři narušili vývojáře hry Pokémon 05:31 Akt o kybernetické odolnosti 06:53 Microsoft ztratil bezpečnostní logy zákazníků 08:09 Zranitelnost v macOS 09:24 Cisco vyšetřuje narušení Odkazy a zdroje: https://www.bitdefender.com/en-us/blog/hotforsecurity/hackers-breach-pokemon-source-code-personal-information-leaks/ https://www.bleepingcomputer.com/news/security/microsoft-warns-it-lost-some-customers-security-logs-for-a-month/ https://thehackernews.com/2024/10/microsoft-reveals-macos-vulnerability.html https://www.bleepingcomputer.com/news/security/cisco-investigates-breach-after-stolen-data-for-sale-on-hacking-forum/ www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#249 - O Vzdáleně Odemykatelných Autech, Výbušných Pagerech Nebo Síle Hesel | SHRNUTÍ MĚSÍCE | 16 Oct 2024 | 00:43:13 | |
Shrnutí událostí měsíce 09/24 Kapitoly: 00:00 KYBER CENA 2024 05:34 Vzdálená kontrola aut KIA útočníkem 11:11 Aktuálně o Telegramu 15:01 Odhalení identity zločince na síti Tor 18:32 Sextortion útoky 23:40 NIST mění doporučení pro politiku hesel 31:33 Odchod firmy Kaspersky z USA 35:00 Explodující pagery a vysílačky 40:57 Doporučení pro manažery a architekty KB Odkazy a zdroje: https://thehackernews.com/2024/09/hackers-could-have-remotely-controlled.html https://www.reuters.com/technology/cybersecurity/ukraine-bans-official-use-telegram-app-over-fears-russian-spying-2024-09-20/ https://www.malwarebytes.com/blog/news/2024/09/telegram-will-hand-over-user-details-to-law-enforcement https://www.root.cz/clanky/postrehy-z-bezpecnosti-loupeme-tor-s-nemeckou-policii/ https://www.darkreading.com/identity-access-management-security/nist-drops-password-complexity-mandatory-reset-rules https://thehackernews.com/2024/09/kaspersky-exits-us-automatically.html https://www.bbc.com/news/articles/cz04m913m49o https://untrustednetwork.net/ https://stanovo.cz Sledujte nás na X: https://twitter.com/AlefSecurity https://twitter.com/Jk0pr #IT #ITBezpecnost #Bezpecnost #CyberSecurity #Novinky | |||
| Ep#248 - Hackeři Využívají ChatGPT K Vývoji Nového Malwaru | 14 Oct 2024 | 00:12:47 | |
Shrnutí týdne v kyberprostoru. https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Úvod 00:42 OpenAI potvrdila že útočníci používají ChatGPT k psaní malwaru 02:34 Dosud největší DDoS útok 04:06 Internetový archiv napaden, dopad na 31 milionů uživatelů 05:31 Ukrajinec se přiznal k provozování malwaru Raccoon Stealer 07:10 Dark webové trhy Bohemia a Cannabia zastaveny 08:25 CISA varuje před kritickou zranitelností Fortinetu 09:47 Firefox Zero-Day pod útokem 11:12 Microsoft opravuje 118 chyb 12:32 Meme Of The Week Odkazy a zdroje: https://www.bleepingcomputer.com/news/security/openai-confirms-threat-actors-use-chatgpt-to-write-malware/ https://cdn.openai.com/threat-intelligence-reports/influence-and-cyber-operations-an-update_October-2024.pdf https://thehackernews.com/2024/10/cloudflare-thwarts-largest-ever-38-tbps.html https://www.bleepingcomputer.com/news/security/internet-archive-hacked-data-breach-impacts-31-million-users/ https://www.bleepingcomputer.com/news/security/ukrainian-pleads-guilty-to-operating-raccoon-stealer-malware/ https://thehackernews.com/2024/10/bohemia-and-cannabia-dark-web-markets.html https://thehackernews.com/2024/10/cisa-warns-of-critical-fortinet-flaw-as.html https://thehackernews.com/2024/10/mozilla-warns-of-active-exploitation-in.html https://thehackernews.com/2024/10/microsoft-issues-security-update-fixing.html www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#247 - Auta KIA Šlo Vzdáleně Odemknout Nebo Nastartovat | 30 Sep 2024 | 00:11:49 | |
Shrnutí týdne v kyberprostoru. https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Úvod 00:34 Zranitelnosti automobilů KIA 03:57 Kaspersky opouští USA 05:31 Telegram mění podmínky používání 07:00 Mastná pokuta pro Metu 08:10 NIST mění doporučení politiky hesel 09:54 Winamp je zpět?! 11:32 Meme Of The Week Odkazy a zdroje: https://thehackernews.com/2024/09/hackers-could-have-remotely-controlled.html https://www.whitehouse.gov/briefing-room/statements-releases/2024/09/23/fact-sheet-protecting-america-from-connected-vehicle-technology-from-countries-of-concern/#:~:text=The%20Department%20of%20Commerce%20is,specifically%20the%20People's%20Republic%20of https://thehackernews.com/2024/09/kaspersky-exits-us-automatically.html https://www.malwarebytes.com/blog/news/2024/09/telegram-will-hand-over-user-details-to-law-enforcement https://thehackernews.com/2024/09/meta-fined-91-million-for-storing.html https://www.bleepingcomputer.com/news/software/winamp-releases-source-code-asks-for-help-modernizing-the-player/ https://www.darkreading.com/identity-access-management-security/nist-drops-password-complexity-mandatory-reset-rules www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||
| Ep#246 - Záhada Smrtících Výbušných Pagerů | 23 Sep 2024 | 00:11:31 | |
Shrnutí týdne v kyberprostoru. https://discord.gg/qQvXnUyeH2 Kapitoly: 00:00 Úvod 00:44 Vlna výbuchů pagerů v Libanonu 04:10 Odhalení identity kriminálníka na síti Tor 07:59 Povodně a phishing 08:55 Ukrajina banuje telegram 10:09 Ivanti řetězení zranitelností 11:19 Meme Of The Week Odkazy a zdroje: https://www.wired.com/story/pager-explosion-hezbollah/https://www.bbc.com/news/articles/cz04m913m49ohttps://www.novinky.cz/clanek/internet-a-pc-bezpecnost-okolo-obeti-povodni-uz-krouzi-podvodnici-40489009https://www.reuters.com/technology/cybersecurity/ukraine-bans-official-use-telegram-app-over-fears-russian-spying-2024-09-20/https://thehackernews.com/2024/09/ivanti-warns-of-active-exploitation-of.htmlhttps://www.root.cz/clanky/postrehy-z-bezpecnosti-loupeme-tor-s-nemeckou-policii/ www.stanovo.cz #ITBezpecnost #IT #Novinky #bezpecnost #Česko | |||