Brute force útoky (útoky hrubou silou) jsou jednou z nejběžnější formou útoku, s kterou se vývojář musí poprat. Pokud používáte běžný redakční systém prakticky neuplyne den, aby jej nějaký robot nevyzkoušel.
Úřadům se podařilo rozbít botnet Avalanche
Díky společné akci Interpolu, FBI, Europolu, Eurojust, Shadowserver Foundation, BSI, ministerstva spravedlnosti USA a desítek organizací se podařilo rozbít jeden z největších botnet na světě – Avalanche.
Pokračování textu Úřadům se podařilo rozbít botnet Avalanche
Necháváte váš Windows při aktualizaci bez dozoru? Neměli byste…
Na trochu kuriózní bezpečnostní díru narazil bezpečnostní odborník Sami Laiho. Zjistil že stačí při aktualizaci Windows 10 zmáčknout klávesovou zkratku Shift + F10 a získáte kompletní přístup k systému. Tedy s administrátorským oprávněním a navíc obejdete i Windows BitLocker.
Pokračování textu Necháváte váš Windows při aktualizaci bez dozoru? Neměli byste…
Bcrypt
Bcrypt je funkce pro jednosměrné šifrování hesel. Je postavena na šifrování Blowfish, což je symetrická bloková šifra proti které stále není známá žádná efektivní metoda prolomení. Ovšem Bcrypt, zašifruje heslo jednosměrně. Na rozdíl třeba třeba od MD5 anebo SHA nefunguje dokonce ani útok hrubou silou anebo rainbow table.
Můžu hostovat web doma?
Pokud se věnujete programování v PHP, zřejmě máte doma nainstalovanou nějakou instalaci WAMP pro Windows anebo LAMP pro Linux. Tedy funkční Apache server. Většinou pak stačí přidat výjimkou anebo vypnout firewall a v rámci vnitřní sítě je z vašeho počítače server, který zobrazuje webové stránky. Možná vás napadlo jestli by se takto dala hostovat web, přístupný z celého internetu. Pravda je taková, že většinou ano, ale …
Pomocí stavu baterie vás někdo mohl sledovat
Společnost Mozilla nedávno odstranila ze svého prohlížeče Battery Status API. Zní to možná až neuvěřitelně, ale pomocí stavu baterie vás někdo mohl sledovat. Dokonce už prý existovaly i trackery, které toho využívaly.
Pokračování textu Pomocí stavu baterie vás někdo mohl sledovat
SYN flood
SYN flood je oblíbený druh DDoS útoku, který neútočí objemem přenesených dat, ale počtem paketů. Vhodně navržený SYN flood dokáže velmi rychle přetížit webserver.
Mirai botnet
Za velkým DDoS útokem, který minulý pátek způsobil částečnou nedostupnost velkých služeb jako Twitter, Etsy, Spotify, SoundClout anebo GitHub byl botnet Mirai. Nesměřoval přímo na služby ale na DNS poskytovatele Dyn. Zároveň také zasáhl spoustu ISP na východním pobřeží USA. Svým rozsahem byl tento útok naprosto výjimečný a tak se jim začala zabývat i FBI a DHS.
Nová vlna malware cílí na zadlužené americké studenty
Symatec upozornil na novou vlnu malware, která se šíří prostřednictvím emailového spamu. Cílí na zadlužené americké studenty a absolventy, kterým slibuje odpuštění části jejich studentských dluhů anebo jejich úplné zrušení.
Pokračování textu Nová vlna malware cílí na zadlužené americké studenty
Pharma hack
Pharma hack je označení pro napadený web, na kterém se začne objevovat reklama na různé farmaceutické produkty. Často jsou zakázané a jejich prodej je nelegální. Většinou se s nimi setkáváme ve spamu. Horší je když je objevíte na svém webu.