Aktuálne

Vyhľadávanie

Tlačové správy01.07.2019

Mesačný prehľad za mesiac jún 2019

Na našej web stránke v časti Informačná bezpečnosť » Oznámenia a varovania » Mesačný prehľad boli doplnené informácie o závažných bezpečnostných udalostiach a zraniteľnostiach informačných systémov zaznamenaných v mesiaci jún 2019.
Čítaj ďalej >>>

Tlačové správy28.06.2019

Mesačná správa CSIRT.SK - Máj 2019

V publikovanej správe sa zameriame na dianie v oblasti informačnej bezpečnosti vo svete a na Slovensku v mesiaci máj 2019. Pridáme aj prehľad kritických zraniteľností produktov a nástrojov.
Čítaj ďalej >>>

Tlačové správy25.06.2019

Zraniteľnosti v aplikácii eID klient

Na prelome februára a marca 2019 boli identifikované viaceré zraniteľnosti v aplikácii eID klient, ktoré bolo možné za určitých podmienok zneužiť na vzdialené spustenie škodlivého kódu alebo na modifikáciu súborov na zariadení. Vládna jednotka CSIRT tieto zraniteľnosti preverila a v s Ministerstvom vnútra, Národnou agentúrou pre sieťové a elektronické služby a dodávateľom aplikácie spolupracovala pri riešení incidentu. V krátkom čase boli identifikované odstránené. Taktiež bola Vládnou jednotkou CSIRT vykonaná bezpečnostná analýza aplikácie, počas ktorej boli identifikované ďalšie zraniteľnosti nižšej závažnosti. Tieto zraniteľnosti boli opravené následnou bezpečnostnou aktualizáciou aplikácie.
Čítaj ďalej >>>

Tlačové správy24.06.2019

Microsoft Windows Telemetria

Prinášame Vám naše nové odporúčanie, ktoré sa zaoberá telemetriou spoločnosti Microsoft, používanou v operačných systémoch Windows.
Čítaj ďalej >>>

Tlačové správy31.05.2019

Mesačná správa CSIRT.SK - Apríl 2019

V publikovanej správe sa zameriame na dianie v oblasti informačnej bezpečnosti vo svete a na Slovensku v mesiaci apríl 2019. Pridáme aj prehľad kritických zraniteľností produktov a nástrojov.
Čítaj ďalej >>>

Tlačové správy31.05.2019

Mesačný prehľad za mesiac máj 2019

Tlačové správy27.05.2019

Forenzná analýza LNK súborov a JumpListov

V časti Bezpečnostná študovňa » Príspevky na konferenciách a prezentácie pribudol nový článok z oblasti počítačovej forenznej analýzy. Venujeme sa v ňom LNK súborom a JumpListom. Ide o artefakty, ktoré nájdeme na zariadeniach s OS Windows. Môžeme z nich získať cenné informácie napríklad o činnosti používateľov súvisiacej s prácou so súborovým systémom, o posledných súboroch, ktoré v určitej aplikácii používateľ prehliadal, a iné informácie. Preto môže byť analýza LNK súborov dôležitou súčasťou hĺbkovej forenznej analýzy systému.
Čítaj ďalej >>>

Tlačové správy10.05.2019

Analýza ransomvéru GandCrab v5.x

V naskedujúcej štúdii sa pozrieme na spôsob, akým sú obfuskované textové reťazce, ktoré využíva ransomvér GandCrab verzie 5.x a pre analytikov vytvoríme skript pre nástroj IDA (interaktívny disasembler), ktorý dokáže tieto reťazce deobfuskovať bez spustenia analyzovanej vzorky ransomvéru.
Čítaj ďalej >>>

Iné10.05.2019

Nové prezentácie z oblasti kryptoanalýzy

V sekcii Bezpečnostná študovňa » Príspevky na konferenciách a prezentácie, Verejné prezentácie, nájdete nový obsah. Jedná sa o prezentácie z oblasti kryptoanalýzy mobilnej šifry A5/1 a algoritmu RSA. Použité boli na prednáške pre študentov na Univerzite Komenského.
Čítaj ďalej >>>

Tlačové správy03.05.2019

Mesačná správa CSIRT.SK - Marec 2019

V publikovanej správe sa zameriame na dianie v oblasti informačnej bezpečnosti vo svete a na Slovensku v mesiaci marec 2019. Pridáme aj prehľad kritických zraniteľností produktov a nástrojov.
Čítaj ďalej >>>