Bezpečnostní blog

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6. 11. 2026

PHP2Shell: kritické zranitelnosti PHP – jak je záplatovat hned

PHP2Shell: kritické zranitelnosti PHP – jak je záplatovat hned

21. října 2026 | PHP | IT bezpečnost Dne 21. října 2026 vydal bezpečnostní tým PHP aktualizace pro všechny stále podporované verze PHP . Uzavírají dvě kritické zranitelnosti , které se staly známými j...

21. 10. 2026

Bezpečnostní architektura Odoo 19: jak správně zkombinovat firewall, 2FA, oprávnění a Web RBL

Bezpečnostní architektura Odoo 19: jak správně zkombinovat firewall, 2FA, oprávnění a Web RBL

Odoo je na našich pěti webech dostupné z otevřeného internetu, a to není výjimka, ale běžný stav: Kdo provozuje nabídku, e-shop nebo přihlášení zákazníků, má veřejný server. Jediné zranitelné heslo, z...

27. 9. 2026

Windows 11 KB5124008: Po instalaci aktualizace se může narušit vztah důvěryhodnosti s doménou

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: Po instalaci aktualizace se může narušit vztah důvěryhodnosti s doménou

14. září 2026 | Microsoft Windows | Active Directory | Bezpečnost IT V souvislosti se zářijovou bezpečnostní aktualizací KB5124008 pro Windows 11 z roku 2026 se nyní množí hlášení o neobvyklém problém...

14. 9. 2026

Pozor, bezpečnostní riziko: Jak mohou úřady, šéfové a partneři tajně číst vaše zprávy v chatovacích aplikacích

Alexander Biringer | Biricon IT Services GmbH

Pozor, bezpečnostní riziko: Jak mohou úřady, šéfové a partneři tajně číst vaše zprávy v chatovacích aplikacích

Jak to funguje: špionáž zadními vrátky Princip je až děsivě jednoduchý a využívá funkci, kterou komunikační služby původně zavedly pro pohodlí uživatelů: párování dalších zařízení (například přes What...

5. 9. 2026

Rootkit využívající IMAP a SMTP přes SSL

Alexander Biringer | Biricon IT Services GmbH

Rootkit využívající IMAP a SMTP přes SSL

Dlouho jsme to očekávali a zákazníkům jsme doporučovali důsledně blokovat i neznámý provoz protokolů IMAP, POP a SMTP. Nyní byl na Github zveřejněn rootkit, který využívá právě tuto bezpečnostní mezer...

5. 9. 2026

Sophos SG je mrtvý

Alexander Biringer | Biricon IT Services GmbH

Sophos SG je mrtvý

Po dlouholetých zkušenostech a vynikajících výsledcích v testech zasadil Sophos řadě SG, dříve známé jako Astaro ASG, smrtelnou ránu: dne 6. 2. 2023 oznámil datum ukončení platnosti všech licencí. Co ...

8. 2. 2023

Podezření na podvod v souvislosti s vlnou předžalobních výzev kvůli google fonts v Rakousku

Alexander Biringer | Biricon IT Services GmbH

Podezření na podvod v souvislosti s vlnou předžalobních výzev kvůli google fonts v Rakousku

Na základě dotazů několika zákazníků jsme se na tento případ podívali podrobněji a níže se věnujeme technickým aspektům dopisu. Tento text však není právním poradenstvím. Ve druhém odstavci se tvrdí: ...

22. 1. 2023

Obecné nařízení EU o ochraně osobních údajů (GDPR)

Alexander Biringer | Biricon IT Services GmbH

Obecné nařízení EU o ochraně osobních údajů (GDPR)

Následky úniku dat mohou být ničivé. Podle obecného nařízení EU o ochraně osobních údajů navíc hrozí pokuty až do výše 20 mil. € nebo 4 % celosvětového ročního obratu – podle toho, která částka je vyš...

4. 6. 2018

Ransomware SamSam

Alexander Biringer | Biricon IT Services GmbH

Ransomware SamSam

Přestože většina škod způsobených ransomwarem vzniká při necílených plošných útocích pomocí softwaru, jako jsou Locky a GlobaImposter, stále častější jsou i ničivé cílené útoky vedené s přesností odst...

16. 5. 2018

Bezpečnostní zranitelnost procesorů Intel Core se týká současných i až deset let starých modelů.

Alexander Biringer | Biricon IT Services GmbH

Bezpečnostní zranitelnost procesorů Intel Core se týká současných i až deset let starých modelů.

Neuplyne den bez nového bezpečnostního varování. Tentokrát je problém v platformě pro správu. Dotčeny jsou tyto technologie: Intel® Active Management Technology Intel® Small Business Technology Intel®...

Bezpečnostní chyba Intelu

11. 5. 2017

MouseJack – únos vaší myši a klávesnice

Alexander Biringer | Biricon IT Services GmbH

MouseJack – únos vaší myši a klávesnice

I bezdrátové myši a klávesnice lze hacknout, a to pomocí hardwaru za zhruba 15 eur. Pro zařízení některých výrobců jsou k dispozici aktualizace firmwaru, u jiných je třeba zvážit, zda je používat dál, nebo je vyměnit za bezpečný hardware.

3. 5. 2017

1
2