CESNET CERTS

Bezpečnostní CSIRT tým sdružení @CESNET_cz Detekujeme a řešíme bezpečnostní incidenty. Vyvíjíme software i hardware k zajištění kybernetické bezpečnosti.

[CESNET CERTS @CESNET_CERTS]

🎟️ **Registrace a více informací:**
Forenzní trénink I.: https://t.co/Kn3GnFaUzX
Forenzní trénink II.: https://t.co/zPqOAjmzZA

🕵️‍♂️ Připojte se k nám a rozšiřte své znalosti s odborníky z CESNET!

[CESNET CERTS @CESNET_CERTS]

Forenzní školení s CESNET

📅 Termíny:

Forenzní trénink I.: 28.–29. 1. 2025
Forenzní trénink II.: 30.–31. 1. 2025
📍 Místo: Praha 6, Generála Píky 430/26

Naučte se základy IT forenzní analýzy (FT I.) a analýzu síťového provozu (FT II.).

💡 Požadavky: Uživatelská znalost Linuxu

[CESNET @CESNET_cz]

V aktuálním čísle časopisu Ekonom vyšel rozhovor s Andreou Kropáčovou, vedoucí @CESNET_CERTS. Celý článek si můžete přečíst zde:
https://t.co/nrsHNY5jYS

#cybersecurity #CESNET_CERTS #CSIRT #kyberbezpečnost

[CESNET @CESNET_cz]

Říjen je Měsícem kybernetické bezpečnosti! A proto The Catch je zpět. Začínáme 7. 10. ve 12:00! Letos vás vtáhneme do vzrušujícího světa bezpečnostních týmů, protože @CESNET_CERTS, slaví 20 let od svého založení. Zapojte se a získejte skvělé ceny.
https://t.co/O0TNatR0xi

[GovCERT.CZ @GOVCERT_CZ]

Microsoft vydal nástroj, který zjednodušuje opravu počítačů postižených chybou BSOD způsobenou EDR Falcon od CrowdStrike.

Jedná se o obraz USB disku, který po nabootování provede automaticky potřebné kroky pro odstranění problému.

[GovCERT.CZ @GOVCERT_CZ]

🐧🔚 Dnes skončila podpora pro operační systém CentOS Linux 7

Znamená to, že výrobce již nebude opravovat bezpečnostní zranitelnosti, které se v tomto systému vyskytnou.

Pokud tento systém ještě používáte, doporučujeme přejít na podporované verze.

https://t.co/K46fnJG7yP

[CESNET CERTS @CESNET_CERTS]

Pondělní ráno 🌄 přineslo naše nové Postřehy z bezpečnosti!
SnailLoad, umělá inteligence ve službách nepřítele, 🦹
a samozřejmě obvyklá dávka útoků a zranitelností 🐞🧀

Příjemné čtení!

https://t.co/AzghvODons

(🎶 "I run no code, oh oh oh" nám bude v hlavě znít ještě dlouho.)

[CESNET CERTS @CESNET_CERTS]

Na Forenzním tréninku II. je stále pár volných míst! Koná se 13.-14.6. u nás v @CESNET_cz a zaměří se na forenzní analýzu síťového provozu.

Máte zájem? Zde se můžete přihlásit na školení ⬇️
https://t.co/ny4X4V848l

[CESNET CERTS @CESNET_CERTS]

Backdoor ohrožoval diplomatické mise. Indická kriminálka asi zpronevěřila zabavené bitcoiny. Android posiluje bezpečnost.

Připomíná Vám to něco? 🤔
Ano, je pondělí 🌄 a vyšly naše nové Postřehy z bezpečnosti! 🔐
https://t.co/ThAy8YxxtZ

[CESNET CERTS @CESNET_CERTS]

A máme tu další Postřehy⚡️ z bezpečnosti u Rúta z naší dílny!

Zranitelnosti, trojští koně, ale i hackeři útočící na vlády středního východu 🕵️‍♂️

https://t.co/wAImpCvCAI

[CESNET CERTS @CESNET_CERTS]

Zraniteľnosť sa týka iba firewallov s PAN-OS vo verziách 10.2.x, 11.0.x, 11.1.x, ktoré majú povolenú telemetriu a zároveň nakonfigurovanú GlobalProtect bránu.

[CESNET CERTS @CESNET_CERTS]

🚨
Palo Alto Networks verziami 10.2.9-h1, 11.0.4-h1, 11.1.2-h3 opravuje 1 kritickú zraniteľnosť v produkte PAN-OS, ktorá neautentizovanému útočníkovi umožňuje vzdialene vykonávať ľubovolný kód. Zraniteľnosť už je aktívne zneužívaná.
⚠️

[CESNET CERTS @CESNET_CERTS]

🚨
XWiki verziami 14.10.20, 15.5.4 a 15.10-rc-1 opravuje 12 zraniteľností, z ktorých je 10 kritických a týka sa vzdialeného spúšťania kódu, pričom v určitých prípadoch ich môže zneužiť aj neautentizovaný útočník.
⚠️

[CESNET CERTS @CESNET_CERTS]

Vskutku! 🔐Také jsme světové komunitě představili projekty jako Phishingator či jak řídíme nežádoucí provoz v naší síti - toť jen výběr z našich služeb připojeným organizacím: https://t.co/qNDT7QeIsf

Pokračujeme i dnes!

[CESNET @CESNET_cz]

I dnes pokračovala mezinárodní konference Security Days od @GEANTnews. A naši kolegové nemohli chybět! Jak napsal náš kolega @KolouchJan : "Pokud se zabýváte kybernetickou bezpečností, měli byste tu být"

#PropojujemeVedu

[CESNET CERTS @CESNET_CERTS]

🚨 Mastodon verziami 3.5.17, 4.0.13, 4.1.13 a 4.2.5 opravuje zraniteľnosť CVE-2024-23832 (CVSS 9.4), ktorá umožňuje vzdialenému neautentizovanému útočníkovi zosobňovanie a krádež akéhokoľvek účtu.

[CESNET CERTS @CESNET_CERTS]

🚨 V knižnici GNU C (glibc) sa nachádzajú 4 zraniteľnosti, pričom najzávažnejšia z nich (CVE-2023-6246) umožňuje útočníkovi spôsobiť pretečenie hromady a získať tak administrátorské oprávnenia. Debian zraniteľnosti opravil vo vydaní bookworm verziou 2.36-9+deb12u4.

[CESNET CERTS @CESNET_CERTS]

We certainly had a blast, thank you for having us! 😊

[KYPO Cyber Range Platform @KYPOCRP]

Beware, #ransomware on the horizon! 🆘 A new scenario using KYPO was developed for our next #cybersecurity exercise based on real threats. And @CESNET_cz was the first to try that 💪. We hope all participants had a blast as much as we did! 🔥

[CESNET CERTS @CESNET_CERTS]

🚨#Apple opravuje dvě aktivně zneužívané zranitelnosti (CVE-2023-42916,CVE-2023-42917) ve WebKitu vydáním oprav iOS/iPadOS 17.1.2 a macOS Sonoma 14.1.2.
⚠️S aktualizací neváhejte!
#ios1712 #vulnerabilityalert #patchnow

[NÚKIB @NUKIB_CZ]

NÚKIB vydal UPOZORNĚNÍ před kyberbezpečnostní hrozbou spojenou s používáním aplikace WeChat společnosti Tencent.

Více informací, včetně doporučení, jak s aplikací pracovat, pokud je to nezbytně nutné, a důvodů pro vydání upozornění, najdete zde 👉 https://t.co/CdEoBXEiIp

[CESNET CERTS @CESNET_CERTS]

🔥Umíte poradit svým dětem, jak zvládat nástrahy internetu? Chybí vám možnost zeptat se odborníka na konkrétní otázky? Zastavte se na povídání @KolouchJan v rámci #TydenProDigitalniCesko a můžete se zeptat naživo ❤️

[CESNET @CESNET_cz]

Začíná #tydenprodigitalnicesko a @KolouchJan vás zve na své přednášky. 👍 #propojumevedu